Azure-verificatie voor VM's in Azure Lokaal

1. Navigeer op de pagina Lokale Azure-resource naar het tabblad Configuratie .

2. Bekijk onder de functie Azure-verificatie voor VM's de status van de hostattest.

   

U kunt Azure CLI installeren in Windows-, macOS- en Linux-omgevingen. U kunt het ook uitvoeren in Azure Cloud Shell. In deze sectie wordt beschreven hoe u Bash gebruikt in Azure Cloud Shell. Zie Quickstart voor Azure Cloud Shell voor meer informatie.

Start Azure Cloud Shell en gebruik Azure CLI om verificatie van Azure-VM's te controleren door de volgende stappen uit te voeren:

1. Stel parameters in vanuit uw abonnement, resourcegroep en clusternaam.

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Voer de volgende opdracht uit om de verificatiestatus van azure-VM's in een cluster weer te geven:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
   -o table
   

Controleer de machinestatus van verificatie van Azure-VM's

1. Selecteer Clusterbeheer in het bovenste vervolgkeuzemenu in het Windows-beheercentrum. Ga naar het systeem dat u wilt activeren. Selecteer onder InstellingenAzure verificatie voor VM's.

2. Ga als volgende te werk om de status van de azure-VM-verificatiemachine te controleren:

   • Status op clusterniveau: de hoststatus wordt weergegeven als Aan.

   • Status op serverniveau: controleer op het tabblad Server in het dashboard of de status voor elke computer wordt weergegeven als Actief in de tabel.

     

Problemen met machines oplossen

• Als op het tabblad Server een of meer machines worden weergegeven als Verlopen:
  • Als de computer langer dan 30 dagen niet wordt gesynchroniseerd met Azure, wordt de status weergegeven als Verlopen of Inactief. Selecteer Synchroniseren met Azure om een handmatige synchronisatie te plannen.

Voordelen beheren die zijn geactiveerd op VM's

1. Als u wilt controleren welke voordelen zijn geactiveerd op VM's, gaat u naar het tabblad VM's .

2. Het dashboard toont het aantal VIRTUELE machines met:

   • Actieve voordelen: deze VM's hebben Azure exclusieve functies geactiveerd via Azure VM-verificatie.
   • Inactieve voordelen: deze VM's hebben exclusieve Functies van Azure die verdere actie nodig hebben voordat ze worden geactiveerd.
   • Onbekend: De portal kan de in aanmerking komende voordelen voor deze VM's niet bepalen omdat Hyper-V gegevensuitwisseling is uitgeschakeld. Zie de volgende sectie voor probleemoplossing.
   • Geen van toepassingsvoordelen: deze VM's hebben geen Azure exclusieve functies en vereisen geen Azure VM-verificatie.

3. In de tabel wordt het in aanmerking komende voordeel weergegeven dat van toepassing is op elke virtuele machine. Bekijk de volledige lijst met voordelen die beschikbaar zijn in Azure Lokaal.

   

Problemen met VM's oplossen

• Als op het tabblad VM's een of meer VM's worden weergegeven als inactieve voordelen:

  • Als de voorgestelde actie is om updates te installeren, hebt u mogelijk niet de minimale versie van het besturingssysteem vereist voor het voordeel. Werk de VM bij om te voldoen aan de versievereisten voor workloads.
  • Als de voorgestelde actie is om de interface voor gastservices in te schakelen, selecteert u deze en opent u het contextvenster om de interface van deHyper-V gastservice in te schakelen. Deze functie is vereist voor vm's om via VMbus met de host te communiceren.
  • Als de voorgestelde actie betrekking heeft op verouderde besturingssysteemondersteuning, raadpleegt u probleemoplossing voor verouderde besturingssysteemondersteuning.

• Als op het tabblad VM's een of meer VM's als Onbekend worden weergegeven:

  • Als u de beschikbare voordelen voor deze VM's wilt bepalen, kunt u de volledige lijst met beschikbare voordelen op Azure Lokaal controleren of Windows Admin Center deze informatie kunnen weergeven. Als u toegang wilt krijgen tot de informatie via het Windows-beheercentrum, schakelt u Hyper-V-gegevensuitwisseling (KVP) in voor uw VM's door de actie te selecteren met het label Hyper-V-gegevensuitwisseling inschakelen.

Controleer de machinestatus van verificatie van Azure-VM's

• Nadat Azure VM-verificatie is ingesteld, kunt u de hoststatus bekijken. Controleer de systeemeigenschap IMDS Attestation door de volgende opdracht uit te voeren:

  Get-AzureStackHCI
  

• Als u de verificatiestatus van azure-VM's voor machines wilt weergeven, voert u de volgende opdracht uit:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Problemen met machines oplossen

• Als Azure VM-verificatie nog niet is gesynchroniseerd en vernieuwd met Azure voor een of meer computers, kan deze worden weergegeven als Verlopen of Inactief. Een handmatige synchronisatie plannen:

  Sync-AzureStackHCI
  

Voordelen beheren die zijn geactiveerd op VM's

• Voer de volgende opdracht uit om de toegang tot azure-VM-verificatie voor VM's te controleren:

  Get-AzStackHCIVMAttestation
  

  Notitie

  Een VIRTUELE machine die v2 ondersteunt, kan communiceren met de machine met behulp van VMBus. Omgekeerd wordt een ondersteunde virtuele machine met v1 geconfigureerd met verouderde besturingssysteemondersteuning en heeft ze toegang tot verificatie van Azure-VM's via REST. Als een virtuele machine zowel v1 als v2 ondersteunt, wordt de v2-methode (VMBus) voornamelijk gebruikt, maar kan deze terugvallen op v1 als v2 een probleem ondervindt.

