rychlý start: Připojení hybridních počítačů se servery s podporou Arc Azure

servery s podporou Arc Azure umožňují spravovat a řídit vaše Windows a počítače Linux hostované v místních, hraničních i cloudových prostředích. v tomto rychlém startu nasadíte a nakonfigurujete agenta připojeného počítače na počítači s Windows nebo Linux hostovaným mimo Azure za účelem správy pomocí serverů s podporou Arc Azure.

Požadavky

  • Pokud ještě nemáte předplatné Azure, vytvořte si bezplatný účet před tím, než začnete.

  • Nasazení serverového agenta Hybrid Connected Machine s podporou ARC Azure vyžaduje, abyste na počítači měli oprávnění správce pro instalaci a konfiguraci agenta. v systému Linux pomocí kořenového účtu a na Windows s účtem, který je členem místní skupiny Administrators.

  • Než začnete, nezapomeňte si projít požadavky agenta a ověřit následující:

    • Na cílovém počítači běží podporovaný operační systém.

    • Vašemu účtu je přidělené přiřazení k požadovaným rolím Azure.

    • Pokud se počítač připojuje prostřednictvím brány firewall nebo proxy server komunikovat přes Internet, ujistěte se, že uvedené adresy URL nejsou blokované.

    • Servery s podporou ARC Azure podporují jenom oblasti, které jsou tadyuvedené.

Upozornění

název hostitele nebo Windows počítače se systémem Linux nesmí v názvu použít jedno z vyhrazených slov nebo ochranných známek, jinak se pokus o registraci připojeného počítače k Azure nezdaří. Seznam rezervovaných slov najdete v tématu řešení chyb rezervovaných názvů prostředků .

Použití služby Azure Cloud Shell

Azure hostí interaktivní prostředí Azure Cloud Shell, které můžete používat v prohlížeči. Pro práci se službami Azure můžete v prostředí Cloud Shell použít buď Bash, nebo PowerShell. Můžete použít předinstalované příkazy služby Cloud Shell ke spuštění kódu uvedeného v tomto článku, aniž byste museli instalovat cokoli do svého místního prostředí.

Spuštění služby Azure Cloud Shell:

Možnost Příklad nebo odkaz
Zvolte Vyzkoušet v pravém horním rohu bloku kódu. Výběr Vyzkoušet automaticky nekopíruje kód do služby Cloud Shell. Příklad Vyzkoušet služby Azure Cloud Shell
Přejděte na adresu https://shell.azure.com nebo výběrem tlačítka Spustit Cloud Shell otevřete Cloud Shell v prohlížeči. Spuštění služby Cloud Shell v novém okně
Zvolte tlačítko Cloud Shell v pruhu nabídky v pravém horním rohu webu Azure Portal. Tlačítko Cloud Shell na webu Azure Portal

Pokud chcete spustit kód uvedený v tomto článku ve službě Azure Cloud Shell, postupujte takto:

  1. Spusťte Cloud Shell.

  2. Vyberte tlačítko Kopírovat na bloku kódu a kód zkopírujte.

  3. Vložte kód do relace Cloud Shell pomocí kláves Ctrl+Shift+V ve Windows a Linuxu nebo pomocí kláves Cmd+Shift+V v systému macOS.

  4. Spusťte kód stisknutím klávesy Enter.

Registrovat poskytovatele prostředků Azure

Servery s podporou ARC Azure závisí na následujících poskytovatelích prostředků Azure ve vašem předplatném, aby bylo možné tuto službu používat:

  • Microsoft. HybridCompute
  • Microsoft. GuestConfiguration

Zaregistrujte je pomocí následujících příkazů:

az account set --subscription "{Your Subscription Name}"
az provider register --namespace 'Microsoft.HybridCompute'
az provider register --namespace 'Microsoft.GuestConfiguration'

Generovat instalační skript

Skript pro automatizaci stahování, instalace a navázání připojení ke službě Azure ARC je k dispozici z Azure Portal. Chcete-li dokončit proces, postupujte následovně:

  1. Spusťte službu Azure ARC v Azure Portal kliknutím na všechny služby a pak vyhledáte a vyberete servery – Azure ARC.

    Hledat servery s podporou ARC Azure ve všech službách

  2. Na stránce servery – ARC Azure vyberte v levém horním rohu Přidat .

  3. Na stránce Vyberte metodu vyberte dlaždici Přidat servery pomocí interaktivního skriptu a pak vyberte vygenerovat skript.

  4. Na stránce vygenerovat skript vyberte předplatné a skupinu prostředků, ve které chcete, aby se počítač spravoval v rámci Azure. Vyberte umístění Azure, kam se budou ukládat metadata počítače. Toto umístění může být stejné nebo jiné jako umístění skupiny prostředků.

  5. Na stránce požadované součásti zkontrolujte informace a pak vyberte Další: podrobnosti o prostředku.

  6. Na stránce Podrobnosti o prostředku zadejte toto:

    1. V rozevíracím seznamu Skupina prostředků vyberte skupinu prostředků, ze které se bude počítač spravovat.
    2. V rozevíracím seznamu oblast vyberte oblast Azure, do které se budou ukládat metadata serverů.
    3. V rozevíracím seznamu operační systém vyberte operační systém, na kterém je skript nakonfigurovaný ke spuštění.
    4. Pokud počítač komunikuje prostřednictvím proxy server pro připojení k Internetu, zadejte IP adresu proxy server nebo název a číslo portu, které bude počítač používat ke komunikaci s proxy server. Zadejte hodnotu ve formátu http://<proxyURL>:<proxyport> .
    5. Vyberte Další: značky.
  7. Na stránce značky zkontrolujte vybrané výchozí značky fyzického umístění a zadejte hodnotu nebo zadejte jednu nebo více vlastních značek pro podporu standardů.

  8. Vyberte Další: Stáhněte a spusťte skript.

  9. Na stránce Stáhnout a spustit skript zkontrolujte souhrnné informace a pak vyberte Stáhnout. Pokud stále potřebujete dělat změny, vyberte Předchozí.

Instalace agenta pomocí skriptu

Agent Windows

  1. Přihlaste se k serveru.

  2. Otevřete příkazový řádek prostředí PowerShell se zvýšenými oprávněními 64.

  3. Přejděte do složky nebo sdílené složky, do které jste zkopírovali skript, a spusťte ho na serveru spuštěním ./OnboardingScript.ps1 skriptu.

Agent pro Linux

  1. Pokud chcete nainstalovat agenta pro Linux do cílového počítače, který může přímo komunikovat s Azure, spusťte následující příkaz:

    bash ~/Install_linux_azcmagent.sh
    
    • Pokud cílový počítač komunikuje prostřednictvím proxy server, spusťte následující příkaz:

      bash ~/Install_linux_azcmagent.sh --proxy "{proxy-url}:{proxy-port}"
      

Ověření připojení k Azure Arcu

Po instalaci agenta a jeho konfiguraci pro připojení k serverům s podporou ARC Azure klikněte na Azure Portal a ověřte, že se server úspěšně připojil. Zobrazte počítač v Azure Portal.

Úspěšné připojení k počítači

Další kroky

teď, když jste povolili hybridní počítač se systémem Linux nebo Windows a úspěšně jste se připojili ke službě, jste připraveni povolit Azure Policy pro pochopení dodržování předpisů v Azure.

Pokud chcete zjistit, jak identifikovat počítač s povolenou podporou ARC Azure, na kterém není nainstalovaný agent Log Analytics, přejděte k kurzu: