Azure-ellenőrzés virtuális gépekhez az Azure Local-on

1. Az Azure Local erőforráslapján lépjen a Konfiguráció lapra.

2. A Azure-ellenőrzés a virtuális gépekhez funkció alatt tekintse meg a gazdagép attesztálási állapotát.

   

Az Azure CLI windowsos, macOS és Linux rendszerű környezetekben telepíthető. Az Azure Cloud Shellben is futtatható. Ez a szakasz bemutatja, hogyan használható a Bash az Azure Cloud Shellben. További információt az Azure Cloud Shell rövid útmutatójában talál.

Indítsa el az Azure Cloud Shellt , és az Azure CLI használatával ellenőrizze az Azure-beli virtuális gépek ellenőrzését az alábbi lépések végrehajtásával:

1. Állítsa be a paramétereket az előfizetése, az erőforráscsoportja és a fürt neve alapján.

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Az Azure-beli virtuális gépek ellenőrzési állapotának megtekintéséhez egy fürtön, futtassa a következő parancsot:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
   -o table
   

Az Azure-beli virtuális gépek ellenőrzésének gépi állapotának ellenőrzése

1. A Windows Felügyeleti központban válassza a Fürtkezelőt a felső legördülő menüben, keresse meg az aktiválni kívánt rendszert, majd a Beállítások területen válassza a virtuális gépek Azure-ellenőrzése lehetőséget.

2. Az Azure-beli virtuális gépek ellenőrző gépének állapotának ellenőrzése:

   • Fürtszintű állapot: A gazdagép állapota bekapcsolva jelenik meg.

   • Kiszolgálószintű állapot: Az irányítópult Kiszolgáló lapján ellenőrizze, hogy minden gép állapota aktívként jelenik-e meg a táblában.

     

Gépek hibaelhárítása

• A Kiszolgáló lapon, ha egy vagy több gép lejártként jelenik meg:
  • Ha a gép több mint 30 napja nem szinkronizálódott az Azure-ral, az állapota Lejárt vagy Inaktív állapotúként jelenik meg. A manuális szinkronizálás ütemezéséhez válassza a Szinkronizálás az Azure-ral lehetőséget.

Virtuális gépeken aktivált előnyök kezelése

1. A virtuális gépeken aktivált előnyök ellenőrzéséhez lépjen a Virtuális gépek lapra.

2. Az irányítópult a következőkkel rendelkező virtuális gépek számát jeleníti meg:

   • Aktív előnyök: Ezek a virtuális gépek Azure-exkluzív funkciókat aktiválnak az Azure-beli virtuális gépek ellenőrzésével.
   • Inaktív előnyök: Ezek a virtuális gépek azure-exkluzív funkciókkal rendelkeznek, amelyek aktiválása előtt további műveletekre van szükség.
   • Ismeretlen: Nem tudjuk meghatározni ezeknek a virtuális gépeknek a jogosult előnyeit, mert a Hyper-V adatcsere ki van kapcsolva. Tekintse meg a következő hibaelhárítási szakaszt.
   • Nem alkalmazható előnyök: Ezek a virtuális gépek nem rendelkeznek Azure-exkluzív funkciókkal, ezért nem igényelnek Azure-beli virtuális gépek ellenőrzését.

3. A táblázatban az egyes virtuális gépekre érvényes jogosult juttatás látható. Tekintse meg az Azure Local szolgáltatásban elérhető előnyök teljes listáját.

   

Virtuális gépek hibaelhárítása

• A Virtuális gépek lapon, ha egy vagy több virtuális gép inaktív előnyökként jelenik meg:

  • Ha a javasolt művelet a frissítések telepítése, előfordulhat, hogy nem rendelkezik az előnyhöz szükséges minimális operációsrendszer-verzióval. Frissítse a virtuális gépet, hogy megfeleljen a számítási feladatok verziókövetelményeinek.
  • Ha a javasolt művelet a Vendégszolgáltatás-felület bekapcsolása, jelölje ki, és nyissa meg a környezeti panelt a Hyper-V vendégszolgáltatás-felület engedélyezéséhez. Ez a funkció szükséges ahhoz, hogy a virtuális gépek közvetlenül a VMbus segítségével kommunikáljanak a gazdagéppel.
  • Ha a javasolt művelet az operációs rendszer örökölt támogatásával kapcsolatos, tekintse meg az örökölt operációsrendszer-támogatás hibaelhárítását.

