Verifikasi Azure untuk VM di Azure Local

1. Di halaman sumber daya Lokal Azure Anda, navigasikan ke tab Konfigurasi .

2. Di bawah fitur Verifikasi Azure untuk VM, lihat status pengesahan host.

   

Azure CLI tersedia untuk diinstal di lingkungan Windows, macOS, dan Linux. Ini juga dapat dijalankan di Azure Cloud Shell. Bagian ini menjelaskan cara menggunakan Bash di Azure Cloud Shell. Untuk informasi selengkapnya, lihat Panduan Cepat untuk Azure Cloud Shell.

Luncurkan Azure Cloud Shell dan gunakan Azure CLI untuk memeriksa verifikasi Azure VM dengan mengikuti langkah-langkah berikut:

1. Siapkan parameter dari langganan, grup sumber daya, dan nama kluster Anda.

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Untuk melihat status verifikasi Azure VM pada kluster, jalankan perintah berikut:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
   -o table
   

Memeriksa status komputer verifikasi Azure VM

1. Di Pusat Admin Windows, pilih Pengelola Kluster dari menu drop-down atas, navigasikan ke sistem yang ingin Anda aktifkan, lalu di bawah Pengaturan, pilih Verifikasi Azure untuk VM.

2. Untuk memeriksa status komputer verifikasi Azure VM:

   • Status tingkat kluster: Status host muncul sebagai Aktif.

   • Status tingkat server: Di bawah tab Server di dasbor, periksa apakah status untuk setiap komputer ditampilkan sebagai Aktif dalam tabel.

     

Memecahkan masalah mesin

• Di bawah tab Server , jika satu atau beberapa komputer muncul sebagai Kedaluwarsa:
  • Jika komputer belum disinkronkan dengan Azure selama lebih dari 30 hari, statusnya muncul sebagai Kedaluwarsa atau Tidak Aktif. Pilih Sinkronkan dengan Azure untuk menjadwalkan sinkronisasi manual.

Mengelola manfaat yang diaktifkan pada VM

1. Untuk memeriksa manfaat apa yang diaktifkan pada VM, navigasikan ke tab VM .

2. Dasbor menunjukkan jumlah VM dengan:

   • Manfaat aktif: VM ini memiliki fitur eksklusif Azure yang diaktifkan melalui verifikasi Azure VM.
   • Manfaat tidak aktif: VM ini memiliki fitur eksklusif Azure yang memerlukan tindakan lebih lanjut sebelum aktivasi.
   • Tidak diketahui: Kami tidak dapat menentukan manfaat yang memenuhi syarat untuk VM ini karena pertukaran data Hyper-V dinonaktifkan. Lihat bagian pemecahan masalah berikut.
   • Tidak ada manfaat yang berlaku: VM ini tidak memiliki fitur eksklusif Azure dan karenanya tidak memerlukan verifikasi Azure VM.

3. Tabel menampilkan manfaat memenuhi syarat yang berlaku untuk setiap VM. Lihat daftar lengkap manfaat yang tersedia di Azure Local.

   

Memecahkan masalah VM

• Di bawah tab VMs, jika satu atau beberapa VM muncul sebagai Manfaat Tidak Aktif:

  • Jika tindakan yang disarankan adalah Menginstal pembaruan, Anda mungkin tidak memiliki versi OS minimum yang diperlukan untuk keuntungan tersebut. Perbarui VM untuk memenuhi persyaratan versi untuk beban kerja.
  • Jika tindakan yang disarankan adalah Mengaktifkan Antarmuka Layanan Tamu, pilih dan buka panel konteks untuk mengaktifkan Antarmuka Layanan Tamu Hyper-V. Fitur ini diperlukan agar VM berkomunikasi dengan host melalui VMbus.
  • Jika tindakan yang disarankan berkaitan dengan dukungan OS warisan, lihat pemecahan masalah untuk dukungan OS warisan.

• Di bawah tab VM , jika satu atau beberapa VM muncul sebagai Tidak Diketahui:

  • Jika Anda ingin menentukan manfaat yang tersedia untuk VM ini, Anda dapat melakukannya secara manual dengan memeriksa daftar lengkap manfaat yang tersedia di Azure Local, atau Pusat Admin Windows dapat menampilkan informasi ini. Untuk mengakses informasi melalui Pusat Admin Windows, aktifkan pertukaran data Hyper-V (KVP) untuk VM Anda dengan memilih tindakan berlabel Aktifkan pertukaran data Hyper-V.

Memeriksa status komputer verifikasi Azure VM

• Saat penyiapan verifikasi Azure VM berhasil, Anda dapat melihat status host. Periksa properti sistem pengesahan IMDS dengan menjalankan perintah berikut:

  Get-AzureStackHCI
  

• Atau, untuk melihat status verifikasi Azure VM untuk komputer, jalankan perintah berikut:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Memecahkan masalah mesin

• Jika verifikasi Azure VM untuk satu atau beberapa komputer belum disinkronkan dan diperbarui dengan Azure, mungkin muncul sebagai Kedaluwarsa atau Tidak Aktif. Menjadwalkan sinkronisasi manual:

  Sync-AzureStackHCI
  

Mengelola manfaat yang diaktifkan pada VM

• Untuk memeriksa akses ke verifikasi Azure VM untuk VM, jalankan perintah berikut:

  Get-AzStackHCIVMAttestation
  

  Catatan

  VM yang didukung untuk v2 dapat berkomunikasi dengan komputer menggunakan VMBus. Sebaliknya, VM yang didukung v1 dikonfigurasi dengan dukungan OS warisan dan dapat mengakses verifikasi Azure VM melalui REST. Jika VM mendukung v1 dan v2, metode v2 (yaitu VMBus) terutama digunakan, tetapi dapat kembali ke v1 jika v2 mengalami masalah.

