Вы планируете подключить 25 локальных машин под управлением Windows Server и Linux к Azure Arc для пилотного проекта на этой неделе, а затем еще сотни в следующем квартале без интерактивных входов. Вы также хотите обеспечить управление, чтобы любые новые серверы, подключаемые в будущем, автоматически подключались. Что вам следует сделать?

Для пилотного проекта интерактивное подключение через портал Azure и azcmagent connect с потоком кода устройства является простым способом для небольшого количества серверов. Для крупномасштабного подключения и автоматизации неинтерактивное подключение с использованием субъекта-службы Azure AD и azcmagent connect в скрипте, распространяемом такими инструментами, как GPO/SCCM/Ansible, является эффективным и безопасным методом. Назначение встроенной инициативы Azure Policy для автоматического подключения будущих серверов обеспечивает управление и соответствие требованиям. Использование Azure Automation State Configuration не является основным методом развертывания агента Azure Arc. Создание частной конечной точки не заменяет необходимость в субъекте-службе для подключения.