Azure Arc ağ geçidi ile ağ yapılandırma gereksinimlerini basitleştirme

Giden trafiği yönetmek için kurumsal proxy'ler kullanıyorsanız, Azure Arc ağ geçidi yalnızca yedi uç nokta kullanarak Azure Arc'a altyapı eklemenizi sağlar. Azure Arc ağ geçidi ile şunları yapabilirsiniz:

Yalnızca yedi tam nitelikli etki alanı adına ağ erişimi açarak Azure Arc'a bağlanın.
Azure Connected Machine aracısının Azure Arc ağ geçidi aracılığıyla Azure'a gönderdiği tüm trafiği görüntüleyin ve denetleyin.

Azure Arc ağ geçidi nasıl çalışır?

Azure Arc ağ geçidi iki ana bileşenden oluşur:

Azure Arc ağ geçidi kaynağı: Azure trafiği için ortak bir ön uç olarak hizmet veren bir Azure kaynağı. Bu ağ geçidi kaynağı belirli bir internet sitesinde sunulur. Azure Arc ağ geçidi kaynağı oluşturulduktan sonra etki alanı, başarı yanıtında size döndürülür.
Azure Arc proxy'si: Azure Arc aracılarına yeni bir bileşen eklendi. Bu bileşen, Azure Arc ara sunucusu adlı bir hizmet olarak Azure Arc özellikli bir kaynak bağlamında çalışır. Azure Arc aracılarının ve uzantılarının kullandığı bir ileriye doğru ara sunucu işlevi görür. Bu vekil sunucuyla ilgili sizin tarafınızdan herhangi bir yapılandırma yapılmasına gerek yoktur.

Ağ geçidi kurulduğunda, trafik Azure Arc aracıları>Azure Arc ara sunucusu>Kurumsal ara sunucusu>Azure Arc ağ geçidi>Hedef hizmeti aracılığıyla akar. Daha fazla bilgi için bkz. Azure Arc ağ geçidi iletme protokolü.

Geçerli sınırlamalar

Azure Arc ağ geçidi aşağıdaki geçerli sınırlamalara sahiptir. Yapılandırmanızı planlarken şu faktörleri göz önünde bulundurun:

Azure Arc ağ geçidi kullanımda olduğunda ara sunucu atlama desteklenmez. komutunu çalıştırarak azcmagent config set proxy.bypassözelliği kullanmaya çalışsanız bile trafik proxy'yi atlayamaz.
Her Azure aboneliğinin beş Azure Arc ağ geçidi kaynağı sınırı vardır.
Azure Arc ağ geçidi yalnızca Azure genel bulut platformunda bağlantı için kullanılır.
Azure Arc ağ geçidinin Aktarım Katmanı Güvenliği (TLS) sonlandırma veya inceleme gerektiren ortamlarda kullanılması önerilmez. Ortamınız TLS sonlandırma veya inceleme gerektiriyorsa, Azure Arc ağ geçidi uç noktanız<Your URL prefix>.gw.arc.azure.com () için TLS incelemesini atlamanızı öneririz. Daha fazla bilgi için bkz. Azure Arc ağ geçidi ve TLS incelemesi.

Azure Arc ağ geçidi, Azure Arc özellikli sunucuları kullanmak için gereken bağlantıyı sağlasa da, ortamınızdaki daha fazla uç noktanın bağlı makinelerinizle bazı uzantıları ve hizmetleri kullanmasına el ile izin vermeniz gerekebilir. Daha fazla bilgi için bkz. Diğer senaryolar. Zaman içinde Azure Arc ağ geçidi yavaş yavaş daha fazla uç noktayı kapsar ve bu el ile kullanım izinlerine olan ihtiyacı ortadan kaldırır.