• Ha egy vagy több virtuális gép ismeretlenként jelenik meg a Virtuális gépek lapon:

  • Ha meg szeretné határozni a virtuális gépek számára elérhető előnyöket, ezt manuálisan is megteheti az Azure Local szolgáltatásban elérhető előnyök teljes listájának ellenőrzésével, vagy a Windows Felügyeleti központ megjelenítheti ezeket az információkat. Ha a Windows Felügyeleti központon keresztül szeretné elérni az információkat, engedélyezze a Hyper-V adatcserét (KVP) a virtuális gépek számára a Hyper-V-adatcsere bekapcsolása című művelet kiválasztásával.

Az Azure-beli virtuális gépek ellenőrzésének gépi állapotának ellenőrzése

• Amikor az Azure VM ellenőrzésének beállítása sikeres, megtekintheti a gazdagép állapotát. Ellenőrizze a rendszertulajdonság IMDS-igazolását a következő parancs futtatásával:

  Get-AzureStackHCI
  

• Vagy az Azure-beli virtuális gépek ellenőrzési állapotának megtekintéséhez futtassa a következő parancsot:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Gépek hibaelhárítása

• Ha egy vagy több gép Azure-beli virtuálisgép-ellenőrzése még nincs szinkronizálva és megújítva az Azure-ral, az lejárt vagy inaktívként jelenhet meg. Manuális szinkronizálás ütemezése:

  Sync-AzureStackHCI
  

Virtuális gépeken aktivált előnyök kezelése

• Az Azure-beli virtuális gépekhez való hozzáférés ellenőrzéséhez futtassa a következő parancsot:

  Get-AzStackHCIVMAttestation
  

  Feljegyzés

  Egy v2 által támogatott virtuális gép a VMBus használatával kommunikálhat a géppel. Ezzel szemben a v1-alapú támogatott virtuális gépek régebbi operációsrendszer-támogatással vannak konfigurálva, és REST-en keresztül férhetnek hozzá az Azure-beli virtuális gépek ellenőrzéséhez. Ha egy virtuális gép támogatja az 1-es és a v2-es verziót is, a v2 metódust (vagyis a VMBus-t) elsősorban a rendszer használja, de visszaeshet az 1-es verzióra, ha a v2 problémát tapasztal.

Virtuális gépek hibaelhárítása

• Ha engedélyezni szeretné az Azure-beli virtuális gépek ellenőrzéséhez való hozzáférést a virtuális gépekhez, engedélyezheti a Hyper-V vendégszolgáltatás-felületet.

  A Hyper-V vendégszolgáltatás-felület engedélyezésének ellenőrzéséhez futtassa a következőt:

  Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• A Hyper-V vendégszolgáltatás-felület bekapcsolása:

  Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Annak ellenőrzéséhez, hogy a virtuális gépek hozzáférnek-e az Azure-beli virtuális gépek hitelesítéséhez a gazdagépen, futtassa a következő parancsot a gazdagépen:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
  

Jelenleg nem tekintheti meg az örökölt operációsrendszer-támogatást az Azure Portalról.

Az Azure CLI windowsos, macOS és Linux rendszerű környezetekben telepíthető. Az Azure Cloud Shellben is futtatható. Ez a szakasz bemutatja, hogyan használható a Bash az Azure Cloud Shellben. További információt az Azure Cloud Shell rövid útmutatójában talál.

Indítsa el az Azure Cloud Shellt , és az Azure CLI használatával ellenőrizze az Azure-beli virtuális gépek ellenőrzését az alábbi lépések végrehajtásával:

1. Állítsa be a paramétereket az előfizetésből, az erőforráscsoportból és a fürt nevéből:

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. A fürt régebbi operációsrendszer-támogatási állapotának megtekintéséhez futtassa a következő parancsot:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
   -o table
   

1. Az örökölt operációs rendszer támogatásának bekapcsolása a gazdagépen

1. A Windows Felügyeleti központban válassza a Fürtkezelőt a felső legördülő menüben, keresse meg az aktiválni kívánt rendszert, majd a Beállítások területen válassza a virtuális gépek Azure-ellenőrzéseit.

