Vad är lokal Azure Resource Manager på Azure Stack Edge?

GÄLLER FÖR: Azure Stack Edge Pro – GPUAzure Stack Edge Pro 2Azure Stack Edge Pro RAzure Stack Edge Mini R

Azure Resource Manager har ett hanteringslager som hjälper dig att skapa, uppdatera och ta bort resurser i din Azure-prenumeration. Azure Stack Edge-enheterna stöder samma Azure Resource Manager-API:er för att skapa, uppdatera och ta bort virtuella datorer i en lokal prenumeration. Med det här stödet kan du hantera enheten på ett sätt som är konsekvent med molnet.

Den här artikeln innehåller en översikt över den lokala Azure Resource Manager som kan användas för att ansluta till de lokala API:erna på dina Azure Stack Edge-enheter.

Om lokal Azure Resource Manager

Den lokala Azure Resource Manager tillhandahåller ett konsekvent hanteringslager för alla anrop till Azure Stack Edge-enheten via hjälp av Resource Manager-mallar. Fördelarna med lokal Azure Resource Manager beskrivs i följande avsnitt.

Enhetligt hanteringslager

Den lokala Azure Resource Manager tillhandahåller ett konsekvent hanteringslager för att anropa Azure Stack Edge-enhets-API:er och utföra åtgärder som att skapa, uppdatera och ta bort virtuella datorer.

1. När du skickar en begäran från REST-API:er eller SDK:er tar den lokala Azure Resource Manager på enheten emot begäran.

2. Den lokala Azure Resource Manager använder Security Token Service (STS) för att autentisera och auktorisera begäran. STS ansvarar för skapande, validering, förnyelse och annullering av säkerhetstoken. STS skapar båda typerna av säkerhetstoken – åtkomsttoken och uppdateringstoken. Dessa token används för kontinuerlig kommunikation mellan enheten och klienterna som kommer åt enheten via den lokala Azure Resource Manager.

3. Resource Manager skickar sedan begäran till resursprovidrar som vidtar den begärda åtgärden.

   De resursprovidrar som är förregistrerade med Azure Stack Edge är följande:

   • Beräkning: Med Microsoft.Compute eller beräkningsresursprovidern kan du distribuera virtuella datorer på Azure Stack Edge. Beräkningsresursprovidern innehåller möjligheten att skapa virtuella datorer och VM-tillägg.

   • Nätverksresursprovider: Med Microsoft.Network nätverksresursprovidern eller nätverksresursprovidern kan du skapa resurser som nätverksgränssnitt och virtuella nätverk.

   • Lagringsresursprovider: Microsoft.Storage Eller lagringsresursprovidern levererar Azure-konsekvent bloblagringstjänst och Key Vault-kontohantering som tillhandahåller hantering och granskning av hemligheter, till exempel lösenord och certifikat.

   • Diskresursprovider: Med Microsoft.Disks eller så kan du skapa hanterade diskar som kan användas för att skapa virtuella datorer.

   Resurser är hanterbara objekt som är tillgängliga via Azure Stack Edge och resursprovidrar ansvarar för att tillhandahålla resurser. Till exempel är virtuella datorer, lagringskonton och virtuella nätverk exempel på resurser. Och beräkningsresursprovidern tillhandahåller den virtuella datorresursen.

Eftersom alla förfrågningar hanteras via samma API visas enhetliga resultat och funktionerna i de olika verktygen.

Följande bild visar mekanismen för att hantera alla API-begäranden och den roll som den lokala Azure Resource Manager spelar för att tillhandahålla ett konsekvent hanteringslager för att hantera dessa begäranden.

Användning av Resource Manager-mallar

En annan viktig fördel med Azure Resource Manager är att du kan använda Resource Manager-mallar. Det här är JSON-filer (JavaScript Object Notation) i en deklarativ syntax som kan användas för att distribuera resurserna konsekvent och upprepade gånger. Med deklarativ syntax kan du ange "Här är vad jag tänker skapa" utan att behöva skriva sekvensen med programmeringskommandon för att skapa den. Du kan till exempel använda dessa deklarativa syntaxmallar för att distribuera virtuella datorer på dina Azure Stack Edge-enheter. Detaljerad information finns i Distribuera virtuella datorer på din Azure Stack Edge-enhet via mallar.

Ansluta till den lokala Azure Resource Manager

Om du vill skapa virtuella datorer eller resurser eller lagringskonton på din Azure Stack Edge-enhet måste du skapa motsvarande resurser. För virtuella datorer behöver du till exempel resurser som nätverksgränssnitt, operativsystem och datadiskar på den virtuella datorn, från nätverks-, disk- och lagringsresursprovidrar.

Om du vill begära att resurser skapas från resursprovidrar måste du först ansluta till den lokala Azure Resource Manager. Detaljerade steg finns i Ansluta till Azure Resource Manager på din Azure Stack Edge-enhet.

Första gången du ansluter till Azure Resource Manager måste du också återställa lösenordet. Detaljerade steg finns i Återställa ditt Azure Resource Manager-lösenord.

Azure Resource Manager-slutpunkter

Den lokala Azure Resource Manager och STS-tjänsterna körs på din enhet och kan nås vid specifika slutpunkter. I följande tabell sammanfattas de olika slutpunkter som exponeras på enheten av den här tjänsten, protokollen som stöds och portarna för åtkomst till dessa slutpunkter.

#	Slutpunkt	Protokoll som stöds	Port som används	Används för
1.	Azure Resource Manager	https	443	Ansluta till Azure Resource Manager för automatisering
2.	Tjänst för säkerhetstoken	https	443	Autentisera via åtkomst- och uppdateringstoken

Nästa steg

Anslut till den lokala Azure Resource Manager på din Azure Stack Edge Pro GPU-enhet.