Azure Arc ağ geçidi kurulumunuzu planlama

Bölge seçimi: Azure Arc ağ geçidi genel bir hizmettir. Çalışma zamanı bağlantısı, düşük gecikme süreli erişim ve sorunsuz yük devretme için istemcileri otomatik olarak en yakın iletişim noktasına yönlendiren Azure Front Door genel uç ağı üzerinden teslim edilir. Ağ geçidini oluştururken seçtiğiniz bölge yalnızca denetim düzlemini belirler. Bu, ağ geçidi kaynağı ve yönetim meta verilerinin canlı olduğu ve oluşturma, güncelleştirme ve silme eylemlerinin gerçekleştiği bölgedir. Seçtiğiniz bölge ağ geçidinin çalışma zamanı uç noktalarını veya performansını kısıtlamaz. Örneğin, Doğu ABD ve Batı Avrupa arasında bir şey seçmek, istemcilerin çalışma zamanında bağlandığı yeri değiştirmez. Yalnızca yönetim düzlemi yerleşimini ve ilke tabanlı veya rol tabanlı erişim denetimi yerelliğini etkiler.
Azure Arc ağ geçidi kaynağı başına Azure Arc özellikli kaynaklar: Azure Arc ağ geçidi ile Azure Arc dağıtımınızı planlarken, ortamınız için kaç ağ geçidi kaynağı gerektiğini belirlemeniz gerekir. Bu tutar, her Azure bölgesinde yönetmeyi planladığınız kaynak sayısına bağlıdır. Yalnızca Azure Arc özellikli sunucular için genel bir kural, bir Azure Arc ağ geçidi kaynağının Azure bölgesi başına 2.000 kaynağı işleyebileceğidir. Azure Arc ağ geçidini Azure Arc özellikli sunucular, Azure Arc özellikli Kubernetes kümeleri ve Azure Yerel örneklerinin birleşimiyle kullanabilirsiniz. Sağladığımız formül , ihtiyacınız olan Azure Arc ağ geçidi kaynaklarının sayısını hesaplamanıza yardımcı olabilir.

Gerekli izinler

Azure Arc ağ geçidi kaynakları oluşturmak ve Azure Arc özellikli sunucularla ilişkisini yönetmek için kullanıcının Azure Arc ağ geçidi yöneticisi rolüne sahip olması gerekir.

Azure Arc ağ geçidi kaynağı oluşturma

Azure portalını, Azure CLI'yı veya Azure PowerShell'i kullanarak bir Azure Arc ağ geçidi kaynağı oluşturabilirsiniz. Bu adımları tamamladıktan sonra bir Azure Arc ağ geçidi kaynağı oluşturmak genellikle yaklaşık 10 dakika sürer.

Tarayıcınızdan Azure portalında oturum açın.
Azure Arc'a gidin. Hizmet menüsünde, Yönetim'in altında Azure Arc ağ geçidi'ni ve ardından Oluştur'u seçin.
Azure Arc ağ geçidi kaynağının Azure içinde yönetilmesini istediğiniz aboneliği ve kaynak grubunu seçin. Aynı Azure kiracısında bulunan Azure Arc özellikli tüm kaynaklar bir Azure Arc ağ geçidi kaynağı kullanabilir.
Ad alanına Azure Arc ağ geçidi kaynağının adını girin.
Konum alanına Azure Arc ağ geçidi kaynağının yaşaması gereken bölgeyi girin. Aynı Azure kiracısında bulunan Azure Arc özellikli tüm kaynaklar bir Azure Arc ağ geçidi kaynağı kullanabilir.
sonrakiseçin.
Etiketler sayfasında, isteğe bağlı olarak standartlarınızı desteklemek için bir veya daha fazla özel etiket belirtin.
Seçin, gözden geçir ve oluştur.
Giriş ayrıntılarınızı gözden geçirin ve Oluştur'u seçin.

Azure Arc ağ geçidi uzantısını Azure CLI'ya ekleyin:

az extension add -n arcgateway

Azure erişimi olan bir makinede aşağıdaki komutları çalıştırarak Azure Arc ağ geçidi kaynağınızı oluşturun:

az arcgateway create `
    --gateway-name [Your gateway’s Name] `
    --resource-group <Your Resource Group> `
    --location [Location]

Azure erişimi olan bir makinede aşağıdaki PowerShell komutunu çalıştırarak Azure Arc ağ geçidi kaynağınızı oluşturun:

    New-AzArcgateway `
        -name <gateway’s name> `
        -resource-group <resource group> `
        -location <region> `
        -subscription <subscription name or id> `
        -gateway-type public

Gerekli URL'lere erişimi onaylama

Kaynağı başarıyla oluşturduktan sonra başarı yanıtı Azure Arc ağ geçidi URL'sini içerir. Azure Arc ağ geçidi URL'nizin ve bu URL'lerin tümüne Azure Arc kaynaklarınızın bulunduğu ortamda izin verildiğinden emin olun.

