Azure Arc: Como Gerenciar Servidores Locais e Multi-Cloud no Console Azure

A governança de infraestruturas modernas tornou-se incrivelmente complexa com a fragmentação de recursos entre datacenters locais (on-premises) e múltiplos provedores de nuvem pública. Oferecendo uma solução para centralizar esse controle, o Azure Arc estende o plano de controle do Azure Resource Manager (ARM) para qualquer servidor, cluster Kubernetes ou banco de dados, independentemente de onde eles estejam sendo executados fisicamente.

Através do Azure Arc, servidores virtuais rodando em nuvens rivais como AWS (EC2) ou Google Cloud (GCE), bem como hipervisores locais (VMware vSphere, Nutanix), passam a ser enxergados no console do Azure como recursos nativos do sistema. Isso permite aplicar políticas de conformidade globais, auditorias de segurança e automações em larga escala com um único clique.

⟩_ O Funcionamento Interno do Azure Arc

Para conectar uma máquina externa ao Azure Arc, instala-se um agente leve chamado de Connected Machine Agent (azcmagent) no sistema operacional convidado. Este agente estabelece uma conexão segura de saída (porta HTTPS 443) com os endpoints do Azure, eliminando a necessidade de abrir portas de entrada no firewall local ou configurar conexões VPN dedicadas complexas.

Uma vez instalado, o agente comunica-se periodicamente com o plano de controle do Azure para relatar telemetria de integridade, validar permissões de identidade gerenciada (Managed Identity) associadas ao recurso e sincronizar a aplicação de políticas declarativas do Azure Policy Guest Configuration. Isso permite auditar e garantir que regras como "senha mínima de 12 caracteres" ou "antivírus atualizado" estejam sendo seguidas nos servidores locais.

⟩_ Conectando um Servidor Linux via CLI

Abaixo está um exemplo de script Bash para baixar, instalar e registrar um servidor local Linux CentOS/Ubuntu no painel do Azure Arc:

# 1. Baixar o script oficial de instalação
wget https://aka.ms/InstallAzureCLIScript -O install_cli.sh
bash install_cli.sh

# 2. Instalar o Connected Machine Agent
curl -sSL https://aka.ms/qg72kg | sudo bash

# 3. Conectar o servidor ao Azure Arc usando credenciais de Service Principal
azcmagent connect \
  --service-principal-id "SEU_SPN_CLIENT_ID" \
  --service-principal-secret "SEU_SPN_SECRET" \
  --tenant-id "SEU_TENANT_ID" \
  --subscription-id "SEU_SUBSCRIPTION_ID" \
  --resource-group "rg-hybrid-management" \
  --location "eastus"

⟩_ GitOps em Larga Escala no Kubernetes Híbrido

Para clusters de Kubernetes rodando no Edge (ex: micro datacenters ou lojas físicas), o Azure Arc oferece integração com a metodologia GitOps baseada no Flux v2.

Ao registrar o cluster no Azure Arc, os engenheiros de plataforma podem vincular o cluster a um repositório Git central (como GitHub ou Azure Repos). Qualquer alteração de manifesto declarada no repositório Git é detectada pelo operador Flux instalado localmente e implantada no cluster de forma automática, garantindo conformidade contínua em centenas de clusters geograficamente distribuídos sem expor credenciais de acesso Kubernetes externas.