Registrera Azure Stack HCI med Azure

Gäller för: Azure Local, version 22H2

Viktigt!

Azure Stack HCI är nu en del av Azure Local. Namnbytet av produktdokumentation pågår. Äldre versioner av Azure Stack HCI, till exempel 22H2, fortsätter dock att referera till Azure Stack HCI och återspeglar inte namnändringen. Läs mer.

Varning

Distributionsinstruktionerna i den här artikeln gäller för en äldre version, Azure Stack HCI, version 22H2. För nya distributioner rekommenderar vi att du använder den senaste allmänt tillgängliga versionen, Azure Stack HCI, version 23H2. Distributionsinstruktioner finns i Om Azure Stack HCI, version 23H2-distribution.

Nu när du har distribuerat operativsystemet Azure Stack HCI och skapat ett kluster måste du registrera det med Azure.

Den här artikeln beskriver hur du registrerar Azure Stack HCI med Azure via Windows Admin Center eller PowerShell. Information om hur du hanterar klusterregistrering finns i Hantera klusterregistrering.

Om Azure Stack HCI-registrering

Azure Stack HCI levereras som en Azure-tjänst. Enligt villkoren i Azure onlinetjänster måste du registrera klustret inom 30 dagar efter installationen. Klustret stöds inte fullt ut förrän registreringen är aktiv. Om du inte registrerar klustret med Azure vid distributionen, eller om klustret är registrerat men inte har anslutit till Azure på mer än 30 dagar, tillåter systemet inte att nya virtuella datorer skapas eller läggs till. Mer information finns i Jobbfel när du försöker skapa en virtuell dator.

Efter registreringen skapas en Azure Resource Manager-resurs som representerar det lokala Azure Stack HCI-klustret. Från och med Azure Stack HCI version 21H2 skapar registrering av ett kluster automatiskt en Azure Arc av serverresursen för varje server i Azure Stack HCI-klustret. Den här Azure Arc-integreringen utökar Azure-hanteringsplanet till Azure Stack HCI. Azure Arc-integreringen möjliggör regelbunden synkronisering av information mellan Azure-resursen och de lokala klustren.

Förutsättningar

Innan du påbörjar klusterregistreringen kontrollerar du att följande krav är uppfyllda:

• Azure Stack HCI-system distribuerat och online. Kontrollera att systemet är distribuerat och att alla servrar är online.

• Nätverksanslutningar. Azure Stack HCI måste regelbundet ansluta till det offentliga Azure-molnet. Information om hur du förbereder brandväggar och konfigurerar en proxyserver finns i Brandväggskrav för Azure Stack HCI och Konfigurera proxyinställningar för Azure Stack HCI.

• Azure-prenumeration och behörigheter. Kontrollera att du har en Azure-prenumeration och att du vet vilken Azure-region där klusterresurserna ska skapas. Mer information om Azure-prenumerationer och Azure-regioner som stöds finns i Azure-krav.

• Hanteringsdator. Kontrollera att du har åtkomst till en hanteringsdator med internetåtkomst. Hanteringsdatorn måste vara ansluten till samma Active Directory-domän där du har skapat ditt Azure Stack HCI-kluster.

• Administrationscenter för Windows. Om du använder Windows Admin Center för att registrera klustret kontrollerar du att du:

  • Installera Windows Admin Center på en hanteringsdator och registrera Windows Admin Center med Azure. För registrering använder du samma Microsoft Entra-ID (klientorganisation) som du planerar att använda för klusterregistreringen. Om du vill hämta ditt Azure-prenumerations-ID går du till Azure Portal, går till Prenumerationer och kopierar/klistrar in ditt ID från listan. Om du vill hämta ditt klient-ID går du till Azure Portal, går till Microsoft Entra-ID och kopierar/klistrar in ditt klient-ID.

  • Om du vill registrera klustret i Azure Kina installerar du Windows Admin Center version 2103.2 eller senare.

