Noções básicas de administração do Azure Stack Hub
Se você não estiver familiarizado com a administração do Azure Stack Hub, há várias coisas que você precisa saber. Este artigo fornece uma visão geral de sua função como operador do Azure Stack Hub e o que você precisa dizer aos usuários para ajudá-los a se tornarem produtivos.
Entenda as compilações
Sistemas Integrados
Se você estiver usando um sistema integrado do Azure Stack Hub, os pacotes de atualização distribuirão versões atualizadas do Azure Stack Hub. Você pode importar esses pacotes e aplicá-los usando o bloco Atualizações no portal do administrador.
Kit de desenvolvimento
Se você estiver usando o ASDK (Azure Stack Development Kit), examine O que é o Azure Stack Hub? para saber a finalidade e as limitações do ASDK. Você pode usar o ASDK como uma área restrita, onde você pode avaliar o Azure Stack Hub e desenvolver e testar seus aplicativos em um ambiente de não produção. Para obter informações de implantação, consulte Implantação do Azure Stack Development Kit.
Como o Azure, inovamos rapidamente. Lançaremos regularmente novas compilações. Se você estiver executando o ASDK e quiser mudar para o build mais recente, deverá reimplantar o Azure Stack Hub. Você não pode aplicar pacotes de atualização. Esse processo leva tempo, mas o benefício é que você pode experimentar os recursos mais recentes. A documentação do ASDK em nosso site reflete a versão mais recente.
Saiba mais sobre os serviços disponíveis
Você precisará ter consciência de quais serviços pode disponibilizar para seus usuários. O Azure Stack Hub dá suporte a um subconjunto de serviços do Azure. A lista de serviços suportados continuará a evoluir.
Serviços fundamentais
Por padrão, o Azure Stack Hub inclui os seguintes "serviços fundamentais" quando você implanta o Azure Stack Hub:
- Computação
- Armazenamento
- Rede
- Key Vault
Com esses serviços básicos, você pode oferecer IaaS (infraestrutura como serviço) para seus usuários com configuração mínima.
Serviços adicionais
Atualmente, oferecemos suporte aos seguintes serviços adicionais de plataforma como serviço (PaaS):
- Serviço de Aplicativo
- Azure Functions
- Bancos de dados SQL e MySQL
- Hubs de Eventos
- Kubernetes (em versão prévia)
Esses serviços exigem configuração adicional antes que você possa disponibilizá-los para seus usuários. Para obter mais informações, consulte as seções "Tutoriais" e "Guias de instruções\Oferecer serviços" da documentação do operador do Azure Stack Hub.
Roteiro de serviço
O Azure Stack Hub continuará a adicionar suporte para serviços do Azure. Para obter o roteiro projetado, consulte o white paper Azure Stack Hub: uma extensão do Azure . Você também pode monitorar as postagens do blog do Azure Stack Hub para novos anúncios.
Qual conta devo usar?
Há algumas considerações de conta a serem consideradas ao gerenciar o Azure Stack Hub. Especialmente em implantações que usam os Serviços de Federação do Active Directory (AD FS) do Windows Server como o provedor de identidade em vez da ID do Microsoft Entra. As seguintes considerações de conta se aplicam aos sistemas integrados do Azure Stack Hub e às implantações do ASDK:
| Conta | Microsoft Entra ID | AD FS |
|---|---|---|
| Administrador local (.\Administrador) | Administrador de host do ASDK. | Administrador de host do ASDK. |
| AzureStack\AzureStackAdmin | Administrador de host do ASDK. Pode ser usado para entrar no portal do administrador do Azure Stack Hub. Acesso para exibir e administrar anéis do Service Fabric. |
Administrador de host do ASDK. Sem acesso ao portal do administrador do Azure Stack Hub. Acesso para exibir e administrar anéis do Service Fabric. Não é mais proprietário da DPS (Default Provider Subscription). |
| AzureStack\CloudAdmin | Pode acessar e executar comandos permitidos no ponto de extremidade privilegiado. | Pode acessar e executar comandos permitidos no ponto de extremidade privilegiado. Não é possível entrar no host do ASDK. Proprietário da Assinatura de Provedor Padrão (DPS). |
| Administrador de aplicativos do Microsoft Entra | Usado durante a instalação. Proprietário da Assinatura de Provedor Padrão (DPS). |
Não aplicável. |
Aviso
Por padrão, seu carimbo do Azure Stack Hub é configurado com apenas uma conta CloudAdmin. Não há opções de recuperação se as credenciais da conta forem perdidas, comprometidas ou bloqueadas. Você perderá o acesso ao endpoint privilegiado e a outros recursos.
É altamente recomendável que você crie contas CloudAdmin adicionais para evitar a reimplantação do seu carimbo às suas próprias custas. Certifique-se de documentar essas credenciais com base nas diretrizes da sua empresa.
Quais ferramentas eu uso para gerenciar?
Você pode usar o portal do administrador ou o PowerShell para gerenciar o Azure Stack Hub. A maneira mais fácil de aprender os conceitos básicos é através do portal. Se você quiser usar o PowerShell, há etapas de preparação. Antes de começar, talvez você queira se familiarizar com a forma como o PowerShell é usado no Azure Stack Hub. Para obter mais informações, consulte Introdução ao PowerShell no Azure Stack Hub.
