Samouczek: konfigurowanie sieci dla usługi Azure Stack Edge Mini R

W tym samouczku opisano sposób konfigurowania sieci dla urządzenia Azure Stack Edge Mini R z dołączonym procesorem GPU przy użyciu lokalnego internetowego interfejsu użytkownika.

Proces połączenia może potrwać około 20 minut.

Uwaga

W usłudze Azure Stack Edge 2309 i nowszych funkcja Wi-Fi dla usługi Azure Stack Edge Mini R została wycofana. Sieć Wi-Fi nie jest już obsługiwana na urządzeniu Azure Stack Edge Mini R.

Ten samouczek zawiera informacje dotyczące:

• Wymagania wstępne
• Konfigurowanie sieci
• Włączanie sieci obliczeniowej
• Konfigurowanie serwera proxy sieci Web

Wymagania wstępne

Przed skonfigurowaniem i skonfigurowaniem urządzenia Azure Stack Edge Mini R upewnij się, że:

• Urządzenie fizyczne zostało zainstalowane zgodnie z opisem w temacie Instalowanie usługi Azure Stack Edge Mini R.
• Nawiązaliśmy połączenie z lokalnym internetowym interfejsem użytkownika urządzenia zgodnie z opisem w Połączenie z usługą Azure Stack Edge Mini R

Konfigurowanie sieci

Na stronie Wprowadzenie są wyświetlane różne ustawienia wymagane do skonfigurowania i zarejestrowania urządzenia fizycznego w usłudze Azure Stack Edge.

Wykonaj następujące kroki, aby skonfigurować sieć dla urządzenia.

1. W lokalnym internetowym interfejsie użytkownika urządzenia przejdź do strony Wprowadzenie .

2. Jeśli wymagana jest aktualizacja zero-dniowa, możesz to zrobić, konfigurując port danych przy użyciu połączenia przewodowego. Aby uzyskać więcej instrukcji dotyczących konfigurowania połączenia przewodowego dla tego urządzenia, zobacz Podłączanie kabli do urządzenia. Po zakończeniu aktualizacji można usunąć połączenie przewodowe.

3. Utwórz certyfikaty dla sieci Wi-Fi i łańcucha podpisywania. Zarówno łańcuch podpisywania, jak i certyfikaty sieci Wi-Fi muszą mieć format DER z rozszerzeniem pliku cer . Aby uzyskać instrukcje, zobacz Tworzenie certyfikatów. Ten krok jest opcjonalny, jeśli używasz profilu sieci Wi-Fi zamiast certyfikatów do uwierzytelniania.

   Uwaga

   Jeśli używasz uwierzytelniania opartego na hasłach w osobistej sieci Wi-Fi, możesz pominąć kroki certyfikatu. Wystarczy skonfigurować port sieci Wi-Fi, a następnie przekazać profil sieci Wi-Fi.
   
   Aby dowiedzieć się więcej o profilach sieci Wi-Fi dla sieci WPA2 — Osobiste i dowiedzieć się, jak wyeksportować profil sieci Wi-Fi, zobacz Korzystanie z profilów sieci Wi-Fi.

4. Dodaj certyfikaty do urządzenia:

   1. W lokalnym internetowym interfejsie użytkownika przejdź do pozycji Wprowadzenie. Na kafelku Zabezpieczenia wybierz pozycję Certyfikaty , a następnie wybierz pozycję Konfiguruj.

      

   2. Wybierz pozycję + Dodaj certyfikat.

      

   3. Przekaż łańcuch podpisywania i wybierz pozycję Zastosuj.

      

   4. Powtórz procedurę przy użyciu certyfikatu sieci Wi-Fi.

      

   5. Nowe certyfikaty powinny być wyświetlane na stronie Certyfikaty .

      

   6. Wróć do sekcji Wprowadzenie.

5. Skonfiguruj port sieci Wi-Fi. Na kafelku Sieć wybierz pozycję Konfiguruj.

   Na urządzeniu fizycznym istnieje pięć interfejsów sieciowych. PORT 1 i PORT 2 są interfejsami sieciowymi 1 GB/s. Port 3 i PORT 4 to wszystkie interfejsy sieciowe 10 Gb/s. Piąty port to port Wi-Fi.

