Freigeben über

Installieren der Arc-Agents im großen Stil für Ihre VMware-VMs

In diesem Artikel erfahren Sie, wie Sie Azure Connected Machine-Agents in VMware-VMs im großen Maßstab durch Azure Arc-fähige VMware vSphere-Erlebnisse installieren. Die Installation dieser Agents ist eine Voraussetzung, um Azure Dienste zum Sichern, Patchen und Überwachen Ihrer virtuellen Computer zu verwenden. Mithilfe dieser Agents können Sie Azure Arc Vorteile wie erweiterte Sicherheitsupdates, Pay-as-you-go-Lizenzierung für Windows Server- und SQL-Server sowie Softwarenachweisvorteile nutzen.

Sie können Arc-Agents über mehrere Methoden auf VMware-VMs installieren. Wählen Sie die Methode aus, die Ihren Bereitstellungseinstellungen entspricht:

  • Azure Portal
  • Programmgesteuerte Methoden wie Azure CLI, Azure PowerShell, Azure REST-APIs, Azure SDKs, Terraform-, Bicep- und ARM-Vorlagen. Der Referenzabschnitt dieses Dokumentations-Repositorys enthält Informationen zur genauen Syntax.
  • Out-of-Band-Methoden wie z. B. die Verwendung eines Service Principal, eines System Center Configuration Manager-Skripts, einer angepassten Sequenz von System Center Configuration Manager-Aufgaben, einer Gruppenrichtlinie und eines Ansible-Playbooks.

Voraussetzungen

Stellen Sie sicher, dass die folgenden Bedingungen erfüllt sind, bevor Sie Arc-Agents im großen Maßstab für VMware-VMs installieren:

  • Sie sind in das durch Azure Arc aktivierte VMware vSphere mit der vCenter-Azure-Ressource integriert, die sich in einem Connected Zustand befindet, und die zugehörige Azure Arc-Ressourcenbrücke befindet sich in einem Running Zustand.

  • Sie verfügen über die Rolle Azure Arc VMware VM Contributor oder eine benutzerdefinierte Azure Rolle mit Berechtigungen zum Installieren von Arc-Agents auf den Zielcomputern.

  • Alle Zielcomputer sind:

    • Eingeschaltet.
    • Über ein unterstütztes Betriebssystem verfügt.
    • VMware-Tools sind auf den Computern installiert. Wenn Sie keine VMware-Tools installieren, deaktiviert das Portal die Option zum Aktivieren des Gastverwaltungsvorgangs.

      Hinweis

      Verwenden Sie die Out-of-Band-Methoden, um Arc-Agents zu installieren, wenn VMware-Tools nicht installiert sind.

    • Sie eine Verbindung über die Firewall herstellen können, um über das Internet zu kommunizieren, und dass diese URLs nicht blockiert werden.

    Hinweis

    Wenn Sie einen virtuellen Linux-Computer verwenden, darf das Konto bei sudo-Befehlen nicht zur Anmeldung auffordern. Führen Sie in einem Terminal aus, und fügen Sie am Ende der Datei hinzu, um die Eingabeaufforderung zu überschreiben. Stellen Sie sicher, dass Sie Folgendes ersetzen: .

    Wenn ihre VM-Vorlage diese Änderungen enthält, müssen Sie diese Änderung für den virtuellen Computer, der aus dieser Vorlage erstellt wurde, nicht vornehmen.

Arc-Agents installieren

  • Azure Portal
  • Skript für die automatische Arc-Aktivierung
  • Out-of-Band-Methoden

Diese Methode funktioniert nur, wenn VMware-Tools auf den Zielcomputern installiert sind. Wenn VMware-Tools nicht installiert sind, graut das Portal die Option "Gastverwaltung aktivieren" ab. Sie können Arc-Agents mithilfe von Out-of-Band-Methoden installieren.

Ein Administrator kann Agents für mehrere Computer über das Azure Portal installieren, wenn die Computer dieselben Administratoranmeldeinformationen verwenden.

  1. Wechseln Sie zu Azure Arc Center, und wählen Sie vCenter-Ressource aus.

  2. Wählen Sie alle Zielcomputer aus, und wählen Sie Enable in Azure Option aus.

  3. Aktivieren Sie das Kontrollkästchen "Gastverwaltung aktivieren ", um Arc-Agents auf den ausgewählten Computern zu installieren. Mithilfe dieser Option können Sie Azure Dienste wie Azure Update Manager, Azure Monitor, Microsoft Defender for Cloud, Azure Policy, Azure Automation verwenden, Change Tracking and Inventory und mehr, um Ihre virtuellen Computer zu sichern, zu steuern, zu patchen und zu überwachen.

  4. Wenn Sie die Gastverwaltung auf einem Ihrer Computer basierend auf den Netzwerkrichtlinien Ihrer Organisation aktivieren, wählen Sie die Konnektivitätsmethode für die Arc-Agents aus, die in Ihren VMware-VMs ausgeführt werden, um eine Verbindung mit Azure herzustellen. Die verfügbaren Optionen sind öffentliche Endpunkte, Proxyserver und privater Endpunkt.

    • Um den Arc-Agent über einen Proxy zu verbinden, geben Sie die Proxyserverdetails an.
    • Um den Arc-Agent über einen privaten Endpunkt zu verbinden, folgen Sie diesen Steps, um Azure privaten Link einzurichten.

    Hinweis

    Private Endpunktkonnektivität ist nur für Arc-Agent für Azure Kommunikation verfügbar. Für die ARC-Ressourcenbrücke zur Azure-Konnektivität wird Azure Private Link nicht unterstützt.

  5. Geben Sie den Administratorbenutzernamen und das Kennwort für den Computer ein. Für Windows VMs muss das Konto Teil der lokalen Administratorgruppe sein. Für Linux-VMs muss es sich um ein Stammkonto handeln.

  6. Wählen Sie "Aktivieren" aus, um die Installation des Arc-Agents auf den angegebenen Computern zu starten. Nach Abschluss der Installation wechselt die Spalte "Gastverwaltung" für die Computer mit ausgeführtem Arc-Agent zu "Aktiviert". Sie können mit der Verwendung von Azure-Diensten für diese Computer beginnen. Diese Anmeldeinformationen werden in Azure nicht beibehalten. Sie werden verwendet, um den Azure Arc-Agent zu installieren und dann verworfen.

Nächste Schritte

  • Last updated on