Udostępnij za pośrednictwem

Utwórz maszyny wirtualne Arc w Azure Local

  • Artykuł

Dotyczy: Azure Local 2311.2 i nowsze

W tym artykule opisano, jak utworzyć maszynę wirtualną Arc, zaczynając od obrazów maszyn wirtualnych, które utworzyłeś na swoim lokalnym wystąpieniu Azure. Maszyny wirtualne usługi Arc można tworzyć przy użyciu interfejsu wiersza polecenia platformy Azure, witryny Azure Portal lub szablonu usługi Azure Resource Manager.

Informacje o zasobie lokalnym platformy Azure

Użyj strony Zasobów lokalnych Azure dla następujących operacji:

  • Tworzenie zasobów maszyn wirtualnych usługi Arc, takich jak obrazy maszyn wirtualnych, dyski, interfejsy sieciowe i zarządzanie nimi.
  • Wyświetlaj i uzyskuj dostęp do mostka zasobów Azure Arc oraz lokalizacji niestandardowej skojarzonej z lokalnym wystąpieniem platformy Azure.
  • Utwórz i zarządzaj maszynami wirtualnymi Arc.

Procedura tworzenia maszyn wirtualnych Arc została opisana w następnej sekcji.

Wymagania wstępne

Przed utworzeniem maszyny wirtualnej z obsługą usługi Azure Arc upewnij się, że zostały spełnione następujące wymagania wstępne.

  • Jeśli używasz klienta do łączenia się z usługą Azure Local, sprawdź Łączenie się z Azure Local za pomocą klienta Azure CLI.

  • Dostęp do interfejsu sieciowego, który utworzyłeś w sieci logicznej skojarzonej z Twoją usługą Azure Local. Możesz wybrać interfejs sieciowy ze statycznym adresem IP lub z dynamiczną alokacją adresów IP. Aby uzyskać więcej informacji, zobacz tworzenie interfejsów sieciowych.

Utwórz maszyny wirtualne Arc

Wykonaj następujące kroki, aby utworzyć maszynę wirtualną Arc na swojej lokalnej platformie Azure.

Wykonaj następujące kroki na kliencie z uruchomionym poleceniem az CLI połączonym z lokalną platformą Azure.

Logowanie się i ustawianie subskrypcji

  1. Nawiąż połączenie z maszyną w Twoim Azure Local.

  2. Zaloguj. Typ:

    az login --use-device-code

  3. Ustaw subskrypcję.

    az account set --subscription <Subscription ID>

Tworzenie maszyny wirtualnej z systemem Windows

W zależności od typu utworzonego interfejsu sieciowego można utworzyć maszynę wirtualną, która ma interfejs sieciowy ze statycznym adresem IP lub jedną z dynamiczną alokacją adresów IP.

Uwaga

Jeśli potrzebujesz więcej niż jednego interfejsu sieciowego ze statycznymi adresami IP dla maszyny wirtualnej, przed utworzeniem maszyny wirtualnej utwórz co najmniej jeden interfejs. Dodanie interfejsu sieciowego ze statycznym adresem IP po aprowizacji maszyny wirtualnej nie jest obsługiwane.

Utworzymy maszynę wirtualną, która używa określonej pamięci i liczby procesorów na określonej ścieżce docelowej.

  1. Ustaw parametry.

    $vmName ="local-vm"
$subscription =  "<Subscription ID>"
$resource_group = "local-rg"
$customLocationName = "local-cl"
$customLocationID ="/subscriptions/$subscription/resourceGroups/$resource_group/providers/Microsoft.ExtendedLocation/customLocations/$customLocationName"
$location = "eastus"
$computerName = "mycomputer"
$userName = "local-user"
$password = "<Password for the VM>"
$imageName ="ws22server"
$nicName ="local-vnic" 
$storagePathName = "local-sp" 
$storagePathId = "/subscriptions/<Subscription ID>/resourceGroups/local-rg/providers/Microsoft.AzureStackHCI/storagecontainers/local-sp"

