Aspectos básicos de la administración de Azure Stack Hub
En este artículo se proporciona información general sobre su rol como operador y administrador de Azure Stack Hub.
Si usa un sistema integrado de Azure Stack Hub, los paquetes de actualización distribuyen las versiones actualizadas de Azure Stack Hub. Para importar y aplicar estos paquetes, haga clic en el icono Actualizaciones del portal de administración.
Información sobre los servicios disponibles
Necesita conocer qué servicios puede poner a disposición de los usuarios. Azure Stack Hub admite un subconjunto de servicios de Azure. La lista de servicios admitidos sigue evolucionando.
Servicios fundamentales
De forma predeterminada, Azure Stack Hub incluye los siguientes servicios fundamentales al implementar Azure Stack Hub:
- Proceso
- Storage
- Redes
- Key Vault
Con estos servicios fundamentales, puede ofrecer la infraestructura como servicio (IaaS) a los usuarios con una configuración mínima.
Otros servicios
Actualmente, se admiten los siguientes servicios de plataforma como servicio (PaaS) adicionales:
- App Service
- Funciones de Azure
- Bases de datos SQL y MySQL
- Event Hubs
- Kubernetes (en versión preliminar)
Estos servicios requieren una configuración adicional para que pueda ponerlos a disposición de los usuarios. Para más información, consulte las secciones "Tutoriales" y "Guías de procedimientos\Servicios de la oferta" de la documentación del operador de Azure Stack Hub.
Hoja de ruta del servicio
Azure Stack Hub sigue agregando compatibilidad con los servicios de Azure. Para obtener la hoja de ruta proyectada, consulte las notas del producto de Azure Stack Hub: una extensión de Azure . También puede supervisar las publicaciones del blog de Azure Stack Hub para conocer los nuevos anuncios.
¿Qué cuenta debo usar?
Al administrar Azure Stack Hub, es preciso tener en cuenta varios aspectos con respecto a las cuentas. Esto es especialmente cierto en las implementaciones que usan los Servicios de federación de Active Directory de Windows Server (AD FS) como proveedor de identidades en lugar de Microsoft Entra ID. Las siguientes consideraciones sobre las cuentas se aplican a los sistemas integrados de Azure Stack Hub y las implementaciones de ASDK:
| Cuenta | Microsoft Entra ID | AD FS |
|---|---|---|
| Administrador local (.\Administrator) | Administrador del host de ASDK. | Administrador del host de ASDK. |
| AzureStack\AzureStackAdmin | Administrador del host de ASDK. Se puede usar para iniciar sesión en el portal del administrador de Azure Stack Hub. Acceso para ver y administrar anillos de Service Fabric. |
Administrador del host de ASDK. Sin acceso al portal del administrador de Azure Stack Hub. Acceso para ver y administrar anillos de Service Fabric. Ya no es propietario de la suscripción de proveedor predeterminada (DPS). |
| AzureStack\CloudAdmin | Puede acceder a comandos permitidos, y ejecutarlos, en el punto de conexión con privilegios. | Puede acceder a comandos permitidos, y ejecutarlos, en el punto de conexión con privilegios. No puede iniciar sesión en el host de ASDK. Propietario de la suscripción de proveedor predeterminada (DPS). |
| Administrador de aplicaciones de Microsoft Entra | Se usa durante la instalación. Propietario de la suscripción de proveedor predeterminada (DPS). |
No aplicable. |
Advertencia
De forma predeterminada, el stamp de Azure Stack Hub se configura con una sola cuenta de CloudAdmin. No hay ninguna opción de recuperación si las credenciales de la cuenta se pierden, se ponen en peligro o se bloquean. Perderá el acceso al punto de conexión con privilegios y a otros recursos.
Se recomienda encarecidamente crear cuentas de CloudAdmin adicionales para evitar la reimplementación de su sello a su propio costo. Asegúrese de documentar estas credenciales en función de las directrices de su empresa.
¿Qué herramientas debo usar para la administración?
Puede usar el portal del administrador o PowerShell para administrar Azure Stack Hub. La manera más fácil de aprender los conceptos básicos es a través del portal. Si quiere usar PowerShell, existen algunos pasos preparatorios. Antes de comenzar, es posible que desee familiarizarse con el uso de PowerShell en Azure Stack Hub. Para más información, consulte Introducción a PowerShell en Azure Stack Hub.
Azure Stack Hub usa Azure Resource Manager como mecanismo subyacente de implementación, administración y organización. Si administra Azure Stack Hub y ayuda a dar soporte a usuarios, debe estar familiarizado con el Administrador de Recursos. Consulte el documento Introducción a Azure Resource Manager.