• Azure-principer. Kontrollera att du inte har några Motstridiga Azure-principer som kan störa klusterregistreringen. Några av de vanliga motstridiga principerna kan vara:

  • Namn på resursgrupp: Azure Stack HCI-registrering innehåller två konfigurationsparametrar för namngivning av resursgrupper: -ResourceGroupName och -ArcServerResourceGroupName. Mer information om namngivning av resursgrupper finns i Register-AzStackHCI . Kontrollera att namngivningen inte står i konflikt med befintliga principer.

  • Resursgrupptaggar: Azure Stack HCI stöder för närvarande inte att lägga till taggar i resursgrupper under klusterregistreringen. Kontrollera att din princip står för det här beteendet.

  • .msi nedladdning: Azure Stack HCI laddar ned Arc-agenten på klusternoderna under klusterregistreringen. Se till att du inte begränsar dessa nedladdningar.

  • Livslängd för autentiseringsuppgifter: Som standard begär Azure Stack HCI-tjänsten två års livslängd för autentiseringsuppgifter. Kontrollera att din Azure-princip inte har några konfigurationskonflikter.

    Kommentar

    Om du har en separat resursgrupp för Arc-for-Server-resurser rekommenderar vi att du använder en resursgrupp med Arc-for-Server-resurser som endast är relaterade till Azure Stack HCI. Azure Stack HCI-resursprovidern har behörighet att hantera andra Arc-for-Server-resurser i ArcServer-resursgruppen .

Tilldela Azure-behörigheter för registrering

Det här avsnittet beskriver hur du tilldelar Azure-behörigheter för registrering från Azure Portal eller använder PowerShell.

Tilldela Azure-behörigheter från Azure Portal

Om din Azure-prenumeration sker via en EA- eller CSP-prenumerationsadministratör ber du din Azure-prenumerationsadministratör att tilldela behörigheter på Azure-prenumerationsnivå för:

• Administratörsroll för användaråtkomst: Krävs för att Arc-aktivera varje server i ett Azure Stack HCI-kluster.

• Deltagarroll : Krävs för att registrera och avregistrera Azure Stack HCI-klustret.

  

Tilldela Azure-behörigheter med PowerShell

Vissa administratörer kanske föredrar ett mer restriktivt alternativ. I det här fallet är det möjligt att skapa en anpassad Azure-roll som är specifik för Azure Stack HCI-registrering. Följande procedur innehåller en typisk uppsättning behörigheter för den anpassade rollen. Om du vill ange mer restriktiva behörigheter kan du läsa Hur gör jag för att använda en mer begränsad anpassad behörighetsroll?

1. Skapa en json-fil med namnet customHCIRole.json med följande innehåll. Se till att ändra <subscriptionID> till ditt Azure-prenumerations-ID. Om du vill hämta ditt prenumerations-ID går du till Azure Portal, navigerar till Prenumerationer och kopierar/klistrar in ditt ID från listan.

   {
     "Name": "Azure Stack HCI registration role",
     "Id": null,
     "IsCustom": true,
     "Description": "Custom Azure role to allow subscription-level access to register Azure Stack HCI",
     "Actions": [
       "Microsoft.Resources/subscriptions/resourceGroups/read",
       "Microsoft.Resources/subscriptions/resourceGroups/write",
       "Microsoft.Resources/subscriptions/resourceGroups/delete", 
       "Microsoft.AzureStackHCI/register/action",
       "Microsoft.AzureStackHCI/Unregister/Action",
       "Microsoft.AzureStackHCI/clusters/*",
       "Microsoft.Authorization/roleAssignments/write",
       "Microsoft.Authorization/roleAssignments/read",
       "Microsoft.HybridCompute/register/action",
       "Microsoft.GuestConfiguration/register/action",
       "Microsoft.HybridConnectivity/register/action"
     ],
     "NotActions": [
     ],
   "AssignableScopes": [
       "/subscriptions/<subscriptionId>"
     ]
   }
   

2. Skapa den anpassade rollen:

   New-AzRoleDefinition -InputFile <path to customHCIRole.json>
   

3. Tilldela den anpassade rollen till användaren:

   $user = get-AzAdUser -DisplayName <userdisplayname>
   $role = Get-AzRoleDefinition -Name "Azure Stack HCI registration role"
   New-AzRoleAssignment -ObjectId $user.Id -RoleDefinitionId $role.Id -Scope /subscriptions/<subscriptionid>
   