   

   Wybierz port sieci Wi-Fi i skonfiguruj ustawienia portu.

   Ważne

   Zdecydowanie zalecamy skonfigurowanie statycznego adresu IP dla portu sieci Wi-Fi.

   

   Strona Sieć zostanie zaktualizowana po zastosowaniu ustawień portów sieci Wi-Fi.

   

6. Wybierz pozycję Dodaj profil sieci Wi-Fi i przekaż profil sieci Wi-Fi.

   

   Profil sieci bezprzewodowej zawiera identyfikator SSID (nazwa sieci), klucz hasła i informacje o zabezpieczeniach, aby móc nawiązać połączenie z siecią bezprzewodową. Profil sieci Wi-Fi dla środowiska można uzyskać od administratora sieci.

   

   Po dodaniu profilu lista profilów sieci Wi-Fi zostanie zaktualizowana w celu odzwierciedlenia nowego profilu. Profil powinien wyświetlać stan Połączenie ion jako Odłączony.

   

7. Po pomyślnym załadowaniu profilu sieci bezprzewodowej połącz się z tym profilem. Wybierz pozycję Połączenie do profilu sieci Wi-Fi.

   

8. Wybierz profil sieci Wi-Fi dodany w poprzednim kroku, a następnie wybierz pozycję Zastosuj.

   

   Stan Połączenie ion powinien zostać zaktualizowany do Połączenie. Siła sygnału jest aktualizowana w celu wskazania jakości sygnału.

   

   Uwaga

   Aby przenieść duże ilości danych, zalecamy użycie połączenia przewodowego zamiast sieci bezprzewodowej.

9. Odłącz port 1 na urządzeniu od laptopa.

10. Podczas konfigurowania ustawień sieci należy pamiętać o następujących kwestiach:

    • Jeżeli w Twoim środowisku włączony jest protokół DHCP, interfejsy sieciowe są automatycznie konfigurowane. Adres IP, podsieć, brama i DNS są przypisywane automatycznie.
    • Jeśli protokół DHCP nie jest włączony, możesz w razie potrzeby przypisać statyczne adresy IP.
    • Interfejs sieciowy można skonfigurować jako protokół IPv4.
    • Tworzenie zespołu kart sieciowych lub agregacja linków nie jest obsługiwane w usłudze Azure Stack Edge.
    • Numer seryjny dla dowolnego portu odpowiada numerowi seryjnego węzła. W przypadku urządzenia serii K jest wyświetlany tylko jeden numer seryjny.

    Uwaga

    • Zaleca się, aby nie przełączać lokalnego adresu IP interfejsu sieciowego ze statycznego na protokół DHCP, chyba że dostępny jest inny adres IP, aby połączyć się z urządzeniem. W przypadku korzystania z jednego interfejsu sieciowego i przełączenia na protokół DHCP nie będzie możliwości określenia adresu DHCP. Jeśli chcesz zmienić na adres DHCP, zaczekaj, aż urządzenie zostanie zarejestrowane w usłudze, a następnie dokonaj zmiany. Następnie możesz wyświetlić adresy IP wszystkich kart we właściwościach urządzenia w witrynie Azure Portal dla twojej usługi.
    • Jeśli musisz nawiązać połączenie z urządzeniem z sieci zewnętrznej, zobacz Włączanie dostępu do urządzeń spoza sieci , aby uzyskać dodatkowe ustawienia sieciowe.

Po skonfigurowaniu i zastosowaniu ustawień sieci wybierz pozycję Dalej: Obliczenia , aby skonfigurować sieć obliczeniową.

Włączanie sieci obliczeniowej

Wykonaj następujące kroki, aby włączyć środowisko obliczeniowe i skonfigurować sieć obliczeniową.

1. Na stronie Obliczenia wybierz interfejs sieciowy, który chcesz włączyć dla obliczeń.

   

2. W oknie dialogowym Ustawienia sieci wybierz pozycję Włącz. Po włączeniu obliczeń na urządzeniu w tym interfejsie sieciowym zostanie utworzony przełącznik wirtualny. Przełącznik wirtualny jest używany dla infrastruktury obliczeniowej na urządzeniu.