Sus responsabilidades típicas
Los usuarios quieren usar los servicios. Desde la perspectiva de estos, su rol principal es poner estos servicios a su disposición. Decida qué servicios se ofrecen y póngalos a disposición de los usuarios mediante la creación de planes, ofertas y cuotas. Para más información, consulte Introducción a la oferta de servicios de Azure Stack Hub.
También necesitará agregar elementos a Marketplace de Azure Stack Hub. La forma más fácil de hacerlo es descargar elementos de Marketplace de Azure a Azure Stack Hub.
Nota:
Si quiere probar los planes, las ofertas y los servicios, puede usar el portal de usuarios de , no el portal de administración.
Además de proporcionar servicios, debe realizar las tareas habituales de un operador para mantener Azure Stack Hub en funcionamiento. Estas tareas incluyen lo siguiente:
- Agregue cuentas de usuario (para la implementación de Id. de Entra de Microsoft o para la implementación de AD FS ).
- Asignar roles de control de acceso basado en rol (RBAC) de Azure. Esta tarea no está restringida a los administradores.
- Supervisar el mantenimiento de la infraestructura.
- Administrar los recursos de red y almacenamiento.
- Reemplazar el hardware defectuoso. Por ejemplo, reemplazar un dispositivo con errores.
Tareas del operador
Esta es la lista de tareas diarias, semanales y mensuales de un operador:
- Comprobación de alertas.
- Comprobación del estado de la copia de seguridad.
- Actualización de la firma de Defender (sistemas desconectados).
Qué decirles a los usuarios
Debe informar a los usuarios sobre cómo trabajar con servicios en Azure Stack Hub, cómo conectarse al entorno y cómo suscribirse a ofertas. Además de cualquier documentación personalizada que quiera proporcionar a los usuarios, puede dirigir a los usuarios a la documentación de usuario de Azure Stack Hub.
Descripción de cómo trabajar con servicios en Azure Stack Hub
Hay información que los usuarios deben comprender antes de usar los servicios y crear aplicaciones en Azure Stack Hub. Por ejemplo, existen requisitos específicos para las versiones de PowerShell y API. Además, hay algunas diferencias de características entre un servicio en Azure y el servicio equivalente en Azure Stack Hub. Asegúrese de que los usuarios consulten los siguientes artículos:
- Consideraciones clave: Uso de servicios o creación de aplicaciones para Azure Stack Hub
- Consideraciones sobre máquinas virtuales en Azure Stack Hub
- Storage: differences and considerations (Storage: diferencias y consideraciones)
La información de estos artículos resume las diferencias entre un servicio en Azure y Azure Stack Hub. Complementa la información disponible para un servicio de Azure en la documentación global de Azure.
Conexión a Azure Stack Hub como usuario
En un entorno de ASDK, si un usuario no usa Escritorio remoto para conectarse al host de ASDK, puede configurar una conexión de red privada virtual (VPN) para conectarse a Azure Stack Hub. Consulte Conexión a Azure Stack Hub.
Los usuarios quieren saber cómo acceder al portal de usuarios o cómo conectarse a través de PowerShell. En un entorno de sistemas integrados, la dirección del portal de usuarios varía en función de la implementación. Debe proporcionar a los usuarios la dirección URL correcta.
Si usa PowerShell, es posible que los usuarios tengan que registrar proveedores de recursos para poder usar servicios. Un proveedor de recursos administra un servicio. Por ejemplo, el proveedor de recursos de red administra los recursos, como redes virtuales, interfaces de red y equilibradores de carga. Debe instalar PowerShell, descargar módulos adicionales y configurar PowerShell (que incluye el registro de proveedores de recursos).
Suscribirse a una oferta
Para que un usuario pueda usar los servicios, debe suscribirse a una oferta que haya creado un operador.
Dónde obtener soporte técnico
Nota:
Para obtener información de soporte técnico de las versiones anteriores de Azure Stack Hub, consulte Ayuda y soporte técnico para las versiones anteriores de Azure Stack Hub.
Sistemas integrados
En el caso de un sistema integrado, hay un proceso de escalación y resolución coordinado entre Microsoft y nuestros asociados de hardware de fabricante de equipos originales (OEM).
Si hay algún problema en los servicios en la nube, el soporte técnico se ofrece a través de Soporte técnico de Microsoft. Para abrir una solicitud de soporte técnico, seleccione el icono de ayuda y soporte técnico (signo de interrogación) en la esquina superior derecha del portal de administración. Después, seleccioneAyuda y soporte técnico y, a continuación, Nueva solicitud de soporte técnico en la sección Soporte técnico.
Si hay un problema con la implementación, el parcheado y la actualización, el hardware (incluidas las unidades reemplazables de campo) o cualquier software de marca de hardware, como el software que se ejecuta en el host del ciclo de vida del hardware, póngase en contacto primero con el proveedor de hardware OEM. Para todo lo demás, póngase en contacto con Soporte técnico de Microsoft.