說明已啟用 Azure Arc 的伺服器
您可以使用已啟用 Azure Arc 的伺服器來管理在 Azure 外部執行的伺服器型資源。 在 Contoso 內部部署資料中心執行的 Windows Server 或 Linux 伺服器可以向 Azure Arc 註冊，並與原生 Azure 資源一起管理。 Contoso 也可將此功能套用至其他雲端提供者所裝載、執行 Windows Server 或 Linux 的任何伺服器。
什麼是已啟用 Azure Arc 的伺服器？
已啟用 Azure Arc 的伺服器可讓您管理所有伺服器，就像是其中一個資源群組中的 Azure 資源一樣。 您的受控伺服器可以是：
- 實體電腦。
- 裝載於內部部署資料中心中的 VM。
- 由另一個雲端提供者所裝載的 VM。
- 執行 Windows Server 或 Linux。 支援許多熱門的 Linux 發行版本。
將伺服器上線至 Azure Arc
系統管理員的第一個步驟是將伺服器連線到 Azure Arc。此程式稱為上線。
若要將伺服器上線，請安裝 Azure 連線電腦代理程式。 此安裝程序會將您的電腦連線至已啟用 Azure Arc 的伺服器。
您上架的每個伺服器：
- 由系統指派 Azure Resource Manager 識別碼。
- 具有受控識別。
- 位於 Azure 資源群組和訂用帳戶中。
- 出現在 Azure 入口網站中。
- 可以使用標籤和其他 Azure 管理功能。
安裝之後，Azure 連線 Machine 代理程式每隔五分鐘就會將活動訊號訊息傳送至 Azure Arc 服務。 如果 Azure Arc 服務停止接收來自已連線電腦的活動訊號訊息，其會將該部電腦視為離線。 系統會將該部電腦標記為 [已中斷連線]，直到活動訊號恢復為止，而在那之後系統便會將該部電腦標記為 [已連線]。
管理及設定伺服器
將機器連線到已啟用 Azure Arc 的伺服器之後，您可以執行許多組態管理工作。 下表描述其中的一些功能：
| 選項 | 描述 |
|---|---|
| 概觀 | 您可以檢閱關於伺服器的基本資訊，包括狀態、位置、訂用帳戶、電腦名稱、作業系統，以及標籤。 |
| 活動記錄檔 | 您可以檢閱在伺服器上執行之活動的清單，以及加以執行的人員。 |
| 存取控制 | 藉由建立角色指派，您可以檢閱並管理使用者、群組、服務主體及受控識別在此範圍內的 Azure 資源存取權。 |
| 標籤 | 標籤是可讓您將資源分類的名稱/值組。 |
| 原則 | 您可以新增、設定及移除適用於伺服器的原則。 |
| 更新管理 | 此選項可讓您對伺服器維持一致的控制和合規性。 |
| 變更追蹤與詳細目錄 | 您可以檢閱伺服器的變更追蹤及清查設定。 變更追蹤和清查可協助針對資源提供一致的控制和合規性。 |
| 深入解析 | 您可以使用 Azure 監視器來檢閱主機 CPU、磁碟，以及您已啟用 Azure Arc 伺服器的上線/離線狀態。 |
| 記錄 | 您可以對記錄執行查詢以收集伺服器的相關資訊。 |
| 擴充 | 您可以針對伺服器新增及移除擴充功能。 擴充功能是小型的應用程式，可在伺服器上提供部署後設定及自動化工作。 例如，Contoso 可以在某部伺服器需要新軟體時，或是在 IT 人員需要在伺服器上執行指令碼時使用擴充功能。 |