Gerenciamento de extensão de máquina virtual com servidores habilitados para Azure Arc

As extensões de máquina virtual (VM) são pequenos aplicativos que fornecem tarefas de configuração e automação pós-implantação em VMs do Azure. Por exemplo, se uma máquina virtual exigir instalação de software, proteção antivírus ou executar um script nela, uma extensão de VM poderá ser usada.

Os servidores habilitados para Arco do Azure permitem implantar, remover e atualizar extensões de VM do Azure para VMs Windows e Linux que não sejam do Azure, simplificando o gerenciamento de sua máquina híbrida durante seu ciclo de vida. As extensões de VM podem ser gerenciadas usando os seguintes métodos em suas máquinas híbridas ou servidores gerenciados por servidores habilitados para Arc:

• O portal do Azure
• A CLI do Azure
• Azure PowerShell
• Modelos do Azure Resource Manager

Principais benefícios

O suporte à extensão de VM de servidores habilitados para Azure Arc fornece os seguintes benefícios principais:

• Colete dados de log para análise com Logs no Azure Monitor habilitando a extensão de VM do agente do Log Analytics. O Log Analytics o torna útil para fazer análises complexas em dados de log de diferentes tipos de fontes.

• Com insights de VM, ele analisa o desempenho de suas VMs Windows e Linux e monitora seus processos e dependências de outros recursos e processos externos. Isso é conseguido habilitando as extensões de VM do agente do Log Analytics e do agente de dependência.

• Baixe e execute scripts em máquinas híbridas conectadas usando a Extensão de Script Personalizada. Essa extensão é útil para configuração pós-implantação, instalação de software ou qualquer outra configuração ou tarefas de gerenciamento.

• Atualização automática de certificados armazenados em um Cofre de Chaves do Azure.

Disponibilidade

A funcionalidade de extensão de VM está disponível apenas na lista de regiões suportadas. Certifique-se de integrar sua máquina em uma dessas regiões.

Além disso, você pode configurar listas das extensões que deseja permitir e bloquear nos servidores. Consulte Listas de permissões e listas de bloqueio de extensões para obter mais informações.

Extensões

Nesta versão, suportamos as seguintes extensões de VM em máquinas Windows e Linux.

Para saber mais sobre o pacote do agente de Máquina Conectada do Azure e detalhes sobre o componente Agente de extensão, consulte Visão geral do agente.

Os servidores habilitados para Arc dão suporte à movimentação de máquinas com uma ou mais extensões de VM instaladas entre grupos de recursos ou outra assinatura do Azure sem sofrer qualquer impacto em sua configuração. As subscrições de origem e de destino têm de existir no mesmo inquilino do Microsoft Entra. Esse suporte é habilitado a partir da versão 1.8.21197.005 do agente de Máquina Conectada. Para obter mais informações sobre como mover recursos e considerações antes de continuar, consulte Mover recursos para um novo grupo de recursos ou assinatura.

Extensões do Windows

Extensões Linux

Pré-requisitos

Esse recurso depende dos seguintes provedores de recursos do Azure em sua assinatura:

• Microsoft.HybridCompute
• Microsoft.GuestConfiguration

Se eles ainda não estiverem registrados, siga as etapas em Registrar provedores de recursos do Azure.

Certifique-se de revisar a documentação de cada extensão de VM mencionada na tabela anterior para entender se ela tem algum requisito de rede ou sistema. Isso pode ajudá-lo a evitar problemas de conectividade com um serviço ou recurso do Azure que depende dessa extensão de VM.

Extensão de VM do Log Analytics

A extensão de VM do agente do Log Analytics para Linux requer que o Python 2.x esteja instalado na máquina de destino.

Antes de instalar a extensão, sugerimos que você revise as opções de implantação para o agente do Log Analytics para entender os diferentes métodos disponíveis e quais atendem aos seus requisitos.

Extensão de VM do Azure Key Vault

A extensão Key Vault VM não suporta os seguintes sistemas operacionais Linux:

• CentOS Linux 7 (x64)
• Red Hat Enterprise Linux (RHEL) 7 (x64)
• Amazon Linux 2 (x64)

A implantação da extensão de VM do Cofre da Chave só é suportada usando:

• A CLI do Azure
• O Azure PowerShell
• Modelo Azure Resource Manager

Antes de implantar a extensão, você precisa concluir o seguinte:

1. Crie um cofre e um certificado (autoassinado ou importado).

2. Conceda ao servidor habilitado para Arco do Azure acesso ao segredo do certificado. Se estiver a utilizar a pré-visualização RBAC, procure o nome do recurso Azure Arc e atribua-lhe a função Key Vault Secrets User (pré-visualização). Se você estiver usando a política de acesso do Cofre da Chave, atribua permissões de Obter Segredo à identidade atribuída ao sistema do recurso Azure Arc.

Agente de máquina conectada

Verifique se a sua máquina corresponde às versões suportadas do sistema operativo Windows e Linux para o agente Azure Connected Machine.

A versão mínima do agente Connected Machine que é suportada com esse recurso no Windows e Linux é a versão 1.0.

Para atualizar sua máquina para a versão do agente necessária, consulte Atualizar agente.

Disponibilidade da extensão do sistema operacional

As seguintes extensões estão disponíveis para máquinas Windows e Linux:

Disponibilidade da extensão do Windows

Disponibilidade da extensão Linux

Para obter as disponibilidades regionais de diferentes serviços do Azure e extensões de VM disponíveis para servidores habilitados para Azure Arc, consulte o Roteiro de disponibilidade de produtos do Azure Global.

Próximos passos

Você pode implantar, gerenciar e remover extensões de VM usando a CLI do Azure, o Azure PowerShell no portal do Azure ou os modelos do Azure Resource Manager.