Verificação do Azure para VMs no Azure Local

1. Na sua página de recursos do Azure Local, aceda ao separador Configuration.

2. No recurso Verificação do Azure para VMs, exiba o status do atestado do host.

   

Pode instalar CLI do Azure em ambientes Windows, macOS e Linux. Também podes executá-lo no Azure Cloud Shell. Esta seção descreve como usar o Bash no Azure Cloud Shell. Para obter mais informações, consulte Guia de início rápido para o Azure Cloud Shell.

Inicie o Azure Cloud Shell e use a CLI do Azure para verificar a verificação de VM do Azure seguindo estas etapas:

1. Configure parâmetros a partir da sua subscrição, grupo de recursos e nome do cluster.

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Para exibir o status de verificação da VM do Azure em um cluster, execute o seguinte comando:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
   -o table
   

Verificar o estado da máquina virtual no processo de verificação do Azure

1. No Windows Admin Center, selecione Gestor de Cluster no menu pendente no topo. Vai ao sistema que queres ativar. Em Definições, selecione verificação Azure para VMs.

2. Para verificar o status da máquina de verificação da VM do Azure:

   • Status no nível do cluster: o status do host aparece como Ativado.

   • Status no nível do servidor: na guia Servidor no painel, verifique se o status de cada máquina aparece como Ativo na tabela.

     

Solucionar problemas de máquinas

• No separador Servidor, se uma ou mais máquinas aparecerem como Expiradas:
  • Se a máquina não sincronizar com o Azure durante mais de 30 dias, o seu estado aparece como Expirado ou Inativo. Selecione Sincronizar com o Azure para agendar uma sincronização manual.

Gerenciar benefícios ativados em VMs

1. Para verificar que benefícios estão ativados nas VMs, aceda ao separador.

2. O painel de controlo mostra o número de VMs com:

   • Benefícios ativos: Estas VMs têm funcionalidades exclusivas do Azure ativadas através da verificação de VMs do Azure.
   • Benefícios inativos: essas VMs têm recursos exclusivos do Azure que precisam de ação adicional antes da ativação.
   • Desconhecido: O portal não consegue determinar os benefícios elegíveis para estas VMs porque Hyper-V troca de dados está desativada. Consulte a seção de solução de problemas a seguir.
   • Sem benefícios aplicáveis: Estas VMs não têm funcionalidades exclusivas do Azure e não requerem verificação da VM do Azure.

3. A tabela mostra o benefício elegível que se aplica a cada VM. Consulte a lista completa de benefícios disponíveis no Azure Local.

   

Solucionar problemas de VMs

• Na aba de VMs, se uma ou mais VMs aparecerem como benefícios inativos:

  • Se a ação sugerida for instalar atualizações, pode ser que não tenhas a versão mínima do sistema operativo exigida para o benefício. Atualize a VM para atender aos requisitos de versão para cargas de trabalho.
  • Se a ação sugerida for ativar a Interface de Serviço de Convidados, selecione-a e abra o painel de contexto para ativar a Hyper-V Interface de Serviço de Convidados. Esse recurso é necessário para que as VMs se comuniquem com o host via VMbus.
  • Se a ação sugerida for relacionada com suporte a sistemas operativos legados, veja resolução de problemas para suporte a sistemas operativos legados.

• Na guia VMs, se uma ou mais VMs aparecerem como Desconhecidas:

  • Se quiser determinar os benefícios disponíveis para estas VMs, pode consultar a lista completa de benefícios disponíveis no Azure Local, ou o Windows Admin Center pode mostrar esta informação. Para acessar as informações por meio do Windows Admin Center, habilite o KVP (intercâmbio de dados do Hyper-V) para suas VMs selecionando a ação Ativar troca de dados do Hyper-V.

Verificar o estado da máquina virtual no processo de verificação do Azure

• Depois de a verificação da VM do Azure estar configurada, pode ver o estado do host. Verifique a propriedade do sistema IMDS Attestation executando o seguinte comando:

  Get-AzureStackHCI
  

• Ou, para exibir o status de verificação da VM do Azure para máquinas, execute o seguinte comando:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Solucionar problemas de máquinas

• Se a verificação da VM do Azure ainda não estiver sincronizada e renovada com o Azure para uma ou mais máquinas, pode aparecer como Expirada ou Inativa. Agende uma sincronização manual:

  Sync-AzureStackHCI
  

Gerenciar benefícios ativados em VMs

• Para verificar o acesso às VMs do Azure, execute o seguinte comando:

  Get-AzStackHCIVMAttestation
  

  Nota

  Uma VM que suporta v2 pode comunicar com a máquina usando VMBus. Por outro lado, uma VM com suporte para v1 é configurada com suporte ao sistema operacional herdado e pode acessar a verificação de VM do Azure via REST. Se uma VM suportar tanto a v1 como a v2, o método v2 (VMBus) é usado principalmente, mas pode recorrer à v1 se a v2 tiver algum problema.