I följande tabell förklaras varför dessa behörigheter krävs:

Behörigheter	Anledning
"Microsoft.Resources/subscriptions/resourceGroups/read", "Microsoft.Resources/subscriptions/resourceGroups/write", "Microsoft.Resources/subscriptions/resourceGroups/delete" "Microsoft.AzureStackHCI/register/action", "Microsoft.AzureStackHCI/Unregister/Action", "Microsoft.AzureStackHCI/clusters/*", "Microsoft.Authorization/roleAssignments/read",	Registrera och avregistrera Azure Stack HCI-klustret.
"Microsoft.Authorization/roleAssignments/write", "Microsoft.HybridCompute/register/action", "Microsoft.GuestConfiguration/register/action", "Microsoft.HybridConnectivity/register/action"	Registrera och avregistrera Arc för serverresurser.

Registrera ett kluster

Du kan registrera ditt Azure Stack HCI-kluster med hjälp av Windows Admin Center eller PowerShell.

Administrationscenter för Windows

Följ dessa steg för att registrera Azure Stack HCI med Azure via Windows Admin Center:

1. Kontrollera att alla förutsättningar är uppfyllda.

2. Starta Administrationscenter för Windows och logga in på ditt Azure-konto. Gå till Inställningskonto> och välj sedan Logga in under Azure-konto.

3. I Windows Administrationscenter väljer du Klusterhanterare från den övre listrutepilen.

4. Under Klusteranslutningar väljer du det kluster som du vill registrera.

5. Under Azure Arc på instrumentpanelen kontrollerar du statusen för Azure Stack HCI-registrering och Arc-aktiverade servrar.

   • Inte konfigurerat innebär att klustret inte är registrerat.
   • Ansluten innebär att klustret har registrerats med Azure och synkroniserats till molnet under den senaste dagen. Hoppa över resten av registreringsstegen och se Hantera klustret för att hantera klustret.

6. Om klustret inte är registrerat går du till Azure Stack HCI-registreringen och väljer Registrera för att fortsätta.

   Kommentar

   Om du inte registrerade Windows Admin Center med Azure tidigare uppmanas du att göra det nu. I stället för guiden för klusterregistrering visas registreringsguiden för Windows Admin Center.

7. Ange det Azure-prenumerations-ID som du vill registrera klustret till. Om du vill hämta ditt Azure-prenumerations-ID går du till Azure Portal, går till Prenumerationer och kopierar/klistrar in ditt ID från listan.

8. Välj Azure-regionen i den nedrullningsbara menyn.

9. Välj något av följande alternativ för att välja Azure Stack HCI-resursgruppen:

   • Välj Använd befintlig för att skapa Azure Stack HCI-klustret och Arc for Server-resurserna i en befintlig resursgrupp.

   • Välj Skapa ny för att skapa en ny resursgrupp. Ange ett namn för den nya resursgruppen.

     

10. Välj Registrera. Det tar några minuter att slutföra registreringen.

PowerShell

Följ de här stegen för att registrera Azure Stack HCI med Azure via PowerShell. Om du inte kan köra kommandona från en hanteringsdator som har utgående Internetåtkomst rekommenderar vi att du laddar ned modulerna och överför dem manuellt till en klusternod där du kan köra cmdleten Register-AzStackHCI . Du kan också installera modulerna i ett frånkopplat scenario.

Kommentar

Du kan inte använda den här metoden för att registrera system som kör Azure stack HCI, version 23H2 och senare. Mer information om Azure Stack HCI, version 23H2-distribution, finns i Distribution via Azure Portal.

1. Kontrollera att alla förutsättningar är uppfyllda.

2. Öppna en PowerShell-session som administratör på hanteringsdatorn och kör sedan följande kommando för att ladda ned och installera den nödvändiga registreringsmodulen från PowerShell-galleriet:

   Install-Module -Name Az.StackHCI
   

   Kommentar

   Om du ser en fråga som Vill du att PowerShellGet ska installera och importera NuGet-providern nu?, trycker du på Ja(Y).

   Om du ser en annan fråga som säger Är du säker på att du vill installera modulerna från PSGallery? trycker du på Ja(Y).

