Kurz: Konfigurace sítě pro Azure Stack Edge Mini R

Tento kurz popisuje, jak nakonfigurovat síť pro vaše zařízení Azure Stack Edge Mini R pomocí gpu onboardingu pomocí místního webového uživatelského rozhraní.

Dokončení procesu připojení může trvat přibližně 20 minut.

Poznámka:

Ve službě Azure Stack Edge 2309 a novějších je funkce Wi-Fi pro Azure Stack Edge Mini R zastaralá. Wi-Fi se už nepodporuje na zařízení Azure Stack Edge Mini R.

V tomto kurzu získáte informace o těchto tématech:

• Požadavky
• Konfigurace sítě
• Povolení výpočetní sítě
• Konfigurace webového proxy serveru

Požadavky

Než nakonfigurujete a nastavíte zařízení Azure Stack Edge Mini R, ujistěte se, že:

• Fyzické zařízení jste nainstalovali podle podrobných informací v části Instalace Azure Stack Edge Mini R.
• Připojili jste se k místnímu webovému uživatelskému rozhraní zařízení, jak je podrobně popsáno v tématu Připojení k Azure Stack Edge Mini R

Konfigurace sítě

Na stránce Začínáme se zobrazují různá nastavení potřebná ke konfiguraci a registraci fyzického zařízení ve službě Azure Stack Edge.

Podle těchto kroků nakonfigurujte síť pro vaše zařízení.

1. V místním webovém uživatelském rozhraní vašeho zařízení přejděte na stránku Začínáme .

2. Pokud potřebujete aktualizaci nula dnů, můžete to udělat tak, že nakonfigurujete datový port s drátovým připojením. Další pokyny k nastavení kabelového připojení pro toto zařízení naleznete v tématu Zapojení kabelu zařízení. Po dokončení aktualizace můžete kabelové připojení odebrat.

3. Vytvořte certifikáty pro Wi-Fi a podpisový řetězec. Podpisový řetězec i certifikáty Wi-Fi musí být ve formátu DER s příponou .cer souboru. Pokyny najdete v tématu Vytvoření certifikátů. Tento krok je volitelný, pokud k ověřování používáte profil Wi-Fi.

   Poznámka:

   Pokud v osobní síti Wi-Fi používáte ověřování založené na heslech, můžete kroky certifikátu přeskočit. Stačí nakonfigurovat port Wi-Fi a pak nahrát profil Wi-Fi.
   
   Informace o profilech Wi-Fi pro osobní síť WPA2 a informace o exportu profilu Wi-Fi najdete v tématu Použití profilů Wi-Fi.

4. Přidejte certifikáty do zařízení:

   1. V místním webovém uživatelském rozhraní přejděte na Začínáme. Na dlaždici Zabezpečení vyberte Certifikáty a pak vyberte Konfigurovat.

      

   2. Vyberte + Přidat certifikát.

      

   3. Nahrajte podpisový řetězec a vyberte Použít.

      

   4. Opakujte postup s certifikátem Wi-Fi.

      

   5. Nové certifikáty by se měly zobrazit na stránce Certifikáty .

      

   6. Vraťte se na Začínáme.

5. Nakonfigurujte port Wi-Fi. Na dlaždici Síť vyberte Konfigurovat.

   Na fyzickém zařízení je pět síťových rozhraní. Porty 1 a 2 představují síťová rozhraní s rychlostí 1 GB/s. Port 3 a PORT 4 jsou všechna síťová rozhraní 10 Gb/s. Pátým portem je Wi-Fi port.

   

   Vyberte port Wi-Fi a nakonfigurujte nastavení portu.

   Důležité

   Důrazně doporučujeme nakonfigurovat statickou IP adresu pro port Wi-Fi.

   

   Stránka Síť se aktualizuje po instalaci nastavení portu Wi-Fi.

   

6. Vyberte Přidat profil Wi-Fi a nahrajte profil Wi-Fi.

   

   Profil bezdrátové sítě obsahuje identifikátor SSID (název sítě), klíč hesla a informace o zabezpečení pro připojení k bezdrátové síti. Profil Wi-Fi pro vaše prostředí můžete získat od správce sítě.

   

   Po přidání profilu se seznam profilů Wi-Fi aktualizuje tak, aby odrážel nový profil. Profil by měl zobrazit stav připojení jako Odpojeno.

   

7. Po úspěšném načtení profilu bezdrátové sítě se připojte k tomuto profilu. Vyberte Připojit k profilu Wi-Fi.

   

8. Vyberte profil Wi-Fi, který jste přidali v předchozím kroku, a vyberte Použít.

   

   Stav připojení by se měl aktualizovat na Připojeno. Síla signálu se aktualizuje, aby signalizovala kvalitu signálu.

   

   Poznámka:

   Pokud chcete přenášet velké objemy dat, doporučujeme místo bezdrátové sítě použít kabelové připojení.

9. Odpojte port 1 na zařízení od přenosného počítače.

10. Při konfiguraci nastavení sítě mějte na paměti následující:

    • Pokud je ve vašem prostředí povolený protokol DHCP, síťová rozhraní se nakonfigurují automaticky. IP adresa, podsíť, brána a DNS se přiřadí automaticky.
    • Pokud protokol DHCP není povolený, můžete v případě potřeby přiřadit statické IP adresy.
    • Síťové rozhraní můžete nakonfigurovat jako protokol IPv4.
    • Agregace seskupování síťových karet nebo propojení se službou Azure Stack Edge se nepodporuje.
    • Sériové číslo pro libovolný port odpovídá sériovému číslu uzlu. U zařízení řady K-series se zobrazí pouze jedno sériové číslo.

