Implementatiedetails

Wanneer u Azure IoT Operations implementeert, installeert u een suite met services op een Kubernetes-cluster met Azure Arc. Dit artikel bevat een overzicht van de verschillende implementatieopties die u kunt overwegen voor uw scenario.

Ondersteunde omgevingen

Ondersteunde Windows-omgevingen

Microsoft ondersteunt de volgende Kubernetes-distributies voor Azure IoT Operations-implementaties in Windows. In de onderstaande tabel worden de ondersteuningsniveaus beschreven en de versies die Microsoft gebruikt om implementaties te valideren:

• De minimaal gevalideerde versie is de laagste versie van de Kubernetes-distributie die Microsoft gebruikt om Azure IoT Operations-implementaties te valideren.

Ondersteunde Linux-omgevingen

Microsoft ondersteunt de volgende Kubernetes-distributies voor Azure IoT Operations-implementaties in Linux-omgevingen. De onderstaande tabel bevat de ondersteuningsniveaus en de versies die Microsoft gebruikt om implementaties te valideren:

• De minimaal gevalideerde versie is de laagste versie van de Kubernetes-distributie die Microsoft gebruikt om Azure IoT Operations-implementaties te valideren.
• Het minimaal gevalideerde besturingssysteem is de laagste besturingssysteemversie die Door Microsoft wordt gebruikt om implementaties te valideren.

Als u Azure IoT Operations wilt installeren, moet u beschikken over de volgende hardwarevereisten voor Azure IoT Operations. Als u een cluster met meerdere knooppunten gebruikt dat fouttolerantie mogelijk maakt, kunt u omhoog schalen naar de aanbevolen capaciteit voor betere prestaties.

Uw functies kiezen

Azure IoT Operations biedt twee implementatiemodi. U kunt ervoor kiezen om te implementeren met testinstellingen, een basissubset van functies waarmee u eenvoudiger aan de slag kunt voor evaluatiescenario's. U kunt er ook voor kiezen om te implementeren met beveiligde instellingen, de volledige functieset.

Implementatie van testinstellingen

Een implementatie met alleen testinstellingen heeft de volgende kenmerken:

• Er worden geen geheimen of door de gebruiker toegewezen mogelijkheden voor beheerde identiteiten geconfigureerd.
• Het is bedoeld om het end-to-end quickstartvoorbeeld voor evaluatiedoeleinden in te schakelen, dus ondersteunt de OPC PLC-simulator en maakt verbinding met cloudresources met behulp van door het systeem toegewezen beheerde identiteit.
• Het kan worden bijgewerkt om beveiligde instellingen te gebruiken.

Voor een quickstart-ervaring kunt u de quickstart gebruiken: Azure IoT-bewerkingen uitvoeren in GitHub Codespaces met K3s-scenario . In dit scenario wordt een lichtgewicht Kubernetes-distributie (K3s) gebruikt en uitgevoerd in GitHub Codespaces, dus u hoeft geen cluster in te stellen of lokaal hulpprogramma's te installeren.

Volg deze artikelen om Azure IoT Operations met testinstellingen te implementeren:

1. Begin met het voorbereiden van uw Kubernetes-cluster met Azure Arc om uw cluster te configureren en in te schakelen.
2. Volg vervolgens de stappen in Azure IoT Operations implementeren in een testcluster.

Implementatie van beveiligde instellingen

Een implementatie met beveiligde instellingen heeft de volgende kenmerken:

• Het is bedoeld voor scenario's die gereed zijn voor productie.
• Het maakt beheerde identiteiten voor geheimen en gebruikerstoewijzing mogelijk, die beide belangrijke mogelijkheden zijn voor het ontwikkelen van een scenario dat gereed is voor productie. Geheimen worden gebruikt wanneer Azure IoT Operations-onderdelen verbinding maken met een resource buiten het cluster; Bijvoorbeeld een OPC UA-server of een gegevensstroomeindpunt.

Volg deze artikelen om Azure IoT Operations met beveiligde instellingen te implementeren:

1. Begin met het voorbereiden van uw Kubernetes-cluster met Azure Arc om uw cluster te configureren en in te schakelen.
2. Volg vervolgens de stappen in Azure IoT-bewerkingen implementeren in een productiecluster.

Vereiste machtigingen

In de volgende tabel worden implementatie- en beheertaken van Azure IoT Operations beschreven waarvoor verhoogde machtigingen zijn vereist. Zie Stappen voor het toewijzen van een Azure-rol voor informatie over het toewijzen van rollen aan gebruikers.

Als u de Azure CLI gebruikt om rollen toe te wijzen, gebruikt u de opdracht az role assignment create om machtigingen te verlenen. Bijvoorbeeld az role assignment create --assignee sp_name --role "Role Based Access Control Administrator" --scope subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/MyResourceGroup

Als u Azure Portal gebruikt om bevoorrechte beheerdersrollen toe te wijzen aan een gebruiker of principal, wordt u gevraagd om de toegang te beperken met behulp van voorwaarden. Voor dit scenario selecteert u de voorwaarde 'Gebruiker toestaan om alle rollen toe te wijzen' op de pagina 'Roltoewijzing toevoegen'.

Exemplaren organiseren met behulp van sites

Azure IoT Operations ondersteunt Azure Arc-sites voor het organiseren van exemplaren. Een site is een clusterresource in Azure, zoals een resourcegroep, maar sites groeperen meestal exemplaren op fysieke locatie en maken het gemakkelijker voor OT-gebruikers om assets te vinden en te beheren. Een IT-beheerder maakt sites en beperkt deze tot een abonnement of resourcegroep. Vervolgens worden alle Azure IoT-bewerkingen die zijn geïmplementeerd in een cluster met Arc automatisch verzameld op de site die is gekoppeld aan het abonnement of de resourcegroep

Zie Wat is Azure Arc sitebeheerder (preview)? voor meer informatie.

Azure IoT Operations-eindpunten

Als u bedrijfsfirewalls of proxy's gebruikt om uitgaand verkeer te beheren, configureert u de volgende eindpunten voordat u Azure IoT Operations implementeert.

• Eindpunten in de Kubernetes-eindpunten met Azure Arc.

  Notitie

  Als u Azure Arc Gateway gebruikt om uw cluster te verbinden met Arc, kunt u een kleinere set eindpunten configureren op basis van de Arc Gateway-richtlijnen.

• Eindpunten in Azure CLI-eindpunten.

  U hebt deze graph.windows.net*.azurecr.io*.blob.core.windows.net lijst met eindpunten nodig.*.vault.azure.net

• De volgende eindpunten zijn specifiek vereist voor Azure IoT-bewerkingen:

  Eindpunten (DNS)	Beschrijving
  <customer-specific>.blob.core.windows.net	Opslag voor schemaregister. Raadpleeg eindpunten van het opslagaccount voor het identificeren van het klantspecifieke subdomein van uw eindpunt.

• Als u gegevens naar de cloud wilt pushen, schakelt u de volgende eindpunten in op basis van uw keuze van het gegevensplatform.

  • Microsoft Fabric OneLake: Voeg Fabric-URL's toe aan uw toegestane lijst.
  • Event Hubs: verbindingsproblemen oplossen - Azure Event Hubs.
  • Event Grid: verbindingsproblemen oplossen - Azure Event Grid.
  • Azure Data Lake Storage Gen 2: Standaardeindpunten voor opslagaccounts.

Volgende stappen

Bereid uw Kubernetes-cluster met Azure Arc voor om een cluster te configureren en in te schakelen voor Azure IoT Operations.