Gerenciamento aprimorado do Azure Local do Azure

Artigo
11/23/2024

Aplica-se a: Azure Local, versão 22H2 e posterior

Este guia descreve o recurso na atualização cumulativa de maio de 2023 para o Azure Local, versão 22H2, que permite o gerenciamento aprimorado do Azure.

Sobre o gerenciamento aprimorado do Azure

Na atualização cumulativa de maio de 2023 para o Azure Local, versão 22H2, foi feito um aprimoramento de recurso no sistema operacional que permite que recursos adicionais para o Azure Local sejam gerenciados no Azure.

Esse aprimoramento de recurso inclui suporte de identidade gerenciada para recursos locais do Azure no Azure para habilitar serviços do Azure, como Azure Monitor e Azure Site Recovery. A identidade gerenciada é criada quando o Azure Local é registrado no Azure e persiste durante o tempo de vida do recurso no Azure. A identidade gerenciada se comunica com o provedor de recursos no Azure e é usada para autenticar seu Azure Local com o Azure.

Esse recurso também inclui a integração do Barramento de Serviço do Azure para permitir uma experiência de usuário aprimorada no gerenciamento do Azure Local do Azure.

Benefícios

A identidade gerenciada serve como uma identidade para os vários componentes do computador se autenticarem com o Azure e habilita o suporte para os seguintes cenários:

Monitore o Azure Local Insights com o Agente do Azure Monitor – o recurso aprimorado do Azure Local Insights no Azure Monitor requer o Agente do Azure Monitor em vez do MMA (Microsoft Monitoring Agent) herdado. O Agente do Azure Monitor usa a identidade gerenciada para enviar logs e dados para o workspace do Log Analytics.

Para obter mais informações, consulte Monitorar o Azure Local com o Azure Monitor Insights.
Proteção de cargas de trabalho de VM por meio do Azure Site Recovery – você pode proteger suas cargas de trabalho de VM críticas para os negócios em execução no Azure Local replicando as VMs usando o agente do Azure Site Recovery, que é implantado como uma extensão do Arc for Server. A identidade gerenciada local do Azure é usada para baixar um arquivo de credencial de chave do Azure. Esse arquivo permite que o agente saiba com qual serviço se comunicar e com qual cofre dos serviços de recuperação se comunicar. Esse mecanismo nos permite definir o escopo do acesso ao cofre dos serviços de recuperação apenas para o Azure Local aplicável.

A extensão Arc for Server usa a identidade gerenciada do sistema para baixar o arquivo de credencial de chave para cada máquina do sistema. Se um novo computador for adicionado ao seu sistema, o Azure Local disparará automaticamente a instalação da extensão do Arc para Servidor para Azure Site Recovery no novo computador. Na ausência de identidade gerenciada, essa era anteriormente uma etapa manual que exigia que você instalasse o agente em cada máquina adicionada ao sistema.

Para obter mais informações, consulte Proteger cargas de trabalho de VM com o Azure Site Recovery no Azure Local.

Com esse aprimoramento de recurso, as seguintes ações podem ser iniciadas no Azure e aplicadas ao Azure Local em segundos:

Habilitando uma assinatura de licença de convidado do Windows Server por meio do portal do Azure. Para obter mais informações, consulte Ativar VMs do Windows Server no Azure Local.
Alterando o nível de dados de integridade do serviço enviados à Microsoft. Para obter mais informações, consulte Coleta de dados local do Azure para entender os dados de diagnóstico que a Microsoft coleta para seu sistema.

Habilite o gerenciamento aprimorado

Para habilitar o recurso de gerenciamento aprimorado, você precisará instalar a atualização cumulativa mais recente para o Azure Local, versão 22H2 e executar novamente o registro para seu sistema.

Pré-requisitos

Antes de começar, certifique-se de concluir os seguintes pré-requisitos.

Para acessar o ponto de extremidade do Barramento de Serviço do Azure exigido por esse recurso, inclua a seguinte URL na lista de permissões do firewall de saída:

URL: servicebus.windows.net
Portas: 443, 5671, 5672

Habilitar o gerenciamento avançado para o Azure Local, versão 22H2

Para sistemas que executam a versão 22H2, para habilitar o gerenciamento do Azure e a identidade gerenciada, siga estas etapas:

Instale a atualização cumulativa de maio de 2023 para o Azure Local, versão 22H2.
Em um dos computadores, instale ou atualize para o módulo mais recente Az.StackHCI do PowerShell que inclui as alterações mais recentes do script de registro.
- Para instalar o módulo, execute o seguinte comando no PowerShell:
```
Install-Module -Name Az.StackHCI
```
- Para atualizar o módulo, execute o seguinte comando no PowerShell:
```
Update-Module -Name Az.StackHCI
```
Pule esta etapa e vá para a próxima etapa se o seu sistema já estiver registrado. Se o sistema não tiver sido registrado anteriormente no Azure, registre seu sistema no Azure. O processo de registro configura uma identidade gerenciada e o Barramento de Serviço do Azure para habilitar o novo recurso de gerenciamento.
Se o sistema já estiver registrado no Azure, execute novamente o registro. O uso do parâmetro ajudará a configurar uma identidade gerenciada e o Barramento de Serviço do Azure, mantendo outras informações, como nome do recurso, grupo de RepairRegistration recursos e outras configurações.
```
Register-AzStackHCI  -SubscriptionId "<subscription_ID>" -RepairRegistration
```

Observação

O registro falhará se você usar uma versão mais antiga, anterior à 1.4.1 para o Az.StackHCI módulo do PowerShell. O módulo atualizado é compatível com versões anteriores e será executado em versões do sistema operacional com ou sem a nova atualização de recursos instalada.

Próximas etapas

Saiba mais sobre como proteger cargas de trabalho de VM local do Azure com o Azure Site Recovery

Compartilhar via