Yeni sunucuları Azure Arc'a bağlamak için katılım otomasyonunuzun izne ihtiyacı var ve operasyon ekibinizin Arc özellikli sunucularda uzantıları ve konuk yapılandırmasını yönetmesi gerekiyor ancak kaynakları silmemesi gerekiyor. Rolleri nasıl atamalı ve kaynakları nasıl düzenlemelisiniz?

Yeni sunucuları Azure Arc'a bağlamak için gereken izinleri sağlamak amacıyla, katılım otomasyonunuzun kullandığı hizmet sorumlusuna abonelik veya yönetim grubu düzeyinde Azure Connected Machine Onboarding rolünü atamalısınız. Bu rol, sunucuların Azure Arc'a başarıyla bağlanması için gerekli izinleri sağlar. Operasyon ekibinizin Arc özellikli sunucularda uzantıları ve konuk yapılandırmasını yönetmesi, ancak kaynakları silmemesi gerektiğinden, onlara Arc özellikli sunucuların bulunduğu kaynak grubu kapsamında Azure Connected Machine Resource Administrator rolünü atamalısınız. Bu rol, uzantıları ve konuk yapılandırmasını yönetme yeteneği verirken, kaynak silme yeteneğini kısıtlar. Virtual Machine Contributor rolü, Azure Arc sunucuları için uygun değildir çünkü bu rol Azure VM'leri için tasarlanmıştır ve Arc sunucularının özel gereksinimlerini karşılamaz. Arc özellikli sunucuları üretim Azure VM'leriyle aynı kaynak grubunda tutmak, erişim kontrolünü basitleştirmek yerine, farklı yönetim ihtiyaçları nedeniyle karmaşıklığa yol açabilir ve güvenlik prensiplerine aykırı olabilir.