O Azure Stack Hub usa o Azure Resource Manager como seu mecanismo subjacente de implantação, gerenciamento e organização. Se você for gerenciar o Azure Stack Hub e ajudar a dar suporte aos usuários, poderá saber mais sobre o Resource Manager. Confira o white paper Introdução ao Azure Resource Manager .
Suas responsabilidades típicas
Seus usuários desejam usar serviços. Do ponto de vista deles, seu papel principal é disponibilizar esses serviços para eles. Decida quais serviços oferecer e disponibilize esses serviços criando planos, ofertas e cotas. Para obter mais informações, consulte Visão geral da oferta de serviços no Azure Stack Hub.
Você também precisará adicionar itens ao Azure Stack Hub Marketplace. A maneira mais fácil é baixar itens do marketplace do Azure para o Azure Stack Hub.
Observação
Se você quiser testar seus planos, ofertas e serviços, poderá usar o portal do usuário; não o portal do administrador.
Além de fornecer serviços, você deve executar as tarefas regulares de um operador para manter o Azure Stack Hub em funcionamento. Essas funções incluem as seguintes tarefas:
- Adicione contas de usuário (para implantação de ID do Microsoft Entra ou para implantação do AD FS ).
- Atribuir funções de RBAC (controle de acesso baseado em função) (essa tarefa não é restrita a administradores.)
- Monitore a integridade da infraestrutura.
- Gerencie recursos de rede e armazenamento .
- Substitua o hardware defeituoso. Por exemplo, substitua um disco com falha.
Tarefas do operador
Aqui está uma lista de tarefas diárias, semanais e mensais para um operador:
- Verifique os alertas.
- Verifique o estado do backup.
- Atualize a assinatura do Defender (sistemas desconectados).
O que dizer aos seus usuários
Você precisará informar aos usuários como trabalhar com serviços no Azure Stack Hub, como se conectar ao ambiente e como assinar ofertas. Além de qualquer documentação personalizada que você queira fornecer aos usuários, você pode direcioná-los para a Documentação do Usuário do Azure Stack Hub.
Entender como trabalhar com serviços no Azure Stack Hub
Há informações que seus usuários devem entender antes de usar serviços e criar aplicativos no Azure Stack Hub. Por exemplo, há requisitos específicos de versão do PowerShell e da API. Além disso, há alguns deltas de recursos entre um serviço no Azure e o serviço equivalente no Azure Stack Hub. Certifique-se de que seus usuários revisem os seguintes artigos:
- Principais considerações: usando serviços ou criando aplicativos para o Azure Stack Hub
- Considerações sobre máquinas virtuais no Azure Stack Hub
- Armazenamento: diferenças e considerações
As informações nesses artigos resumem as diferenças entre um serviço no Azure e no Azure Stack Hub. Ele complementa as informações disponíveis para um serviço do Azure na documentação global do Azure.
Conectar-se ao Azure Stack Hub como um usuário
Em um ambiente ASDK, se um usuário não usar a Área de Trabalho Remota para se conectar ao host ASDK, ele poderá configurar uma conexão VPN (rede virtual privada) para se conectar ao Azure Stack Hub. Consulte Conectar-se ao Azure Stack Hub.
Seus usuários vão querer saber como acessar o portal do usuário ou como se conectar por meio do PowerShell. Em um ambiente de sistemas integrados, o endereço do portal do usuário varia de acordo com a implantação. Você precisará fornecer aos usuários o URL correto.
Se estiver usando o PowerShell, os usuários podem ter que registrar provedores de recursos antes de poderem usar os serviços. Um provedor de recursos gerencia um serviço. Por exemplo, o provedor de recursos de rede gerencia recursos como redes virtuais, interfaces de rede e balanceadores de carga. Eles devem instalar o PowerShell, baixar módulos adicionais e configurar o PowerShell (que inclui o registro do provedor de recursos).
Assinar uma oferta
Antes que um usuário possa usar os serviços, ele deve assinar uma oferta que você criou como operador.
Onde obter suporte
Observação
Para encontrar informações de suporte para versões anteriores do Azure Stack Hub, consulte Ajuda e Suporte para versões anteriores do Azure Stack Hub.
Sistemas Integrados
Para um sistema integrado, há um processo coordenado de escalonamento e resolução entre a Microsoft e nossos parceiros de hardware OEM (fabricante de equipamento original).
Se houver um problema de serviços de nuvem, o suporte será oferecido por meio do Suporte da Microsoft. Para abrir uma solicitação de suporte, selecione o ícone de ajuda e suporte (ponto de interrogação) no canto superior direito do portal do administrador. Em seguida, selecione Ajuda + suporte e, em seguida, Nova solicitação de suporte na seção Suporte .
Se houver um problema com implantação, patch e atualização, hardware (incluindo unidades substituíveis em campo) ou qualquer software de marca de hardware, como software em execução no host do ciclo de vida do hardware, entre em contato com o fornecedor de hardware OEM primeiro.
Para qualquer outra coisa, entre em contato com o Suporte da Microsoft.
ASDK (Kit de Desenvolvimento do Azure Stack)
Para o ASDK, você pode fazer perguntas relacionadas ao suporte nos fóruns da Microsoft. Para acessar os fóruns, selecione o ícone Ajuda e suporte (ponto de interrogação) no canto superior direito do portal do administrador, selecione Ajuda + suporte e, em seguida, selecione Fóruns do MSDN na seção Suporte . Esses fóruns são monitorados regularmente. Como o ASDK é um ambiente de avaliação, não há suporte oficial oferecido por meio do Suporte da Microsoft.