Dağıtım ayrıntıları

Desteklenen ortamlar

Microsoft, Ubuntu'da dağıtımlar için Windows ve K3'lerde dağıtımlar için Azure Kubernetes Service (AKS) Edge Essentials'ı destekler.

• En düşük donanım gereksinimleri:

  • 16 GB RAM
  • 4 vCPU

• Özellikle hataya dayanıklılık sağlayan çok düğümlü K3s kümeleri için önerilen donanım:

  • 32 GB RAM
  • 8 vCPU

Şu anda Microsoft, Azure IoT İşlemlerini aşağıdaki sabit altyapı ve ortam kümesine karşı doğrular:

Azure IoT İşlemleri Arm64 mimarilerini desteklemez.

Özelliklerinizi seçin

Azure IoT İşlemleri iki dağıtım modu sunar. Değerlendirme senaryolarına başlamak için daha kolay olan temel bir özellik alt kümesi olan test ayarlarıyla dağıtmayı seçebilirsiniz. Alternatif olarak, tam özellik kümesi olan güvenli ayarlarla dağıtmayı da seçebilirsiniz.

Test ayarları dağıtımı

Yalnızca test ayarlarına sahip bir dağıtım:

• Gizli dizileri veya kullanıcı tarafından atanan yönetilen kimlik özelliklerini yapılandırmaz.
• Değerlendirme amacıyla uçtan uca hızlı başlangıç örneğini etkinleştirmeyi amaçladığından, OPC PLC simülatörünü destekler ve sistem tarafından atanan yönetilen kimliği kullanarak bulut kaynaklarına bağlanır.
• Güvenli ayarları kullanmak için yükseltilebilir.

Hızlı başlangıç senaryosu olan Hızlı Başlangıç: GitHub Codespaces'ta Azure IoT İşlemleri Önizlemesi çalıştırma, test ayarlarını kullanır.

Herhangi bir noktada, Güvenli ayarları etkinleştirme'deki adımları izleyerek bir Azure IoT İşlemleri örneğini güvenli ayarları kullanacak şekilde yükseltebilirsiniz.

Güvenli ayarlar dağıtımı

Güvenli ayarlara sahip bir dağıtım:

• Her ikisi de üretime hazır bir senaryo geliştirmeye yönelik önemli özellikler olan gizli dizileri ve kullanıcı ataması yönetilen kimliğini etkinleştirir. Azure IoT İşlemleri bileşenleri küme dışındaki bir kaynağa her bağlandığında gizli diziler kullanılır; örneğin, bir OPC UA sunucusu veya bir veri akışı uç noktası.

Azure IoT İşlemlerini güvenli ayarlarla dağıtmak için şu makaleleri izleyin:

1. Azure Arc özellikli Kubernetes kümenizi kümenizi yapılandırmak ve Arc ile etkinleştirmek için hazırlama ile başlayın.
2. Ardından Azure IoT İşlemleri Önizlemesi'ne dağıtın.

Gerekli izinler

Aşağıdaki tabloda yükseltilmiş izinler gerektiren Azure IoT İşlemleri dağıtım ve yönetim görevleri açıklanmaktadır. Kullanıcılara rol atama hakkında bilgi için bkz . Azure rolü atama adımları.

Rol atamak için Azure CLI kullanıyorsanız izin vermek için az role assignment create komutunu kullanın. Örneğin az role assignment create --assignee sp_name --role "Role Based Access Control Administrator" --scope subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/MyResourceGroup

Bir kullanıcıya veya sorumluya ayrıcalıklı yönetici rolleri atamak için Azure portalını kullanırsanız, koşulları kullanarak erişimi kısıtlamanız istenir. Bu senaryo için Rol ataması ekle sayfasında Kullanıcının tüm rolleri atamasına izin ver koşulunu seçin.

Dahil edilen bileşenler

Azure IoT İşlemleri, Azure Arc özellikli uç Kubernetes kümelerinde çalışan bir veri hizmetleri paketidir. Ayrıca bir dağıtımın parçası olarak yüklenen bir dizi destek hizmeti de buna bağlıdır.

• Azure IoT İşlemleri temel hizmetleri

  • Veri akışları
  • MQTT Aracısı
  • OPC UA bağlayıcısı
  • Akri

• Yüklü bağımlılıklar

  • Azure Cihaz Kayıt Defteri
  • Azure Arc tarafından etkinleştirilen Azure Container Storage
  • Azure Key Vault Gizli Depolama uzantısı

Siteleri kullanarak örnekleri düzenleme

Azure IoT İşlemleri, örnekleri düzenlemek için Azure Arc sitelerini destekler. Site, Azure'da kaynak grubu gibi bir küme kaynağıdır, ancak siteler genellikle örnekleri fiziksel konuma göre gruplandırarak OT kullanıcılarının varlıkları bulmasını ve yönetmesini kolaylaştırır. BT yöneticisi siteleri oluşturur ve bunların kapsamını bir abonelik veya kaynak grubuna ekler. Ardından Arc özellikli bir kümeye dağıtılan tüm Azure IoT İşlemleri, aboneliği veya kaynak grubuyla ilişkili sitede otomatik olarak toplanır

Daha fazla bilgi için bkz. Azure Arc site yöneticisi (önizleme) nedir?

Azure IoT İşlemleri için etki alanı izin verilenler listesi

Giden trafiği yönetmek için kurumsal güvenlik duvarlarını veya ara sunucuları kullanıyorsanız, Azure IoT Operations Preview'ı dağıtmadan önce etki alanı izin verilenler listenize aşağıdaki uç noktaları ekleyin.

Ayrıca Azure Arc özellikli Kubernetes uç noktalarını gözden geçirin.

nw-umwatson.events.data.microsoft.com 
dc.services.visualstudio.com 
github.com 
self.events.data.microsoft.com 
mirror.enzu.com 
ppa.launchpadcontent.net 
msit-onelake.pbidedicated.windows.net 
gcr.io 
adhs.events.data.microsoft.com 
gbl.his.arc.azure.cn 
onegetcdn.azureedge.net 
graph.windows.net 
pas.windows.net 
agentserviceapi.guestconfiguration.azure.com 
aka.ms 
api.segment.io 
download.microsoft.com 
raw.githubusercontent.com 
go.microsoft.com 
global.metrics.azure.eaglex.ic.gov 
gbl.his.arc.azure.us 
packages.microsoft.com 
global.metrics.azure.microsoft.scloud 
www.powershellgallery.com
k8s.io 
guestconfiguration.azure.com 
ods.opinsights.azure.com 
vault.azure.net 
googleapis.com 
quay.io 
handler.control.monitor.azure.com 
pkg.dev 
docker.io 
prod.hot.ingestion.msftcloudes.com 
docker.com 
prod.microsoftmetrics.com 
oms.opinsights.azure.com 
azureedge.net 
monitoring.azure.com
blob.core.windows.net 
azurecr.io

Sonraki adımlar

Azure Arc özellikli Kubernetes kümenizi Azure IoT İşlemleri için bir kümeyi yapılandırmak ve Arc-etkinleştirmek üzere hazırlayın.