    Parametry tworzenia maszyny wirtualnej są tabelaryzowane w następujący sposób:

    Parametry opis
    name Nazwa maszyny wirtualnej utworzonej dla lokalnej platformy Azure. Pamiętaj, aby podać nazwę zgodną z regułami dla zasobów platformy Azure.
    admin-username Nazwa użytkownika dla użytkownika na maszynie wirtualnej, którą wdrażasz na swojej lokalnej platformie Azure.
    hasło administratora Hasło użytkownika na maszynie wirtualnej wdrażanej na lokalnym środowisku platformy Azure.
    nazwa obrazu Nazwa obrazu maszyny wirtualnej używanego do aprowizowania maszyny wirtualnej.
    location Regiony platformy Azure określone przez .az locations Na przykład może to być eastus, westeurope.
    grupa zasobów Nazwa grupy zasobów, w której tworzysz maszynę wirtualną. Aby ułatwić zarządzanie, zalecamy użycie tej samej grupy zasobów co lokalna platforma Azure.
    Subskrypcja Nazwa lub identyfikator subskrypcji, w której wdrożono usługę Azure Local. Może to być inna subskrypcja używana na potrzeby maszyny wirtualnej w środowisku lokalnym platformy Azure.
    własna lokalizacja Użyj tego, aby podać lokalizację niestandardową związaną z Twoim Azure Local, gdzie tworzysz tę maszynę wirtualną.
    typ uwierzytelniania Typ uwierzytelniania do użycia z maszyną wirtualną. Akceptowane wartości to all, passwordi ssh. Wartość domyślna to hasło dla systemu Windows i klucza publicznego SSH dla systemu Linux. Użyj all, aby włączyć zarówno ssh, jak i password uwierzytelnianie.
    nics Nazwy lub identyfikatory interfejsów sieciowych skojarzonych z maszyną wirtualną. Aby włączyć zarządzanie gościem, musisz mieć co najmniej jeden interfejs sieciowy podczas tworzenia maszyny wirtualnej.
    memory-mb Pamięć w megabajtach przydzielona maszynie wirtualnej. Jeśli nie zostanie określony, zostaną użyte wartości domyślne.
    Procesorów Liczba procesorów przydzielonych do maszyny wirtualnej. Jeśli nie zostanie określony, zostaną użyte wartości domyślne.
    storage-path-id Skojarzona ścieżka przechowywania, w której jest zapisywana konfiguracja maszyny wirtualnej i dane.
    konfiguracja serwera proxy Użyj tego opcjonalnego parametru, aby skonfigurować serwer proxy dla maszyny wirtualnej. Aby uzyskać więcej informacji, zobacz Tworzenie maszyny wirtualnej ze skonfigurowanym serwerem proxy.

  2. Uruchom następujące polecenia, aby utworzyć odpowiednią maszynę wirtualną.

    Aby utworzyć Trusted launch Arc VM (zaufaną maszynę wirtualną Arc):

    1. Określ dodatkowe flagi, aby włączyć bezpieczny rozruch, włączyć wirtualny moduł TPM i wybrać typ zabezpieczeń. Należy pamiętać, że w przypadku określenia typu zabezpieczeń jako Zaufane uruchamianie należy włączyć bezpieczny rozruch i protokół vTPM. W przeciwnym razie tworzenie zaufanej maszyny wirtualnej uruchamiania zakończy się niepowodzeniem.

      az stack-hci-vm create --name $vmName --resource-group $resource_group --admin-username $userName --admin-password $password --computer-name $computerName --image $imageName --location $location --authentication-type all --nics $nicName --custom-location $customLocationID --hardware-profile memory-mb="8192" processors="4" --storage-path-id $storagePathId --enable-secure-boot true --enable-vtpm true --security-type "TrustedLaunch"

    2. Po utworzeniu maszyny wirtualnej sprawdź, czy typ zabezpieczeń maszyny wirtualnej jest Trusted launch, wykonaj następujące czynności.

