Aracılığıyla paylaş


Azure portalında çoklu bulut bağlayıcısı ile AWS'ye bağlanma

Azure Arc tarafından etkinleştirilen çoklu bulut bağlayıcısı, Azure portalını kullanarak Azure dışı genel bulut kaynaklarını Azure'a bağlamanıza olanak tanır. Şu anda AWS genel bulut ortamları desteklenmektedir.

AWS hesabını Azure'a bağlamanın bir parçası olarak, AWS hesabına bir CloudFormation şablonu dağıtırsınız. Bu şablon, bağlantı için gerekli tüm kaynakları oluşturur.

Önemli

Azure Arc tarafından etkinleştirilen çoklu bulut bağlayıcısı şu anda ÖNİzLEME aşamasındadır. Beta veya önizleme aşamasında olan ya da başka bir şekilde henüz genel kullanıma sunulmamış olan Azure özelliklerinde geçerli olan yasal koşullar için bkz. Microsoft Azure Önizlemeleri için Ek Kullanım Koşulları.

Önkoşullar

Çoklu bulut bağlayıcısını kullanmak için hem AWS hem de Azure'da uygun izinlere sahip olmanız gerekir.

AWS önkoşulları

Bağlayıcıyı oluşturmak ve çoklu bulut envanterini kullanmak için AWS'de aşağıdaki izinlere ihtiyacınız vardır:

  • AmazonS3FullAccess
  • AWSCloudFormationFullAccess
  • IAMFullAccess

Arc ekleme için karşılanması gereken ek önkoşullar vardır.

CloudFormation şablonunuzu karşıya yüklediğinizde, seçtiğiniz çözümlere bağlı olarak ek izinler istenir:

  • Envanter için hesabınız için Genel Okuma izni istiyoruz.
  • Arc Onboarding için hizmetimiz Azure Connected Machine aracısını yüklemek için EC2 Yazma erişimi gerektirir.

Azure önkoşulları

Azure aboneliğinde çoklu bulut bağlayıcısını kullanmak için Katkıda Bulunan yerleşik rolüne sahip olmanız gerekir.

Hizmeti ilk kez kullanıyorsanız, abonelikte Katkıda Bulunan erişimi gerektiren bu kaynak sağlayıcılarını kaydetmeniz gerekir:

  • Microsoft.HybridCompute
  • Microsoft.HybridConnectivity
  • Microsoft.AwsConnector

Not

Çoklu bulut bağlayıcısı, Bulut için Defender AWS bağlayıcısı ile yan yana çalışabilir. İsterseniz, bu bağlayıcıların ikisini de kullanabilirsiniz.

Azure portalında genel bulutunuzu ekleme

AWS genel bulutunuzu Azure'a eklemek için Azure portalını kullanarak ayrıntıları girin ve bir CloudFormation şablonu oluşturun.

  1. Azure portalında Azure Arc'a gidin.

  2. Yönetim'in altında Çoklu bulut bağlayıcıları (önizleme) seçeneğini belirleyin.

  3. Bağlayıcılar bölmesinde Oluştur'u seçin.

  4. Temel Bilgiler sayfasında:

    1. Bağlayıcı kaynağınızın oluşturulacağı aboneliği ve kaynak grubunu seçin.
    2. Bağlayıcı için benzersiz bir ad girin ve desteklenen bir bölge seçin.
    3. Bağlanmak istediğiniz AWS hesabının kimliğini belirtin ve bunun tek bir hesap mı yoksa kuruluş hesabı mı olduğunu belirtin.
    4. İleri'yi seçin.
  5. Çözümler sayfasında, bu bağlayıcıyla kullanmak istediğiniz çözümleri seçin ve bunları yapılandırın. Stok, Arc ekleme veya her ikisini birden etkinleştirmek için Ekle'yi seçin.

    Azure portalında AWS bağlayıcısının çözümlerini gösteren ekran görüntüsü.

    • Stok için aşağıdaki seçenekleri değiştirebilirsiniz:

      1. Kaynakları taramak ve içeri aktarmak istediğiniz AWS Hizmetlerini seçin. Varsayılan olarak, tüm kullanılabilir hizmetler seçilir.
      2. Düzenli eşitlemenin etkinleştirilip etkinleştirilmeyeceğini seçin. Varsayılan olarak, bağlayıcının AWS hesabınızı düzenli olarak taraması için bu etkinleştirilir. Kutunun işaretini kaldırırsanız AWS hesabınız yalnızca bir kez taranır.
      3. Düzenli eşitlemeyi etkinleştir seçeneği işaretliyse, AWS hesabınızın ne sıklıkta taranacağını belirtmek için Her seçimi yinele'yi onaylayın veya değiştirin.
      4. AWS hesabınızdaki kaynakları taramak istediğiniz bölgeleri seçin. Varsayılan olarak, tüm kullanılabilir bölgeler seçilir.
      5. Seçim yapmayı bitirdiğinizde, Çözümler sayfasına dönmek için Kaydet'i seçin.
    • Arc ekleme için:

