Detalhes da implantação

Ao implantar as Operações do Azure IoT, você instala um conjunto de serviços em um cluster do Kubernetes habilitado para Azure Arc. Este artigo apresenta uma visão geral das diferentes opções de implantação a serem consideradas para seu cenário.

Ambientes com suporte

Ambientes do Windows com suporte

A Microsoft dá suporte às seguintes distribuições do Kubernetes para implantações de Operações de IoT do Azure no Windows. A tabela abaixo detalha seus níveis de suporte e as versões que a Microsoft usa para validar implantações:

• A versão mínima validada é a versão mais baixa da distribuição do Kubernetes que a Microsoft usa para validar implantações de Operações de IoT do Azure.

Ambientes do Linux com suporte

A Microsoft dá suporte às seguintes distribuições do Kubernetes para implantações de Operações de IoT do Azure em ambientes linux. A tabela a seguir lista seus níveis de suporte e as versões que a Microsoft usa para validar implantações:

• A versão mínima validada é a versão mais baixa da distribuição do Kubernetes que a Microsoft usa para validar implantações de Operações de IoT do Azure.
• O sistema operacional validado mínimo é a versão mais baixa do sistema operacional que a Microsoft usa para validar implantações.

Para instalar as Operações do Azure IoT, tenha os requisitos de hardware a seguir disponíveis para as Operações do Azure IoT. Se você estiver usando um cluster de vários nós que habilita a tolerância a falhas, escale verticalmente até a capacidade recomendada para aprimorar o desempenho.

Escolha seus recursos

As Operações do Azure IoT oferecem dois modos de implantação. Você pode optar por implantar com as configurações de teste, um subconjunto básico de recursos que simplifica o uso inicial dos cenários de avaliação. Ou você pode optar por implantar com configurações seguras, o conjunto completo de recursos.

Implantação das configurações de teste

Uma implantação com apenas configurações de teste tem as seguintes características:

• Não configura segredos ou funcionalidades de identidade gerenciada atribuída pelo usuário.
• Ele foi projetado para habilitar o exemplo de início rápido de ponta a ponta para fins de avaliação, de modo que dá suporte ao simulador OPC PLC e se conecta aos recursos de nuvem usando a identidade gerenciada atribuída pelo sistema.
• Você pode atualizá-lo para usar configurações seguras.

Para uma experiência de início rápido, você pode usar o cenário Início Rápido: Executar operações de IoT do Azure em Codespaces do GitHub com K3s. Esse cenário usa uma distribuição leve do Kubernetes (K3s) e é executado em Codespaces do GitHub, portanto, você não precisa configurar um cluster ou instalar nenhuma ferramenta localmente.

Para implantar Operações do Azure IoT com configurações de teste, siga estes artigos:

1. Comece com Preparar o cluster do Kubernetes habilitado para Azure Arc para configurar e habilitar o cluster para o Arc.
2. Em seguida, siga as etapas em Implantar Operações do Azure IoT em um cluster de teste.

Implantação das configurações seguras

Uma implantação com configurações seguras tem as seguintes características:

• Foi projetado para cenários prontos para produção.
• Ele habilita segredos e identidade gerenciada atribuída pelo usuário, ambos recursos importantes para desenvolver um cenário pronto para produção. Os segredos são usados sempre que os componentes de Operações de IoT do Azure se conectam a um recurso fora do cluster, como um servidor OPC UA ou um ponto de extremidade de fluxo de dados.

Para implantar as Operações do Azure IoT com configurações seguras, siga estes artigos:

1. Comece com Preparar o cluster do Kubernetes habilitado para Azure Arc para configurar e habilitar o cluster para o Arc.
2. Em seguida, siga as etapas em Implantar Operações do Azure IoT em um cluster de produção.

Permissões necessárias

A tabela a seguir descreveu as tarefas de implantação e gerenciamento das Operações do Azure IoT que exigem permissões elevadas. Para obter informações sobre atribuição de funções a usuários, veja Etapas para atribuir uma função do Azure.

Se você usar a CLI do Azure para atribuir funções, use o comando az role assignment create para conceder permissões. Por exemplo, az role assignment create --assignee sp_name --role "Role Based Access Control Administrator" --scope subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/MyResourceGroup

Se você usar o portal do Azure para atribuir funções de administrador com privilégios a um usuário ou entidade de segurança, será solicitado que você restrinja o acesso usando condições. Para esse cenário, selecione a condição Permitir que o usuário atribua todas as funções na página Adicionar atribuição de função.