Memecahkan masalah VM

• Untuk menyiapkan akses ke verifikasi Azure VM untuk VM, Anda dapat mengaktifkan Antarmuka Layanan Tamu Hyper-V.

  Untuk memeriksa apakah Antarmuka Layanan Tamu Hyper-V diaktifkan, jalankan:

  Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Untuk mengaktifkan Antarmuka Layanan Tamu Hyper-V:

  Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Untuk memeriksa apakah VM dapat mengakses verifikasi Azure VM pada host, jalankan perintah berikut pada host:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
  

Anda tidak dapat melihat dukungan OS warisan dari portal Azure saat ini.

Azure CLI tersedia untuk diinstal di lingkungan Windows, macOS, dan Linux. Ini juga dapat dijalankan di Azure Cloud Shell. Bagian ini menjelaskan cara menggunakan Bash di Azure Cloud Shell. Untuk informasi selengkapnya, lihat Panduan Awal untuk Azure Cloud Shell.

Luncurkan Azure Cloud Shell dan gunakan Azure CLI untuk memeriksa verifikasi Azure VM dengan mengikuti langkah-langkah berikut:

1. Siapkan parameter dari langganan, grup sumber daya, dan nama kluster Anda:

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Untuk melihat status dukungan OS warisan pada kluster, jalankan perintah berikut:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
   -o table
   

1. Aktifkan dukungan OS warisan pada host

1. Di Pusat Admin Windows, pilih Manajer Kluster dari menu drop-down atas, navigasikan ke sistem yang ingin Anda aktifkan, lalu di bawah Pengaturan, pilih Verifikasi Azure untuk VM.

2. Di bagian untuk dukungan OS Warisan, pilih Ubah status. Pilih Aktif di panel konteks. Pengaturan ini juga memungkinkan akses jaringan untuk semua VM yang ada. Anda harus mengaktifkan dukungan OS warisan secara manual untuk VM baru yang Anda buat nanti.

3. Pilih Ubah status untuk mengonfirmasi. Mungkin perlu waktu beberapa menit bagi mesin untuk mencerminkan perubahan.

4. Ketika dukungan OS warisan berhasil diaktifkan:

   • Pastikan dukungan OS Warisan muncul sebagai Aktif.

   • Di bawah tab Server di dasbor, periksa apakah dukungan OS warisan untuk setiap mesin ditampilkan sebagai Aktif dalam tabel.

     

2. Aktifkan akses untuk VM baru

Anda harus mengaktifkan jaringan OS warisan untuk VM baru yang Anda buat setelah penyiapan pertama. Untuk mengelola akses untuk VM, navigasikan ke tab VM . VM apa pun yang memerlukan akses dukungan OS warisan muncul sebagai Tidak Aktif. Pilih tindakan untuk Menyiapkan jaringan OS warisan untuk VM yang dipilih, atau untuk semua VM yang ada pada sistem.

1. Aktifkan dukungan OS warisan pada host

• Jalankan perintah berikut dari jendela PowerShell yang ditingkatkan di Azure Local Anda:

  Enable-AzStackHCIAttestation
  

• Atau, jika Anda ingin menambahkan semua VM yang ada pada pengaturan, Anda dapat menjalankan perintah berikut:

  Enable-AzStackHCIAttestation -AddVM
  

• Periksa apakah dukungan OS warisan diaktifkan:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Memecahkan masalah mesin

• Untuk menonaktifkan dan mengatur ulang dukungan OS warisan pada sistem Anda, jalankan perintah berikut:

  Disable-AzStackHCIAttestation -RemoveVM
  

2. Aktifkan akses untuk VM

• Untuk mengonfigurasi akses jaringan untuk VM yang dipilih, jalankan perintah berikut di Azure Local Anda:

  Add-AzStackHCIVMAttestation [-VMName]
  

• Atau, untuk menambahkan semua VM yang ada, jalankan perintah berikut:

  Add-AzStackHCIVMAttestation -AddAll
  

• Dapatkan daftar VM yang memiliki akses ke dukungan OS warisan:

  Get-AzStackHCIVMAttestation
  

  Catatan

  Agar berhasil mengaktifkan dukungan OS warisan pada VM Generasi 1, VM harus terlebih dahulu dimatikan untuk memungkinkan NIC ditambahkan.

Memecahkan masalah VM

• Untuk menghapus akses ke dukungan OS warisan untuk VM yang dipilih:

  Remove-AzStackHCIVMAttestation -VMName <string>
  

  Atau, untuk menghapus akses untuk semua VM yang ada:

  Remove-AzStackHCIVMAttestation -RemoveAll
  

• Untuk memeriksa apakah VM dapat mengakses dukungan OS warisan pada host, jalankan perintah berikut pada VM:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01