Požadavky na agenta Connected Machine

Tento článek popisuje základní požadavky na instalaci agenta Connected Machine pro připojení fyzického serveru nebo virtuálního počítače k serverům s podporou Azure Arc. Některé metody onboardingu můžou mít další požadavky.

Podporovaná prostředí

Servery s podporou Azure Arc podporují instalaci agenta Connected Machine na fyzických serverech a virtuálních počítačích hostovaných mimo Azure, včetně platforem, jako jsou:

• VMware (včetně řešení Azure VMware)
• Azure Stack HCI
• Další cloudová prostředí

Azure Arc byste neměli instalovat na virtuální počítače hostované v Azure, Azure Stack Hubu nebo Azure Stack Edge, protože už mají podobné funkce. K simulaci místního prostředí pro účely testování ale můžete použít virtuální počítač Azure.

Při používání služby Azure Arc v systémech, které jsou:

• klonované
• obnovené ze zálohy jako druhá instance serveru
• používané k vytvoření vzorové bitové kopie, ze které se vytvářejí další virtuální počítače

Pokud dva agenti používají stejnou konfiguraci, setkáte se s nekonzistentním chováním, když se oba agenti pokusí jednat jako jeden prostředek Azure. Osvědčeným postupem pro tyto situace je použití nástroje automatizace nebo skriptu k nasazení serveru do Azure Arc po klonování, obnovení ze zálohy nebo vytvoření ze zlaté image.

Podporované operační systémy

Azure Arc podporuje operační systémy Windows a Linux uvedené v tabulce. Architektura x86-64 (64bitová) je plně podporovaná, zatímco arm64 podporuje jenom některé funkce, jak je uvedeno v tabulce. Agent Azure Connected Machine neběží na 32bitových architekturách.

Pro Windows Server se podporují desktopová i serverová jádra. Edice Azure se podporují v Azure Stack HCI.

Agent Azure Connected Machine není otestovaný na operačních systémech posílených srovnávacím testem Center for Information Security (CIS).

Podpora architektury Arm64

V tomto okamžiku se v Arm64 nepodporují všechny funkce, rozšíření virtuálních počítačů a služby. Úplné podrobnosti o kompatibilitě Arm64 nebo o tom, jestli jsou podporované jiné služby, najdete v dokumentaci ke službě, kterou chcete použít. V Arm64 je známo, že se podporují následující funkce:

• RunCommand
• CustomScriptExtension
• Agent Azure Monitoru

Operační systémy s omezenou podporou

Následující verze operačního systému mají omezenou podporu. V každém případě novější verze agenta tyto operační systémy nepodporují. Poslední verze agenta, která podporuje operační systém, je uvedená a novější verze agenta nebudou pro tento systém zpřístupněny. Uvedená verze se podporuje až do data ukončení podpory arc. Pokud jsou zjištěny kritické problémy se zabezpečením, které mají vliv na tyto verze agenta, opravy se dají backportovat do poslední podporované verze, ale nové funkce nebo jiné opravy chyb nebudou.

Připojení nových omezených podpůrných serverů

Pokud chcete připojit nový server s operačním systémem omezené podpory ke službě Azure Arc, budete muset provést určité úpravy skriptu onboardingu.

Pro Windows upravte instalační skript tak, aby určil požadovanou verzi pomocí parametru -AltDownload.

Místo tohoto

    # Install the hybrid agent
    & "$env:TEMP\install_windows_azcmagent.ps1";

Používání

    # Install the hybrid agent
    & "$env:TEMP\install_windows_azcmagent.ps1" -AltDownload https://aka.ms/AzureConnectedMachineAgent-1.39;

V Linuxu bude příslušné úložiště balíčků obsahovat jenom verze, které jsou k dispozici, takže se nevyžadují žádné zvláštní aspekty.

Pokyny ke klientskému operačnímu systému

Služba Azure Arc a Agent připojených počítačů Azure se podporují v klientských operačních systémech Windows 10 a 11 pouze v případech, kdy tyto počítače používají v serverovém prostředí. To znamená, že počítač by měl být vždy:

• Připojeno k internetu
• Připojeno ke zdroji napájení
• Zapnuto

Například počítač s Windows 11, který je zodpovědný za digitální podepisování, řešení k prodeji a obecné úlohy správy back-office, je vhodným kandidátem pro Azure Arc. Počítače pro produktivitu koncových uživatelů, jako je přenosný počítač, který může po dlouhou dobu přecházet do offline režimu, by neměly používat Azure Arc a místo toho by měly zvážit Microsoft Intune nebo Microsoft Configuration Manager.

Krátkodobé servery a infrastruktura virtuálních klientských počítačů

Microsoft nedoporučuje spouštět Azure Arc na krátkodobých (dočasných) serverech ani virtuálních počítačích infrastruktury virtuálních klientských počítačů (VDI). Azure Arc je navržený pro dlouhodobou správu serverů a není optimalizovaný pro scénáře, ve kterých pravidelně vytváříte a odstraňujete servery. Azure Arc například neví, jestli je agent offline kvůli plánované údržbě systému nebo jestli byl virtuální počítač odstraněný, takže automaticky nevyčistí prostředky serveru, které přestaly odesílat prezenční signály. V důsledku toho může dojít ke konfliktu, pokud virtuální počítač znovu vytvoříte se stejným názvem a existuje existující prostředek Azure Arc se stejným názvem.

