M365Con 2027 – conferência online gratuita · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Dominando a infraestrutura híbrida com o Azure Arc

By ·

Bem-vindo de volta ao blog complementar do podcast! No post de hoje, vamos mergulhar fundo no mundo do gerenciamento de nuvem híbrida. Se você administra uma rede complexa de servidores locais, locais de borda e configurações multicloud, sabe como é difícil manter visibilidade e políticas de segurança consistentes. É aí que o Azure Arc entra para mudar o jogo.

Automatically translated with AI from the original post. Read the English original

Bem-vindo de volta ao blog complementar do podcast! No post de hoje, vamos mergulhar fundo no mundo do gerenciamento de nuvem híbrida. Se você administra uma rede complexa de servidores locais, locais de borda e configurações multicloud, sabe como é difícil manter visibilidade e políticas de segurança consistentes. É aí que o Azure Arc entra para mudar o jogo. Descubra como o Azure Arc atua como um plano de controle unificado para fazer a ponte entre os ambientes locais e a nuvem. Este post explica como as organizações podem alcançar visibilidade centralizada e gerenciamento eficiente de recursos sem migrar as cargas de trabalho existentes. Seja você um administrador de TI, arquiteto de nuvem ou engenheiro de sistemas, dominar essa tecnologia vai transformar a forma como você lida com sua infraestrutura.

Para uma introdução em áudio sobre esses conceitos, não deixe de conferir o episódio relacionado do podcast Azure Arc - Simply Explained.

Visão geral do Azure Arc

Azure Arc Overview

O Azure Arc funciona como um plano de gerenciamento unificado que integra recursos locais, de borda ou de outras nuvens ao Azure Resource Manager. Essa integração permite gerenciar toda a sua infraestrutura de forma contínua, independentemente de onde os recursos estejam. O Azure Arc é especialmente útil em ambientes híbridos e multicloud, nos quais as organizações costumam enfrentar desafios de visibilidade e controle.

Principais recursos do Azure Arc

O Azure Arc oferece diversos recursos que o diferenciam de outras soluções de gerenciamento de nuvem híbrida. Aqui estão alguns dos principais:

RecursoAzure ArcOutras soluções
Gerenciamento de cargas de trabalhoOferece suporte a VMs tradicionais e contêineres modernosLimitado a cargas de trabalho específicas
AutomaçãoUtiliza templates ARM e a API do Azure para automaçãoVaria conforme o provedor
ConformidadeIntegra-se ao Azure Security Center para conformidadePode não oferecer gerenciamento centralizado de conformidade
Gerenciamento de recursosGerenciamento centralizado de recursos em várias nuvensFrequentemente exige hardware proprietário
Serviços de banco de dadosServiços de dados gerenciados desde o inícioSuporte limitado a bancos de dados gerenciados
FlexibilidadeCombine VMs, servidores físicos e Kubernetes conforme necessárioNormalmente focado em um tipo de infraestrutura

Com o Azure Arc, você ganha visibilidade, controle e segurança unificados em seus ambientes locais, de borda e multicloud, sem precisar migrar seus recursos. Você pode gerenciar seus recursos como se fossem recursos nativos do Azure, aplicando políticas e governança consistentes em todos os ambientes.

Veja algumas formas como o Azure Arc simplifica o gerenciamento:

  • Ele permite integrar servidores locais existentes usando agentes leves, possibilitando o gerenciamento pelo Azure Resource Manager.
  • Você pode registrar clusters Kubernetes no Azure Arc para aplicar políticas e integrar com os serviços do Azure.
  • O Azure Arc centraliza a governança de identidade e acesso, reduzindo a complexidade e garantindo segurança consistente em todos os ambientes.

Gerenciando recursos híbridos com o Azure Arc

Managing Hybrid Resources with Azure Arc

O Azure Arc simplifica o gerenciamento de recursos locais e na nuvem, permitindo conectar e controlar toda a sua infraestrutura a partir de uma única plataforma. Essa capacidade é essencial para organizações que operam em ambientes híbridos, nos quais os recursos podem estar distribuídos em vários locais e plataformas.

Azure Arc para servidores

Com o Azure Arc, você pode gerenciar seus servidores locais como se fossem recursos nativos do Azure. Essa integração melhora a visibilidade e a governança em diversos ambientes, incluindo servidores físicos e máquinas virtuais. Para conectar seus servidores ao Azure Arc, é preciso atender a alguns requisitos técnicos:

  • Pré-requisitos: Você precisa de uma assinatura ativa do Microsoft Azure, servidores locais com sistemas operacionais compatíveis e permissões suficientes.
  • Sistemas operacionais compatíveis: O Azure Arc oferece suporte a várias versões do Windows e do Linux, incluindo:
    • Windows Server (2008 R2 SP1 a 2022)
    • Ubuntu (versões LTS 16.04 a 22.04)
    • Red Hat Enterprise Linux (RHEL) (versões 7 a 9)
    • Outras distribuições, como CentOS, Debian e Oracle Linux.
  • Requisitos de rede: Garanta a comunicação de saída pela porta TCP 443, com opções de configuração de proxy.

