Freigeben über


Azure-Überprüfung für VMs auf Azure Local

Gilt für: Azure Local, Version 23H2

Microsoft Azure bietet eine Reihe differenzierter Workloads und Funktionen, die nur für die Ausführung in Azure konzipiert sind. Azure Local erweitert viele der vorteile, die Sie von Azure erhalten, während sie auf denselben vertrauten und leistungsstarken lokalen oder Edgeumgebungen ausgeführt werden.

Die Azure-Überprüfung für VMs ermöglicht es, unterstützte azure-exklusive Workloads außerhalb der Cloud zu arbeiten. Dieses Feature, modelliert nach dem IMDS-Nachweisdienst in Azure, ist ein integrierter Plattformnachweisdienst, der standardmäßig in Azure Local, Version 23H2 oder höher, aktiviert ist. Es hilft ihnen, Garantien für diese virtuellen Computer bereitzustellen, die in anderen Azure-Umgebungen ausgeführt werden können.

Weitere Informationen zur vorherigen Version dieses Features in Azure Local, Version 22H2 oder früher, finden Sie unter Azure-Vorteile auf Azure Local.

Vorteile, die in Azure Local verfügbar sind

Die Azure-Überprüfung für virtuelle Computer ermöglicht Ihnen die Verwendung dieser Vorteile, die nur in Azure Local verfügbar sind:

Workload Funktionsbeschreibung So erhalten Sie Vorteile
Erweiterte Sicherheitsupdates (ESUs) Erhalten Sie Sicherheitsupdates ohne zusätzliche Kosten für SQL- und Windows Server-VMs ohne zusätzliche Kosten auf Azure Local.
Weitere Informationen finden Sie unter Free Extended Security Updates (ESU) in Azure Local.
Sie müssen die Legacybetriebssystemunterstützung für ältere VMs mit Windows Server 2012 oder einer früheren Version mit den neuesten Wartungsstapelupdates aktivieren.
Azure Virtual Desktop (AVD) AVD-Sitzungshosts können nur in Azure-Infrastruktur ausgeführt werden. Aktivieren Sie Ihre Virtuellen Computer mit mehreren Sitzungen auf Azure Local mithilfe der Azure VM-Überprüfung.
Die Lizenzierungsanforderungen für AVD gelten weiterhin. Siehe Azure Virtual Desktop-Preise.
Wird automatisch für VMs mit Windows 11 Multisitzung mit 4B-Update aktiviert, das am 9. April 2024 (22H2: KB5036893, 21H2: KB5036894) oder höher veröffentlicht wurde. Sie müssen die Legacy-Betriebssystemunterstützung für VMs mit Windows 10 Multisitzung mit 4B-Update aktivieren, das am 9. April 2024 KB5036892 oder höher veröffentlicht wurde.
Windows Server 2022 Datacenter: Azure Edition Azure Edition-VMs können nur in Azure-Infrastruktur ausgeführt werden. Aktivieren Sie Ihre Windows Server Azure Edition-VMs , und verwenden Sie die neuesten Windows Server-Innovationen und andere exklusive Features.
Die Lizenzierungsanforderungen gelten weiterhin. Hier finden Sie Möglichkeiten zum Lizenzieren von Windows Server-VMs auf Azure Local.
Wird automatisch für VMs mit Windows Server Azure Edition 2022 mit 4B-Update aktiviert, das am 9. April 2024 (KB5036909) oder höher veröffentlicht wurde.
Azure Update Manager Rufen Sie Azure Update Manager kostenlos ab. Dieser Dienst bietet eine SaaS-Lösung zum Verwalten und Steuern von Softwareupdates für VMs auf Azure Local. Automatisch für Arc-VMs verfügbar. Sie müssen die Azure-Überprüfung für VMs ohne Arc aktivieren. Weitere Informationen finden Sie unter Häufig gestellte Fragen zu Azure Update Manager.
Azure Policy-Gastkonfiguration Rufen Sie die Azure Policy-Gastkonfiguration kostenlos ab . Diese Arc-Erweiterung ermöglicht die Überwachung und Konfiguration von Betriebssystemeinstellungen als Code für Computer und VMs. Arc Agent Version 1.39 oder höher. Siehe neueste Arc-Agent-Version.

Hinweis

Um die fortgesetzte Funktionalität sicherzustellen, aktualisieren Sie Ihre virtuellen Computer auf Azure Local bis zum 17. Juni 2024 auf das neueste kumulative Update. Dieses Update ist für VMs unerlässlich, damit sie weiterhin Azure-Vorteile nutzen können. Weitere Informationen finden Sie im Blogbeitrag "Azure Local".

Verwalten der Azure-VM-Überprüfung

Die Überprüfung der Azure-VM wird standardmäßig in Azure Local, Version 23H2 oder höher, automatisch aktiviert. In den folgenden Anweisungen werden die Voraussetzungen für die Verwendung dieses Features und schritte für die Verwaltung von Vorteilen (optional) beschrieben.

Hinweis

Um erweiterte Sicherheitsupdates (EXTENDED Security Updates, ESUs) zu aktivieren, müssen Sie zusätzliche Einrichtung durchführen und die Legacy-Betriebssystemunterstützung aktivieren.

Hostvoraussetzungen

VM-Voraussetzungen

Sie können die Azure-VM-Überprüfung mithilfe von Windows Admin Center oder PowerShell verwalten oder den Status mithilfe der Azure CLI oder der Azure-Portal anzeigen. Beide Optionen werden in den nächsten Abschnitten beschrieben.