Problemen met VM's oplossen

• Als u toegang wilt instellen tot Azure VM-verificatie voor VM's, schakelt u de Hyper-V Guest Service Interface in.

  Voer de volgende opdracht uit om te controleren of de Hyper-V Gastservice-interface is ingeschakeld:

  Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• De Hyper-V-gastserviceinterface inschakelen:

  Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Voer de volgende opdracht uit op de host om te controleren of de VM's toegang hebben tot verificatie van Azure-VM's op de host:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
  

U kunt op dit moment geen verouderde ondersteuning voor het besturingssysteem bekijken vanuit Azure Portal.

U kunt Azure CLI installeren in Windows-, macOS- en Linux-omgevingen. U kunt het ook uitvoeren in Azure Cloud Shell. In deze sectie wordt beschreven hoe u Bash gebruikt in Azure Cloud Shell. Zie de quickstart voor Azure Cloud Shell voor meer informatie.

Start Azure Cloud Shell en gebruik Azure CLI om verificatie van Azure-VM's te controleren door de volgende stappen uit te voeren:

1. Stel parameters in vanuit uw abonnement, resourcegroep en clusternaam:

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Voer de volgende opdracht uit om de status van verouderde besturingssysteemondersteuning op een cluster weer te geven:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
   -o table
   

1. Verouderde besturingssysteemondersteuning op de host inschakelen

1. Selecteer Clusterbeheer in het bovenste vervolgkeuzemenu in het Windows-beheercentrum. Ga naar het systeem dat u wilt activeren. Selecteer onder InstellingenAzure verificaties voor VM's.

2. Selecteer Status wijzigen in de sectie voor Ondersteuning van verouderde besturingssystemen. Selecteer Aan in het contextvenster. Deze instelling maakt ook netwerktoegang mogelijk voor alle bestaande VM's. U moet verouderde besturingssysteemondersteuning handmatig inschakelen voor nieuwe VM's die u later maakt.

3. Selecteer Status wijzigen om te bevestigen. Het kan enkele minuten duren voordat computers de wijzigingen weerspiegelen.

4. Wanneer de ondersteuning voor verouderde besturingssystemen is ingeschakeld:

   • Controleer of legacy OS-ondersteuning wordt weergegeven als Aan.

   • Controleer op het tabblad Server in het dashboard of verouderde besturingssysteemondersteuning voor elke computer wordt weergegeven als Aan in de tabel.

     

2. Toegang inschakelen voor nieuwe VM's

U moet verouderde besturingssysteemnetwerken inschakelen voor alle nieuwe VM's die u na de eerste installatie maakt. Als u de toegang voor VM's wilt beheren, gaat u naar het tabblad VM's . Alle VM's waarvoor verouderde toegang tot het besturingssysteem is vereist, worden weergegeven als Inactief. Selecteer de actie voor het instellen van verouderde besturingssysteemnetwerken voor de geselecteerde VM of voor alle bestaande VM's op het systeem.

1. Verouderde besturingssysteemondersteuning op de host inschakelen

• Voer de volgende opdracht uit vanuit een PowerShell-venster met verhoogde bevoegdheid op azure Local:

  Enable-AzStackHCIAttestation
  

• Als u alle bestaande VM's wilt toevoegen bij de installatie, voert u de volgende opdracht uit:

  Enable-AzStackHCIAttestation -AddVM
  

• Controleer of verouderde besturingssysteemondersteuning is ingeschakeld:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Problemen met machines oplossen

• Voer de volgende opdracht uit om verouderde besturingssysteemondersteuning op uw systeem uit te schakelen en opnieuw in te stellen:

  Disable-AzStackHCIAttestation -RemoveVM
  

2. Toegang inschakelen voor VM's

• Als u netwerktoegang voor geselecteerde VM's wilt configureren, voert u de volgende opdracht uit op uw Lokale Azure-computer:

  Add-AzStackHCIVMAttestation [-VMName]
  

• Als u alle bestaande VM's wilt toevoegen, voert u de volgende opdracht uit:

  Add-AzStackHCIVMAttestation -AddAll
  

• Lijst ophalen met VM's die toegang hebben tot verouderde besturingssysteemondersteuning:

  Get-AzStackHCIVMAttestation
  

  Notitie

  Als u verouderde besturingssysteemondersteuning wilt inschakelen op VM's van de eerste generatie, moet u eerst de VIRTUELE machine uitschakelen om de NIC toe te voegen.

Problemen met VM's oplossen

• Toegang tot verouderde besturingssysteemondersteuning voor geselecteerde VM's verwijderen:

  Remove-AzStackHCIVMAttestation -VMName <string>
  

  Of als u de toegang voor alle bestaande VM's wilt verwijderen:

  Remove-AzStackHCIVMAttestation -RemoveAll
  

• Als u wilt controleren of de VM's toegang hebben tot verouderde besturingssysteemondersteuning op de host, voert u de volgende opdracht uit op de VM:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01