Configurar o proxy Arc manualmente para o gateway do Azure no Azure Local (visualização)

Aplica-se a: Azure Local, versão 23H2, versão 2408, 2408.1, 2408.2, 2411 e 2411.1

Depois de criar o recurso de gateway Arc em sua assinatura do Azure, você pode habilitar os novos recursos de visualização do gateway Arc. Este artigo detalha como configurar manualmente o proxy Arc antes do registro do Arc.

Pré-requisitos

Certifique-se de que os seguintes pré-requisitos sejam atendidos antes de prosseguir:

• Você tem acesso a uma instância Local do Azure executando a versão 23H2.

• Um recurso de gateway Arc criado na mesma assinatura usada para implantar o Azure Local. Para obter mais informações, consulte Criar o recurso de gateway Arc no Azure.

Etapa 1: Configurar manualmente o proxy

Se você precisar configurar o proxy Arc em suas máquinas Azure Local antes de iniciar o processo de registro do Arc, siga as instruções em Configurar configurações de proxy para o Azure Local, versão 23H2.

Certifique-se de configurar o proxy e a lista de bypass para todas as máquinas em seu sistema.

Etapa 2: Obter o ArcGatewayID

Você precisa do proxy e da ID do gateway Arc (ArcGatewayID) do Azure para executar o script de registro em máquinas locais do Azure. Você pode encontrar a ID do gateway Arc na página de visão geral do portal do Azure do recurso.

Etapa 3: Registrar novas máquinas no Azure Arc

Para registrar novas máquinas da versão 2408 ou versão 2411 no Azure Arc, execute o script de inicialização passando o parâmetro ArcGatewayID e os parâmetros do servidor proxy. Aqui está um exemplo de como você deve alterar os Invoke-AzStackHciArcInitialization parâmetros no script de inicialização:

#Define the subscription where you want to register your server as Arc device. 

$Subscription = "yoursubscription>" 

#Define the resource group where you want to register your server as Arc device.

$RG = "yourresourcegroupname" 

#Define the tenant you will use to register your server as Arc device. 

$Tenant = "yourtenant" 

#Define Proxy Server if necessary 

$ProxyServer = "http://x.x.x.x:port" 

#Define the Arc gateway resource ID from Azure 

$ArcgwId = "/subscriptions/yoursubscription/resourceGroups/yourresourcegroupname/providers/Microsoft.HybridCompute/gateways/yourarcgatewayname" 

#Connect to your Azure account and subscription 

Connect-AzAccount -SubscriptionId $Subscription -TenantId $Tenant -DeviceCode 

#Get the Access Token and Account ID for the registration 

$ARMtoken = (Get-AzAccessToken).Token 

#Get the Account ID for the registration 

$id = (Get-AzContext).Account.Id 

#Invoke the registration script with Proxy and ArcgatewayID 

Invoke-AzStackHciArcInitialization -SubscriptionID $Subscription -ResourceGroup $RG -TenantID $Tenant -Region australiaeast -Cloud "AzureCloud" -ArmAccessToken $ARMtoken -AccountID $id -Proxy $ProxyServer -ArcGatewayID $ArcgwId 

Etapa 4: Iniciar a implantação da nuvem local do Azure

Depois que as máquinas locais do Azure são registradas no Azure Arc e todas as extensões são instaladas, você pode iniciar a implantação a partir do portal do Azure ou usando os modelos ARM documentados nestes artigos:

• Implante uma instância Local do Azure usando o portal do Azure.

• Implantação de modelo do Azure Resource Manager para Azure Local, versão 23H2.

Etapa 5: Verificar se a instalação foi bem-sucedida

Depois que a validação da implantação for iniciada, você poderá se conectar à primeira máquina Local do Azure a partir do seu sistema e abrir o log do gateway Arc para monitorar quais pontos de extremidade são redirecionados para o gateway Arc e quais continuam usando seu firewall ou proxy.

Você pode encontrar o log do gateway Arc em: c:\programdata\AzureConnectedMAchineAgent\Log\arcproxy.log.

Para verificar a configuração do agente Arc e verificar se ele está usando o gateway Arc, execute o seguinte comando: c:\program files\AzureConnectedMachineAgent>.\azcmagent show

O resultado deve mostrar os seguintes valores:

• A versão do agente é 1.45 ou superior.

• O status do agente está conectado.

• O uso do Proxy HTTPS está vazio quando o gateway Arc não está em uso. Ele deve ser mostrado como http://localhost:40343 quando o gateway Arc está habilitado.

• O Proxy Upstream mostra o servidor proxy e a porta da sua empresa.

• O Azure Arc Proxy aparece como interrompido quando o gateway Arc não está em uso e em execução quando o gateway Arc está habilitado.

O agente Arc sem o gateway Arc:

O agente Arc usando o gateway Arc:

Além disso, para verificar se a instalação foi bem-sucedida, você pode executar o seguinte comando: c:\program files\AzureConnectedMachineAgent>.\azcmagent check.

A resposta deve indicar que connection.type está definido como gateway, e a coluna Acessível deve indicar true para todos os URLs, conforme mostrado:

O agente Arc sem o gateway Arc:

O agente Arc com o gateway Arc ativado:

Você também pode auditar o tráfego do gateway exibindo os logs do roteador do gateway.

Para exibir os logs do roteador de gateway no Windows, execute o azcmagent logs comando no PowerShell. No arquivo .zip resultante, os logs estão localizados na pasta C:\ProgramData\Microsoft\ArcGatewayRouter .

Próximos passos

• Obtenha suporte para problemas de implantação
• Obter suporte para o Azure Local