3. Przypisz adresy IP węzłów platformy Kubernetes. Te statyczne adresy IP są przeznaczone dla maszyny wirtualnej obliczeniowej.

   W przypadku urządzenia n-node ciągły zakres co najmniej n+1 adresów IPv4 (lub więcej) jest udostępniany dla maszyny wirtualnej obliczeniowej przy użyciu początkowych i końcowych adresów IP. Biorąc pod uwagę, że usługa Azure Stack Edge jest urządzeniem z 1 węzłem, podano co najmniej 2 ciągłe adresy IPv4.

   Ważne

   Platforma Kubernetes w usłudze Azure Stack Edge używa podsieci 172.27.0.0/16 dla podsieci i 172.28.0.0/16 dla usługi. Upewnij się, że nie są one używane w sieci. Jeśli te podsieci są już używane w sieci, możesz zmienić te podsieci, uruchamiając Set-HcsKubeClusterNetworkInfo polecenie cmdlet z interfejsu programu PowerShell urządzenia. Aby uzyskać więcej informacji, zobacz Change Kubernetes podsieci and service subnets (Zmienianie zasobników i podsieci usługi Kubernetes).

4. Przypisz adresy IP usługi zewnętrznej Kubernetes. Są to również adresy IP równoważenia obciążenia. Te ciągłe adresy IP są przeznaczone dla usług, które mają zostać uwidocznione poza klastrem Kubernetes, a zakres statycznych adresów IP określa się w zależności od liczby uwidocznionych usług.

   Ważne

   Zdecydowanie zalecamy określenie co najmniej 1 adresu IP dla usługi Azure Stack Edge Mini R Hub w celu uzyskania dostępu do modułów obliczeniowych. Następnie opcjonalnie można określić dodatkowe adresy IP dla innych usług/modułów usługi IoT Edge (1 na usługę/moduł), do których należy uzyskać dostęp spoza klastra. Adresy IP usługi można zaktualizować później.

5. Wybierz Zastosuj.

   

6. Zastosowanie konfiguracji może potrwać kilka minut i może być konieczne odświeżenie przeglądarki. Widać, że określony port jest włączony na potrzeby obliczeń.

   

   Wybierz pozycję Dalej: internetowy serwer proxy, aby skonfigurować internetowy serwer proxy .

Konfigurowanie serwera proxy sieci Web

Jest to opcjonalna konfiguracja.

Ważne

Pliki automatycznej konfiguracji serwera proxy (PAC) nie są obsługiwane. Plik PAC definiuje sposób, w jaki przeglądarki internetowe i inni agenci użytkownika mogą automatycznie wybierać odpowiedni serwer proxy (metoda dostępu) do pobierania danego adresu URL. Serwery proxy, które próbują przechwycić i odczytać cały ruch (a następnie ponownie podpisać wszystko przy użyciu własnego certyfikatu), nie są zgodne, ponieważ certyfikat serwera proxy nie jest zaufany. Zazwyczaj przezroczyste serwery proxy działają dobrze z usługą Azure Stack Edge Mini R. Niezroczyste serwery proxy sieci Web nie są obsługiwane.

1. Na stronie Ustawienia serwera proxy sieci Web wykonaj następujące czynności:

   1. W polu Adres URL serwera proxy sieci Web wprowadź adres URL w następującym formacie: http://host-IP address or FQDN:Port number. Adresy URL HTTPS nie są obsługiwane.

   2. Aby zweryfikować i zastosować skonfigurowane ustawienia internetowego serwera proxy, wybierz pozycję Zastosuj.

   

2. Po zastosowaniu ustawień wybierz pozycję Dalej: Urządzenie.

Następne kroki

W tym samouczku przedstawiono następujące informacje:

• Wymagania wstępne
• Konfigurowanie sieci
• Włączanie sieci obliczeniowej
• Konfigurowanie serwera proxy sieci Web

Aby dowiedzieć się, jak skonfigurować urządzenie Azure Stack Edge Mini R, zobacz:

Konfigurowanie ustawień urządzenia