Azure Local cluster’larının management’ı için Windows Admin Center (WAC), Failover Cluster Manager, Hyper-V Manager PowerShell gibi araçlar kullanılabilir. Microsoft, WAC deneyimini Azure portalına taşıyan Windows Admin Center in Azure özelliğini Preview olarak sunuyor. özellik sayesinde yöneticiler Azure Local ortamını Azure portalından yönetebilir.

Öne çıkan nokta, management connection’ın Azure Arc üzerinden outbound olarak kurulmasıdır. nedenle cluster’a internetten inbound connection açmak, public IP tanımlamak veya VPN üzerinden doğrudan erişmek gerekmez.

Windows Admin Center in Azure nedir?

Azure portalındaki WAC, Azure Local cluster’ını yönetmek için kullanılan browser tabanlı management deneyimidir. Server’lar, storage, network, Virtual Machine’ler operating system bileşenleri için WAC araçlarına portal içinden erişilmesini sağlar.

deneyim, Azure Local node’larına kurulan WAC agent extension’ı Azure Arc connection’ı üzerinden çalışır. Ayrı management server’a kurulan klasik WAC mimarisinden farklı olarak, portal deneyimi için extension’ın cluster’daki her node’a kurulması gerekir.

Connection nasıl çalışır?

Azure portalında Connect seçildiğinde, Azure Arc Microsoft.HybridConnectivity service’i aracılığıyla kısa süreli reverse proxy session oluşturulur. Node üzerindeki Arc agent session’ı outbound olarak kurar. Session, WAC’ın çalıştığı node üzerindeki seçili port’a yönlendirilir connection uçtan uca encryption korunur.

mimaride cluster’a internetten doğrudan inbound connection açılmaz. Portal kullanıcısının Azure portalına erişebilmesi node’ların gerekli Azure service’lerine outbound HTTPS connection kurabilmesi yeterlidir.

Hangi işlemler yapılabilir?

Azure portalındaki WAC aşağıdaki Azure Local bileşenleri operating system araçları yönetilebilir:

  • Server’lar, drives, volumes storage
  • Virtual Machine’ler virtual switch’ler
  • SDN infrastructure
  • Diagnostics, events performance
  • Firewall, certificates, devices installed apps
  • Local users and groups, services, processes scheduled tasks
  • Roles and Features, registry PowerShell
  • Files and file sharing

Microsoft, portal içindeki WAC için ek WAC extension’larını anda desteklemiyor. Ayrıca bazı özellikler, klasik WAC installation’ındaki deneyimle birebir aynı olmayabilir.

Gereksinimler

Microsoft Learn sayfasında özellik için Azure Local 2311.2 sonraki version’lar listeleniyor. Her cluster node’unda WAC agent extension’ı bulunmalı; node’larda en az 3 GB memory olmalı cluster Azure Arc’a bağlı olmalıdır. Belgede belirtilen minimum Azure Connected Machine agent version’ı 1.13.21320.014’tür. Ancak Microsoft, agent 1.35 1.36 version’larının WAC connection’ını bozduğunu sorunun 1.37 sonraki version’larda giderildiğini belirtiyor. nedenle deployment öncesinde güncel compatibility known issue’lar kontrol edilmelidir.

Azure subscription’ında Microsoft.HybridConnectivity resource provider’ının registered olması gerekir. işlem subscription başına defa yapılır */register/action permission’ı gerektirir. Microsoft, permission’ın Contributor veya Owner role’ü sağlanabildiğini belirtiyor.

Connection kuracak kullanıcılara Azure Local resource’unda Reader Windows Admin Center Administrator Login role’leri verilmelidir. WAC Administrator Login role’ünün cluster resource’una cluster ilişkili Arc-enabled server resource’larına atanması gerekir.

KaynakHedefPort / protokolAmaçAzure Local cluster’ındaki her node*.service.waconazure. veya WindowsAdminCenter service tagTCP 443 / HTTPSWAC servisine erişimHer nodepas.windows.netTCP 443 / HTTPSKimlik doğrulama servis bağlantılarıHer node*.servicebus.windows.netTCP 443 / HTTPSAzure servisleriyle iletişimAzure portalına erişen yönetim bilgisayarıAzure servisleriTCP 443 / HTTPSAzure portalını kullanma Kurulum connection

Azure Local kaynağında Settings > Windows Admin Center (preview) bölümünü.Set up seçeneğine Listening port alanında 6516 portunu belirtin.

6516, Windows Admin Center agent’ının cluster node’larında bağlantı beklediği porttur. Azure portalındaki Connect işlemi, porta Microsoft.HybridConnectivity üzerinden güvenli reverse proxy bağlantısı kurar. Bağlantı SSL şifrelenir.

Azure Local node’larında 6516 için inbound firewall portu açmanız gerekmez; node’ların ilgili Microsoft servislerine outbound HTTPS erişimi olmalıdır.

