Azure Stack Edge Pro FPGA のアクセス、電源、接続モードを管理する

[アーティクル]
02/27/2024

大事な

Azure Stack Edge Pro FPGA デバイスは、2024 年 2 月に寿命を迎えました。

この記事では、Azure Stack Edge Pro FPGA のアクセスモード、電源モード、接続モードを管理する方法について説明します。これらの操作は、ローカル Web UI または Azure portal を使用して実行されます。

この記事では、次の方法について説明します。

デバイスアクセスの管理
接続モードの管理
電源の管理

デバイスアクセスの管理

Azure Stack Edge Pro FPGA デバイスへのアクセスは、デバイスパスワードの使用によって制御されます。パスワードは、ローカル Web UI を使用して変更できます。 Azure portal でデバイスパスワードをリセットすることもできます。

デバイスのパスワードを変更する

ローカル UI で次の手順に従って、デバイスのパスワードを変更します。

ローカル Web UI で、メンテナンス > パスワード変更に移動します。
現在のパスワードを入力し、新しいパスワードを入力します。指定するパスワードは、8 ~ 16 文字にする必要があります。パスワードには、大文字、小文字、数字、特殊文字の 3 文字が必要です。新しいパスワードを確認します。
パスワードを変更を選択します。

デバイスのパスワードをリセットする

リセットワークフローでは、ユーザーが古いパスワードを取り消す必要はないため、パスワードが失われた場合に便利です。このワークフローは、Azure portal で実行されます。

Azure portal で、[の概要] > [管理者パスワードのリセット] に移動します。

のリセット
新しいパスワードを入力し、確認します。指定するパスワードは、8 ~ 16 文字にする必要があります。パスワードには、大文字、小文字、数字、特殊文字の 3 文字が必要です。 [リセット] を選択します。

リソースアクセスの管理

Azure Stack Edge/Data Box Gateway、IoT Hub、および Azure Storage リソースを作成するには、リソースグループレベルで共同作成者以上のアクセス許可が必要です。また、対応するリソースプロバイダーを登録する必要があります。アクティブ化キーと資格情報を含む操作の場合は、Microsoft Graph API へのアクセス許可も必要です。これらは、次のセクションで説明します。

Microsoft Graph API のアクセス許可を管理する

Azure Stack Edge Pro FPGA デバイスのアクティブ化キーを生成する場合、または資格情報を必要とする操作を実行する場合は、Azure Active Directory Graph API へのアクセス許可が必要です。資格情報を必要とする操作は次のようになります。

関連付けられたストレージアカウントを使用して共有を作成する。
デバイス上の共有にアクセスできるユーザーを作成する。

Active Directory テナントに User アクセスが必要です。なぜなら Read all directory objectsできる必要があるからです。ゲストユーザーは Read all directory objectsの権限がないため、ゲストユーザーとして使用できません。ゲストの場合、アクティブ化キーの生成、Azure Stack Edge Pro FPGA デバイスでの共有の作成、ユーザーの作成、Edge コンピューティングロールの構成、デバイスパスワードのリセットなどの操作はすべて失敗します。

ユーザーに Microsoft Graph API へのアクセスを提供する方法の詳細については、「Microsoft Graph のアクセス許可の概要を参照してください。

リソースプロバイダーを登録する

(Azure Resource Manager モデルで) Azure でリソースをプロビジョニングするには、そのリソースの作成をサポートするリソースプロバイダーが必要です。たとえば、仮想マシンをプロビジョニングするには、サブスクリプションで 'Microsoft.Compute' リソースプロバイダーを使用できるようにする必要があります。

リソースプロバイダーは、サブスクリプションのレベルで登録されます。既定では、新しい Azure サブスクリプションは、よく使用されるリソースプロバイダーの一覧に事前に登録されます。 'Microsoft.DataBoxEdge' のリソースプロバイダーはこの一覧に含まれていません。

これらのリソースのリソースプロバイダーが既に登録されている限り、ユーザーが所有者権限を持つリソースグループ内に "Microsoft.DataBoxEdge" などのリソースを作成できるようにするために、サブスクリプションレベルへのアクセス許可を付与する必要はありません。

リソースを作成する前に、リソースプロバイダーがサブスクリプションに登録されていることを確認してください。リソースプロバイダーが登録されていない場合は、新しいリソースを作成するユーザーが、サブスクリプションレベルで必要なリソースプロバイダーを登録するための十分な権限を持っていることを確認する必要があります。これをまだ行っていない場合は、次のエラーが表示されます。

サブスクリプション <サブスクリプション名> には、リソースプロバイダーを登録するためのアクセス許可がありません: Microsoft.DataBoxEdge。

現在のサブスクリプションに登録されているリソースプロバイダーの一覧を取得するには、次のコマンドを実行します。

Get-AzResourceProvider -ListAvailable |where {$_.Registrationstate -eq "Registered"}

Azure Stack Edge Pro FPGA デバイスの場合は、Microsoft.DataBoxEdge を登録する必要があります。 Microsoft.DataBoxEdge登録するには、サブスクリプション管理者が次のコマンドを実行する必要があります。

Register-AzResourceProvider -ProviderNamespace Microsoft.DataBoxEdge

リソースプロバイダーを登録する方法の詳細については、「リソースプロバイダー登録のエラーを解決する」を参照してください。

接続モードの管理

既定の完全接続モードとは別に、デバイスは部分的に接続された、または完全に切断されたモードで実行することもできます。これらの各モードについては、次のように説明します。

完全に接続された - これは、デバイスが動作する通常の既定のモードです。このモードでは、クラウドでのデータのアップロードとダウンロードの両方が有効になります。 Azure portal またはローカル Web UI を使用して、デバイスを管理できます。
部分的に接続された – このモードでは、デバイスは共有データをアップロードまたはダウンロードできませんが、Azure portal 経由で管理できます。

このモードは通常、従量制課金衛星ネットワーク上の場合に使用され、目標はネットワーク帯域幅の消費を最小限に抑えることです。デバイスの監視操作では、最小限のネットワーク消費が引き続き発生する可能性があります。
切断 – このモードでは、デバイスはクラウドから完全に切断され、クラウドのアップロードとダウンロードの両方が無効になります。デバイスは、ローカル Web UI 経由でのみ管理できます。

このモードは、通常、デバイスをオフラインにする場合に使用されます。

デバイスモードを変更するには、次の手順に従います。

デバイスのローカルWeb UIで、Configuration、> Cloud settings、に移動します。
ドロップダウンリストから、デバイスを操作するモードを選択します。完全に接続された、部分的に接続された、完全に切断されたから選択できます。部分的に切断されたモードでデバイスを実行するには、Azure portal の管理有効にします。

電源の管理

ローカル Web UI を使用して、物理デバイスをシャットダウンまたは再起動できます。再起動する前に、データサーバーとデバイスで共有をオフラインにすることをお勧めします。このアクションにより、データの破損の可能性が最小限に抑えられます。

ローカル Web UI で、[メンテナンス] > [電源設定] に移動します。
「シャットダウン」を選択するか、実行したい内容に応じて「再起動」を選択してください。
確認を求められたら、[はい] 選択して続行します。

手記

物理デバイスをシャットダウンした場合は、デバイスの電源ボタンを押して電源をオンにする必要があります。

次の手順

共有の管理をする方法について説明します。

次の方法で共有

Azure Stack Edge Pro FPGA のアクセス、電源、接続モードを管理する