Azure Virtual Desktop v Azure Stack HCI nepoužívá krátkodobé virtuální počítače a podporuje spouštění Azure Arc na desktopových virtuálních počítačích.

Požadavky na software

Operační systémy Windows:

• Windows Server 2008 R2 SP1 vyžaduje PowerShell 4.0 nebo novější. Společnost Microsoft doporučuje používat nejnovější verzi windows Management Framework 5.1.

Operační systémy Linux:

• systemd
• wget (ke stažení instalačního skriptu)
• openssl
• gnupg (pouze systémy založené na Debianu)

Přístupové právo místního uživatele pro systémy Windows

Služba metadat hybridní instance Azure běží pod virtuálním účtem s NT SERVICE\himdsnízkou úrovní oprávnění. Tento účet potřebuje ke spuštění "přihlásit se jako služba" přímo ve Windows. Ve většině případů nemusíte nic dělat, protože toto právo je ve výchozím nastavení uděleno virtuálním účtům. Pokud ale vaše organizace k přizpůsobení tohoto nastavení používá zásady skupiny, budete muset přidat NT SERVICE\himds do seznamu účtů, které se můžou přihlásit jako služba.

Aktuální zásady na počítači můžete zkontrolovat tak, že otevřete Editor místních zásad skupiny (gpedit.msc) z nabídka Start a přejdete na následující položku zásad:

Nastavení zabezpečení nastavení > > systému Windows Konfigurace > počítače – Místní zásady Přiřazování > uživatelských > práv uživatele jako služba

Zkontrolujte, jestli je v seznamu některá z hodnot NT SERVICE\ALL SERVICES, NT SERVICE\himdsnebo S-1-5-80-4215458991-2034252225-2287069555-1155419622-2701885083 (statický identifikátor zabezpečení pro NT SERVICE\himds). Pokud v seznamu nejsou žádné, budete muset spolupracovat se správcem zásad skupiny a přidat NT SERVICE\himds do všech zásad, které konfigurují přiřazení uživatelských práv na vašich serverech. Správce zásad skupiny musí provést změnu v počítači s nainstalovaným agentem Azure Connected Machine, aby nástroj pro výběr objektu správně vyřešil identitu. Aby bylo možné provést tuto změnu, nemusí být agent nakonfigurovaný ani připojený k Azure.

Požadovaná oprávnění

Pro různé aspekty správy připojených počítačů budete potřebovat následující předdefinované role Azure:

• Pokud chcete připojit počítače, musíte mít roli onboardingu nebo přispěvatele připojeného počítače Azure pro skupinu prostředků, ve které spravujete servery.
• Pokud chcete číst, upravovat a odstraňovat počítač, musíte mít pro skupinu prostředků roli Správce prostředků připojeného počítače Azure.
• Pokud chcete vybrat skupinu prostředků z rozevíracího seznamu při použití metody Generovat skript , budete také potřebovat roli Čtenář pro tuto skupinu prostředků (nebo jinou roli, která zahrnuje přístup čtenáře ).
• Při přidružování oboru služby Private Link k serveru Arc musíte mít oprávnění Microsoft.HybridCompute/privateLinkScopes/read pro prostředek oboru služby Private Link.

Limity předplatného a služeb Azure

Počet serverů s podporou Služby Azure Arc nemá žádné omezení, které můžete zaregistrovat v libovolné jedné skupině prostředků, předplatném nebo tenantovi.

Každý server s podporou Služby Azure Arc je přidružený k objektu Microsoft Entra a počítá se do kvóty vašeho adresáře. Informace o maximálním počtu objektů, které můžete mít v adresáři Microsoft Entra, naleznete v omezeních a omezení služby Microsoft Entra.

Poskytovatelé prostředků Azure

Pokud chcete používat servery s podporou Azure Arc, musí být ve vašem předplatném zaregistrovaní následující poskytovatelé prostředků Azure:

• Microsoft.HybridCompute
• Microsoft.GuestConfiguration
• Microsoft.HybridConnectivity
• Microsoft.AzureArcData (pokud plánujete povolit SQL Servery Arc)
• Microsoft.Compute (pro azure Update Manager a automatické upgrady rozšíření)

Poskytovatele prostředků můžete zaregistrovat pomocí následujících příkazů:

Azure PowerShell:

Connect-AzAccount
Set-AzContext -SubscriptionId [subscription you want to onboard]
Register-AzResourceProvider -ProviderNamespace Microsoft.HybridCompute
Register-AzResourceProvider -ProviderNamespace Microsoft.GuestConfiguration
Register-AzResourceProvider -ProviderNamespace Microsoft.HybridConnectivity
Register-AzResourceProvider -ProviderNamespace Microsoft.AzureArcData

Azure CLI:

az account set --subscription "{Your Subscription Name}"
az provider register --namespace 'Microsoft.HybridCompute'
az provider register --namespace 'Microsoft.GuestConfiguration'
az provider register --namespace 'Microsoft.HybridConnectivity'
az provider register --namespace 'Microsoft.AzureArcData'

Poskytovatele prostředků můžete také zaregistrovat na webu Azure Portal.

Další kroky

• Projděte si požadavky na síť pro nasazení serverů s podporou Azure Arc.
• Než nasadíte agenta Azure Connected Machine a integrujete se s dalšími službami pro správu a monitorování Azure, projděte si průvodce plánováním a nasazením.* Pokud chcete vyřešit problémy, projděte si průvodce odstraňováním potíží s připojením agenta.