Para conectar seus servidores, você precisa instalar o Azure Connected Machine Agent. Esse agente transforma seu servidor em um servidor habilitado para o Azure Arc, integrando-o ao plano de controle do Azure. Depois de conectados, você pode gerenciar seus servidores por meio de uma interface unificada, aplicando políticas e governança consistentes em todos os ambientes.

O Azure Arc permite projetar servidores locais ou multicloud no Azure. Você pode gerenciar esses servidores de forma semelhante às máquinas virtuais nativas do Azure. Essa abordagem de gerenciamento centralizado melhora a consistência operacional e reduz o desvio de configuração.

Azure Arc para Kubernetes

O Azure Arc também estende seus recursos aos clusters Kubernetes, permitindo que você os gerencie junto com seus outros recursos. Conectar seus clusters Kubernetes ao Azure Arc envolve várias etapas:

  1. Pré-requisitos: certifique-se de ter uma conta do Azure, a versão mais recente da CLI do Azure, as extensões necessárias e um cluster Kubernetes em operação.
  2. Criar um grupo de recursos: use o comando az group create --name AzureArcRes -l EastUS -o table para criar um grupo de recursos.
  3. Conectar ao cluster: use o comando az connectedk8s connect --name AzureArcTest1 --resource-group AzureArcRes para vincular seu cluster Kubernetes ao Azure Arc.
  4. Verificar clusters conectados: execute az connectedk8s list -g AzureArcRes -o table para verificar o status dos clusters conectados.
  5. Registrar provedores: execute os comandos para registrar os provedores necessários:
    • az provider register --namespace Microsoft.Kubernetes
    • az provider register --namespace Microsoft.KubernetesConfiguration
    • az provider register --namespace Microsoft.ExtendedLocation

Depois de conectado, o Azure Arc permite aplicar políticas de forma uniforme em todos os seus clusters Kubernetes. Você pode estender o Azure Policy a recursos fora do Azure, garantindo conformidade com as linhas de base de segurança e os requisitos regulatórios. O Kubernetes habilitado para Azure Arc usa GitOps para o gerenciamento de configuração, empregando o Flux para implantar configurações de aplicativos a partir de repositórios Git. Essa abordagem permite definir o estado desejado em um repositório Git, garantindo que seus clusters convirjam automaticamente para esse estado.

Azure Arc em um ambiente multicloud

O Azure Arc simplifica o gerenciamento em diversos provedores de nuvem, incluindo AWS e Google Cloud. Esse serviço estende os recursos de gerenciamento do Azure para além da própria nuvem, permitindo controlar recursos de vários ambientes por meio de uma única interface. Com o Azure Arc, você pode gerenciar servidores, clusters Kubernetes e aplicativos como se fossem recursos nativos do Azure. Essa integração simplifica suas operações e fortalece seus recursos de governança.

Integração com outras nuvens

O Azure Arc facilita a integração contínua com outras plataformas de nuvem. Veja a seguir alguns aspectos principais dessa integração:

  • O Azure Arc projeta a estrutura de gerenciamento do Azure sobre recursos de outras nuvens, como AWS e Google Cloud.
  • Você pode padronizar a governança e a segurança sem reformular sua infraestrutura existente.
  • O Azure Arc permite o registro multicloud, trazendo recursos da AWS ou do GCP para a supervisão do Azure.

Esse plano de gerenciamento unificado permite aplicar políticas do Azure e o controle de acesso baseado em função (RBAC) em diferentes plataformas de nuvem. Você obtém políticas de governança e segurança consistentes, essenciais para manter a conformidade em um ambiente multicloud.

Benefícios do gerenciamento multicloud

Gerenciar recursos em várias nuvens oferece diversas vantagens. Veja a seguir alguns dos principais benefícios de usar o Azure Arc para o gerenciamento multicloud:

BenefícioDescrição
Gerenciamento unificadoCentraliza o gerenciamento de recursos em ambientes locais, multicloud e de borda.
Segurança e conformidade consistentesAplica políticas de segurança e conformidade consistentes em todos os recursos conectados.
Governança aprimorada de recursosOferece governança centralizada, com a capacidade de aplicar políticas e monitorar a conformidade.
Escalabilidade e flexibilidadeOferece suporte a implantações escaláveis em ambientes híbridos e multicloud.
Práticas de DevOps aprimoradasFacilita o gerenciamento de Kubernetes e de aplicativos em contêineres em ambientes distribuídos.
Otimização de custosOferece ferramentas para monitorar e otimizar os custos de recursos em ambientes híbridos e multicloud.