Important

Bu liste yakın zamanda güncelleştirildi. Daha önce bu URL'lere erişimi etkinleştirdiyseniz, her uç noktaya izin verildiğinden emin olmak için listeyi gözden geçirmeniz ve ağ yapılandırmanızı güncelleştirmeniz gerekebilir.

URL	Purpose
`<Your URL prefix>.gw.arc.azure.com`	Ağ geçidi URL'niz (ağ geçidi kaynağınızı oluşturduktan sonra çalıştırılarak `az arcgateway list` elde edilir)
`management.azure.com`	Azure Resource Manager denetim kanalı için gereken uç nokta
`login.microsoftonline.com`, `<region>.login.microsoft.com`	Kimlik erişim belirteçlerini almak için Microsoft Entra ID uç noktası
`gbl.his.arc.azure.com`	Azure Arc aracılarıyla iletişim kurmak için bulut hizmeti uç noktası
`<region>.his.arc.azure.com`	Azure Arc çekirdek denetim kanalı için kullanılır
`packages.microsoft.com`	Linux sunucularını Azure Arc'a bağlamak için gereklidir
`download.microsoft.com`	Windows yükleme paketini indirmek için kullanılır

Azure Arc ağ geçidi kaynağınızla yeni Azure Arc kaynaklarını ekleme

Yükleme betiğini oluşturun.

Azure Connected Machine aracısının indirilip yüklenmesini otomatikleştiren ve Azure Arc ile bağlantı kuran bir betik oluşturmak için Hızlı Başlangıç: Hibrit makineleri Azure Arc özellikli sunuculara bağlama başlığı altındaki yönergeleri izleyin.

Important

Ekleme betiğini oluştururken Bağlantı yöntemi bölümünde Genel Uç Nokta'nın seçildiğinden emin olun. Ayrıca Ağ Geçidi Kaynağı açılan listesinde Azure Arc ağ geçidi kaynağınızın seçili olduğundan emin olun.
Sunucularınızı Azure Arc'a eklemek için yükleme betiğini çalıştırın.

Betikte, Azure Arc ağ geçidi kaynağının Azure Resource Manager kimliği olarak --gateway-id gösterilir.

Mevcut Azure Arc kaynaklarını Azure Arc ağ geçidini kullanacak şekilde yapılandırma

Azure portalını, Azure CLI'yı veya Azure PowerShell'i kullanarak mevcut Azure Arc kaynaklarını bir Azure Arc ağ geçidi kaynağıyla ilişkilendirebilirsiniz.

Azure portalında Azure Arc - Azure Arc ağ geçidi'ne gidin.
Azure Arc özellikli sunucunuzla ilişkilendirilecek Azure Arc ağ geçidi kaynağını seçin.
Ağ geçidi kaynağınızın hizmet menüsünde İlişkili kaynaklar'ı seçin.
Add (Ekle) seçeneğini belirleyin.
Azure Arc ağ geçidi kaynağınızla ilişkilendirmek için Azure Arc özellikli sunucu kaynağını seçin.
Uygula'yı seçin.

Azure erişimi olan bir makinede aşağıdaki komutları çalıştırın:

az arcgateway settings update `
   --resource-group <resource_group> `
   --subscription <subscription_name> `
   --base-provider Microsoft.HybridCompute `
   --base-resource-type machines `
   --base-resource-name <server_name> `
   --gateway-resource-id <gateway_resource_id>

Azure erişimi olan bir makinede aşağıdaki komutları çalıştırın:

Update-AzArcSetting `
    -ResourceGroupName <Resource Group> `
    -SubscriptionId <Subscription ID> `
    -BaseProvider Microsoft.HybridCompute `
    -BaseResourceType machine `
    -BaseResourceName <Server Name> `
    -GatewayResourceId <resource ID>

Bağlı Makine aracısı sürüm 1.50 veya daha eski bir sürümle, Azure Arc ağ geçidini kullanmak için Azure Arc özellikli sunucunuzu güncelleştirmek üzere azcmagent config set connection.type gateway 'i çalıştırmanız gerekir. Aracı sürüm 1.51 ve üzeri için, işlem otomatik olarak gerçekleştiğinden bu adım gerekli değildir. Bağlı Makine aracısının en son sürümünü kullanmanızı öneririz.

