Teilen über

Erstellen eines Azure Remote Rendering-Kontos

  • Artikel

Dieses Kapitel führt Sie durch die Schritte zum Erstellen eines Kontos für den Azure Remote Rendering-Dienst. Zum Abschließen der Schnellstarts oder Tutorials ist ein gültiges Konto zwingend erforderlich.

Erstellen eines Kontos

Die folgenden Schritte sind erforderlich, um ein Konto für den Azure Remote Rendering-Dienst zu erstellen:

  1. Wechseln Sie zum Azure-Portal: portal.azure.com
  2. Klicken Sie auf die Schaltfläche „Ressource erstellen“.
  3. Geben Sie im Suchfeld („Marketplace durchsuchen“) „Remote Rendering“ ein, und drücken Sie die EINGABETASTE.
  4. Klicken Sie in der Ergebnisliste auf die Kachel „Remote Rendering“.
  5. Klicken Sie im nächsten Bildschirm auf die Schaltfläche „Erstellen“. Zum Erstellen eines neuen Remote Rendering-Kontos wird ein Formular geöffnet:
    1. Legen Sie „Ressourcenname“ auf den Namen des Kontos fest.
    2. Aktualisieren Sie „Abonnement“, wenn erforderlich.
    3. Legen Sie „Ressourcengruppe“ auf eine Ressourcengruppe Ihrer Wahl fest.
    4. Wählen Sie eine Region aus der Dropdownliste „Standort“ aus, in der diese Ressource erstellt werden soll. Weitere Informationen finden Sie in den Kontoregionen.
  6. Nachdem das Konto erstellt wurde, navigieren Sie zu diesem Konto, und gehen Sie dann folgendermaßen vor:
    1. Notieren Sie sich die Konto-ID auf der Registerkarte Übersicht.
    2. Notieren Sie sich auf der Registerkarte Einstellungen > Zugriffsschlüssel den „Primärschlüssel“. Dieser Wert ist der geheime Kontoschlüssel des Kontos.
    3. Stellen Sie sicher, dass auf der Registerkarte Einstellungen> Identität die Option Vom System zugewiesen> Status aktiviert ist.

Screenshot der Seite „Remote Rendering-Konto“ in den Untermenüeinstellungen für Identität mit aktivierter Option „Vom System zugewiesener Status“.

Kontoregionen

Der Standort, der bei der Kontoerstellung eines Kontos angegeben wird, bestimmt, welcher Region die Kontoressource zugeordnet wird. Der Speicherort kann nach der Erstellung nicht mehr geändert werden. Das Konto kann jedoch verwendet werden, um eine Verbindung mit einer Remote Rendering-Sitzung in einer beliebigen unterstützten Region herzustellen, unabhängig vom Standort des Kontos.

Abrufen der Kontoinformationen

In den Beispielen und Tutorials müssen Sie die Konto-ID und einen Schlüssel angeben. Beispielsweise in der Datei arrconfig.json, die für die PowerShell-Beispielskripts verwendet wird:

"accountSettings": {
    "arrAccountId": "<fill in the account ID from the Azure portal>",
    "arrAccountKey": "<fill in the account key from the Azure portal>",
    "arrAccountDomain": "<select from available regions: australiaeast, eastus, eastus2, japaneast, northeurope, southcentralus, southeastasia, uksouth, westeurope, westus2 or specify the full url>"
},

Weitere Informationen zum Ausfüllen der Option arrAccountDomain finden Sie in der Liste der verfügbaren Regionen.

Die Werte für arrAccountId und arrAccountKey finden Sie im Portal, wie in den folgenden Schritten beschrieben:

  • Navigieren Sie zum Azure-Portal.
  • Suchen Sie nach Ihrem „Remote Rendering-Konto“. Es sollte sich in der Liste „Zuletzt verwendete Ressourcen“ befinden. Sie können auch oben in der Suchleiste nach dem Konto suchen. Vergewissern Sie sich in diesem Fall, dass das Abonnement, das Sie verwenden möchten, im Standardabonnementfilter (Filtersymbol neben der Suchleiste) ausgewählt ist:

Screenshot der Abonnementfilterliste im Azure-Portal.