Ao aproveitar o Azure Arc, você pode aumentar a eficiência operacional e reduzir a sobrecarga administrativa. A capacidade de gerenciar recursos diversos a partir de uma única plataforma simplifica seus fluxos de trabalho e melhora a sua estratégia de TI como um todo.

Preços e licenciamento do Azure Arc

Entender a estrutura de preços e licenciamento do Azure Arc é essencial para gerenciar seus custos com eficácia. O Azure Arc adota um modelo de preços flexível, que permite pagar com base no seu uso. Veja a seguir alguns pontos principais sobre a estrutura de custos:

  • Azure Stack HCI: as cobranças são baseadas no número de núcleos físicos. Esse modelo oferece clareza para recursos locais.
  • Serviços habilitados para Arc: os custos normalmente incidem por recurso ou por funcionalidade. Você precisa acompanhar o seu uso com cuidado para gerenciar as despesas com eficácia.

O Azure Arc oferece várias opções para organizações que desejam avaliar seus recursos sem um compromisso financeiro imediato. Veja a seguir alguns níveis gratuitos e opções de avaliação disponíveis:

  • Serviços gratuitos: o Azure oferece mais de 65 serviços gratuitos pelos primeiros 12 meses ou sempre gratuitos até determinados limites. Esses serviços são úteis para desenvolvimento, testes e experimentação sem custos.
  • Nível gratuito do Azure: esse nível inclui um conjunto limitado de serviços sem custo, o que é útil para trabalhos de prova de conceito.

Ao comparar os preços do Azure Arc com soluções semelhantes de gerenciamento de nuvem híbrida, você pode considerá-los vantajosos. A tabela a seguir mostra algumas diferenças:

RecursoAzure ArcAWS Outposts
CustoGratuito para gerenciamento de servidores; pague pelos serviços consumidosInvestimento inicial significativo; compromisso de 3 anos ($200 mil a $1 milhão+)
AbordagemGerenciamento baseado em software de servidores existentesRacks de hardware de propriedade da AWS instalados no seu data center
Recursos exclusivosGerenciamento multinuvem (gerencie recursos da AWS e do GCP)Requer hardware proprietário e altos custos de capital

Essa comparação destaca a flexibilidade e a relação custo-benefício do Azure Arc'. Você pode gerenciar seus recursos sem a necessidade de grandes investimentos iniciais. O modelo de licenciamento pague conforme o uso permite ajustar seu consumo de acordo com as suas necessidades.

Benefícios de usar o Azure Arc

Implementar o Azure Arc traz inúmeras vantagens para a sua organização. Você pode simplificar a governança e reforçar a segurança e a conformidade em todo o seu ambiente de nuvem híbrida. Veja como o Azure Arc pode transformar seus processos de gerenciamento.

Governança simplificada

O Azure Arc simplifica a governança ao oferecer um plano de gerenciamento unificado para todos os seus recursos. Essa integração permite aplicar políticas consistentes em toda a sua infraestrutura, independentemente de onde os recursos estejam. Veja a seguir alguns recursos principais de governança:

Recurso de governançaDescrição
Aplicação consistente de políticasAplique políticas de segurança, conformidade e operação independentemente de onde o recurso esteja.
Integração com o Azure PolicyPossibilita políticas consistentes de segurança e conformidade em recursos distribuídos.
Governança centralizadaSimplifica o gerenciamento de políticas e de conformidade em ambientes híbridos e multinuvem.

Com o Azure Arc, você pode implantar agentes em servidores ou clusters do Kubernetes. Essa implantação habilita controles de governança, como o Azure Policy e o controle de acesso baseado em funções, em toda a infraestrutura híbrida. A consistência na governança aumenta a produtividade e mitiga riscos, o que é essencial para a conformidade. O Azure Security Center garante a conformidade de todos os recursos registrados no Azure Arc, independentemente do local de implantação.

Segurança e conformidade aprimoradas

A segurança é prioridade para qualquer organização. O Azure Arc reforça a sua postura de segurança ao integrar-se ao Azure Sentinel. Essa integração possibilita monitoramento de segurança centralizado e resposta automatizada a incidentes em ambientes híbridos e multinuvem. Veja algumas melhorias de segurança oferecidas pelo Azure Arc:

  • O Azure Connected Machine agent inclui seus próprios controles de segurança, que têm precedência sobre as restrições da nuvem.
  • Ele opera com identidades locais gerenciadas pelo sistema, o que reduz a exposição de credenciais e evita a dependência da infraestrutura de domínio.
  • O agente impõe um limite de segurança restrito à máquina, minimizando acessos não intencionais a recursos de domínio.