Başarılı Azure Arc ağ geçidi kurulumunu doğrulama

Eklenen sunucuda komutunu azcmagent show çalıştırın.

Sonuç aşağıdaki değerleri göstermelidir:

Aracı Durumu: Bağlı olarak gösterilir.
HTTPS Proxy'si kullanma: olarak http://localhost:40343gösterilir.
Yukarı Akış Ara Sunucusu: Kurumsal proxy'niz olarak gösterilir (ayarladıysanız). Azure Arc ağ geçidi URL'si, ağ geçidi kaynağınızın URL'sini yansıtmalıdır.

Kurulumun başarılı olduğunu doğrulamak için komutunu azcmagent checkçalıştırın.

Sonuç, ağ geçidine ayarlandığını ve connection.typeErişilebilir sütunu tüm URL'ler için true değerini göstermelidir.

Azure Arc ağ geçidi ilişkilendirmesini kaldırma

Azure Arc ağ geçidini devre dışı bırakabilir ve Azure Arc ağ geçidi kaynağı ile Azure Arc özellikli küme arasındaki ilişkiyi kaldırabilirsiniz. Ardından Azure Arc özellikli küme bunun yerine doğrudan trafiği kullanır.

Bu işlem Yalnızca Azure Arc özellikli sunucularda Azure Arc ağ geçidi için geçerlidir, Azure Yerel için geçerli değildir. Azure Yerel'de Azure Arc ağ geçidi kullanıyorsanız kaldırma bilgileri için bkz. Azure Yerel için Azure Arc ağ geçidi hakkında .

Aşağıdaki komutu çalıştırarak Azure Arc özellikli sunucunun bağlantı türünü direct yerine gateway olarak ayarlayın:

azcmagent config set connection.type direct

Note

Bu adımı gerçekleştirirseniz, Azure Arc'ı kullanmaya devam etmek için ortamınızda tüm Azure Arc ağ gereksinimlerinin karşılanması gerekir.
Azure Arc ağ geçidi kaynağını makineden ayırma:
- Portal
- CLI
- PowerShell
1. Azure portalında Azure Arc - Azure Arc ağ geçidi'ne gidin.
2. Azure Arc ağ geçidi kaynağını seçin.
3. Ağ geçidi kaynağınızın hizmet menüsünde İlişkili kaynaklar'ı seçin.
4. Sunucuyu seçin.
5. Kaldır'ı seçin.
Azure erişimi olan bir makinede aşağıdaki Azure CLI komutunu çalıştırın:
```
az arcgateway settings update `
     --resource-group <resource_group> `
     --subscription <subscription_name> `
     --base-provider Microsoft.HybridCompute `
     --base-resource-type machines `
     --base-resource-name <server_name> `
     --gateway-resource-id <gateway_resource_id>
```
Bu Azure CLI komutunu Windows PowerShell içinde çalıştırıyorsanız null olarak ayarlayın --gateway-resource-id .
Azure erişimi olan bir makinede aşağıdaki PowerShell komutunu çalıştırın:
```
Update-AzArcSetting  `
     -ResourceGroupName <Resource Group> `
     -SubscriptionId <Subscription ID> `
     -BaseProvider Microsoft.HybridCompute `
     -BaseResourceType machine `
     -BaseResourceName <Server Name> `
     -GatewayResourceId <resource ID>
```

Azure Arc ağ geçidi kaynağını silme

Azure portalını, Azure CLI'yı veya Azure PowerShell'i kullanarak bir Azure Arc ağ geçidi kaynağını silebilirsiniz. Bu işlemin tamamlanması 5 dakika kadar sürebilir.

Azure portalında Azure Arc - Azure Arc ağ geçidi'ne gidin.
Azure Arc ağ geçidi kaynağını seçin.
Sil'i seçin ve silme işlemini onaylayın.

