Escolher o serviço Azure Arc correto para computadores

O Azure Arc oferece serviços diferentes com base nas suas necessidades de gerenciamento e infraestrutura de TI existentes. Antes de integrar seus recursos aos servidores habilitados para Azure Arc, você deve investigar as diferentes ofertas do Azure Arc para determinar qual a que melhor atende às suas necessidades. Escolher o serviço Azure Arc correto fornece o melhor inventário e gerenciamento possíveis dos seus recursos.

Há várias maneiras diferentes de conectar seus computadores Windows e Linux existentes ao Azure Arc:

• Servidores habilitados para Azure Arc
• VMware vSphere habilitado para Azure Arc
• Azure Local

Cada um desses serviços estende o plano de controle do Azure para sua infraestrutura existente e permite o uso de funcionalidades de segurança, governança e gerenciamento do Azure usando o agente do Connected Machine. Outros serviços além dos servidores habilitados para Azure Arc também usam uma ponte de recursos do Azure Arc, uma parte da plataforma principal do Azure Arc que fornece funcionalidades de autoatendimento e gerenciamento adicional.

A tabela a seguir fornece uma maneira rápida de ver os principais recursos dos serviços do Azure Arc que conectam seus computadores Windows e Linux existentes ao Azure Arc.

Recomendações gerais

As recomendações gerais sobre o serviço certo a ser usado são as seguintes:

Se você não tiver certeza sobre quais desses serviços usar, poderá começar usando servidores habilitados para Azure Arc e, posteriormente, adicionar uma ponte de recursos para funcionalidades adicionais. Os servidores habilitados para Azure Arc permitem que você conecte servidores que contêm todos os tipos de VMs compatíveis com os outros serviços e fornece uma ampla variedade de funcionalidades, como o Azure Policy e monitoramento, e a adição da ponte de recursos pode estender funcionalidades adicionais.

A disponibilidade da região também varia entre os serviços do Azure Arc, portanto, talvez seja necessário usar servidores habilitados para Azure Arc caso uma versão mais especializada do Azure Arc não esteja disponível na sua região preferida. Consulte Produtos do Azure por Região para saber mais sobre a disponibilidade dos serviços do Azure Arc na região.

O local onde o computador é executado determina o melhor serviço do Azure Arc a ser usado. Organizações com infraestrutura diversificada podem acabar usando mais de um serviço do Azure Arc, e não tem problema. O conjunto principal de recursos permanecerá o mesmo, independentemente do serviço do Azure Arc usado.

Servidores habilitados para Azure Arc

Os servidores habilitados para Azure Arc permitem que você gerencie os servidores físicos e as máquinas virtuais Windows e Linux hospedados fora do Azure, na rede corporativa ou em outro provedor de nuvem. Ao conectar seu computador a servidores habilitados para Azure Arc, você pode executar várias funções operacionais semelhantes às máquinas virtuais nativas do Azure.

Funcionalidades

• Controle: atribua configurações de máquina do Gerenciamento Automatizado do Azure usada para fazer a auditoria das configurações dentro do computador. Utilize o guia de preços do Azure Policy para entender os custos.

• Proteger: proteja servidores não Azure com o Microsoft Defender para Ponto de Extremidade, integrado ao Microsoft Defender para Nuvem. Isso inclui detecção de ameaças, gerenciamento de vulnerabilidades e monitoramento proativo da segurança. Utilize o Microsoft Sentinel para coletar eventos de segurança e correlacioná-los com outras fontes de dados.

• Configuração: empregue a Automação do Azure para gerenciar tarefas usando runbooks do PowerShell e do Python. Use o Controle de Alterações e Inventário para avaliar as alterações de configuração. Utilize o Gerenciamento de Atualizações para lidar com atualizações do sistema operacional. Execute tarefas de configuração e automação pós-implantação usando extensões de VM com suporte para servidores habilitados para Azure Arc.

• Monitoramento: utilize insights de VM para monitorar o desempenho do sistema operacional e descobrir componentes do aplicativo. Colete dados de log, como dados de desempenho e eventos, por meio do agente do Log Analytics, armazenando-os em um workspace do Log Analytics.

• Obtenha ESUs (Atualizações de Segurança Estendidas) em escala para suas cargas de trabalho de Windows Server e SQL em execução em outras nuvens públicas e nuvens privadas, como propriedades gerenciadas do vCenter.

VMware vSphere habilitado para Azure Arc

O VMware vSphere habilitado para Azure Arc simplifica o gerenciamento de recursos de TI híbridos distribuídos no VMware vSphere e no Azure.

