Aracılığıyla paylaş

Azure Arc ile hibrit altyapıyı büyük ölçekte yönetme

  • Makale

Azure Lighthouse , tüm yönetilen Microsoft Entra kiracılarında görünürlük ile hizmet sağlayıcılarının müşterilerin hibrit ortamlarını yönetmek için Azure Arc kullanmasına yardımcı olabilir.

Azure Arc , şirket içi, uç ve çoklu bulut genelinde karmaşık ve dağıtılmış ortamları basitleştirmeye yardımcı olur, Azure hizmetlerinin her yerde dağıtılmasını sağlar ve Azure yönetimini tüm altyapılara genişletir.

Azure Arc özellikli sunucularla müşteriler, şirket ağlarında Azure dışında barındırılan Windows ve Linux makinelerini yerel Azure sanal makinelerini yönettiği gibi yönetebilir. Hizmet sağlayıcıları, Azure Lighthouse aracılığıyla bu bağlı Azure dışı makineleri ve müşterilerinin Azure kaynaklarını yönetebilir.

Azure Arc özellikli Kubernetes, müşterilerin Azure dışında Kubernetes kümeleri eklemesine ve yapılandırmasına olanak tanır. Bir Kubernetes kümesi Azure Arc'a bağlandığında, Azure portalında Azure Resource Manager kimliği ve yönetilen kimlikle gösterilir. Hizmet sağlayıcıları Azure Lighthouse aracılığıyla Kubernetes kümelerini bağlayabilir ve müşterilerinin Azure Kubernetes Service (AKS) kümeleri ve diğer Azure kaynaklarıyla birlikte bunları yönetebilir.

Bahşiş

Bu konuda hizmet sağlayıcılarına ve müşterilere başvursak da, bu kılavuz birden çok kiracıyı yönetmek için Azure Lighthouse kullanan kuruluşlar için de geçerlidir.

Azure Arc özellikli sunucularla hibrit sunucuları büyük ölçekte yönetme

Hizmet sağlayıcısı olarak, Azure dışındaki şirket içi Windows Server veya Linux makinelerine müşterinizin aboneliğine bağlanabilir ve bağlantısını kesebilirsiniz. Bir sunucuya bağlanmak için betik oluşturduğunuzda, yönetim kiracınızı belirtmek için parametresini kullanın --user-tenant-id ve --tenant-id parametresi müşterinin kiracısını gösterir.

Azure portalında temsilci aboneliğinin kaynaklarını görüntülerken bu bağlı makineleri Azure Arc ile etiketlenmiş olarak görürsünüz. Bu bağlı makineleri, müşterinin Azure kaynaklarını yönettiğiniz gibi Azure İlkesi ve etiketleme gibi Azure yapılarını kullanarak yönetebilirsiniz. Tüm bağlı makineleri birlikte yönetmek için müşteri kiracıları arasında da çalışabilirsiniz.

Örneğin, müşterilerin karma makinelerine aynı ilke kümesinin uygulandığından emin olabilirsiniz. Ayrıca Bulut için Microsoft Defender kullanarak müşterilerinizin tüm karma ortamlarında uyumluluğu izleyebilir veya Azure İzleyici'yi kullanarak doğrudan Log Analytics çalışma alanına veri toplayabilirsiniz. Sanal makine uzantıları Azure dışı Windows ve Linux VM'lere dağıtılabilir ve böylece müşterilerinizin hibrit makinelerinin yönetimi basitleştirilebilir.

Azure Arc özellikli Kubernetes ile hibrit Kubernetes kümelerini uygun ölçekte yönetme

Müşterinin Azure Arc aboneliğine bağlı Kubernetes kümelerini tıpkı Azure'da çalışıyormuş gibi yönetebilirsiniz.

Müşteriniz Kubernetes kümelerini Azure Arc'a eklemek için bir hizmet sorumlusu hesabı oluşturduysa, kümeleri eklemek ve yönetmek için bu hesaba erişebilirsiniz. Bunu yapmak için, hizmet sorumlusu hesabını içeren abonelik Azure Lighthouse'a eklendiğinde, yönetim kiracısında bulunan bir kullanıcıya Kubernetes Kümesi - Azure Arc Onboarding yerleşik rolü verilmiş olmalıdır.

Bağlı kümeler için GitOps kullanarak yapılandırmaları ve Helm grafiklerini dağıtabilirsiniz.

Ayrıca Azure İzleyici ile bağlı kümeleri izleyebilir, kümeleri düzenlemek için etiketlemeyi kullanabilir ve kubernetes için uyumluluk durumunu yönetmek ve raporlamak için Azure İlkesi kullanabilirsiniz.

Sonraki adımlar