本記事について

AzureにはオンプレやAWS等Azure外の物理・仮想サーバにエージェントをインストールすることで、
Azureと接続してAzureでインベントリ管理したり、Azureの管理サービスを適用したりできる仕組みが提供されています。

最近この仕組みAzure Arc-enabled serversによるサーバ管理のサービスが多機能化してきており、
また、ライセンス形態も複雑化してきたため自分の理解を整理するために公開情報をまとめておきたいと思います。

Azure Arc-enabled serversの機能は以下のMS Learnのドキュメントに記載されています。
更新スピードが速いので英語版ページしか無いものも多く英語版URLで読むのがおすすめです。
MS Learn | Azure Arc-enabled servers

ちなみに上記以外にもArc-enabled serversの情報がまとまっており、解説されているコンテンツとして以下も参考になります。

Microsoftの提供するコンテンツでArc-enabledserversのを含むAzure Arcのサービスなど、Adaptive Cloudに関するコンテンツやコミュニティ
Jumpstart GemsではAdaptive Cloudのアーキテクチャなどの図が提供されています。Gems以外のArc JumpstartもAdaptive Cloudを理解する上で、おススメコンテンツです。
Arc Jumpstart Gems
Hybrid Cloud研究会2025年2月の勉強会動画
後半のパートで紹介されているAzure Arc機能によるWindows Server管理はわかりやすくまとまっており参考になります。
Hybrid Cloud研究会 | Microsoft Adaptive Cloud最前線とTeams会議の超かんたん配信を体感せよ！

Azure Arc-enabled serversとは

まず、Azure Arc-enabled serversとは何か？ですが、これはAzure外部のサーバにエージェント（Azure Connected Machine Agent）をインストールすることでAzureに接続してAzureから管理する機能です。
誤解を恐れずに一言で言えばAzure外のサーバをAzureのVMと同様にAzureポータルで管理してしまおうというものです。

管理するサーバはAzureの外のどこで稼働していても（オンプレ、AWS・・・）、どのOSであっても、そして物理でも仮想でも構いません。
インターネットに接続できてHTTPSでAzureのサービスに通信できることが基本的な条件です（一部プライベートエンドポイントにも対応し、接続先のURLを統合するゲートウェイ機能なども提供開始しています）。
基本的にはサーバOSが対象ですが、サーバ用途で使われる一部のクライアントOSも最近はサポートされているようです。
MS Learn | Connected Machine agent prerequisites

Arc-enabled serversの機能

最近の状況

Windows Server 2025ではConnected Machine Agentのインストールウィザードがプリインストールされていたり、
ESUの適用にArc-enabled serversが利用できるようになったりと最近のMicrosoftは従来のサーバ管理の仕組みからAzure Arcによるクラウド管理に誘導していることが伺えます。
特にWSUS廃止後の更新管理の仕組みとして期待されているAzure Update ManagerもAzure外で利用するにはAzure Arcが必須です。

機能の整理

前述のHybrid Cloud研究会の動画の中で投影されていた資料など、他にもまとめられている方の情報がありますが、
このあたりの情報は更新が速く、また自分の興味の範囲で網羅的にまとめておきたかったため以下の観点で整理してみました。

対応OS
料金（Azureサービスの利用料を除くArc-enabled serversで機能を使うための追加料金）
ライセンス体系（Windows）
リリース状況
Azure Local上のAzure Arc VMの特典

#	機能	対応OS	料金	ライセンス体系 (Windows)	その他
1	Azure Moniorによる監視	Win Linux	不要	-	-
2	変更履歴とインベントリ	Win Linux	6USD	-	- Defender for Servers P2を利用している場合は無料 - Azure Local VMの場合は無料？
3	Azure Policyのマシン構成	Win Linux	6USD	-	- Defender for Servers P2を利用している場合は無料 - Azure Local VMの場合は無料
4	Update Managerによる更新管理	Win Linux	5USD	-	- Defender for Servers P2を利用している場合は無料 - Azure Local VMの場合は無料
5	Windows Serverのホットパッチ	Win	-	-	- Windows Server 2025のみかつプレビュー、Update Managerによる更新管理が必要 - Azure Local VMの場合は2022もサポートかつGA済み
6	Defender for Servers	Win Linux	P1:5USD P2:15USD	-	-
7	スクリプトの実行機能 ※1	Win Linux	不要	-	- Run commandはプレビュー
8	SSHアクセス	Win Linux	不要	-	- over SSHでRDPやその他ポートでの通信も可能
9	Windows Admin Center in Azure	Win	不要	SA or 従量課金制	- Windows Server 2016以上のみ（WACの制約）
10	リモートサポート	Win	不要	SA or 従量課金制	- Windows Server 2016以上のみ - プレビューかつ現状日本のサポートで利用可能かは不明
11	ベストプラクティス評価	Win	不要	SA or 従量課金制	- Windows Server 2016以上のみ - プレビュー
12	ネットワークHUD	Win	不要	SA or 従量課金制	- Windows Server 2025のみ - プレビュー
13	Windows Server従量課金	Win	コア数課金	-	- Windows Server 2025のみ - クライアントCAL含む - #2,#3,#4の追加料金が無料
14	OSConfig	Win Linux	-	-	- WindowsはWindows Server 2025のみ
15	拡張セキュリティ更新プログラム(ESU)の適用	Win	あり	-	- Azure Arcを使わない従来の方法も利用可

※1はRun command、カスタムスクリプト拡張機能、Hybrid Runbook Workerの3つの機能あり
※プレビュー機能はGA時に料金やライセンスの制限が追加される可能性があり注意
※料金は機能そのものの利用にかかる料金です。その機能を利用することにより発生するネットワークやストレージなどの料金は明記していません（Log Analyticsのデータインジェストなど）

各機能のMS Learnのドキュメントリンク

各機能の詳細や実装方法はこれらのMS Learnのドキュメントを参照。

サーバ管理、Windows Server管理に関するまとまったMS Learnのドキュメント

所感

こうして整理してみると多くの機能が提供されていますね。
大別すると監視とセキュリティ、リモートからのサーバ管理の3つに分類できるかと思います。
Azure VMではおなじみの機能からSSHアクセスなどのリモート管理に役立つ面白い機能まで幅広く提供されています。
SA必須なものを除いては比較的気軽に試せますので、従来のサーバ管理の手法からの移行を検討されている方はぜひ一度試してみることをおススメします。
私もまだ触れていない機能もありますので、それぞれの機能を試した内容は別途紹介できればと思います。