Funcionalidades

• Descubra seu ambiente do VMware vSphere (VMs, templates, redes, datastores, clusters/hosts/pools de recursos) e registre os recursos no Azure Arc em larga escala.

• Execute várias operações de máquina virtual (VM) diretamente no Azure, como criar, redimensionar, excluir e realizar operações de energia, como iniciar/parar/reiniciar, em VMs do VMware, de forma consistente com o Azure.

• Capacite desenvolvedores e equipes de aplicativos a atenderem a operações de VM por conta própria sob demanda usando o RBAC (controle de acesso baseado em função) do Azure.

• Instale o agente de máquina conectada ao Azure Arc em larga escala e aproveite todos os recursos oferecidos pelos servidores habilitados pelo Azure Arc em VMs do VMware.

• Navegue pelos recursos do VMware vSphere (VMs, modelos, redes e armazenamento) no Azure, apresentando uma só exibição de painel para sua infraestrutura em ambos os ambientes.

• Crie pipelines de automação e autoatendimento usando SDKs Python, Java, JavaScript e .NET; modelos Terraform, ARM e Bicep; APIs REST, CLI e PowerShell.

Executar software no Solução VMware no Azure, como uma nuvem privada no Azure, oferece alguns benefícios que não são obtidos ao executar seu ambiente fora do Azure. Para aproveitar esses benefícios caso esteja executando em uma Solução VMware no Azure, é importante seguir os respectivos processos de integração para integrar totalmente a experiência à nuvem privada da AVS.

Além disso, quando uma VM na nuvem privada da Solução VMware no Azure for habilitada para Azure Arc usando um método distinto do descrito no documento público da AVS, as etapas são fornecidas no documento para atualizar a integração entre as VMs habilitadas para Azure Arc e a Solução VMware no Azure.

Mudar de servidores habilitados para Arc para VMware vSphere habilitado para Arc

Se você usa atualmente servidores habilitados para Azure Arc, pode obter os recursos adicionais fornecidos pelo VMware vSphere habilitado para Azure Arc vinculando a VM com o agente do Azure Arc instalado ao VMware vSphere habilitado para Azure Arc no inventário do vCenter.

Azure Local

O Azure Local é um sistema operacional de infraestrutura hiperconvergente fornecido como um serviço do Azure. Trata-se de uma solução híbrida projetada para hospedar a VM virtualizada do Windows e Linux ou cargas de trabalho em contêineres e seu armazenamento. O Azure Local é um produto híbrido que é oferecido em hardware validado e conecta propriedades locais ao Azure, habilitando serviços baseados em nuvem, monitoramento e gerenciamento. Isso ajuda os clientes a gerenciarem a infraestrutura do Azure e a executarem cargas de trabalho virtualizadas localmente, facilitando a consolidação da infraestrutura de envelhecimento e a conexão com o Azure.

Funcionalidades

• Implante e gerencie cargas de trabalho, incluindo VMs e clusters do Kubernetes do Azure por meio da ponte de recursos do Azure Arc.

• Gerencie operações de ciclo de vida de VM, como iniciar, parar e excluir do plano de controle do Azure.

• Gerencie operações de ciclo de vida do Kubernetes, como dimensionar, atualizar, fazer upgrade e excluir clusters do plano de controle do Azure.

• Instale o agente de computador conectado do Azure e o agente do Kubernetes habilitado para Azure Arc em sua VM e em seus clusters do Kubernetes para usar os serviços do Azure (ou seja, Azure Monitor, Azure Defender para nuvem etc.).

• Aproveite a Área de Trabalho Virtual do Azure no Azure Local para implantar hosts de sessão em sua infraestrutura local e atender melhor aos seus requisitos de desempenho ou de residência de dados.

• Capacite os desenvolvedores e as equipes de aplicativos para operações de autoatendimento de cluster de VM e Kubernetes sob demanda usando o RBAC (controle de acesso baseado em função) do Azure.

• Monitore, atualize e proteja sua infraestrutura e cargas de trabalho do Azure Local em frotas de locais diretamente no portal do Azure.

• Implante e gerencie redes lógicas estáticas e baseadas em DHCP no local para hospedar suas cargas de trabalho.

• Faça o gerenciamento de imagens de VM com a integração do Azure Marketplace e a capacidade de trazer suas próprias imagens da conta de armazenamento do Azure e volumes compartilhados de cluster.

• Crie e gerencie caminhos de armazenamento para armazenar seus discos de VM e arquivos de configuração.