    3. Uruchom następujące polecenie cmdlet (na jednym z węzłów klastra), aby znaleźć, który węzeł jest właścicielem maszyny wirtualnej:

      Get-ClusterGroup $vmName

    4. Uruchom następujące polecenie cmdlet na węźle właścicielskim maszyny wirtualnej.

      (Get-VM $vmName).GuestStateIsolationType

    5. Upewnij się, że wartość TrustedLaunch jest zwracana.

    Aby utworzyć standardową maszynę wirtualną arc:

     az stack-hci-vm create --name $vmName --resource-group $resource_group --admin-username $userName --admin-password $password --computer-name $computerName --image $imageName --location $location --authentication-type all --nics $nicName --custom-location $customLocationID --hardware-profile memory-mb="8192" processors="4" --storage-path-id $storagePathId

Maszyna wirtualna jest pomyślnie utworzona, gdy provisioningState widnieje w danych wyjściowych jako succeeded.

Uwaga

Utworzona maszyna wirtualna ma domyślnie włączone zarządzanie gośćmi. Jeśli z jakiegokolwiek powodu zarządzanie gościem nie powiedzie się podczas tworzenia maszyny wirtualnej, możesz wykonać kroki opisane w temacie Włączanie zarządzania gościem na maszynie wirtualnej usługi Arc, aby włączyć je po utworzeniu maszyny wirtualnej.

W tym przykładzie określono ścieżkę magazynu przy użyciu --storage-path-id flagi i upewniono się, że dane obciążenia (w tym maszyna wirtualna, obraz maszyny wirtualnej, dysk danych innych niż system operacyjny) są umieszczane w określonej ścieżce magazynu.

Jeśli flaga nie zostanie określona, obciążenie robocze (maszyna wirtualna, obraz maszyny wirtualnej, dysk danych innych niż system operacyjny) zostanie automatycznie umieszczone w ścieżce przechowywania o wysokiej dostępności.

Dodatkowe parametry obrazów systemów Windows Server 2012 i Windows Server 2012 R2

Podczas tworzenia maszyny wirtualnej z usługą Arc przy użyciu obrazów systemów Windows Server 2012 i Windows Server 2012 R2 określ następujące dodatkowe parametry, aby utworzyć maszynę wirtualną:

  • --enable-agent: Ustaw ten parametr na true, aby zainstalować agenta Azure Connected Machine na maszynach wirtualnych Arc.
  • --enable-vm-config-agent: Ustaw ten parametr na false, aby zapobiec instalacji agenta maszyny wirtualnej na tej maszynie z hosta poprzez kanał gniazd Hyper-V. Systemy Windows Server 2012 i Windows Server 2012 R2 nie obsługują gniazd Hyper-V. W nowszych wersjach obrazów, które obsługują gniazda Hyper-V, agent maszyny wirtualnej służy do wdrażania agenta Azure Connected Machine na maszynach wirtualnych Arc. Aby uzyskać więcej informacji na temat gniazd Hyper-V, zobacz Stwórz własne usługi integracyjne.

Tworzenie maszyny wirtualnej z systemem Linux

Aby utworzyć maszynę wirtualną z systemem Linux, użyj tego samego polecenia, które zostało użyte do utworzenia maszyny wirtualnej z systemem Windows.

  • Określony obraz galerii powinien być obrazem systemu Linux.
  • Nazwa użytkownika i hasło współdziała z parametrem authentication-type-all .
  • W przypadku kluczy SSH należy przekazać ssh-key-values parametry wraz z authentication-type-all.

Ważne

Ustawienie serwera proxy podczas tworzenia maszyny wirtualnej jest obsługiwane dla maszyn wirtualnych z systemem Ubuntu Server.

Tworzenie maszyny wirtualnej ze skonfigurowanym serwerem proxy

Użyj tego opcjonalnego parametru proxy-configuration, aby skonfigurować serwer proxy dla swojej maszyny wirtualnej.

