Noções básicas de administração do Azure Stack Hub
Se você é novo na administração do Azure Stack Hub, há várias coisas que você precisa saber. Este artigo fornece uma visão geral de sua função como um operador do Azure Stack Hub e o que você precisa dizer aos seus usuários para ajudá-los a se tornarem produtivos.
Entenda as compilações
Sistemas integrados
Se você estiver usando um sistema integrado do Azure Stack Hub, os pacotes de atualização distribuirão versões atualizadas do Azure Stack Hub. Você pode importar esses pacotes e aplicá-los usando o bloco Atualizações no portal do administrador.
Kit de desenvolvimento
Se estiver a utilizar o Azure Stack Development Kit (ASDK), consulte O que é o Azure Stack Hub? para saber o objetivo e as limitações do ASDK. Você pode usar o ASDK como uma área restrita, onde pode avaliar o Azure Stack Hub e desenvolver e testar seus aplicativos em um ambiente que não seja de produção. Para obter informações sobre implantação, consulte Implantação do Kit de Desenvolvimento do Azure Stack.
Tal como o Azure, inovamos rapidamente. Lançaremos regularmente novas compilações. Se você estiver executando o ASDK e quiser mover para a compilação mais recente, deverá reimplantar o Azure Stack Hub. Não é possível aplicar pacotes de atualização. Esse processo leva tempo, mas o benefício é que você pode experimentar os recursos mais recentes. A documentação ASDK em nosso site reflete a versão mais recente.
Saiba mais sobre os serviços disponíveis
Você precisará conhecer quais serviços você pode disponibilizar para seus usuários. O Azure Stack Hub dá suporte a um subconjunto de serviços do Azure. A lista de serviços suportados continuará a evoluir.
Serviços fundamentais
Por padrão, o Azure Stack Hub inclui os seguintes "serviços fundamentais" quando você implanta o Azure Stack Hub:
- Computação
- Armazenamento
- Redes
- Key Vault
Com esses serviços fundamentais, você pode oferecer infraestrutura como serviço (IaaS) para seus usuários com configuração mínima.
Serviços adicionais
Atualmente, suportamos os seguintes serviços adicionais de Plataforma como Serviço (PaaS):
- Serviço de Aplicações
- Funções do Azure
- Bases de dados SQL e MySQL
- Hubs de Eventos
- Kubernetes (em pré-visualização)
Esses serviços exigem configuração adicional antes que você possa disponibilizá-los para seus usuários. Para obter mais informações, consulte as seções "Tutoriais" e "Guias de instruções\Oferecer serviços" de nossa documentação do operador do Azure Stack Hub.
Roteiro do serviço
O Azure Stack Hub continuará a adicionar suporte para os serviços do Azure. Para obter o roteiro projetado, consulte o whitepaper Azure Stack Hub: Uma extensão do Azure . Você também pode monitorar as postagens do blog do Azure Stack Hub em busca de novos anúncios.
Que conta devo usar?
Há algumas considerações de conta a serem observadas ao gerenciar o Azure Stack Hub. Especialmente em implantações que usam os Serviços de Federação do Ative Directory (AD FS) do Windows Server como o provedor de identidade em vez da ID do Microsoft Entra. As seguintes considerações de conta se aplicam aos sistemas integrados do Azure Stack Hub e às implantações ASDK:
| Account | Microsoft Entra ID | AD FS |
|---|---|---|
| Administrador Local (.\Administrador) | Administrador de host ASDK. | Administrador de host ASDK. |
| AzureStack\AzureStackAdmin | Administrador de host ASDK. Pode ser usado para entrar no portal do administrador do Azure Stack Hub. Acesso para exibir e administrar anéis do Service Fabric. |
Administrador de host ASDK. Não há acesso ao portal do administrador do Azure Stack Hub. Acesso para exibir e administrar anéis do Service Fabric. Não é mais proprietário da Assinatura de Provedor Padrão (DPS). |
| AzureStack\CloudAdmin | Pode acessar e executar comandos permitidos dentro do ponto de extremidade privilegiado. | Pode acessar e executar comandos permitidos dentro do ponto de extremidade privilegiado. Não é possível entrar no host ASDK. Proprietário da Assinatura de Provedor Padrão (DPS). |
| Administrador de aplicativos Microsoft Entra | Usado durante a instalação. Proprietário da Assinatura de Provedor Padrão (DPS). |
Não aplicável. |
Aviso
Por padrão, seu carimbo do Azure Stack Hub é configurado com apenas uma conta CloudAdmin. Não há opções de recuperação se as credenciais da conta forem perdidas, comprometidas ou bloqueadas. Você perderá o acesso ao ponto de extremidade privilegiado e a outros recursos.
É altamente recomendável que você crie contas CloudAdmin adicionais, para evitar a reimplantação do seu carimbo às suas próprias custas. Certifique-se de documentar essas credenciais com base nas diretrizes da sua empresa.
Que ferramentas utilizo para gerir?
Você pode usar o portal do administrador ou o PowerShell para gerenciar o Azure Stack Hub. A maneira mais fácil de aprender os conceitos básicos é através do portal. Se você quiser usar o PowerShell, há etapas de preparação. Antes de começar, convém se familiarizar com como o PowerShell é usado no Azure Stack Hub. Para obter mais informações, consulte Introdução ao PowerShell no Azure Stack Hub.
O Azure Stack Hub usa o Azure Resource Manager como seu mecanismo subjacente de implantação, gerenciamento e organização. Se você vai gerenciar o Azure Stack Hub e ajudar a dar suporte aos usuários, saiba mais sobre o Gerenciador de Recursos. Consulte o whitepaper Introdução ao Azure Resource Manager .
As suas responsabilidades típicas
Seus usuários querem usar serviços. Do ponto de vista deles, o seu principal papel é disponibilizar esses serviços para eles. Decida quais serviços oferecer e disponibilize esses serviços criando planos, ofertas e cotas. Para obter mais informações, consulte Visão geral da oferta de serviços no Azure Stack Hub.
Você também precisará adicionar itens ao Azure Stack Hub Marketplace. A maneira mais fácil é baixar itens do marketplace do Azure para o Azure Stack Hub.
Nota
Se você quiser testar seus planos, ofertas e serviços, você pode usar o portal do usuário, não o portal do administrador.
Além de fornecer serviços, você deve executar as tarefas regulares de um operador para manter o Azure Stack Hub em funcionamento. Estas funções incluem as seguintes tarefas:
- Adicione contas de usuário (para implantação do Microsoft Entra ID ou para implantação do AD FS ).
- Atribuir funções de controle de acesso baseado em função (RBAC) (Esta tarefa não está restrita a administradores.)
- Monitore a integridade da infraestrutura.
- Gerencie recursos de rede e armazenamento .
- Substitua hardware defeituoso. Por exemplo, substitua um disco com falha.
Tarefas do operador
Aqui está uma lista de tarefas diárias, semanais e mensais para um operador:
- Verifique os alertas.
- Verifique o estado do backup.
- Atualizar Assinatura do Defender (sistemas desconectados).
O que dizer aos seus utilizadores
Você precisará informar aos usuários como trabalhar com serviços no Azure Stack Hub, como se conectar ao ambiente e como assinar ofertas. Além de qualquer documentação personalizada que você queira fornecer aos usuários, você pode direcionar os usuários para a Documentação do Usuário do Azure Stack Hub.
Compreender como trabalhar com serviços no Azure Stack Hub
Há informações que seus usuários devem entender antes de usar serviços e criar aplicativos no Azure Stack Hub. Por exemplo, há requisitos específicos de versão do PowerShell e da API. Além disso, há alguns deltas de recursos entre um serviço no Azure e o serviço equivalente no Azure Stack Hub. Certifique-se de que os utilizadores revejam os seguintes artigos:
- Principais considerações: Usando serviços ou criando aplicativos para o Azure Stack Hub
- Considerações para máquinas virtuais no Azure Stack Hub
- Armazenamento: diferenças e considerações
As informações nestes artigos resumem as diferenças entre um serviço no Azure e o Azure Stack Hub. Ele complementa as informações disponíveis para um serviço do Azure na documentação global do Azure.
Conectar-se ao Azure Stack Hub como um usuário
Em um ambiente ASDK, se um usuário não usar a Área de Trabalho Remota para se conectar ao host ASDK, ele poderá configurar uma conexão de rede virtual privada (VPN) para se conectar ao Azure Stack Hub. Consulte Conectar-se ao Azure Stack Hub.
Seus usuários vão querer saber como acessar o portal do usuário ou como se conectar por meio do PowerShell. Em um ambiente de sistemas integrados, o endereço do portal do usuário varia de acordo com a implantação. Você precisará fornecer aos usuários o URL correto.
Se estiverem usando o PowerShell, os usuários talvez precisem registrar provedores de recursos antes de poderem usar os serviços. Um provedor de recursos gerencia um serviço. Por exemplo, o provedor de recursos de rede gerencia recursos como redes virtuais, interfaces de rede e balanceadores de carga. Eles devem instalar o PowerShell, baixar módulos adicionais e configurar o PowerShell (que inclui o registro do provedor de recursos).
Subscrever uma oferta
Antes que um usuário possa usar os serviços, ele deve assinar uma oferta que você criou como operador.
Onde obter apoio
Nota
Para encontrar informações de suporte para versões anteriores do Azure Stack Hub, consulte Ajuda e Suporte para versões anteriores do Azure Stack Hub.
Sistemas integrados
Para um sistema integrado, há um processo coordenado de escalonamento e resolução entre a Microsoft e nossos parceiros de hardware de fabricante de equipamento original (OEM).
Se houver um problema de serviços de nuvem, o suporte é oferecido por meio do Suporte da Microsoft. Para abrir uma solicitação de suporte, selecione o ícone de ajuda e suporte (ponto de interrogação) no canto superior direito do portal do administrador. Em seguida, selecione Ajuda + suporte e, em seguida, Nova solicitação de suporte na seção Suporte .
Se houver um problema com implantação, patch e atualização, hardware (incluindo unidades substituíveis em campo) ou qualquer software de marca de hardware, como software em execução no host do ciclo de vida do hardware, entre em contato primeiro com o fornecedor de hardware OEM.
Para mais nada, contacte o Suporte da Microsoft.
Development Kit do Azure Stack (ASDK)
Para o ASDK, você pode fazer perguntas relacionadas ao suporte nos fóruns da Microsoft. Para aceder aos fóruns, selecione o ícone Ajuda e suporte (ponto de interrogação) no canto superior direito do portal do administrador, selecione Ajuda + suporte e, em seguida, selecione Fóruns MSDN na secção Suporte. Estes fóruns são regularmente monitorizados. Como o ASDK é um ambiente de avaliação, não há suporte oficial oferecido pelo Suporte da Microsoft.