    Poznámka:

    • Doporučujeme nepřepínat místní IP adresu síťového rozhraní ze statického na DHCP, pokud nemáte jinou IP adresu pro připojení k zařízení. Pokud používáte jedno síťové rozhraní a přepnete na adresu DHCP, adresu DHCP nebude možné určit. Pokud chcete změnit adresu na adresu DHCP, počkejte na dokončení registrace zařízení ve službě a pak proveďte změnu. Pak můžete zobrazit IP adresy všech adaptérů ve vlastnostech zařízení na webu Azure Portal pro vaši službu.
    • Pokud se potřebujete připojit k zařízení z vnější sítě, přečtěte si téma Povolení přístupu zařízení z vnější sítě pro další nastavení sítě.

Po nakonfigurování a použití nastavení sítě vyberte Další: Výpočty a nakonfigurujte výpočetní síť.

Povolení výpočetní sítě

Pokud chcete povolit výpočetní a konfigurovat výpočetní síť, postupujte podle těchto kroků.

1. Na stránce Compute vyberte síťové rozhraní, které chcete povolit pro výpočetní prostředky.

   

2. V dialogovém okně Nastavení sítě vyberte Povolit. Když povolíte výpočetní prostředky, vytvoří se virtuální přepínač na vašem zařízení v daném síťovém rozhraní. Virtuální přepínač se používá pro výpočetní infrastrukturu v zařízení.

3. Přiřaďte IP adresy uzlů Kubernetes. Tyto statické IP adresy jsou určené pro výpočetní virtuální počítač.

   Pro zařízení s n-uzlem je k dispozici souvislý rozsah minimálně n+1 IPv4 adres (nebo více) pro výpočetní virtuální počítač pomocí počátečních a koncových IP adres. Vzhledem k tomu, že Azure Stack Edge je zařízení s 1 uzly, poskytuje se minimálně 2 souvislé adresy IPv4.

   Důležité

   Kubernetes ve službě Azure Stack Edge používá pro podsíť 172.27.0.0/16 a podsíť 172.28.0.0/16 pro službu. Ujistěte se, že se nepoužívají ve vaší síti. Pokud se tyto podsítě už používají ve vaší síti, můžete tyto podsítě změnit spuštěním Set-HcsKubeClusterNetworkInfo rutiny z rozhraní PowerShellu zařízení. Další informace najdete v tématu Změna podů Kubernetes a podsítí služeb.

4. Přiřaďte IP adresy externích služeb Kubernetes. Jedná se také o IP adresy vyrovnávání zatížení. Tyto souvislé IP adresy jsou určené pro služby, které chcete zpřístupnit mimo cluster Kubernetes, a v závislosti na počtu vystavených služeb zadáte rozsah statických IP adres.

   Důležité

   Důrazně doporučujeme zadat minimálně 1 IP adresu pro službu Azure Stack Edge Mini R Hub pro přístup k výpočetním modulům. Pak můžete volitelně zadat další IP adresy pro jiné služby nebo moduly IoT Edge (1 na službu nebo modul), ke kterým je potřeba přistupovat mimo cluster. IP adresy služby je možné aktualizovat později.

5. Vyberte Použít.

   

6. Instalace konfigurace trvá několik minut a možná budete muset prohlížeč aktualizovat. Vidíte, že zadaný port je povolený pro výpočetní prostředky.

   

   Vyberte Další: Webový proxy server pro konfiguraci webového proxy serveru.

Konfigurace webového proxy serveru

Jedná se o volitelnou konfiguraci.

Důležité

Soubory PAC (Proxy Auto Config) se nepodporují. Soubor PAC definuje, jak webové prohlížeče a další uživatelskí agenti můžou automaticky zvolit příslušný proxy server (metodu přístupu) pro načtení dané adresy URL. Proxy servery, které se pokoušejí zachytit a přečíst veškerý provoz (pak všechno znovu podepsat pomocí vlastní certifikace), nejsou kompatibilní, protože certifikát proxy serveru není důvěryhodný. Transparentní proxy servery obvykle dobře fungují se službou Azure Stack Edge Mini R. Neprůhledné webové proxy servery se nepodporují.

1. Na stránce nastavení webového proxy serveru proveďte následující kroky:

   1. Do pole Adresa URL webového proxy serveru zadejte adresu URL v tomto formátu: http://host-IP address or FQDN:Port number. Adresy URL protokolu HTTPS se nepodporují.

   2. Pokud chcete ověřit a použít nakonfigurovaná nastavení webového proxy serveru, vyberte Použít.

   

2. Po použití nastavení vyberte Další: Zařízení.

Další kroky

V tomto kurzu jste se dozvěděli:

• Požadavky
• Konfigurace sítě
• Povolení výpočetní sítě
• Konfigurace webového proxy serveru

Informace o nastavení zařízení Azure Stack Edge Mini R najdete tady:

Konfigurace nastavení zařízení