为计算机选择合适的 Azure Arc 服务

Azure Arc 根据现有的 IT 基础结构和管理需求提供不同的服务。 在将资源加入已启用 Azure Arc 的服务器之前，应调查不同的 Azure Arc 产品/服务，以确定最适合你要求的产品/服务。 选择合适的 Azure Arc 服务可提供最佳的资源清单和管理。

可通过多种不同的方式将现有 Windows 和 Linux 计算机连接到 Azure Arc：

• 已启用 Azure Arc 的服务器

• Azure Local

其中每项服务都可将 Azure 控制平面扩展到现有基础结构，并支持通过 Connected Machine Agent 使用 Azure 安全、治理和管理功能。 除已启用 Azure Arc 的服务器之外，还有其他服务也使用 Azure Arc 资源网桥，该网桥是提供自助式和其他管理功能的核心 Azure Arc 平台的一部分。

有些 Azure Arc 服务可用于将现有 Windows 和 Linux 计算机连接到 Azure Arc，下表提供了一种快速了解这些服务的主要功能的方法。

常规建议

有关可使用的合适服务的一般建议如下：

如果不确定要使用这些服务中的哪一个，可以从已启用 Azure Arc 的服务器开始，然后添加资源网桥以获得其他管理功能。 已启用 Azure Arc 的服务器使你可以连接包含由其他服务支持的所有 VM 类型的服务器，并提供广泛的功能，例如 Azure Policy 和监视，而添加的资源网桥可以扩展其他功能。

Azure Arc 服务之间的区域可用性也有所不同，因此，如果你的首选区域没有更专业的 Azure Arc 版本，可能需要使用已启用 Azure Arc 的服务器。 如需详细了解 Azure Arc 服务的区域可用性，请参阅 Azure 产品（按区域）。

计算机的运行位置决定了要使用的最佳 Azure Arc 服务。 拥有不同基础结构的组织最终可能会使用多个 Azure Arc 服务；这是可以的。 无论使用哪种 Azure Arc 服务，核心功能集都保持不变。

已启用 Azure Arc 的服务器

通过已启用 Azure Arc 的服务器，可管理 Windows 和 Linux 物理服务器和虚拟机，它们托管在 Azure 外部（在公司网络或其他云提供商处）。 将计算机连接到已启用 Azure Arc 的服务器时，可以像使用本机 Azure 虚拟机一样执行许多操作功能。

能力

• 治理：分配 Azure Automanage 计算机配置以审核计算机内的设置。 利用 Azure Policy 定价指南了解成本。

• 保护：使用通过 Microsoft Defender for Cloud 集成的 Microsoft Defender for Endpoint 保护非 Azure 服务器。 这包括威胁检测、漏洞管理和主动安全监视。 使用 Microsoft Sentinel 收集安全事件，并将这些事件与其他数据源相关联。

• 配置：采用 Azure 自动化通过 PowerShell 和 Python Runbook 来管理任务。 使用更改跟踪和清单评估配置更改。 利用更新管理来处理 OS 更新。 使用支持的已启用 Azure Arc 的服务器 VM 扩展，执行部署后配置和自动化任务。

• 监视：利用 VM 见解来监视 OS 性能和发现应用程序组件。 通过 Log Analytics 代理收集日志数据（例如性能数据和事件），并将其存储在 Log Analytics 工作区中。

• 为在 vCenter 托管资产上运行的 Windows Server 2012 和 2012R2 计算机大规模采购扩展安全更新 (ESU)。