Gerekli rolü atama
  • Azure Local kaynağında Access control (IAM) bölümünü.
  • Add role assignment seçeneğine
  • Windows Admin Center Administrator Login rolünü seçin.
  • WAC’e bağlanacak kullanıcıyı veya grubu seçip rol atamasını tamamlayın.
  • WAC sayfasına dönüp Refresh, ardından Connect seçeneğine

    • rol, cluster kaynağına cluster ilişkili Azure Arc node kaynaklarına atanmalıdır.

    Deployment sırasında Azure, Microsoft.HybridConnectivity resource provider’ını kullanır; her Arc-enabled node için logical Azure endpoint resource’u oluşturur node’a WAC extension’ını yükler. endpoint, Azure tarafında connection’ı sağlar; fiziksel sunucuya yeni device veya appliance eklemez.

    Windows Admin Center sanal makine oluşturma
  • Windows Admin Center’ Virtual machines bölümünü açın Add > New seçeneğine
  • Name alanına sanal makine adını yazın. Generation için genellikle Generation 2 seçilir.
  • Sanal makinenin çalışacağı Host’u belirleyin.
  • Path alanında sanal makine dosyalarının tutulacağı depolama yolunu seçin. Cluster ortamında, kullanılabilir Cluster Shared Volume yolu seçilmelidir.
  • Virtual processors bölümünde sanal işlemci sayısını girin. Gerekiyorsa nested virtualization veya processor compatibility seçeneklerini etkinleştirin.
  • Memory bölümünde başlangıç belleğini belirleyin. Görselde değer 16 GB olarak ayarlanmış.
  • Bilgileri kontrol edip Create düğmesine

    • Oluşturma tamamlandıktan sonra sanal makineye sanal switch, işletim sistemi medyası gerekli diskler eklenerek kuruluma hazır hâle getirilir.

    Sanal makineyi seçip Connect düğmesine Remote Desktop ekranında, Hyper‑V bağlantısı için yetkili kullanıcı hesabının bilgilerini girin; klavye düzenini seçip Connect devam. Sertifika uyarısının otomatik kabul edilmesini istiyorsanız ilgili kutuyu işaretleyin.

    Bağlantı ekranında “No operating system was loaded” uyarısı görülüyorsa sanal makinede başlatılabilir işletim sistemi henüz yoktur. İşletim sistemi ISO dosyasını sanal DVD sürücüsüne bağlayıp önyükleme sırasını kontrol edin; ardından sanal makineyi yeniden başlatarak kurulumu başlatın.

    Sınırlamalar dikkat edilmesi gerekenler

    özellik Preview aşamasındadır. Microsoft Learn’ WAC extension version 0.49.0.0 üzeri için installation veya connection sorunları listelenmiştir. Ayrıca agent version 1.35 1.36 connection sorunu yaratabilir; belgede sorun için 1.37 sonraki version’lar belirtilmektedir. Chrome incognito mode desteklenmez portal üzerinden CAU kullanarak Azure Local cluster update’i anda desteklenmemektedir.

    Cluster node’larına daha önce WAC’ı elle kurup installation birden fazla machine’i yönetiyorsanız, portal WAC özelliğini enable etmek mevcut WAC instance’ını değiştirebilir machine’leri yönetme kabiliyetini kaldırabilir. nedenle enable etmeden önce mevcut WAC architecture’ını kullanım amacını kontrol.

    Ücretlendirme

    Microsoft’un documentation’ına göre Azure portalındaki Windows Admin Center kullanımının ayrıca ücreti yoktur. bilgi Azure Local’ın kendi license veya service fee’lerini kullanılan ücretli Azure service’lerini kapsamaz.

    Windows Admin Center in Azure, Azure Local management’ını Azure portalına taşıyarak remote access’i kolaylaştırır. Outbound Arc connection’ı reverse proxy modeli sayesinde internetten inbound port açmadan management yapılabilir. Özelliği devreye almadan önce node başına extension gereksinimini, Azure RBAC permissions’larını, outbound firewall rule’larını, agent compatibility’sini mevcut WAC installation’ına etkisini değerlendirmek gerekir.

    konuyla ilgili forum tartışmaları
    • Kullanıcı değişikliği sonrası Azure Devops lisansı ne olur?
    • Multi App Kiosk Autologin Sorunu
    • Virus Scan Failed
    • Intune Win32 uygulaması AzCopy yükleniyor ama 'Committing' aşamasında takılıyor
    • Microsoft Azure Ortamında Radius Nasıl Kurulur?
    • Lokal DC/AD'yi Microsoft Entrada platformuna taşıma
    BUNLAR DA İLGİNİZİ ÇEKEBİLİR
    Kurtuluş Savaşı müfredattan çıkarılıyor | Yusuf Tekin: Neyden kurtuluyoruz?
    AKP kulisleri: İmralı’da temas trafiği genişleyebilir... DEM Parti 'çerçeve yasa' turuna çıkıyor
    Samsung'un yeni katlanabilir telefonlarının renk seçenekleri ortaya çıktı