Verwalten einer Hybridinfrastruktur im großen Stil mit Azure Arc

Als Dienstanbieter haben Sie möglicherweise mehrere Kundenmandanten in Azure Lighthouse integriert. Azure Lighthouse ermöglicht Dienstanbietern das gleichzeitige Ausführen von Vorgängen für mehrere Azure Active Directory-Mandanten (Azure AD) im großen Maßstab, wodurch Verwaltungsaufgaben effizienter werden.

Azure Arc hilft beim Vereinfachen komplexer und verteilter Umgebungen für lokale, Edge- und Multicloudumgebungen. Dadurch ermöglicht es die Bereitstellung von Azure-Diensten an jedem Ort und erweitert die Azure-Verwaltung auf alle Infrastrukturen.

Mit Azure Arc-fähigen Servern können Kunden Windows- und Linux-Computer, die außerhalb von Azure in ihrem Unternehmensnetzwerk gehostet werden, genauso verwalten wie native Azure-VMs. Durch das Verbinden eines Hybridcomputers mit Azure wird dieser vernetzt und als Ressource in Azure behandelt. Dienstanbieter können diese Nicht-Azure-Computer zusammen mit den Azure-Ressourcen ihrer Kunden verwalten.

Mithilfe von Kubernetes mit Azure Arc-Unterstützung können Kunden Kubernetes-Cluster innerhalb oder außerhalb von Azure anfügen und konfigurieren. Wenn ein Kubernetes-Cluster an Azure Arc angefügt wird, wird er im Azure-Portal mit einer Azure Resource Manager-ID und einer verwalteten Identität angezeigt. Cluster sind an Azure-Standardabonnements angefügt, befinden sich in einer Ressourcengruppe und können wie jede andere Azure-Ressource Tags erhalten.

In diesem Artikel finden Sie eine Übersicht darüber, wie Dienstanbieter mit Azure Arc-fähigen Servern und Kubernetes mit Azure Arc-Unterstützung auf skalierbare Weise die Hybridumgebung ihrer Kunden mit Sichtbarkeit für alle verwalteten Kundenmandanten verwalten können.

Tipp

Zwar beziehen wir uns in diesem Thema auf Dienstanbieter und Kunden, doch gelten diese Anweisungen auch für Unternehmen, die Azure Lighthouse zum Verwalten mehrerer Mandanten verwenden.

Skaliertes Verwalten von Hybridservern mit Azure Arc-fähigen Servern

Als Dienstanbieter können Sie lokale Computer mit Windows Server oder Linux außerhalb von Azure verwalten, wenn Ihre Kunden diese über den Azure Connected Machine-Agent mit ihrem Abonnement verbunden haben.

Wenn Sie Ressourcen für ein delegiertes Abonnement im Azure-Portal anzeigen, werden diese verbundenen Computer mit Azure Arc gekennzeichnet. Sie können diese verbundenen Computer mithilfe von Azure-Konstrukten wie Azure Policy und Tags verwalten, genau wie Sie die Azure-Ressourcen der Kunden verwalten. Sie können auch über Kundenmandanten hinweg alle verbundenen Hybridcomputer gemeinsam verwalten.

Beispielsweise können Sie sicherstellen, dass dieselben Richtlinien auf allen Hybridcomputern der Kunden angewandt werden. Sie können auch Azure Security Center verwenden, um die Konformität in allen Hybridumgebungen Ihrer Kunden zu überwachen, oder mithilfe von Azure Monitor Daten direkt von Ihren Hybridcomputern erfassen und in einem Log Analytics-Arbeitsbereich anzeigen. Erweiterungen für virtuelle Computer können auf Azure-fremden Windows- und Linux-VMs bereitgestellt werden, um die Verwaltung der Hybridcomputer des Kunden zu vereinfachen.

Verwalten von Kubernetes-Hybridclustern im großen Stil mithilfe von Kubernetes mit Azure Arc-Unterstützung

Sie können Kubernetes-Cluster, die mit dem Abonnement eines Kunden mit Azure Arc verbunden wurden, genauso verwalten, als würden sie in Azure ausgeführt werden.

Wenn Ihr Kunde ein Dienstprinzipalkonto zum Integrieren von Kubernetes-Clustern in Azure Arc erstellt hat, können Sie Cluster über dieses Dienstprinzipalkonto integrieren und verwalten. Dies ist für Benutzer im Verwaltungsmandanten möglich, denen beim Integrieren des Abonnements mit dem Dienstprinzipalkonto in Azure Lighthouse die integrierte Azure-Rolle „Kubernetes-Cluster – Azure Arc-Onboarding“ zugewiesen wurde.

Sie können Konfigurationen und Helm-Charts mithilfe von GitOps für verbundene Cluster bereitstellen.

Sie können auch verbundene Cluster mit Azure Monitor überwachen und mithilfe von Azure Policy Clusterkonfigurationen im großen Stil anwenden.

Nächste Schritte