      1. Bağlı Makine aracısının genel uç nokta veya ara sunucu aracılığıyla İnternet'e bağlanması gerekip gerekmediğini belirlemek için bir Bağlantı yöntemi seçin. Proxy sunucusu'nu seçerseniz, EC2 örneğinin bağlanabileceği bir Ara sunucu URL'si sağlayın.
      2. Düzenli eşitlemenin etkinleştirilip etkinleştirilmeyeceğini seçin. Varsayılan olarak, bağlayıcının AWS hesabınızı düzenli olarak taraması için bu etkinleştirilir. Kutunun işaretini kaldırırsanız AWS hesabınız yalnızca bir kez taranır.
      3. Düzenli eşitlemeyi etkinleştir seçeneği işaretliyse, AWS hesabınızın ne sıklıkta taranacağını belirtmek için Her seçimi yinele'yi onaylayın veya değiştirin.
      4. AWS hesabınızda EC2 örneklerinin taranması gereken bölgeleri seçin. Varsayılan olarak, tüm kullanılabilir bölgeler seçilir.
  6. Kimlik doğrulama şablonu sayfasında AWS'ye yükleyebileceğiniz CloudFormation şablonunu indirin. Bu şablon, Temel Bilgiler'de sağladığınız bilgilere ve seçtiğiniz çözümlere göre oluşturulur. Şablonu hemen karşıya yükleyebilir veya genel bulutunuzu eklemeyi bitirene kadar bekleyebilirsiniz.

  7. Etiketler sayfasında, kullanmak istediğiniz etiketleri girin.

  8. Gözden geçir ve oluştur sayfasında bilgilerinizi onaylayın ve oluştur'u seçin.

Bu işlem sırasında şablonunuzu karşıya yüklemediyseniz, bunu yapmak için sonraki bölümdeki adımları izleyin.

CloudFormation şablonunu AWS'ye yükleme

Önceki bölümde oluşturulan CloudFormation şablonunu kaydettikten sonra aws genel bulutunuza yüklemeniz gerekir. Azure portalında AWS bulutunuzu bağlamayı tamamlamadan önce şablonu karşıya yüklerseniz AWS kaynaklarınız hemen taranır. Şablonu karşıya yüklemeden önce Azure portalında Genel bulut ekleme işlemini tamamlarsanız AWS kaynaklarınızı taramak ve Azure'da kullanılabilir hale getirmek biraz daha uzun sürer.

Yığın oluşturma

Yığın oluşturmak ve şablonunuzu karşıya yüklemek için şu adımları izleyin:

  1. AWS CloudFormation konsolunu açın ve Yığın oluştur'u seçin.
  2. Şablon hazır'ı ve ardından Şablon dosyasını karşıya yükle'yi seçin. Dosya seç'i seçin ve şablonunuzu seçmek için göz atın. Sonra İleri'yi seçin.
  3. Yığın ayrıntılarını belirtin bölümüne bir yığın adı girin. Diğer seçenekleri varsayılan ayarlarına ayarlayın ve İleri'yi seçin.
  4. Yığın seçeneklerini yapılandır bölümünde seçenekleri varsayılan ayarlarına göre bırakın ve İleri'yi seçin.
  5. Gözden geçir ve oluştur bölümünde bilgilerin doğru olduğunu onaylayın, onay kutusunu seçin ve ardından Gönder'i seçin.

StackSet Oluşturma

AWS hesabınız bir kuruluş hesabıysa bir StackSet oluşturmanız ve şablonunuzu yeniden yüklemeniz gerekir. Yapmak için:

  1. AWS CloudFormation konsolunu açın ve StackSets'i ve ardından StackSet Oluştur'u seçin.
  2. Şablon hazır'ı ve ardından Şablon dosyasını karşıya yükle'yi seçin. Dosya seç'i seçin ve şablonunuzu seçmek için göz atın. Sonra İleri'yi seçin.
  3. Yığın ayrıntılarını belirtin bölümünde StackSet adı olarak girin AzureArcMultiCloudStackset ve İleri'yi seçin.
  4. Yığın seçeneklerini yapılandır bölümünde seçenekleri varsayılan ayarlarına göre bırakın ve İleri'yi seçin.
  5. Dağıtım seçeneklerini ayarla bölümünde StackSet'in dağıtılacağı AWS hesabının kimliğini girin ve yığını dağıtmak için herhangi bir AWS bölgesini seçin. Diğer seçenekleri varsayılan ayarlarına ayarlayın ve İleri'yi seçin.
  6. Gözden Geçir'te, bilgilerin doğru olduğunu onaylayın, onay kutusunu seçin ve ardından Gönder'i seçin.

Dağıtımı onaylama

Azure'da Genel bulut ekle seçeneğini tamamladıktan ve şablonunuzu AWS'ye yükledikten sonra bağlayıcınız ve seçili çözümleriniz oluşturulur. AWS kaynaklarınızın Azure'da kullanılabilir duruma gelmesi ortalama bir saat kadar sürer. Azure'da genel bulut oluşturduktan sonra şablonu karşıya yüklerseniz AWS kaynaklarını görmeniz biraz daha zaman alabilir.

AWS kaynakları adlandırma kuralı aws_yourAwsAccountIdkullanılarak bir kaynak grubunda depolanır. Taramalar düzenli aralıklarla eşitlemeyi etkinleştir seçimlerinize bağlı olarak bu kaynakları güncelleştirmek için düzenli olarak çalışır.

Sonraki adımlar

  • Çoklu bulut bağlayıcısı Envanter çözümüyle envanterinizi sorgular.
  • Çoklu bulut bağlayıcısı Arc ekleme çözümünü kullanmayı öğrenin.