Azure Local VM 的 Azure 驗證

1. 在您的 Azure 本機資源頁面中，流覽至 [ 組態 ] 索引標籤。

2. 在 Azure 驗證 VM 的功能中，檢視主機證明狀態。

   

你可以在 Windows、macOS 和 Linux 環境中安裝 Azure CLI。 你也可以在 Azure Cloud Shell 裡執行。 本節說明如何在 Azure Cloud Shell 中使用 Bash。 如需詳細資訊，請參閱 Azure Cloud Shell 快速入門。

請依照下列步驟啟動 Azure Cloud Shell 並使用 Azure CLI 來檢查 Azure VM 驗證：

1. 從您的訂閱、資源群組和叢集名稱設定參數。

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. 若要檢視叢集上的 Azure VM 驗證狀態，請執行下列命令：

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
   -o table
   

檢查 Azure VM 驗證的計算機狀態

1. 在 Windows Admin Center 中，從頂端下拉功能表中選取 [叢集管理員 ]。 前往你想啟用的系統。 在設定中，選擇 Azure 虛擬機驗證。

2. 若要檢查 Azure VM 驗證機器狀態：

   • 叢集層級狀態： 主機狀態 顯示為 [開啟]。

   • 伺服器級別狀態：在儀錶板的 [伺服器] 索引標籤下，檢查每部機器的狀態是否在表格中顯示為 [運行中]。

     

排除機器故障

• 在 [ 伺服器 ] 索引標籤下，如果一或多部機器顯示為 [已過期]：
  • 如果機器超過 30 天無法與 Azure 同步，狀態就會顯示為過期或非活躍。 選擇與 Azure 同步以排程手動同步。

管理在虛擬機上啟用的福利

1. 若要查看虛擬機上已啟用哪些權益，請前往 虛擬機 索引標籤。

2. 儀錶板顯示符合以下條件的 VM 數量：

   • 主動優勢：這些虛擬機具備 Azure 專屬功能，透過 Azure VM 驗證啟用。
   • 非使用中的優點：這些 VM 具有在啟用之前需要進一步動作的 Azure 專屬功能。
   • 未知：入口網站無法判定這些虛擬機可享有的權益，因為 Hyper-V 資料交換已關閉。 請參閱下列疑難解答一節。
   • 無適用的好處：這些虛擬機沒有 Azure 專屬功能，也不需要 Azure VM 驗證。

3. 表格顯示每個虛擬機適用的 合格福利 。 請參閱 Azure 本機上可用的權益完整清單。

   

針對虛擬機器進行疑難解答

• 在虛擬機標籤下，如果一或多個虛擬機顯示為未啟用的福利：

  • 如果建議的操作是 安裝更新，你目前的作業系統版本可能未達到該功能所需的最低版本。 更新 VM 以符合 工作負載的版本需求。
  • 如果建議的操作是 開啟訪客服務介面，請選擇它並開啟情境窗格以啟用 Hyper-V 訪客服務介面。 VM 必須具備這項功能，才能透過 VMbus 與主機通訊。
  • 如果建議的操作是關於 舊有作業系統支援，請參見 舊有作業系統支援的故障排除。

• 在 VMs 標籤下，如果一或多個 VM 顯示為 未知：

  • 如果您想了解這些虛擬機可用的好處，您可以查看 Azure Local 的完整功能清單，或是 Windows Admin Center 顯示這些資訊。 若要透過 Windows Admin Center 存取資訊，請選取標示為 [開啟 Hyper-V 數據交換] 的動作，為您的 VM 啟用 Hyper-V 數據交換（KVP）。

檢查 Azure VM 驗證的計算機狀態

• Azure VM 驗證設定完成後，您可以查看主機狀態。 執行下列命令來檢查系統屬性 IMDS 證明 ：

  Get-AzureStackHCI
  

• 或者，若要檢視機器的 Azure VM 驗證狀態，請執行下列命令：

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

排除機器故障

• 如果針對一台或多台機器的 Azure VM 驗證尚未與 Azure 同步並續訂，則可能會顯示為 過期 或 未啟用。 安排手動同步

  Sync-AzureStackHCI
  

管理在虛擬機上啟用的福利

• 若要檢查 VM 的 Azure VM 驗證存取權，請執行下列命令：

  Get-AzStackHCIVMAttestation
  

  注意

  支援 v2 的虛擬機可以透過 VMBus 與該機器通訊。 相反地， v1 支援的 VM 會以舊版 OS 支援進行設定，並可透過 REST 存取 Azure VM 驗證。 如果虛擬機同時支援 v1 和 v2，則主要使用 v2 方法（VMBus），但如果 v2 遇到問題，也可以回退到 v1。