Além disso, o Microsoft Defender for Cloud identifica pontos fracos nas configurações. Essa abordagem proativa fortalece a sua postura de segurança e ajuda a atender a requisitos de conformidade em diversas plataformas, como Azure, AWS e GCP. O acompanhamento contínuo de conformidade, por meio de monitoramento automatizado, garante que desvios de conformidade sejam tratados rapidamente.

Ao utilizar o Azure Arc, você pode alcançar melhorias significativas de eficiência operacional. Por exemplo, organizações relatam um aumento de 30% na produtividade, graças a uma interface única para gerenciar ativos e a uma automação aprimorada. Além disso, o Azure Arc simplifica a preparação para auditorias e a geração de relatórios de conformidade, economizando tempo e esforço.


O Azure Arc desempenha um papel fundamental na gestão moderna de TI. Ele permite que você unifique o controle sobre ambientes híbridos e multicloud, aumentando a eficiência operacional. Ao adotar o Azure Arc, organizações como a Rackspace anteciparam economias significativas e melhorias em suas ofertas de serviços.

Considere implementar o Azure Arc para simplificar os seus processos de gestão. Essa solução permite aproveitar os recursos da nuvem sem abrir mão do controle sobre os seus recursos locais. Abrace o futuro da gestão de TI com o Azure Arc para uma infraestrutura mais eficiente e flexível.

Perguntas frequentes

O que é o Azure Arc?

O Azure Arc é um serviço que estende os recursos de gerenciamento do Azure a qualquer infraestrutura. Ele permite gerenciar recursos em ambientes locais, de borda e multicloud por meio de um plano de gerenciamento unificado.

Como o Azure Arc aprimora a segurança?

O Azure Arc se integra ao Azure Security Center, permitindo aplicar políticas de segurança consistentes em todos os seus recursos. Essa integração ajuda você a manter a conformidade e a monitorar vulnerabilidades de forma eficaz.

Posso usar o Azure Arc para Kubernetes?

Sim, o Azure Arc oferece suporte ao gerenciamento de Kubernetes. Você pode conectar os seus clusters Kubernetes ao Azure Arc, possibilitando aplicar políticas e gerenciar configurações de forma uniforme em todos os seus ambientes.

Quais são as opções de preço do Azure Arc?

O Azure Arc oferece modelos de preço flexíveis, incluindo licenciamento pay-as-you-go. Você pode escolher entre o Azure Arc com BYOL (Bring Your Own License) ou as opções pay-as-you-go, de acordo com o seu uso.

Como o Azure Arc simplifica o gerenciamento?

O Azure Arc simplifica o gerenciamento ao permitir que você administre todos os seus recursos a partir de um único portal do Azure. Você pode aplicar políticas consistentes de governança e segurança em toda a sua infraestrutura, sem precisar migrar recursos.

Existe uma opção de teste para o Azure Arc?

Sim, o Azure oferece serviços gratuitos nos primeiros 12 meses, permitindo que você explore os recursos do Azure Arc sem custos. Essa opção é ideal para testes e desenvolvimento.

Quais tipos de workloads posso gerenciar com o Azure Arc?

Você pode gerenciar diversos workloads com o Azure Arc, incluindo máquinas virtuais, servidores físicos e clusters Kubernetes. Essa flexibilidade permite unificar o gerenciamento em ambientes variados.

Como o Azure Arc oferece suporte à automação?

O Azure Arc oferece suporte à automação por meio de templates do Azure Resource Manager e de APIs do Azure. Você pode automatizar tarefas como atualizações e aplicação de políticas, aumentando a eficiência operacional em todo o seu ambiente híbrido.


🎧 Ouça este episódio

Quer uma explicação prática sobre o Azure Arc? Este episódio detalha o tema em linguagem clara e mostra por que ele importa para Microsoft 365, Azure, Power Platform, segurança, IA e o trabalho moderno.

Ouça este episódio se você quer:

  • Entender os conceitos-chave por trás do Azure Arc
  • Ver como ele se encaixa no ecossistema mais amplo de tecnologias da Microsoft
  • Descobrir onde ele pode gerar valor prático para a sua organização

Você também pode gostar destes episódios relacionados do M365 FM:

Descubra mais conversas práticas sobre Microsoft em M365 FM.

Entities in this article

Azure Arc Kubernetes Hybrid cloud Multi-cloud Governance Compliance Control plane Azure Resource Manager Azure Policy

Related articles

RSS