Registreer Azure Stack HCI bij Azure

Van toepassing op: Azure Stack HCI, versie 22H2

Nu u het Azure Stack HCI-besturingssysteem hebt geïmplementeerd en een cluster hebt gemaakt, moet u het registreren bij Azure.

In dit artikel wordt beschreven hoe u Azure Stack HCI registreert bij Azure via Windows Admin Center of PowerShell. Zie Clusterregistratie beheren voor meer informatie over het beheren van clusterregistratie.

Informatie over Azure Stack HCI-registratie

Azure Stack HCI wordt geleverd als een Azure-service. Volgens de Azure onlineservices voorwaarden moet u uw cluster binnen 30 dagen na de installatie registreren. Uw cluster wordt pas volledig ondersteund als uw registratie actief is. Als u uw cluster niet registreert bij Azure bij de implementatie, of als uw cluster is geregistreerd, maar langer dan 30 dagen geen verbinding heeft gemaakt met Azure, staat het systeem niet toe dat nieuwe virtuele machines (VM's) worden gemaakt of toegevoegd. Zie Taakfout bij het maken van een VIRTUELE machine voor meer informatie.

Na de registratie wordt een Azure Resource Manager resource gemaakt om het on-premises Azure Stack HCI-cluster weer te geven. Vanaf Azure Stack HCI, versie 21H2, maakt het registreren van een cluster automatisch een Azure Arc van de serverresource voor elke server in het Azure Stack HCI-cluster. Deze Azure Arc-integratie breidt het Azure beheervlak uit naar Azure Stack HCI. De Azure Arc-integratie maakt het periodiek synchroniseren van informatie mogelijk tussen de Azure resource en de on-premises clusters.

Prerequisites

Voordat u begint met clusterregistratie, moet u ervoor zorgen dat aan de volgende vereisten wordt voldaan:

• Azure Stack HCI-systeem geïmplementeerd en online. Zorg ervoor dat het systeem is geïmplementeerd en dat alle servers online zijn.

• Netwerkverbinding. Azure Stack HCI moet periodiek verbinding maken met de Azure openbare cloud. Zie Firewallvereisten voor Azure Stack HCI en proxy-instellingen configureren voor Azure Stack HCI voor informatie over het voorbereiden van uw firewalls en het instellen van een proxyserver.

• Azure abonnement en machtigingen. Zorg ervoor dat u een Azure-abonnement hebt en u weet welke Azure regio waar de clusterbronnen moeten worden gemaakt. Zie Azure vereisten voor meer informatie over Azure abonnement en ondersteunde Azure regio's.

• Beheercomputer. Zorg ervoor dat u toegang hebt tot een beheercomputer met internettoegang. Uw beheercomputer moet zijn gekoppeld aan hetzelfde Active Directory domein waarin u uw Azure Stack HCI-cluster hebt gemaakt.

• Windows-beheercentrum. Als u Windows Admin Center gebruikt om het cluster te registreren, controleert u het volgende:

  • Installeer Windows Admin Center op een beheercomputer en registreer Windows Admin Center bij Azure. Gebruik voor registratie dezelfde Microsoft Entra ID (tenant)-id die u wilt gebruiken voor de clusterregistratie. Als u uw Azure-abonnements-id wilt ophalen, gaat u naar de Azure-portal, gaat u naar Abonnementen en kopieert/plakt u uw id uit de lijst. Als u uw tenant-id wilt ophalen, gaat u naar de Azure-portal, gaat u naar Microsoft Entra ID en kopieert/plakt u uw tenant-id.

  • Als u uw cluster wilt registreren in Azure China, installeert u Windows Admin Center versie 2103.2 of hoger.

• Azure beleid. Zorg ervoor dat er geen conflicterende Azure beleidsregels zijn die de registratie van clusters kunnen verstoren. Enkele van de veelvoorkomende conflicterende beleidsregels kunnen zijn:

  • Naamgeving van resourcegroepen: Azure Stack HCI-registratie biedt twee configuratieparameters voor het benoemen van resourcegroepen: -ResourceGroupName en -ArcServerResourceGroupName. Zie Register-AzStackHCI voor meer informatie over de naamgeving van de resourcegroep. Zorg ervoor dat de naamgeving niet conflicteert met het bestaande beleid.

  • Resourcegroeptags: momenteel biedt Azure Stack HCI geen ondersteuning voor het toevoegen van tags aan resourcegroepen tijdens de clusterregistratie. Zorg ervoor dat uw beleid rekening houdt met dit gedrag.

  • .msi downloaden: Azure Stack HCI downloadt de Arc-agent op de clusterknooppunten tijdens de clusterregistratie. Zorg ervoor dat u deze downloads niet beperkt.