Wenn Sie auf Ihr Konto klicken, gelangen Sie zu diesem Bildschirm, auf dem die Konto-ID direkt angezeigt wird:

Screenshot des Remote Rendering-Kontos im Untermenü „Übersicht“.

Wählen Sie im Bereich auf der linken Seite Zugriffsschlüssel für den Schlüssel aus. Auf der nächsten Seite wird ein primärer und ein sekundärer Schlüssel angezeigt:

Screenshot des Remote Rendering-Kontos im Untermenü „Zugriffsschlüssel“.

Der Wert für arrAccountKey kann ein primärer oder ein sekundärer Schlüssel sein.

In diesem Abschnitt wird erläutert, wie Speicherkonten mit Ihrem Remote Rendering-Konto verknüpft werden. Bei einem verknüpften Konto ist es nicht mehr erforderlich, jedes Mal einen SAS-URI zu generieren, wenn Sie mit den Daten in Ihrem Konto interagieren möchten. Stattdessen können Sie die Namen der Speicherkonten direkt verwenden, wie im Abschnitt Laden eines Modells beschrieben wird.

Ein weiterer Vorteil dieses Ansatzes ist, dass die Speicherzugriffsebene auf private Endpunkte beschränkt werden kann, wie in der Azure-Dokumentation zum Konfigurieren von Speicherfirewalls und virtuellen Netzwerken beschrieben. Das Laden aus Blobspeicher über ein SAS-Token funktioniert dagegen nur, wenn der Blobspeicher mit der Option „Aus allen Netzwerken aktiviert“ konfiguriert wurde.

Die Schritte in diesem Absatz müssen für jedes Speicherkonto ausgeführt werden, für das diese Zugriffsmethode verwendet werden soll. Wenn Sie noch keine Speicherkonten erstellt haben, können Sie den entsprechenden Schritt unter Schnellstart: Konvertieren eines Modells für das Rendern nachvollziehen.

  1. Navigieren Sie zum Speicherkonto im Azure-Portal.

  2. Wählen Sie die Option Zugriffssteuerung (IAM) aus.

  3. Wählen Sie Hinzufügen>Rollenzuweisung hinzufügen aus, um die Seite Rollenzuweisung hinzufügen zu öffnen.

    Wenn die Option Rollenzuweisung hinzufügen deaktiviert ist, verfügen Sie wahrscheinlich nicht über Besitzerberechtigungen für dieses Speicherkonto.

  4. Weisen Sie die folgende Rolle zu. Ausführliche Informationen finden Sie unter Zuweisen von Azure-Rollen über das Azure-Portal.

    1. Wählen Sie die Rolle Mitwirkender an Storage-Blob-Daten aus, und klicken Sie auf Weiter.
    2. Wählen Sie die Option zum Zuweisen des Zugriffs zu einer verwalteten Identität aus.
    3. Wählen Sie Mitglieder auswählen, Ihr Abonnement und dann Remote Rendering-Konto aus. Wählen Sie Ihr Remote Rendering-Konto aus, und klicken Sie dann auf Auswählen.
    4. Wählen Sie Überprüfen und zuweisen und dann erneut Überprüfen und zuweisen aus.

    Screenshot: Seite „Rollenzuweisung hinzufügen“ im Azure-Portal

Warnung

Wenn Ihr Remote Rendering-Konto nicht aufgeführt ist, lesen Sie den Abschnitt zur Problembehandlung.

Wichtig

Azure-Rollenzuweisungen werden von Azure Storage zwischengespeichert. Daher entsteht unter Umständen eine Verzögerung von 30 Minuten zwischen dem Zeitpunkt der Zugriffsgewährung für das Remote Rendering-Konto und dem Zeitpunkt, zu dem es für den Zugriff auf das Speicherkonto verwendet werden kann. Detailinformationen finden Sie in der Dokumentation zur rollenbasierten Zugriffssteuerung in Azure (Azure RBAC).

Nächste Schritte