Azure Yerel için dağıtım önkoşullarını gözden geçirme

Şunlar için geçerlidir: Azure Yerel'in hiper yakınsanmış dağıtımları

Dağıtımdan önce güvenlik, yazılım, donanım, ağ ve dağıtım denetim listesi gereksinimleri dahil olmak üzere bir Azure Yerel örneğini dağıtma önkoşullarını gözden geçirmek için bu makaleyi kullanın.

Gereksinimleri gözden geçirme ve önkoşulları tamamlama

Gereksinimler	Bağlantılar
Güvenlik özellikleri	Bağlantı
Ortam hazırlığı	Bağlantı
Sistem gereksinimleri	Bağlantı
Güvenlik duvarı gereksinimleri	Bağlantı
Fiziksel ağ gereksinimleri	Bağlantı
Konak ağ gereksinimleri	Bağlantı

Tam dağıtım denetim listesi

Azure Yerel örneğinizin gerçek dağıtımından önce gerekli bilgileri toplamak için aşağıdaki denetim listesini kullanın.

Bileşen	Gerekenler
Makine adları	Dağıtmak istediğiniz her makine için benzersiz ad.
Etkin Dizin OU	Azure Yerel dağıtımına yönelik tüm nesneleri depolamak için yeni bir kuruluş birimi (OU). OU, Active Directory hazırlığı sırasında oluşturulur. OU ayırt edici ad (DN) olarak belirtilmelidir. OU yolu, yolun herhangi bir yerinde aşağıdaki özel karakterleri desteklemez: &,",',<,>. Daha fazla bilgi için Bkz. Ayırt Edici Adlar biçimi.
Active Directory Etki Alanı	Dağıtım için hazırlanan Active Directory Etki Alanı Hizmetleri'ne uygun Tam Nitelikli Etki Alanı Adı (FQDN).
Active Directory Yaşam Döngüsü Yöneticisi (LCM) Kullanıcı kimlik bilgileri	Dağıtım için uygun izinlerle oluşturulan yeni bir kullanıcı adı ve parola. Bu hesap, Azure Yerel dağıtımı tarafından kullanılan kullanıcı hesabıyla aynıdır. Parolanın Azure uzunluğu ve karmaşıklık gereksinimlerine uygun olması gerekir. En az 14 karakter uzunluğunda bir parola kullanın. Parola şunları içermelidir: küçük harfli karakter, büyük harfli karakter, sayı ve özel karakter. Adın her Azure Yerel örneği (dağıtım) için benzersiz olması gerekir ve yöneticiyi kullanıcı adı olarak kullanamazsınız.
Yönetim ağı amacı için IPv4 ağ aralığı alt ağı	Yönetim ağı amacı için kullanılan bir alt ağ. Yönetim ağı için bu alt ağda en az 6 kullanılabilir, bitişik IP'ye sahip bir adres aralığına ihtiyacınız vardır. Altyapı hizmetleri için kullanılan bu IP'lerden ilki, yük devretme kümeleme için atanmıştır. Daha fazla bilgi için Azure portalı aracılığıyla dağıtma'nınAğ ayarlarını belirtme sayfasına bakın.
Depolama VLAN Kimliği	Depolama ağları için kullanılacak iki benzersiz VLAN kimliğini BT ağ yöneticinizden alınız. Depolama alt ağları için Ağ ATC'sinden varsayılan VLANS'yi kullanmanızı öneririz. İki depolama alt ağınız olmasını planlıyorsanız, Ağ ATC 712 ve 711 alt ağlarından VLANS kullanır. Daha fazla bilgi için Azure portalı aracılığıyla dağıtma'nınAğ ayarlarını belirtme sayfasına bakın.
DNS sunucusu	Ortamınızda kullanılan bir DNS sunucusu. Dağıtımdan sonra düğümler ve ARB tarafından kullanılan DNS sunucularının değiştirilemeyeceğini unutmayın. Kullanılan DNS sunucusunun Active Directory Etki Alanı çözümlemesi gerekir. DNS sunucusu IP adresi 10.96.0.0/12 veya 10.244.0.0/16 ayrılmış Kubernetes alt ağlarından herhangi birinden IP kullanamaz Daha fazla bilgi için Azure portalı aracılığıyla dağıtma'nınAğ ayarlarını belirtme sayfasına bakın.
Yerel yönetici kimlik bilgileri	Sisteminizdeki tüm makineler için yerel yöneticinin kullanıcı adı ve parolası. Kimlik bilgileri sisteminizdeki tüm makineler için aynıdır. Yerel yönetici parolasının Azure parola uzunluğu ve karmaşıklık gereksinimlerini karşıladığından emin olun. En az 14 karakter uzunluğunda ve küçük harf karakter, büyük harf karakter, sayı ve özel karakter içeren bir parola kullanın. Daha fazla bilgi için Yapılandırma ayarlarını belirtme bölümüne, Azure portalı aracılığıyla dağıtma bölümünden bakın.
Özel konum	(İsteğe bağlı) Sisteminiz için oluşturulan özel konumun adı. Bu ad Azure Yerel VM yönetimi için kullanılır. Daha fazla bilgi için Azure portalı aracılığıyla dağıtma içindeki Yapılandırma ayarlarını belirtme sayfasına bakın.
Azure abonelik kimliği	Sistemi kaydetmek için kullanılan Azure aboneliğinin kimliği. Bu abonelikte kullanıcı erişim yöneticisi ve katkıda bulunan olduğunuzdan emin olun. Bu, Azure kaynaklarına erişimi yönetmenize, özellikle de bir Azure Yerel örneğindeki her makineyi Azure Arc için etkinleştirmenize olanak tanır. Daha fazla bilgi için bkz . Dağıtım için Azure izinleri atama
Azure Depolama hesabı	İki düğümlü sistemler için bir tanık gereklidir. Bulut tanığı için bir Azure Depolama hesabı gerekir. Bu sürümde, birden çok sistem için aynı depolama hesabını kullanamazsınız. Daha fazla bilgi için bkz. yapılandırma ayarlarını belirtme bölümünde Azure portalı aracılığıyla dağıtma. Adlandırma kuralları için bkz. Azure Depolama hesabı adları.
Azure Key Vault	Şifreleme anahtarları, yerel yönetici kimlik bilgileri ve BitLocker kurtarma anahtarları gibi bu sistemin gizli dizilerini güvenli bir şekilde depolamak için bir anahtar kasası gereklidir. Azure gereksinimlerinde AzureKey Vault'a bakın. Dağıtım sırasında bir anahtar kasası oluşturmak için Azure portalı aracılığıyla dağıtma bölümündeki Temel bilgiler'e bakın. Adlandırma kuralları için bkz. Azure Key Vault adları.
Dışa dönük bağlantı	Ortamınızın güvenlik duvarı kuralları için giden ağ bağlantısı gereksinimlerini karşıladığından emin olmak için Ortam denetleyicisini çalıştırın.

Sonraki adımlar

• Active Directory ortamınızı hazırlayın.