Azure Local Cluster’larını Azure Windows Admin Center ile Yönetmek

Azure Local cluster’larının management’ı için Windows Admin Center (WAC), Failover Cluster Manager, Hyper-V Manager ve PowerShell gibi araçlar kullanılabilir. Microsoft, WAC deneyimini Azure portalına taşıyan Windows Admin Center in Azure özelliğini Preview olarak sunuyor. Bu özellik sayesinde yöneticiler Azure Local ortamını Azure portalından yönetebilir.

Öne çıkan nokta, management connection’ın Azure Arc üzerinden outbound olarak kurulmasıdır. Bu nedenle cluster’a internetten inbound connection açmak, public IP tanımlamak veya VPN üzerinden doğrudan erişmek gerekmez.

Windows Admin Center in Azure nedir?

Azure portalındaki WAC, Azure Local cluster’ını yönetmek için kullanılan browser tabanlı bir management deneyimidir. Server’lar, storage, network, Virtual Machine’ler ve operating system bileşenleri için WAC araçlarına portal içinden erişilmesini sağlar.

Bu deneyim, Azure Local node’larına kurulan WAC agent extension’ı ve Azure Arc connection’ı üzerinden çalışır. Ayrı bir management server’a kurulan klasik WAC mimarisinden farklı olarak, portal deneyimi için extension’ın cluster’daki her node’a kurulması gerekir.

Connection nasıl çalışır?

Azure portalında Connect seçildiğinde, Azure Arc ve Microsoft.HybridConnectivity service’i aracılığıyla kısa süreli bir reverse proxy session oluşturulur. Node üzerindeki Arc agent bu session’ı outbound olarak kurar. Session, WAC’ın çalıştığı node üzerindeki seçili port’a yönlendirilir ve connection uçtan uca encryption ile korunur.

Bu mimaride cluster’a internetten doğrudan inbound connection açılmaz. Portal kullanıcısının Azure portalına erişebilmesi ve node’ların gerekli Azure service’lerine outbound HTTPS connection kurabilmesi yeterlidir.

Hangi işlemler yapılabilir?

Azure portalındaki WAC ile aşağıdaki Azure Local bileşenleri ve operating system araçları yönetilebilir:

• Server’lar, drives, volumes ve storage
• Virtual Machine’ler ve virtual switch’ler
• SDN infrastructure
• Diagnostics, events ve performance
• Firewall, certificates, devices ve installed apps
• Local users and groups, services, processes ve scheduled tasks
• Roles and Features, registry ve PowerShell
• Files and file sharing

Microsoft, portal içindeki WAC için ek WAC extension’larını şu anda desteklemiyor. Ayrıca bazı özellikler, klasik WAC installation’ındaki deneyimle birebir aynı olmayabilir.

Gereksinimler

Microsoft Learn sayfasında özellik için Azure Local 2311.2 ve sonraki version’lar listeleniyor. Her cluster node’unda WAC agent extension’ı bulunmalı; node’larda en az 3 GB memory olmalı ve cluster Azure Arc’a bağlı olmalıdır. Belgede belirtilen minimum Azure Connected Machine agent version’ı 1.13.21320.014’tür. Ancak Microsoft, agent 1.35 ve 1.36 version’larının WAC connection’ını bozduğunu ve sorunun 1.37 ve sonraki version’larda giderildiğini de belirtiyor. Bu nedenle deployment öncesinde güncel compatibility ve known issue’lar kontrol edilmelidir.

Azure subscription’ında Microsoft.HybridConnectivity resource provider’ının registered olması gerekir. Bu işlem subscription başına bir defa yapılır ve */register/action permission’ı gerektirir. Microsoft, bu permission’ın Contributor veya Owner role’ü ile sağlanabildiğini belirtiyor.

Connection kuracak kullanıcılara Azure Local resource’unda Reader ve Windows Admin Center Administrator Login role’leri verilmelidir. WAC Administrator Login role’ünün cluster resource’una ve cluster ile ilişkili Arc-enabled server resource’larına atanması gerekir.

Kurulum ve connection

Azure Local kaynağında Settings > Windows Admin Center (preview) bölümünü açın.Set up seçeneğine tıklayın.Listening port alanında 6516 portunu belirtin.

6516, Windows Admin Center agent’ının cluster node’larında bağlantı beklediği porttur. Azure portalındaki Connect işlemi, bu porta Microsoft.HybridConnectivity üzerinden güvenli bir reverse proxy bağlantısı kurar. Bağlantı SSL ile şifrelenir.

Azure Local node’larında 6516 için inbound firewall portu açmanız gerekmez; node’ların ilgili Microsoft servislerine outbound HTTPS erişimi olmalıdır.

Gerekli rolü atama

1. Azure Local kaynağında Access control (IAM) bölümünü açın.
2. Add role assignment seçeneğine tıklayın.
3. Windows Admin Center Administrator Login rolünü seçin.
4. WAC’e bağlanacak kullanıcıyı veya grubu seçip rol atamasını tamamlayın.
5. WAC sayfasına dönüp Refresh, ardından Connect seçeneğine tıklayın.

Bu rol, cluster kaynağına ve cluster ile ilişkili Azure Arc node kaynaklarına atanmalıdır.

Deployment sırasında Azure, Microsoft.HybridConnectivity resource provider’ını kullanır; her Arc-enabled node için logical bir Azure endpoint resource’u oluşturur ve node’a WAC extension’ını yükler. Bu endpoint, Azure tarafında connection’ı sağlar; fiziksel sunucuya yeni bir device veya appliance eklemez.

Windows Admin Center ile sanal makine oluşturma

1. Windows Admin Center’da Virtual machines bölümünü açın ve Add > New seçeneğine tıklayın.
2. Name alanına sanal makine adını yazın. Generation için genellikle Generation 2 seçilir.
3. Sanal makinenin çalışacağı Host’u belirleyin.
4. Path alanında sanal makine dosyalarının tutulacağı depolama yolunu seçin. Cluster ortamında, kullanılabilir bir Cluster Shared Volume yolu seçilmelidir.
5. Virtual processors bölümünde sanal işlemci sayısını girin. Gerekiyorsa nested virtualization veya processor compatibility seçeneklerini etkinleştirin.
6. Memory bölümünde başlangıç belleğini belirleyin. Görselde bu değer 16 GB olarak ayarlanmış.
7. Bilgileri kontrol edip Create düğmesine tıklayın.

Oluşturma tamamlandıktan sonra sanal makineye sanal switch, işletim sistemi medyası ve gerekli diskler eklenerek kuruluma hazır hâle getirilir.

Sanal makineyi seçip Connect düğmesine tıklayın. Remote Desktop ekranında, Hyper‑V bağlantısı için yetkili kullanıcı hesabının bilgilerini girin; klavye düzenini seçip Connect ile devam edin. Sertifika uyarısının otomatik kabul edilmesini istiyorsanız ilgili kutuyu işaretleyin.

Bağlantı ekranında “No operating system was loaded” uyarısı görülüyorsa sanal makinede başlatılabilir bir işletim sistemi henüz yoktur. İşletim sistemi ISO dosyasını sanal DVD sürücüsüne bağlayıp önyükleme sırasını kontrol edin; ardından sanal makineyi yeniden başlatarak kurulumu başlatın.

Sınırlamalar ve dikkat edilmesi gerekenler

Bu özellik Preview aşamasındadır. Microsoft Learn’de WAC extension version 0.49.0.0 ve üzeri için installation veya connection sorunları listelenmiştir. Ayrıca agent version 1.35 ve 1.36 connection sorunu yaratabilir; belgede bu sorun için 1.37 ve sonraki version’lar belirtilmektedir. Chrome incognito mode desteklenmez ve portal üzerinden CAU kullanarak Azure Local cluster update’i şu anda desteklenmemektedir.

Cluster node’larına daha önce WAC’ı elle kurup bu installation ile birden fazla machine’i yönetiyorsanız, portal WAC özelliğini enable etmek mevcut WAC instance’ını değiştirebilir ve diğer machine’leri yönetme kabiliyetini kaldırabilir. Bu nedenle enable etmeden önce mevcut WAC architecture’ını ve kullanım amacını kontrol edin.

Ücretlendirme

Microsoft’un documentation’ına göre Azure portalındaki Windows Admin Center kullanımının ayrıca bir ücreti yoktur. Bu bilgi Azure Local’ın kendi license veya service fee’lerini ve kullanılan diğer ücretli Azure service’lerini kapsamaz.

Windows Admin Center in Azure, Azure Local management’ını Azure portalına taşıyarak remote access’i kolaylaştırır. Outbound Arc connection’ı ve reverse proxy modeli sayesinde internetten inbound port açmadan management yapılabilir. Özelliği devreye almadan önce node başına extension gereksinimini, Azure RBAC permissions’larını, outbound firewall rule’larını, agent compatibility’sini ve mevcut WAC installation’ına etkisini değerlendirmek gerekir.