針對虛擬機器進行疑難解答

• 若要設定虛擬機Azure驗證權限，請啟用Hyper-V 來賓服務介面。

  若要檢查已啟用 Hyper-V 客體服務介面，請執行：

  Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• 要啟用 Hyper-V 客戶端服務介面：

  Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• 若要檢查 VM 是否可以存取主機上的 Azure VM 驗證，請在主機上執行下列命令：

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
  

目前您無法從 Azure 入口網站 檢視舊版OS支援。

你可以在 Windows、macOS 和 Linux 環境中安裝 Azure CLI。 你也可以在 Azure Cloud Shell 裡執行。 本節說明如何在 Azure Cloud Shell 中使用 Bash。 如需詳細資訊，請參閱 Azure Cloud Shell 快速入門。

請依照下列步驟啟動 Azure Cloud Shell 並使用 Azure CLI 來檢查 Azure VM 驗證：

1. 從您的訂用帳戶、資源群組和叢集名稱設定參數：

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. 若要檢視叢集上的舊版OS支援狀態，請執行下列命令：

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
   -o table
   

1.開啟主機上的舊版OS支援

1. 在 Windows Admin Center 中，從頂端下拉功能表中選取 [叢集管理員 ]。 前往你想啟用的系統。 在設定中，選擇 Azure 虛擬機驗證。

2. 在 [舊版 OS 支援] 區段中，選取 [變更狀態]。 在內容窗格中選取 開啟。 此設定也會啟用所有現有 VM 的網路存取。 您必須針對您稍後建立的任何新 VM 手動開啟舊版 OS 支援。

3. 選取 [ 變更狀態 ] 以確認。 機器可能需要幾分鐘的時間才會反映變更。

4. 成功開啟舊版OS支援時：

   • 檢查舊版OS支援是否顯示為開啟。

   • 在儀錶板的 [ 伺服器 ] 索引標籤下，檢查每部機器的舊版OS支援在資料表中是否顯示為 [開啟]。

     

2.啟用新 VM 的存取

您必須為第一次設定之後建立的任何新 VM 啟用舊版 OS 網路功能。 要管理虛擬機存取權，請前往 虛擬機標籤 。任何需要舊版作業系統支援權限的虛擬機都會顯示 為非活動狀態。 選取一項操作以 設定所選 VM 的舊版 OS 網路，或適用於系統上的所有現有 VM。

1.開啟主機上的舊版OS支援

• 在您本機的 Azure 環境中，從提升權限的 PowerShell 視窗執行下列命令：

  Enable-AzStackHCIAttestation
  

• 或者，如果你想在設定時新增所有現有虛擬機，請執行以下指令：

  Enable-AzStackHCIAttestation -AddVM
  

• 檢查是否已開啟舊版 OS 支援：

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

排除機器故障

• 若要在您的系統上關閉和重設舊版 OS 支援，請執行下列命令：

  Disable-AzStackHCIAttestation -RemoveVM
  

2.啟用 VM 的存取

• 若要設定所選 VM 的網路存取，請在 Azure 本機上執行下列命令：

  Add-AzStackHCIVMAttestation [-VMName]
  

• 或者，若要新增所有現有的 VM，請執行下列命令：

  Add-AzStackHCIVMAttestation -AddAll
  

• 取得可存取舊版OS支援的 VM 清單：

  Get-AzStackHCIVMAttestation
  

  注意

  要成功啟用第一代虛擬機的舊有作業系統支援，必須先關閉虛擬機，才能新增網卡。

針對虛擬機器進行疑難解答

• 若要移除所選 VM 的舊版 OS 支援存取權：

  Remove-AzStackHCIVMAttestation -VMName <string>
  

  或者，若要移除所有現有 VM 的存取權：

  Remove-AzStackHCIVMAttestation -RemoveAll
  

• 若要檢查 VM 是否可以存取主機上的舊版 OS 支援，請在 VM 上執行下列命令：

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01