3. Använd cmdleten Register-AzStackHCI med parametrarna subscriptionID, TenantID, ComputerNameoch Region . I följande exempel registreras ett HCI-kluster i regionen USA, östra genom att ansluta till en av noderna i klustret med namnet server1och automatiskt Arc-aktiverar varje nod i klustret.

   Om du vill hämta ditt Azure-prenumerations-ID går du till Azure Portal, går till Prenumerationer och kopierar/klistrar in ditt ID från listan. Om du vill hämta ditt klientorganisations-ID går du till Azure Portal, går till Microsoft Entra-ID och kopierar/klistrar in ditt klient-ID:

   Register-AzStackHCI  -SubscriptionId "<subscription_ID>" -ComputerName server1 -Region "eastus" -TenantId "<tenant_id>"  
   

   Om hanteringsdatorn har ett GUI får du en inloggningsprompt där du anger autentiseringsuppgifterna för att komma åt klusternoderna. Om hanteringsdatorn inte har något GUI använder du parametern -credentials <credentials to log in to cluster nodes> i cmdleten Register-AzStackHCI .

   Den här syntaxen registrerar klustret (där Server1 är medlem) som aktuell användare och arc-aktiverar noderna automatiskt som standard. Kommandot placerar även HCI-klusterresursen <on-prem cluster name> som Azure-resurs och alla Arc-for-Server-resurser som <server name> i <on-prem cluster name>-rg resursgruppen, i den angivna regionen, prenumerationen och klientorganisationen med standardmolnmiljön (AzureCloud). Du kan använda de valfria -ResourceGroupName parametrarna och -ArcServerResourceGroupName för den här cmdleten.

   Kommentar

   Om du har en separat resursgrupp för Arc-for-Server-resurser rekommenderar vi att du använder en resursgrupp med Arc-for-Server-resurser som endast är relaterade till Azure Stack HCI. Azure Stack HCI-resursprovidern har behörighet att hantera andra Arc-for-Server-resurser i Resursgruppen ArcForServer.

   För PowerShell-modulversion 1.4.1 eller tidigare kan du inte använda en i förväg skapad resursgrupp för parametern ARCServerResourceGroupName .

   Kommentar

   Om du registrerar Azure Stack HCI i Azure Kina kör du cmdleten Register-AzStackHCI med följande ytterligare parametrar: -EnvironmentName "AzureChinaCloud" -Region "ChinaEast2".

   Om du registrerar dig i Azure Government använder du -EnvironmentName "AzureUSGovernment" -Region "UsGovVirginia".

4. Autentisera med Azure. För att slutföra registreringsprocessen måste du autentisera (logga in) med ditt Azure-konto. Ditt konto måste ha åtkomst till Den Azure-prenumeration som angavs i steg 3. Om hanteringsnoden har ett användargränssnitt visas en inloggningsskärm för att fortsätta med registreringen. Om hanteringsnoden inte har något användargränssnitt följer du arbetsflödet för enhetskodbaserad inloggning enligt guiden i konsolen. Arbetsflödet för registrering identifierar när du har loggat in och fortsätter att slutföras. Sedan ska klustret visas i Azure-portalen.

Ytterligare registreringsalternativ

Du har andra alternativ för att registrera klustret:

• Registrera ett kluster med ArmAccessToken/SPN
• Registrera ett kluster med SPN för Arc-registrering

Hantera klusterregistrering

När du har registrerat klustret med Azure kan du hantera registreringen via Windows Admin Center, PowerShell eller Azure Portal.

Beroende på klusterkonfigurationen och kraven kan du behöva vidta följande åtgärder för att hantera klusterregistreringen:

• Visa status för registrering och Arc-aktiverade servrar
• Aktivera Azure Arc-integrering
• Uppgradera Arc-agenten på klusterservrar
• Avregistrera klustret
• Läs vanliga frågor och svar

Information om hur du hanterar klusterregistreringen finns i Hantera klusterregistrering.

Nästa steg

Information om hur du utför nästa hanteringsuppgift som är relaterad till den här artikeln finns i:

Verifiera ett Azure Stack HCI-kluster