Solucionar problemas de VMs

• Para configurar o acesso à verificação Azure VM para VMs, ative a Hyper-V Guest Service Interface.

  Para verificar se a Interface de Serviço de Convidado do Hyper-V está habilitada, execute:

  Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Para ativar a Interface de Serviço de Convidado do Hyper-V:

  Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Para verificar se as VMs podem acessar a verificação de VM do Azure no host, execute o seguinte comando no host:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
  

Neste momento, não é possível ver o suporte do SO herdado a partir do portal do Azure.

Pode instalar CLI do Azure em ambientes Windows, macOS e Linux. Também podes executá-lo no Azure Cloud Shell. Esta seção descreve como usar o Bash no Azure Cloud Shell. Para obter mais informações, consulte o Guia de início rápido do Azure Cloud Shell.

Inicie o Azure Cloud Shell e use a CLI do Azure para verificar a verificação de VM do Azure seguindo estas etapas:

1. Configure parâmetros da sua assinatura, grupo de recursos e nome do cluster:

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Para exibir o status de suporte do sistema operacional herdado em um cluster, execute o seguinte comando:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
   -o table
   

1. Ative o suporte ao sistema operacional herdado no host

1. No Windows Admin Center, selecione Gestor de Cluster no menu pendente no topo. Vai ao sistema que queres ativar. Em Definições, selecione verificações Azure para VMs.

2. Na seção de Suporte para SO legado, selecione Alterar estado. Selecione Ativado no painel de contexto. Essa configuração também permite o acesso à rede para todas as VMs existentes. Você deve ativar manualmente o suporte ao sistema operacional herdado para quaisquer novas VMs criadas posteriormente.

3. Selecione Alterar status para confirmar. Pode levar alguns minutos para que as máquinas reflitam as alterações.

4. Quando o suporte ao SO herdado é ativado com êxito:

   • Verifique se o suporte ao SO herdado aparece como Ativado.

   • Na guia Servidor no painel, verifique se o suporte ao sistema operacional herdado para cada máquina aparece como Ativado na tabela.

     

2. Habilitar o acesso para novas VMs

Você deve habilitar a rede do sistema operacional herdado para todas as novas VMs criadas após a primeira configuração. Para gerir o acesso das VMs, aceda ao separador VMs. Todas as VMs que necessitem de acesso de suporte para sistemas operativos antigos aparecem como Inativa. Selecione a ação para Configurar a rede do sistema operacional herdado para a VM selecionada ou para todas as VMs existentes no sistema.

1. Ative o suporte ao sistema operacional herdado no host

• Execute o seguinte comando a partir de uma janela elevada do PowerShell no seu Azure Local:

  Enable-AzStackHCIAttestation
  

• Ou, se quiseres adicionar todas as VMs existentes na configuração, executa o seguinte comando:

  Enable-AzStackHCIAttestation -AddVM
  

• Verifique se o suporte ao SO herdado está ativado:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Solucionar problemas de máquinas

• Para desativar e redefinir o suporte ao sistema operacional herdado em seu sistema, execute o seguinte comando:

  Disable-AzStackHCIAttestation -RemoveVM
  

2. Habilitar o acesso para VMs

• Para configurar o acesso à rede para VMs selecionadas, execute o seguinte comando no seu Azure Local:

  Add-AzStackHCIVMAttestation [-VMName]
  

• Ou, para adicionar todas as VMs existentes, execute o seguinte comando:

  Add-AzStackHCIVMAttestation -AddAll
  

• Obtenha a lista de VMs que têm acesso ao suporte ao sistema operacional herdado:

  Get-AzStackHCIVMAttestation
  

  Nota

  Para ativar com sucesso o suporte ao sistema operativo legado em VMs de Geração 1, deve primeiro desligar a VM para permitir a adição da NIC.

Solucionar problemas de VMs

• Para remover o acesso ao suporte de SO herdado para VMs selecionadas:

  Remove-AzStackHCIVMAttestation -VMName <string>
  

  Ou, para remover o acesso de todas as VMs existentes:

  Remove-AzStackHCIVMAttestation -RemoveAll
  

• Para verificar se as VMs podem acessar o suporte ao sistema operacional herdado no host, execute o seguinte comando na VM:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01