Organizar as instâncias usando sites

As Operações do Azure IoT dá suporte a sites do Azure Arc para organizar instâncias. Um site é um recurso de cluster no Azure como um grupo de recursos, mas os sites geralmente agrupam instâncias por local físico e facilitam a localização e gerenciamento de ativos pelos usuários do OT. Um administrador de TI cria sites e os coloca em escopo para uma assinatura ou grupo de recursos. Em seguida, todas as Operações do Azure IoT implantadas em um cluster habilitado para Arc são coletadas automaticamente no site associado à sua assinatura ou grupo de recursos

Para obter mais informações, veja O que é o gerenciador de sites do Azure Arc (versão prévia)?

Pontos de extremidade das Operações do Azure IoT

Se você usar firewalls ou proxies corporativos para gerenciar o tráfego de saída, configure os pontos de extremidade a seguir antes de implantar as Operações do Azure IoT.

• Pontos de extremidade nos pontos de extremidade do Kubernetes habilitados para Azure Arc.

  Observação

  Se você usar o Gateway do Azure Arc para conectar seu cluster ao Arc, configure um conjunto menor de pontos de extremidade com base nas diretrizes do Gateway do Arc.

• Pontos de extremidade nos pontos de extremidade da CLI do Azure.

  Você precisa de graph.windows.net, *.azurecr.io, *.blob.core.windows.net e *.vault.azure.net desta lista de endpoints.

• Os seguintes pontos de extremidade são especificamente necessários para as Operações do Azure IoT:

  Pontos de extremidade (DNS)	Descrição
  <customer-specific>.blob.core.windows.net	Armazenamento para registro de esquema. Veja Pontos de extremidade da conta de armazenamento para identificar o subdomínio específico do cliente do ponto de extremidade.

• Para enviar dados por push para a nuvem, habilite os pontos de extremidade a seguir com base na sua escolha de plataforma de dados.

  • Microsoft Fabric OneLake: Adicionar URLs do Fabric à sua lista de permitidos.
  • Hubs de Eventos: Solução de problemas de conectividade – Hubs de Eventos do Azure.
  • Grade de Eventos: Solução de problemas de conectividade – Grade de Eventos do Azure.
  • Azure Data Lake Storage Gen2: pontos de extremidade padrão da conta de armazenamento.

Residência de dadosResidência de dados

O Azure Resource Manager permite que você gerencie e controle sua instância de Operações de IoT do Azure no cluster kubernetes da nuvem usando o portal do Azure ou a CLI do Azure. Embora seja necessário implantar os recursos do Azure Resource Manager para operações de IoT do Azure em uma região com suporte no momento, você escolhe onde residem fisicamente suas cargas de trabalho operacionais e dados. O runtime e a computação do Azure IoT Operations permanecem em seu local e sob seu controle.

Essa arquitetura garante as seguintes características da implantação:

• Todos os processos operacionais e cargas de trabalho são executados em sua própria infraestrutura local.
• Para atender aos requisitos de residência de dados, escolha a região do Azure para qualquer armazenamento de dados ou recursos de processamento de dados que sua solução usa.
• Os dados são transferidos diretamente entre sua infraestrutura local e seus recursos de processamento e armazenamento do Azure. Seus dados não passam pelos recursos de Operações de IoT do Azure na nuvem.
• O local do Azure Resource Manager para sua instância de Operações de IoT do Azure é uma referência lógica para gerenciamento e orquestração.
• Nenhum dado de produção do cliente é realocado. Algumas telemetrias do sistema, como métricas e logs, usadas para melhoria de serviço e identificação proativa de problemas de infraestrutura podem fluir para a região do Azure em que os recursos de Operações de IoT do Azure estão localizados.

O diagrama a seguir mostra uma implantação de exemplo que ilustra como manter a soberania de dados em sua infraestrutura local e, opcionalmente, usar uma região diferente do Azure para armazenamento e processamento de dados. Neste exemplo:

• Os recursos de gerenciamento de Operações IoT do Azure são implantados na região Oeste dos EUA . Essa região é uma das regiões com suporte para operações de IoT do Azure.
• As cargas de trabalho e os dados operacionais permanecem localmente na borda sob seu controle total para garantir residência e soberania dos dados.
• Os recursos de armazenamento e processamento de dados são implantados na região Central do Canadá para atender aos requisitos específicos de residência de dados regionais.

Próximas etapas

Prepare seu cluster do Kubernetes habilitado para Azure Arc para configurar e habilitar um cluster para as Operações do Azure IoT.