이번 주에 25대의 온프레미스 Windows Server 및 Linux 머신을 Azure Arc에 온보딩하여 파일럿을 진행하고, 다음 분기에는 수백 대의 머신을 대화형 로그인 없이 온보딩할 계획입니다. 또한 향후 새로 온라인 상태가 되는 모든 서버가 자동으로 온보딩되도록 거버넌스를 보장하고자 합니다. 어떻게 해야 할까요?

파일럿을 위해 Azure Portal에서 온보딩 스크립트를 생성하고 25개 서버에서 azcmagent connect를 대화형으로(장치 코드 흐름) 실행하는 것은 소규모 환경에서 수동으로 Arc 에이전트를 설치하고 연결하는 표준 방법입니다. 이는 파일럿 단계에 적합합니다. 대규모 온보딩을 위해 Azure AD 앱 등록을 생성하고 기존 도구(예: GPO/SCCM/Ansible)로 배포되는 비대화형 스크립트에서 서비스 주체를 azcmagent connect와 함께 사용하는 것은 수백 대의 머신을 대화형 로그인 없이 온보딩하는 데 필요한 자동화되고 확장 가능한 방법입니다. 서비스 주체는 비대화형 인증을 제공합니다. 관리 그룹 또는 구독 범위에서 서버에 Azure Arc를 활성화하는 기본 제공 이니셔티브를 할당하여 정책 기반 배포를 사용하여 향후 머신을 자동으로 온보딩하는 것은 새로운 서버가 자동으로 온보딩되도록 거버넌스를 보장하는 가장 효과적인 방법입니다. Azure Automation State Configuration은 에이전트 푸시 설치를 지원하지 않으며, 프라이빗 엔드포인트는 연결 보안을 강화하지만 온보딩 방법을 직접적으로 대체하지 않습니다.