  • Levensduur van referenties: de Azure Stack HCI-service vraagt standaard twee jaar aan referentielevensduur aan. Zorg ervoor dat uw Azure-beleid geen configuratieconflicten heeft.

    Note

    Als u een afzonderlijke resourcegroep voor Arc-for-Server-resources hebt, raden we u aan om een resourcegroep te gebruiken met alleen Arc-for-Server-resources die betrekking hebben op Azure Stack HCI. De Azure Stack HCI-resourceprovider heeft machtigingen voor het beheren van andere Arc-for-Server-resources in de ArcServer-resourcegroep.

Azure machtigingen toewijzen voor registratie

In deze sectie wordt beschreven hoe u Azure machtigingen voor registratie toewijst vanuit de Azure-portal of met behulp van PowerShell.

Machtigingen voor Azure toewijzen vanuit de Azure-portal

Als uw Azure-abonnement via een EA of CSP is, vraagt u uw Azure abonnementsbeheerder om Azure bevoegdheden op abonnementsniveau toe te wijzen van:

• User Access Administrator-rol: vereist om Azure Arc in te schakelen op elke server in een Azure Stack HCI-cluster.

• Inzender-rol: vereist om het Azure Stack HCI-cluster te registreren en de registratie ervan ongedaan te maken.

  

Azure machtigingen toewijzen met behulp van PowerShell

Sommige beheerders geven mogelijk de voorkeur aan een meer beperkende optie. In dit geval is het mogelijk om een aangepaste Azure rol te maken die specifiek is voor Azure Stack HCI-registratie. De volgende procedure bevat een typische set machtigingen voor de aangepaste rol; Als u meer beperkende machtigingen wilt instellen, raadpleegt u Hoe gebruik ik een meer beperkte aangepaste machtigingenrol?

1. Maak een json-bestand met de naamcustomHCIRole.json met de volgende inhoud. Zorg ervoor dat u <subscriptionID> verandert in uw Azure-abonnements-id. Als u uw abonnements-id wilt ophalen, gaat u naar de Azure-portal, gaat u naar Abonnementen en kopieert/plakt u uw id uit de lijst.

   {
     "Name": "Azure Stack HCI registration role",
     "Id": null,
     "IsCustom": true,
     "Description": "Custom Azure role to allow subscription-level access to register Azure Stack HCI",
     "Actions": [
       "Microsoft.Resources/subscriptions/resourceGroups/read",
       "Microsoft.Resources/subscriptions/resourceGroups/write",
       "Microsoft.Resources/subscriptions/resourceGroups/delete", 
       "Microsoft.AzureStackHCI/register/action",
       "Microsoft.AzureStackHCI/Unregister/Action",
       "Microsoft.AzureStackHCI/clusters/*",
       "Microsoft.Authorization/roleAssignments/write",
       "Microsoft.Authorization/roleAssignments/read",
       "Microsoft.HybridCompute/register/action",
       "Microsoft.GuestConfiguration/register/action",
       "Microsoft.HybridConnectivity/register/action"
     ],
     "NotActions": [
     ],
   "AssignableScopes": [
       "/subscriptions/<subscriptionId>"
     ]
   }
   

2. De aangepaste rol maken:

   New-AzRoleDefinition -InputFile <path to customHCIRole.json>
   

3. Wijs de aangepaste rol toe aan de gebruiker:

   $user = get-AzAdUser -DisplayName <userdisplayname>
   $role = Get-AzRoleDefinition -Name "Azure Stack HCI registration role"
   New-AzRoleAssignment -ObjectId $user.Id -RoleDefinitionId $role.Id -Scope /subscriptions/<subscriptionid>
   

In de volgende tabel wordt uitgelegd waarom deze machtigingen zijn vereist:

Een cluster registreren

U kunt uw Azure Stack HCI-cluster registreren met behulp van Windows Admin Center of PowerShell.

Andere registratieopties

U hebt andere opties om uw cluster te registreren:

• Een cluster registreren met ArmAccessToken/SPN
• Een cluster registreren met behulp van SPN voor arc-onboarding

Clusterregistratie beheren

Nadat u uw cluster hebt geregistreerd bij Azure, kunt u de registratie ervan beheren via Windows Admin Center, PowerShell of de Azure-portal.

Afhankelijk van de configuratie en vereisten van uw cluster moet u mogelijk de volgende acties uitvoeren om de clusterregistratie te beheren:

• De status van registratie en servers met Arc-functionaliteit weergeven
• Integratie van Azure Arc inschakelen
• Arc-agent bijwerken op de clusterservers
• Registratie van het cluster ongedaan maken
• Veelgestelde vragen bekijken

Zie Clusterregistratie beheren voor meer informatie over het beheren van uw clusterregistratie.

Volgende stappen 

Als u de volgende beheertaak met betrekking tot dit artikel wilt uitvoeren, raadpleegt u: