Registrera Azure Stack HCI med Azure

Gäller för: Azure Stack HCI, version 22H2

Nu när du har distribuerat operativsystemet Azure Stack HCI och skapat ett kluster måste du registrera det med Azure.

I den här artikeln beskrivs hur du registrerar Azure Stack HCI med Azure via Windows Admin Center eller PowerShell. Information om hur du hanterar klusterregistrering finns i Hantera klusterregistrering.

Om Azure Stack HCI-registrering

Azure Stack HCI levereras som en Azure tjänst. Enligt de Azure online služby villkoren måste du registrera klustret inom 30 dagar efter installationen. Klustret stöds inte fullt ut förrän registreringen är aktiv. Om du inte registrerar klustret med Azure vid distributionen, eller om klustret är registrerat men inte har anslutit till Azure på mer än 30 dagar, tillåter systemet inte att nya virtuella datorer skapas eller läggs till. Mer information finns i Jobbfel när du försöker skapa en virtuell dator.

Efter registreringen skapas en Azure Resource Manager resurs som representerar det lokala Azure Stack HCI-klustret. Från och med Azure Stack HCI version 21H2 skapar registrering av ett kluster automatiskt en Azure Arc av serverresursen för varje server i Azure Stack HCI-klustret. Den här Azure Arc integreringen utökar Azure-hanteringsplanet till Azure Stack HCI. Med Azure Arc integrering kan du regelbundet synkronisera information mellan den Azure resursen och de lokala klustren.

Förutsättningar

Innan du påbörjar klusterregistreringen kontrollerar du att följande krav är uppfyllda:

• Azure Stack HCI-system distribuerat och online. Kontrollera att systemet är distribuerat och att alla servrar är online.

• Nätverksanslutning. Azure Stack HCI måste regelbundet ansluta till Azure offentliga molnet. Information om hur du förbereder brandväggar och konfigurerar en proxyserver finns i Brandväggskrav för Azure Stack HCI och Konfigurera proxyinställningar för Azure Stack HCI.

• Azure prenumeration och behörigheter. Kontrollera att du har en Azure prenumeration och vet vilken Azure region där klusterresurserna ska skapas. Mer information om Azure prenumeration och Azure regioner som stöds finns i Azure krav.

• Administrationsdator. Kontrollera att du har åtkomst till en hanteringsdator med internetåtkomst. Hanteringsdatorn måste vara ansluten till samma služba Active Directory domän där du skapade ditt Azure Stack HCI-kluster.

• Administrationscenter för Windows. Om du använder Windows Admin Center för att registrera klustret kontrollerar du att du:

  • Installera Windows Admin Center på en hanteringsdator och registrera Windows Admin Center med Azure. För registrering använder du samma Microsoft Entra ID(klient)-ID som du planerar att använda för klusterregistreringen. Om du vill hämta ditt Azure prenumerations-ID går du till Azure portalen, går till Prenumerationer och kopierar/klistrar in ditt ID från listan. Om du vill hämta ditt klient-ID går du till Azure-portalen, navigerar till Microsoft Entra ID och kopierar/klistrar in ditt klient-ID.

  • Om du vill registrera klustret i Azure Kina installerar du Windows Admin Center version 2103.2 eller senare.

• Azure-policyer. Kontrollera att du inte har några motstridiga Azure principer som kan störa klusterregistreringen. Några av de vanliga motstridiga principerna kan vara:

  • Namngivning av resursgrupper: Azure Stack HCI-registrering innehåller två konfigurationsparametrar för namngivning av resursgrupper: -ResourceGroupName och -ArcServerResourceGroupName. Mer information om namngivning av resursgrupper finns i Register-AzStackHCI . Kontrollera att namngivningen inte står i konflikt med befintliga principer.

  • Resursgrupptaggar: För närvarande stöder Azure Stack HCI inte att lägga till taggar i resursgrupper under klusterregistreringen. Se till att din policy tar hänsyn till detta beteende.

  • .msi nedladdning: Azure Stack HCI laddar ned Arc-agenten på klusternoderna under klusterregistreringen. Se till att du inte begränsar dessa nedladdningar.

  • Livslängd för autentiseringsuppgifter: Som standard begär Azure Stack HCI-tjänsten två års livslängd för autentiseringsuppgifter. Kontrollera att din Azure princip inte har några konfigurationskonflikter.

