Vad är Azure Arc-resursbrygga?

Azure Arc-resursbryggan är en färdig paketerad virtuell installation som körs som ett Kubernetes-baserat hanteringskluster som distribueras i din lokala infrastruktur (privat moln). Den fungerar som en kärnkomponent i de privata Azure Arc-molnprodukterna och möjliggör Azure-baserad hantering av lokala resurser. Azure Arc-resursbryggan ger en säker kanal mellan Azure och din lokala infrastruktur. Det möjliggör projektion av lokala resurser i Azure som interna Azure-resurser, vilket möjliggör konsekvent styrning, automatisering och hantering med Azure-verktyg. Resursbryggningen underlättar självbetjäningsetablering och livscykelhantering av lokala virtuella Windows- och Linux-datorer direkt från Azure.

Azure Arc-resursbryggan integreras med följande privata molnplattformar:

• Azure Local (via Azure Arc VM-hantering)

• VMware (via Azure Arc-integrerad VMware vSphere)

• System Center Virtual Machine Manager (med Azure Arc-stöd för SCVMM)

När resursbryggan har distribuerats i ditt privata moln beviljas den autentiseringsuppgifter till den lokala virtualiseringsinfrastrukturen, så att den kan projicera lokala resurser i Azure som Arc-aktiverade resurser. Den här projektionen möjliggör konsekvent hantering och automatisering med hjälp av Azure-verktyg som Azure Policy och Azure CLI.

Arc-resursbryggan möjliggör följande hybridhanteringsfunktioner:

• Inbyggd Azure-upplevelse: Visar lokala virtuella datorer som Azure-resurser, så att du kan visa lokala virtuella datorer i Azure och tillämpa taggar, policyer och tillägg precis som inbyggda virtuella Azure-datorer.

• Självbetjäning av virtuella datorer från Azure: Skapa, hantera och ta bort virtuella datorer lokalt via Azure-portalen eller CLI.

• Intern Azure-integrering: Utöka funktionerna för styrning, övervakning och automatisering i Azure till lokala virtuella datorer.

Översikt

Azure Arc-resursbryggan är en nyckelkomponent som gör att Azure kan hantera lokal privat molninfrastruktur. Privata moln som stöds är VMware vSphere, SCVMM och Azure Local. Den fungerar som en lokal virtuell dator som ansluter ditt privata moln till Azure, vilket gör det möjligt för Azure att projicera och hantera dina lokala resurser som om de vore interna molntillgångar.

För att leverera den här funktionen är resursbryggan värd för ytterligare Azure Arc-komponenter, inklusive:

• Anpassad plats – Dessa definierar målinfrastrukturen för distributioner. Den anpassade platsen ansluter till din privata molninfrastruktur. När du skapar en virtuell dator från Azure väljer du en anpassad plats. Azure vet var begäran ska dirigeras och vilken plats i det privata molnet som den mappar till baserat på den anpassade platsen. För VMware med Arc-stöd kartläggs till exempel den anpassade platsen till en instans av vCenter. För Azure Local mappar den till en lokal Azure-instans. Mer information om anpassad plats finns i Skapa och hantera anpassade platser.

• Klustertillägg – Ett klustertillägg möjliggör privata molnfunktioner på resursbryggor. De privata molntillägg som stöds är VMware, SCVMM och Azure Local.

• Azure Arc-agenter – Driva kommunikations- och kontrollskiktet mellan Azure och din infrastruktur.

Om du vill ladda ned arkitekturdiagram i hög upplösning går du till Jumpstart Gems.

Anpassade platser och klustertillägg är båda Azure-resurser som är länkade till Azure Arc-resursbryggan i Azure Resource Manager. När du skapar en virtuell dator från Azure väljer du den anpassade platsen. Azure använder den anpassade platsen för att fastställa mappningen till din privata molninfrastruktur och dirigerar begäran om att skapa virtuell dator till ditt privata moln. En virtuell dator skapas i ditt privata moln och en motsvarande Azure-resurs skapas i Azure som en representation av din lokala virtuella dator i Azure. Azure Arc-resursbryggan möjliggör den här hybridhanteringen av dina lokala resurser från Azure.