2. Az örökölt operációs rendszer támogatásának szakaszában válassza az Állapot módosítása lehetőséget. Válassza a Bekapcsolás lehetőséget a kontextus panelen. Ez a beállítás az összes meglévő virtuális gép hálózati elérését is lehetővé teszi. Manuálisan kell bekapcsolnia az örökölt operációsrendszer-támogatást a később létrehozott új virtuális gépekhez.

3. Válassza a Módosítás állapotot a megerősítéshez. Eltarthat néhány percig, amíg a gépek tükrözik a változásokat.

4. Ha az örökölt operációs rendszer támogatása sikeresen be van kapcsolva:

   • Ellenőrizze, hogy az örökölt operációs rendszer támogatása be van-e kapcsolva.

   • Az irányítópult Kiszolgáló lapja alatt ellenőrizze, hogy minden gép régebbi operációsrendszer-támogatása be van-e kapcsolva a táblában.

     

2. Hozzáférés engedélyezése új virtuális gépekhez

Az első beállítás után létrehozott minden új virtuális gép esetében engedélyeznie kell a régebbi operációs rendszer hálózatkezelését. A virtuális gépek hozzáférésének kezeléséhez lépjen a Virtuális gépek lapra. Az örökölt operációsrendszer-támogatást igénylő virtuális gépek inaktívként jelennek meg. Válassza ki azt a műveletet, amely a kiválasztott virtuális gép vagy a rendszeren lévő összes meglévő virtuális gép régi operációsrendszer-hálózatának beállításához szükséges.

1. A régi operációs rendszer támogatásának bekapcsolása a gazdagépen

• Futtassa a következő parancsot egy emelt szintű PowerShell-ablakból az Azure Localon:

  Enable-AzStackHCIAttestation
  

• Ha az összes meglévő virtuális gépet szeretné hozzáadni a beállításhoz, futtassa a következő parancsot:

  Enable-AzStackHCIAttestation -AddVM
  

• Ellenőrizze, hogy a régi operációs rendszer támogatása be van-e kapcsolva:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Gépek hibaelhárítása

• Az örökölt operációs rendszer támogatásának kikapcsolásához és alaphelyzetbe állításához futtassa a következő parancsot:

  Disable-AzStackHCIAttestation -RemoveVM
  

2. Hozzáférés engedélyezése virtuális gépekhez

• A kiválasztott virtuális gépek hálózati hozzáférésének konfigurálásához futtassa a következő parancsot az Azure Localon:

  Add-AzStackHCIVMAttestation [-VMName]
  

• Vagy az összes meglévő virtuális gép hozzáadásához futtassa a következő parancsot:

  Add-AzStackHCIVMAttestation -AddAll
  

• Az örökölt operációsrendszer-támogatáshoz hozzáféréssel rendelkező virtuális gépek listájának lekérése:

  Get-AzStackHCIVMAttestation
  

  Megjegyzés

  Az örökölt operációsrendszer-támogatás 1. generációs virtuális gépeken való sikeres engedélyezéséhez a virtuális gépet először ki kell kapcsolnia a hálózati adapter hozzáadásának engedélyezéséhez.

Virtuális gépek hibaelhárítása

• A kijelölt virtuális gépek régebbi operációsrendszer-támogatásához való hozzáférés eltávolítása:

  Remove-AzStackHCIVMAttestation -VMName <string>
  

  Vagy az összes meglévő virtuális gép hozzáférésének eltávolításához:

  Remove-AzStackHCIVMAttestation -RemoveAll
  

• Annak ellenőrzéséhez, hogy a virtuális gépek hozzáférhetnek-e a gazdagép régi operációsrendszer-támogatásához, futtassa a következő parancsot a virtuális gépen:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01