在 Azure 本機上手動設定 Azure 閘道的 Arc Proxy （預覽版）

發行項
11/23/2024

適用於：Azure 本地，版本 23H2、2408、2408.1、2408.2、2411 和 2411.1

在 Azure 訂用帳戶中建立 Arc 閘道資源之後，您可以啟用新的 Arc 閘道預覽功能。本文詳細說明如何在 Arc 註冊之前手動設定 Arc Proxy。

重要

這項功能目前為「預覽」狀態。請參閱 Microsoft Azure 預覽版增補使用規定，以了解適用於 Azure 功能 (搶鮮版 (Beta)、預覽版，或尚未正式發行的版本) 的法律條款。

必要條件

在繼續之前，請確定符合下列必要條件：

您可以存取執行 23H2 版的 Azure 本機實例。
在用來部署 Azure Local 的相同訂用帳戶中建立的 Arc 閘道資源。如需詳細資訊，請參閱在 Azure 中建立 Arc 閘道資源。

步驟 1：手動設定 Proxy

如果您需要在 Azure 本機電腦上設定 Arc Proxy，再啟動 Arc 註冊程式，請遵循設定 Azure Local 版本 23H2 的 Proxy 設定中的指示。

請確定您已為系統上的所有機器設定 Proxy 和略過清單。

步驟 2：取得 ArcGatewayID

您需要來自 Azure 的 Proxy 和 Arc 閘道識別碼（ArcGatewayID），才能在 Azure 本機電腦上執行註冊腳本。您可以在資源的 [Azure 入口網站概觀] 頁面上找到 Arc 閘道識別碼。

步驟 3：在 Azure Arc 中註冊新機器

若要在 Azure Arc 中註冊新版本 2408 或版本 2411 機器，您可以傳遞 ArcGatewayID 參數和 Proxy 伺服器參數來執行初始化腳本。以下是如何在初始化文本上變更 Invoke-AzStackHciArcInitialization 參數的範例：

#Define the subscription where you want to register your server as Arc device. 

$Subscription = "yoursubscription>" 

#Define the resource group where you want to register your server as Arc device.

$RG = "yourresourcegroupname" 

#Define the tenant you will use to register your server as Arc device. 

$Tenant = "yourtenant" 

#Define Proxy Server if necessary 

$ProxyServer = "http://x.x.x.x:port" 

#Define the Arc gateway resource ID from Azure 

$ArcgwId = "/subscriptions/yoursubscription/resourceGroups/yourresourcegroupname/providers/Microsoft.HybridCompute/gateways/yourarcgatewayname" 

#Connect to your Azure account and subscription 

Connect-AzAccount -SubscriptionId $Subscription -TenantId $Tenant -DeviceCode 

#Get the Access Token and Account ID for the registration 

$ARMtoken = (Get-AzAccessToken).Token 

#Get the Account ID for the registration 

$id = (Get-AzContext).Account.Id 

#Invoke the registration script with Proxy and ArcgatewayID 

Invoke-AzStackHciArcInitialization -SubscriptionID $Subscription -ResourceGroup $RG -TenantID $Tenant -Region australiaeast -Cloud "AzureCloud" -ArmAccessToken $ARMtoken -AccountID $id -Proxy $ProxyServer -ArcGatewayID $ArcgwId

步驟 4：啟動 Azure 本機雲端部署

在 Azure Arc 中註冊 Azure 本機電腦並安裝所有擴充功能之後，您可以從 Azure 入口網站或使用下列文章中記載的 ARM 範本開始部署：

使用 Azure 入口網站部署 Azure 本機實例。
適用於 Azure 本機版本 23H2 的 Azure Resource Manager 範本部署。

步驟 5：確認設定成功

部署驗證開始后，您可以從系統連線到第一部 Azure 本機計算機，並開啟 Arc 閘道記錄，以監視哪些端點會重新導向至 Arc 閘道，以及哪些端點會繼續使用您的防火牆或 Proxy。

您可以在下列位置找到Arc閘道記錄： c：\programdata\AzureConnectedMAchineAgent\Log\arcproxy.log。

若要檢查 Arc 代理程式組態，並確認其使用 Arc 閘道，請執行下列命令： c:\program files\AzureConnectedMachineAgent>.\azcmagent show

結果應該會顯示下列值：

代理程式版本為 1.45 或更新版本。
代理程式狀態 為已連線。
當 Arc 閘道未使用時，使用 HTTPS Proxy 是空的。開啟 Arc 閘道時，它應該會顯示為 http://localhost:40343 。
上游 Proxy 會顯示您的企業 Proxy 伺服器和埠。
當 Arc 閘道未使用，並在啟用 Arc 閘道時執行，Azure Arc Proxy 會顯示為已停止。