Azure erişimi olan bir makinede aşağıdaki Azure CLI komutunu çalıştırın:

az arcgateway delete `
    --resource-group <resource_group> `
    --subscription <subscription_name> `
    --gateway-name <gateway_resource_name>

Azure erişimi olan bir makinede aşağıdaki PowerShell komutunu çalıştırın:

Remove-AzArcGateway  
    -ResourceGroup <Resource Group> `
    -SubscriptionId <Subscription ID> `
    -GatewayName <Gateway Resource Name>

Azure Arc ağ geçidi trafiğini izleme

Azure Arc ara sunucu günlüklerini görüntüleyerek Azure Arc ağ geçidi trafiğinizi denetleyebilirsiniz.

Windows'da Azure Arc proxy günlüklerini görüntülemek için:

PowerShell'de çalıştırın azcmagent logs .
Sonuçta elde edilen .zip dosyasında, arcproxy.log dosya klasörde bulunur ProgramData\AzureConnectedMachineAgent\Log .

Linux'ta Azure Arc proxy günlüklerini görüntülemek için:

sudo azcmagent logs'i çalıştırın.
Sonuçta elde edilen .zip dosyasında, arcproxy.log dosya klasörde bulunur /var/opt/azcmagent/log/ .

Birden çok kaynak türü için Azure Arc ağ geçidi kaynak planlaması

Birden çok kaynak türü için Azure bölgesi başına kaç ağ geçidi kaynağına ihtiyacınız olduğunu belirlemek için aşağıdaki formülü kullanın:

Skor = (Sunucular ÷ 20) + (Kubernetes kümeleri ÷ 10) + (Azure lokal birimler ÷ 10)

Where:

Sunucular = toplam tek başına sunucu + sağlanan sanal makineler (Azure Yerel'de)
- Kubernetes kümeleri = toplam tek başına Kubernetes kümeleri + Azure Kubernetes Service Azure Arc kümeleri (Azure Yerel'de)
- Azure Yerel örnekleri = toplam Azure Yerel dağıtımları
Kaynaklarınızı <yönetmeyi planladığınız her bölgenin puanı 100 ise, bir Azure Arc ağ geçidi kaynağı yeterlidir.

Kaynaklarınızı yönetmeyi düşündüğünüz herhangi bir bölgenin puanı ≥100 ise, bu bölge için birden fazla Azure Arc ağ geçidi kaynağı gerekir.

Aşağıdaki örnekler daha fazla bağlam sağlar.

Örnek 1

Bölge	Servers	Kubernetes kümeleri	Azure Yerel örnekleri	Puan hesaplaması	Score
East US	300	20	5	300/20 + 20/10 + 5/10	17,5
West Europe	800	50	10	800/20 + 50/10 + 10/10	46.0
Japonya Doğu	100	5	2	100/20 + 5/10 + 2/10	5.7

Her bölgenin puanı 100'dür <. Bir Azure Arc ağ geçidi kaynağı yeterlidir.

Örnek 2

Bölge	Servers	Kubernetes kümeleri	Azure Yerel örnekleri	Puan hesaplaması	Score
East US	6.000	300	40	6000/20 + 300/10 + 40/10	334.0
West Europe	2,500	120	Yirmi beş	2500/20 + 120/10 + 25/10	139.5
Güneydoğu Asya	900	30	8	900/20 + 30/10 + 8/10	48.8

Doğu ABD puanı 100'dür >. Bu bölgedeki yükü desteklemek için üç Azure Arc ağ geçidi kaynağı gerekir.
- Batı Avrupa puanı 100'dür >. Bu bölgedeki yükü desteklemek için iki Azure Arc ağ geçidi kaynağı gerekir.
- Güneydoğu Asya puanı <100. Bu bölgedeki yükü desteklemek için bir Azure Arc ağ geçidi kaynağı gereklidir.

Toplamda yalnızca üç ağ geçidi kaynağı gereklidir; çünkü hesaplamalar, tüm bölgelerdeki yüklerin birleştirilmesi yerine, bölge başına en yüksek yük esas alınarak yapılmaktadır.