    Note

    Om du har en separat resursgrupp för Arc-for-Server-resurser rekommenderar vi att du använder en resursgrupp med Arc-for-Server-resurser som endast är relaterade till Azure Stack HCI. Den Azure Stack HCI-resursprovidern har behörighet att hantera andra Arc-for-Server-resurser i ArcServer-resursgruppen.

Tilldela Azure behörigheter för registrering

I det här avsnittet beskrivs hur du tilldelar Azure behörigheter för registrering från Azure-portalen eller använder PowerShell.

Tilldela Azure behörigheter från Azure-portalen

Om din Azure prenumeration sker via en EA- eller CSP ber du din Azure-prenumerationsadministratör att tilldela Azure behörigheter på prenumerationsnivå för:

• Administratörsroll för användaråtkomst: Krävs för att Arc-aktivera varje server i ett Azure Stack HCI-kluster.

• Deltagarroll: Krävs för att registrera och avregistrera Azure Stack HCI-klustret.

  

Tilldela Azure behörigheter med PowerShell

Vissa administratörer kanske föredrar ett mer restriktivt alternativ. I det här fallet är det möjligt att skapa en anpassad Azure roll som är specifik för Azure Stack HCI-registrering. Följande procedur innehåller en typisk uppsättning behörigheter för den anpassade rollen. om du vill ange mer restriktiva behörigheter läser du Hur använder jag en mer begränsad anpassad behörighetsroll?

1. Skapa en json-fil med namnet customHCIRole.json med följande innehåll. Se till att ändra <subscriptionID> till ditt Azure prenumerations-ID. Om du vill hämta ditt prenumerations-ID går du till Azure-portalen, navigerar till Prenumerationer och kopierar/klistrar in ditt ID från listan.

   {
     "Name": "Azure Stack HCI registration role",
     "Id": null,
     "IsCustom": true,
     "Description": "Custom Azure role to allow subscription-level access to register Azure Stack HCI",
     "Actions": [
       "Microsoft.Resources/subscriptions/resourceGroups/read",
       "Microsoft.Resources/subscriptions/resourceGroups/write",
       "Microsoft.Resources/subscriptions/resourceGroups/delete", 
       "Microsoft.AzureStackHCI/register/action",
       "Microsoft.AzureStackHCI/Unregister/Action",
       "Microsoft.AzureStackHCI/clusters/*",
       "Microsoft.Authorization/roleAssignments/write",
       "Microsoft.Authorization/roleAssignments/read",
       "Microsoft.HybridCompute/register/action",
       "Microsoft.GuestConfiguration/register/action",
       "Microsoft.HybridConnectivity/register/action"
     ],
     "NotActions": [
     ],
   "AssignableScopes": [
       "/subscriptions/<subscriptionId>"
     ]
   }
   

2. Skapa den anpassade rollen:

   New-AzRoleDefinition -InputFile <path to customHCIRole.json>
   

3. Tilldela den anpassade rollen till användaren:

   $user = get-AzAdUser -DisplayName <userdisplayname>
   $role = Get-AzRoleDefinition -Name "Azure Stack HCI registration role"
   New-AzRoleAssignment -ObjectId $user.Id -RoleDefinitionId $role.Id -Scope /subscriptions/<subscriptionid>
   

I följande tabell förklaras varför dessa behörigheter krävs:

Registrera ett kluster

Du kan registrera ditt Azure Stack HCI-kluster med hjälp av Windows Admin Center eller PowerShell.

Andra registreringsalternativ

Du har andra alternativ för att registrera klustret:

• Registrera ett kluster med ArmAccessToken/SPN
• Registrera ett kluster med SPN för anslutning till Arc

Hantera klusterregistrering

När du har registrerat klustret med Azure kan du hantera registreringen via Windows Admin Center, PowerShell eller Azure-portalen.

Beroende på klusterkonfigurationen och kraven kan du behöva vidta följande åtgärder för att hantera klusterregistreringen:

• Visa status för registrering och Arc-aktiverade servrar
• Aktivera Azure Arc-integration
• Uppgradera Arc-agenten på klusterservrar
• Avregistrera klustret
• Läs vanliga frågor och svar

Information om hur du hanterar klusterregistreringen finns i Hantera klusterregistrering.

Nästa steg

Information om hur du utför nästa hanteringsuppgift som är relaterad till den här artikeln finns i: