Partilhar via

Revise os pré-requisitos de implantação do Azure Local, versão 23H2

  • Artigo

Aplica-se a: Azure Local, versão 23H2

Este artigo discute os pré-requisitos de segurança, software, hardware e rede e a lista de verificação de implantação para implantar a instância Local do Azure, versão 23H2.

Revisar requisitos e concluir pré-requisitos

Requisitos Ligações
Funcionalidades de segurança Ligação
Prontidão do ambiente Ligação
Requisitos de sistema Ligação
Requisitos de firewall Ligação
Requisitos de rede física Ligação
Requisitos de rede do host Ligação

Lista de verificação de implantação completa

Use a lista de verificação a seguir para coletar as informações necessárias antes da implantação real da sua instância Local do Azure, versão 23H2.

Componente O que é necessário
Nomes de máquinas Nome exclusivo para cada máquina que você deseja implantar.
UO do Ative Directory Uma nova unidade organizacional (UO) para armazenar todos os objetos para a implantação Local do Azure. A UO é criada durante a preparação do Ative Directory.
A UO deve ser especificada como o nome distinto (DN). O caminho da UO não suporta os seguintes caracteres especiais em qualquer lugar dentro do caminho: &,",',<,>. Para obter mais informações, consulte o formato de Nomes Distintos.
Domínio Ative Directory FQDN (nome de domínio totalmente qualificado) para os Serviços de Domínio Ative Directory preparados para implantação.
Credencial de usuário do Ative Directory LCM Um novo nome de usuário e senha que é criado com as permissões apropriadas para implantação. Essa conta é igual à conta de usuário usada pela implantação Local do Azure.
A senha deve estar em conformidade com os requisitos de comprimento e complexidade do Azure. Use uma senha com pelo menos 12 caracteres. A senha deve conter o seguinte: um caractere minúsculo, um caractere maiúsculo, um numeral e um caractere especial.
O nome deve ser exclusivo para cada implantação e você não pode usar admin como o nome de usuário.
Sub-rede de intervalo de rede IPv4 para intenção de rede de gerenciamento Uma sub-rede usada para a intenção da rede de gerenciamento. Você precisa de um intervalo de endereços para a rede de gerenciamento com um mínimo de 6 IPs contíguos disponíveis nesta sub-rede. Esses IPs são usados para serviços de infraestrutura com o primeiro IP atribuído ao cluster de failover.
Para obter mais informações, consulte a página Especificar configurações de rede em Implantar via portal do Azure.
ID da VLAN de armazenamento Dois IDs de VLAN exclusivos a serem usados para as redes de armazenamento, do administrador da rede de TI.
Recomendamos o uso das VLANS padrão do ATC de rede para sub-redes de armazenamento. Se você planeja ter duas sub-redes de armazenamento, o Network ATC usará VLANS das sub-redes 712 e 711.
Para obter mais informações, consulte a página Especificar configurações de rede em Implantar via portal do Azure.
Servidor DNS Um servidor DNS que é usado em seu ambiente. O servidor DNS usado deve resolver o Domínio do Ative Directory.
Para obter mais informações, consulte a página Especificar configurações de rede em Implantar via portal do Azure.
Credenciais de administrador local Nome de utilizador e palavra-passe para o administrador local de todas as máquinas do seu sistema. As credenciais são idênticas para todas as máquinas do seu sistema.
Certifique-se de que a senha de administrador local segue os requisitos de comprimento e complexidade da senha do Azure. Use uma senha com pelo menos 12 caracteres e que contenha um caractere minúsculo, um caractere maiúsculo, um numeral e um caractere especial.
Para obter mais informações, consulte a página Especificar configurações de gerenciamento em Implantar via portal do Azure.
Localização personalizada (Opcional) Um nome para o local personalizado criado para o seu sistema. Esse nome é usado para o gerenciamento de VM do Azure Arc.
Para obter mais informações, consulte a página Especificar configurações de gerenciamento em Implantar via portal do Azure.
Id de subscrição do Azure ID da assinatura do Azure usada para registrar o sistema. Certifique-se de que é um administrador de acesso de utilizador e um contribuidor nesta subscrição. Isso permitirá que você gerencie o acesso aos recursos do Azure, especificamente para habilitar cada máquina de uma instância local do Azure. Para obter mais informações, consulte Atribuir permissões do Azure para implantação
Conta de armazenamento do Azure Para sistemas de dois nós, é necessária uma testemunha. Para uma testemunha de nuvem, uma conta de Armazenamento do Azure é necessária. Nesta versão, não é possível usar a mesma conta de armazenamento para vários sistemas. Para obter mais informações, consulte Especificar configurações de gerenciamento em Implantar via portal do Azure.
Para convenções de nomenclatura, consulte Nomes de contas do Armazenamento do Azure.
Azure Key Vault Um cofre de chaves é necessário para armazenar segredos com segurança para este sistema, como chaves criptográficas, credenciais de administrador local e chaves de recuperação do BitLocker. Para obter mais informações, consulte Noções básicas em implantar via portal do Azure.
Para convenção de nomenclatura, consulte Nomes do Cofre de Chaves do Azure.
Conectividade de saída Execute o Verificador de ambiente para garantir que seu ambiente atenda aos requisitos de conectividade de rede de saída para regras de firewall.

Próximos passos