Daha fazla senaryo

Azure Arc ağ geçidi, bir sunucu eklemek için gereken uç noktaların yanı sıra azure arc özellikli birkaç senaryoyu desteklemek için de uç noktaları kapsar. Benimsediğiniz senaryolara bağlı olarak ortamınızda daha fazla uç noktaya izin vermeniz gerekebilir.

Daha fazla uç nokta gerektirmeyen senaryolar

SSH Arc
Genişletilmiş Güvenlik Güncelleştirmeleri
SQL Server için Azure Uzantısı

Daha fazla uç nokta gerektiren senaryolar

Azure Arc ağ geçidini kullanırken kurumsal ara sunucunuzda aşağıdaki senaryolarla listelenen uç noktalara izin verilmelidir:

Azure Arc özellikli veri hizmetleri:
- *.ods.opinsights.azure.com
- *.oms.opinsights.azure.com
- *.monitoring.azure.com
Azure İzleyici Aracısı:
- <log-analytics-workspace-id>.ods.opinsights.azure.com
Azure Key Vault sertifika eşitlemesi:
- <vault-name>.vault.azure.net
Azure Otomasyonu Hybrid Runbook Worker uzantısı:
- *.azure-automation.net
Windows İşletim Sistemi Güncelleştirme Uzantısı/Azure Update Yöneticisi:
- Ortamınız Windows Update için tüm önkoşulları karşılamalıdır.
Microsoft Defender:
- Ortamınız Microsoft Defender için tüm önkoşulları karşılamalıdır.

Azure Arc ağ geçidi mimarisi

Azure Arc ağ geçidi mimarisi hakkında daha fazla bilgi edinmek için aşağıdaki bilgileri gözden geçirin.

Azure Arc ağ geçidi iletme protokolü

Aşağıdaki diyagramda Azure Arc ağ geçidi tarafından kullanılan iletme protokolü gösterilmektedir.

Azure Arc ağ geçidi ve TLS incelemesi

Azure Arc ağ geçidi, Azure Arc ara sunucusu ile Azure'daki Azure Arc ağ geçidi arasında bir TLS oturumu oluşturarak çalışır. Bu TLS oturumunda Azure Arc ara sunucusu, Azure Arc ağ geçidi kaynağına iç içe http bağlantı isteği gönderir. Bağlantı isteği, kaynağa bağlantıyı istenen hedef hedefe iletmesini belirtir. Ardından hedef hedefin kendisi TLS'deyse, Azure Arc aracısı ile hedef hedef arasında bir iç uçtan uca TLS oturumu oluşturulur.

Azure Arc ağ geçidi ile sonlandırıcı proxy'leri kullandığınızda, ara sunucu iç içe HTTP bağlantı isteğini görür. Böyle bir isteğe izin verebilir, ancak iç içe TLS bitişi yapmadığı sürece hedefe giden TLS şifreli trafiği engelleyemez. Bu davranış, standart TLS sonlandırıcı ara sunucuların özelliklerinin dışındadır. Sonlandırıcı bir ara sunucu kullandığınızda, Azure Arc ağ geçidi uç noktanız için TLS incelemesini atlamanızı öneririz.

Azure Arc ağ geçidi üzerinden erişilebilen uç noktalar

Arc Gateway, tüm Arc özelliklerinin sorunsuz çalışmasını sağlamak için bir uç nokta kümesi kullanır. Şu anda bu küme, desteklenen tüm özellikler için toplu gereksinimleri temsil eden 200'den fazla uç nokta içerir. Tam liste için bkz. Azure Arc ağ geçidi uç noktaları.

Bazı uç noktalar, bağlantıyı basitleştirmek ve özellik kapsamını güvence altına almak için joker karakterler kullanır. Bu uç noktaların kuruluşunuzun ilkeleriyle uyumlu olduğunu onaylamak için ağ güvenlik ekibinizle birlikte gözden geçirmenizi öneririz. Bu uç noktalar Arc hizmetlerinin güvenli ve güvenilir bir şekilde çalışması için gereklidir.

Geri Bildirim

Bu sayfayı yararlı buldunuz mu?

Son güncelleştirme: 2026-04-01