Konfiguracja serwera proxy dla maszyn wirtualnych usługi Arc jest stosowana tylko do wdrażania agenta maszyny połączonej z Azure i ustawiana jako zmienne środowiskowe w systemie operacyjnym maszyny wirtualnej. Przeglądarki i aplikacje na maszynie wirtualnej nie muszą być włączone z tą konfiguracją serwera proxy.

W związku z tym może być konieczne ustawienie konfiguracji serwera proxy dla aplikacji, jeśli nie korzystają z zmiennych środowiskowych ustawionych w maszynie wirtualnej.

Jeśli tworzysz maszynę wirtualną za serwerem proxy, uruchom następujące polecenie:

az stack-hci-vm create --name $vmName --resource-group $resource_group --admin-username $userName --admin-password $password --computer-name $computerName --image $imageName --location $location --authentication-type all --nics $nicName --custom-location $customLocationID --hardware-profile memory-mb="8192" processors="4" --storage-path-id $storagePathId --proxy-configuration http_proxy="<Http URL of proxy server>" https_proxy="<Https URL of proxy server>" no_proxy="<URLs which bypass proxy>" cert_file_path="<Certificate file path for your machine>"

Można wprowadzić następujące parametry dla proxy-server-configuration:

Parametry opis
http_proxy Adresy URL HTTP dla serwera proxy. Przykładowy adres URL to:http://proxy.example.com:3128.
https_proxy Adresy URL HTTPS dla serwera proxy. Serwer może nadal używać adresu HTTP, jak pokazano w tym przykładzie: http://proxy.example.com:3128.
no_proxy Adresy URL, które mogą pomijać serwer proxy. Typowe przykłady to localhost,127.0.0.1,.svc,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,100.0.0.0/8.
cert_file_path Wybierz plik certyfikatu używany do ustanowienia zaufania z serwerem proxy. Przykładem jest: C:\Users\Palomino\proxycert.crt.

Oto przykładowe polecenie:

az stack-hci-vm create --name $vmName --resource-group $resource_group --admin-username $userName --admin-password $password --computer-name $computerName --image $imageName --location $location --authentication-type all --nics $nicName --custom-location $customLocationID --hardware-profile memory-mb="8192" processors="4" --storage-path-id $storagePathId --proxy-configuration http_proxy="http://ubuntu:ubuntu@192.168.200.200:3128" https_proxy="http://ubuntu:ubuntu@192.168.200.200:3128" no_proxy="localhost,127.0.0.1,.svc,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,100.0.0.0/8,s-cluster.test.contoso.com" cert_file_path="C:\ClusterStorage\UserStorage_1\server.crt"

W przypadku uwierzytelniania serwera proxy można przekazać nazwę użytkownika i hasło połączone w adresie URL w następujący sposób:"http://username:password@proxyserver.contoso.com:3128"

Używanie tożsamości zarządzanej do uwierzytelniania maszyn wirtualnych Arc

Po utworzeniu maszyn wirtualnych Arc w Twoim lokalnym środowisku Azure za pomocą Azure CLI lub Azure Portal, tworzona jest również tożsamość zarządzana przypisana przez system, która trwa przez cały okres istnienia maszyn wirtualnych Arc.

Maszyny wirtualne Arc na platformie Azure Lokal są rozszerzeniem serwerów obsługujących Arc i mogą używać przypisanej przez system tożsamości zarządzanej do uzyskania dostępu do innych zasobów Azure, które obsługują uwierzytelnianie oparte na Microsoft Entra ID. Na przykład maszyny wirtualne usługi Arc mogą używać przypisanej przez system tożsamości zarządzanej w celu uzyskania dostępu do usługi Azure Key Vault.

Aby uzyskać więcej informacji, zobacz Tożsamości zarządzane przypisane przez system i Uwierzytelnij się wobec zasobu platformy Azure za pomocą serwerów z obsługą usługi Azure Arc.

Następne kroki