Vissa indata för att skapa virtuella datorer varierar beroende på det privata molnet:

• För VMware måste du ange mallen för resurspool, nätverk och virtuell dator.

• För Azure Local anger du den anpassade platsen, nätverket och mallen.

Den anpassade platsen, infrastrukturen och de virtuella datorresurserna i Azure är projektioner av din lokala miljö. Om en underliggande lokal resurs blir felaktig kan den här statusen återspeglas i motsvarande Azure-resurs.

Azure Arc-resursbryggan möjliggör den här projektionen och fungerar som det kontrollplan som gör det möjligt för Azure att hantera din privata molninfrastruktur. Om resursbryggorna blir otillgängliga eller inte felfria kan Azure förlora synlighets- eller hanteringsfunktionerna för dina lokala resurser. Dina lokala resurser, till exempel virtuella datorer som körs i vCenter, Azure Local eller SCVMM, bör dock inte påverkas och bör fortsätta att fungera.

Azure Arc-resursbryggan kräver löpande driftsunderhåll. Underhållsaktiviteter omfattar uppdatering av autentiseringsuppgifterna för det privata molnet, övervakning av enhetens hälsa och säkerställande av att installationen finns kvar i de versioner som stöds. Microsoft kan erbjuda molnhanterade uppgraderingar för underhåll, men detta ersätter inte behovet av regelbundna manuella uppgraderingar var 6:e månad.

Fördelar med Azure Arc resursbrygga

Med Azure Arc-resursbryggan kan du hantera lokala virtuella Windows- och Linux-datorer direkt från Azure. Beroende på vilket privat moln som stöds kan du kanske utföra följande vm-hanteringsåtgärder:

• Etablera och ta bort virtuella datorer från Azure-portalen eller CLI

• Starta, stoppa och starta om virtuella datorer

• Hantera åtkomst med hjälp av Azure RBAC och använd Azure-taggar

• Lägga till, ta bort eller uppdatera nätverk, diskar och VM-storlek (CPU-kärnor och minne)

• Aktivera gästhantering

• Installera Azure Arc VM-tillägg som stöds (till exempel Azure Monitor, Azure Policy)

Exempelscenarier

De här exemplen visar hur Azure Arc-resursbryggan möjliggör hybridhantering av lokala miljöer från Azure.

Använd Azure Policy och andra Azure-tjänster på lokala VMware-virtuella maskiner

En kund distribuerar Arc-resursbryggan till sin lokala VMware vSphere-miljö. Resursbryggan ansluter till deras vCenter-instans. Synlighet och hantering av virtuella VMware-datorer i Azure är begränsade till specifika resurspooler, nätverk och VM-mallar som definierats under distributionen.

Från Azure-portalen väljer kunden de virtuella VMware-datorerna och aktiverar Azure Arc. De Arc-aktiverade virtuella datorerna kan nu hanteras tillsammans med interna virtuella Azure-datorer. Kunden kan aktivera Azure-tjänster, till exempel Defender för molnet och Azure Policy, till sina lokala VMware-arbetsbelastningar. Detta möjliggör konsekvent säkerhet och efterlevnad i både molnmiljöer och lokala miljöer, med centraliserad principhantering via Azure.

Skapa fysiska Azure lokala virtuella maskiner på plats från Azure

En kund har flera datacenterplatser i Kanada och New York. De distribuerar Arc-resursbryggan i varje datacenter och aktiverar Azure Arc VM-hantering av sina lokala Azure-datorer i Azure. De kan sedan logga in på Azure-portalen och se alla sina Arc-aktiverade virtuella datorer från de två fysiska platserna i en central vy från Azure-portalen. Från Azure-portalen kan de:

• Visa och hantera alla Arc-aktiverade virtuella datorer i båda datacenter

• Skapa nya virtuella datorer centralt i något av datacenteren från Azure-portalen

Varje ny virtuell dator etableras lokalt på den valda platsen men visas i Azure-portalen som en Arc-aktiverad virtuell dator. Den här konfigurationen möjliggör centraliserad hantering av virtuella datorer på flera fysiska platser från Azure.

