Blog 2 : Azure Arc – Le Retour aux Sources

Intro:

Humblement j’ai revu mes Target à la baisse, en effet lors de mes 1 er test d’utilisation d’Azure Arc Jumpbox ; je me suis rendue compte que je ne maitrise pas toutes les briques . 😕

J’ai donc décidé de reprendre les bases et de déployé une solution Azure Arc mais de manière maitrisés. 😋

Il y aura à la suite de ce Blog 2 le retour , plusieurs autres sur les déploiements des composant de la familles Azure Arc.

Pour arrive à ce résultats , je me suis inspire des blogs de mes 2 mentors sur cet Techno :

Celui de Stanislas Quastana ( en FR) et celui de Thomas Maurer (en Uk) ; je les remercies pour leur travailles et l’inspiration qu’ils m’ont apportés.

Planning :

Ce post sera découpé en 3 parties :

Step 1 : Rappel de ce qu’est Azure Arc.

Step 2 : Les prérequis et leur mise en place.

Step 3 : Le deployment d’ Azure Arc Enabled Server

Step 1: Mais qu’ est-ce donc qu’ Azure Arc ?

Azure Arc est un service Microsoft Azure , accessible via le portail et managé depuis ce dernier.

Image 1

La fonction d’Azure Arc est de manage , et suivre un ensemble de composant tel que :

Les service Azure type VM et SQL
Les autres Cloud : AWS, ou GCP.
Mais aussi des composant 100% on-Premise : type VMWare , ou Hyper-V.

On parle donc ici de Solution de management Hybride .

Les principaux composant qu’ Azure Arc manage sont les suivant :

Instancier et gérer des services Azure managés (PaaS) hors de Azure :
Azure Arc enabled data services
Azure Arc enabled application services
Azure Arc enabled Machine Learning
Etendre les outils de gestion et de sécurité d’Azure pour des systèmes hors d’Azure:
Azure Arc enabled servers
Azure Arc enabled Kubernetes
Azure Arc enabled Azure Stack HCI
Azure Arc enabled VMware vSphere
Azure Arc enabled SCVMM

Je me fais force de vous faire un article pour chaque un de ces éléments, et en fonction de mes moyens.

Image 2

Step 2 : Les prérequis et leur mise en place.

REM : les prérequis cites ci-dessous sont pour la partie Azure Arc Enabled.

Lors de la planification de votre déploiement, pensez aux points ci-dessous :

Vos machines doivent exécuter un système d’exploitation pris en charge pour l’agent Connected Machine.
Vos machines doivent disposer d’une connectivité à partir de votre réseau local ou d’un autre environnement cloud aux ressources Azure, directement ou via un serveur proxy.
Pour installer et configurer l’agent Azure Connected Machine, vous devez disposer d’un compte doté de privilèges élevés (c’est-à-dire, administrateur ou racine) sur les machines.
Pour intégrer des machines, vous devez avoir le rôle Intégration Azured’ Connected Machine.
Pour lire, modifier et supprimer une machine, vous devez avoir le rôle Administrateur de ressources Azure Connected Machine.

Et bien évidement une Azure Suscription 😉

Environnements pris en charge:

Les serveurs avec Azure Arc prennent en charge l’installation de l’agent Connected Machine sur des serveurs physiques et des machines virtuelles hébergées en dehors d’Azure. Cela comprend la prise en charge des machines virtuelles s’exécutant sur des plateformes comme :

VMware (y compris Azure VMware Solution)
Azure Stack HCI
Autres environments cloud

REM : Vous ne devez pas installer Azure Arc sur des machines virtuelles hébergées dans Azure, Azure Stack Hub ou Azure Stack Edge, car elles disposent déjà de fonctionnalités similaires.

Systèmes d’exploitation pris en charge

Azure Arc prend en charge les systèmes d’exploitation Windows et Linux suivants. Seules les architectures x86-64 (64 bits) sont prises en charge. Azure Arc ne s’exécute pas sur des architectures x86 (32 bits) ou ARM.

Windows Server 2008 R2 SP1, 2012 R2, 2016, 2019 et 2022
- Les expériences Desktop et Server Core sont toutes deux prises en charge
- Les éditions Azure sont prises en charge sur Azure Stack HCI
Windows 10, 11
Windows IoT Entreprise
Azure Stack HCI
Ubuntu 16.04, 18.04, 20.04 et 22.04 LTS
Debian 10 et 11
CentOS Linux 7 et 8
Rocky Linux 8
SUSE Linux Enterprise Server (SLES) 12 et 15
Red Hat Enterprise Linux (RHEL) 7, 8 et 9
Amazon Linux 2
Oracle Linux 7 et 8

Cf Microsoft Documentation :

Connected Machine agent prerequisites – Azure Arc | Microsoft Learn

Configuration logicielle requise:

Systèmes d’exploitation Windows :

NET Framework 4.6 ou version ultérieure.
Windows PowerShell version 4.0 ou ultérieure

Systems exploitation Linux :

systemd
wget (pour télécharger le script d’installation)
openssl
Gnupg

Cf Microsoft Documentation :

Connected Machine agent prerequisites – Azure Arc | Microsoft Learn

Authorizations requises

Vous aurez besoin des rôles intégrés Azure suivants pour différents aspects de la gestion des machines connectées :

Pour intégrer des machines, vous devez disposer du rôle Azure Connected Machine Onboarding ou Contributor pour le RG dans lequel vous gérez les serveurs.
Pour lire, modifier et supprimer une machine, vous devez être membre du Azure Connected Machine Resource Administrator pour le RG.
Pour sélectionner un RG dans la liste déroulante lors de l’utilisation de la méthode Générer un script , vous avez également besoin du rôle Reader pour ce groupe de ressources .