  1. Navigieren Sie auf Ihrer Azure Local-Ressourcenseite zur Registerkarte "Konfiguration ".

  2. Zeigen Sie unter der Azure-Featureüberprüfung für VMs den Hostnachweisstatus an.

    Screenshot des Systemstatus im Portal.

Legacy-Betriebssystemunterstützung

Bei älteren VMs, die nicht über die erforderliche Hyper-V-Funktionalität (Gastdienstschnittstelle) verfügen, um direkt mit dem Host zu kommunizieren, müssen Sie herkömmliche Netzwerkkomponenten für die Überprüfung der Azure-VM konfigurieren. Wenn Sie über diese Workloads verfügen, z. B. erweiterte Sicherheitsupdates (EXTENDED Security Updates, ESUs), befolgen Sie die Anweisungen in diesem Abschnitt, um die Legacy-Betriebssystemunterstützung einzurichten.

Sie können zurzeit keine Legacy-Betriebssystemunterstützung aus dem Azure-Portal anzeigen.

Häufig gestellte Fragen

Dieser Abschnitt enthält Antworten auf einige häufig gestellte Fragen zur Verwendung von Azure-Vorteilen.

Welche azure-exklusiven Workloads kann ich mit der Azure VM-Überprüfung aktivieren?

Die vollständige Liste finden Sie hier.

Kostet es etwas, um die Azure VM-Überprüfung zu aktivieren?

Nein Das Aktivieren der Azure VM-Überprüfung verursacht keine zusätzlichen Gebühren.

Kann ich die Azure-VM-Überprüfung in anderen Umgebungen als Azure Local verwenden?

Nein Die Azure-VM-Überprüfung ist ein feature, das in Azure Local integriert ist und nur in Azure Local verwendet werden kann.

Wenn ich gerade ein Upgrade auf Version 23H2 von 22H2 durchgeführt habe und ich zuvor das Azure-Leistungsfeature aktiviert habe, muss ich etwas Neues tun?

Wenn Sie ein System aktualisiert haben, das zuvor Azure-Vorteile für Ihre Workloads eingerichtet hatte, müssen Sie nichts tun, wenn Sie ein Upgrade auf Azure Local, Version 23H2, durchführen. Wenn Sie ein Upgrade durchführen, bleibt das Feature aktiviert, und auch die legacybetriebssystemunterstützung ist aktiviert. Wenn Sie jedoch eine verbesserte Methode zum Ausführen der VM-zu-Host-Kommunikation über VM Bus in Version 23H2 verwenden möchten, stellen Sie sicher, dass Sie über die erforderlichen Hostvoraussetzungen und die VM-Voraussetzungen verfügen.

Ich habe einfach die Azure VM-Überprüfung auf meinem System eingerichtet. Gewusst wie sicherstellen, dass die Überprüfung der Azure-VM aktiv bleibt?

  • In den meisten Fällen ist keine Benutzeraktion erforderlich. Azure Local erneuert automatisch die Azure VM-Überprüfung, wenn sie mit Azure synchronisiert wird.
  • Wenn das System jedoch länger als 30 Tage getrennt wird und die Azure-VM-Überprüfung als abgelaufen angezeigt wird, können Sie die Synchronisierung mithilfe von PowerShell und Windows Admin Center manuell durchführen. Weitere Informationen finden Sie unter Synchronisieren von Azure Local.

Was geschieht, wenn ich neue VMs bereitstelle oder VMs lösche?

  • Wenn Sie neue VMs bereitstellen, die eine Überprüfung der Azure-VM erfordern, werden sie automatisch aktiviert, wenn sie über die richtigen VM-Voraussetzungen verfügen.

  • Für ältere VMs, die die Legacy-Betriebssystemunterstützung verwenden, können Sie jedoch mithilfe der vorstehenden Anweisungen manuell neue VMs hinzufügen, um auf die Azure-VM-Überprüfung über Windows Admin Center oder PowerShell zuzugreifen.

  • Sie können VMs weiterhin wie gewohnt löschen und migrieren. Die NIC-AZSHCI_GUEST-IMDS_DO_NOT_MODIFY ist nach der Migration noch auf dem virtuellen Computer vorhanden. Um die NIC vor der Migration zu bereinigen, können Sie virtuelle Computer mithilfe von Windows Admin Center oder PowerShell aus der Azure-VM-Überprüfung entfernen, indem Sie die vorherigen Anweisungen für die Legacy-Betriebssystemunterstützung verwenden, oder Sie können zuerst migrieren und anschließend NICs manuell löschen.

Was geschieht, wenn ich Computer hinzufüh oder entferne?

  • Wenn Sie einen Computer hinzufügen, wird er automatisch aktiviert, wenn er über die richtigen Hostvoraussetzungen verfügt.
  • Wenn Sie legacybetriebssystemunterstützung verwenden, müssen Sie diese Computer möglicherweise manuell aktivieren. Führen Sie in PowerShell Enable-AzStackHCIAttestation [[-ComputerName] <String>] aus. Sie können Computer weiterhin löschen oder wie gewohnt aus dem System entfernen. Der vSwitch AZSHCI_HOST-IMDS_DO_NOT_MODIFY ist nach dem Entfernen aus dem System noch auf dem Computer vorhanden. Sie können es verlassen, wenn Sie planen, den Computer später wieder zum System hinzuzufügen, oder Sie können ihn manuell entfernen.

Nächste Schritte