Versions- och regionsstöd

Stödda regioner

Om du vill använda ett Azure Arc-aktiverat privat moln i en viss region måste både Azure Arc-resursbryggan och det Arc-aktiverade privata molnet stödjas i den regionen. Om du till exempel vill använda Azure-Arc-aktiverad VMware i Östra USA, måste både Arc-resursbryggan och Arc-aktiverad VMware vara tillgängliga i Östra USA. Om du vill bekräfta regiontillgängligheten för ett Arc-aktiverat privat moln läser du motsvarande registreringsdokumentation. Det kan finnas instanser där Arc-resursbryggan är tillgänglig i en region, men det privata molnet är ännu inte tillgängligt.

Arc-resursbryggan stöder följande Azure-regioner:

• Östra USA

• Östra USA 2

• Västra US 2

• Västra USA 3

• Centrala USA

• Norra centrala USA

• Sydcentrala USA

• USA:s regering, Virginia

• Kanada centrala

• Östra Australien

• Australien Sydost

• Västeuropa

• Europa, norra

• UK South (Södra Storbritannien)

• UK Väst

• Centrala Sverige

• Norra Italien

• Östra Japan

• Sydostasien

• Östasien

• Centrala Indien

Regional motståndskraft

Även om Azure innehåller redundans på alla nivåer i infrastrukturen stöder Azure Arc-resursbryggan för närvarande inte redundans mellan regioner eller andra återhämtningsfunktioner. Om en tjänstpåverkande händelse inträffar och resursbryggan blir otillgänglig fortsätter dina lokala virtuella datorer att köras utan avbrott. Hanteringsfunktionerna från Azure är dock tillfälligt otillgängliga tills tjänsten har återställts.

Privata molnmiljöer

Följande privata moln och deras versioner stöds officiellt för Arc-resursbryggan:

• VMware vSphere version 7.0, 8.0
• Azure Local
• SCVMM

Stödda versioner

Vi rekommenderar vanligtvis att du behåller Arc-resursbryggan på en version som släppts under de senaste 6 månaderna eller inom de senaste N-3-versionerna, beroende på vilket som är nyare. Detta säkerställer att installationen drar nytta av de senaste funktionerna, säkerhetsuppdateringarna och uppdaterade interna komponenter, till exempel certifikat. Även om supportprincipen innehåller den senaste versionen och de tre föregående versionerna (n-3), måste du fortfarande uppgradera minst en gång var 6:e månad, även om den aktuella versionen tekniskt sett ligger inom det intervall som stöds. Detta är viktigt för att upprätthålla systemets hälsa och kompatibilitet. Om du vill beräkna ditt senaste uppgraderingsdatum kontrollerar du installationens version och dess motsvarande lanseringsdatum. För versionsnyheter, vänligen se Versionsanteckningar för Arc-resursbryggan

Stöd för privat länk

Arc resource bridge stöder för närvarande inte privat länk.

Nästa steg

• Lär dig hur Azure Arc-aktiverade VMware vSphere utökar Azures styrnings- och hanteringsfunktioner till VMware vSphere-infrastruktur.
• Lär dig hur Azure Arc-aktiverad SCVMM utökar Azures styrnings- och hanteringsfunktioner till systemcenterhanterad infrastruktur.
• Lär dig mer om etablering och hantering av lokala virtuella Windows- och Linux-datorer som körs på lokala Azure-instanser.
• Granska systemkraven för att distribuera och hantera Arc-resursbryggan.