Registro de Azure Stack HCI en Azure

Artículo
02/07/2024

Se aplica a: Azure Stack HCI, versiones 22H2 y 21H2

Advertencia

Las instrucciones de implementación proporcionadas en este artículo se aplican a una versión anterior, Azure Stack HCI, versión 22H2. Para las nuevas implementaciones, se recomienda usar la versión más reciente disponible con carácter general, Azure Stack HCI, versión 23H2. Para obtener instrucciones de implementación, consulte Acerca de la implementación de Azure Stack HCI, versión 23H2.

Ahora que ha implementado el sistema operativo Azure Stack HCI y ha creado un clúster, debe registrarlo en Azure.

En este artículo se describe cómo registrar Azure Stack HCI con Azure a través de Windows Admin Center o PowerShell. Para obtener información sobre cómo administrar el registro de clústeres, consulte Administración del registro de clúster.

Acerca del registro de Azure Stack HCI

Azure Stack HCI se entrega como un servicio de Azure. Según los términos de Azure servicios en línea, debe registrar el clúster en un plazo de 30 días después de la instalación. El clúster no es totalmente compatible hasta que el registro esté activo. Si no registra el clúster en Azure tras la implementación o si el clúster está registrado pero no se ha conectado a Azure durante más de 30 días, el sistema no permitirá que se creen ni agreguen nuevas máquinas virtuales. Para más información, consulte Error de trabajo al intentar crear una máquina virtual.

Después del registro, se crea un recurso de Azure Resource Manager para representar el clúster de Azure Stack HCI local. A partir de Azure Stack HCI, versión 21H2, el registro de un clúster crea automáticamente un azure Arc del recurso de servidor para cada servidor del clúster de Azure Stack HCI. Esta integración de Azure Arc amplía el plano de administración de Azure a Azure Stack HCI. La integración de Azure Arc permite la sincronización periódica de información entre el recurso de Azure y los clústeres locales.

Requisitos previos

Antes de comenzar el registro del clúster, asegúrese de que se cumplen los siguientes requisitos previos:

Sistema de Azure Stack HCI implementado y en línea. Asegúrese de que el sistema está implementado y de que todos los servidores están en línea.
Conectividad de red. Azure Stack HCI necesita conectarse periódicamente a la nube pública de Azure. Para obtener información sobre cómo preparar los firewalls y configurar un servidor proxy, consulte Requisitos de firewall para Azure Stack HCI y Configuración de la configuración del proxy para Azure Stack HCI.
Suscripción y permisos de Azure. Asegúrese de que tiene una suscripción de Azure y conoce la región de Azure donde se deben crear los recursos del clúster. Para más información sobre la suscripción de Azure y las regiones de Azure admitidas, consulte Requisitos de Azure.
Equipo de administración. Asegúrese de que tiene acceso a un equipo de administración con acceso a Internet. El equipo de administración debe estar unido al mismo dominio de Active Directory en el que ha creado el clúster de Azure Stack HCI.
Windows Admin Center. Si usa Windows Admin Center para registrar el clúster, asegúrese de lo siguiente:
- Instale Windows Admin Center en un equipo de administración y registre Windows Admin Center con Azure. Para el registro, use el mismo identificador de Microsoft Entra ID (inquilino) que planea usar para el registro del clúster. Para obtener el identificador de la suscripción de Azure, visite Azure Portal, vaya a Suscripciones y copie y pegue el identificador de la lista. Para obtener el identificador de inquilino, visite el Azure Portal, vaya a Microsoft Entra ID y copie o pegue el identificador de inquilino.
- Para registrar el clúster en Azure China, instale Windows Admin Center versión 2103.2 o posterior.
Directivas de Azure. Asegúrese de que no tiene ninguna directiva de Azure en conflicto que pueda interferir con el registro del clúster. Algunas de las directivas en conflicto comunes pueden ser:
- Nomenclatura de grupos de recursos: el registro de Azure Stack HCI proporciona dos parámetros de configuración para asignar nombres a grupos de recursos: -ResourceGroupName y -ArcServerResourceGroupName. Consulte Register-AzStackHCI para más información sobre la nomenclatura del grupo de recursos. Asegúrese de que la nomenclatura no entre en conflicto con las directivas existentes.
- Etiquetas de grupo de recursos: Actualmente, Azure Stack HCI no admite la adición de etiquetas a grupos de recursos durante el registro del clúster. Asegúrese de que la directiva tenga en cuenta este comportamiento.
- .msi descarga: Azure Stack HCI descarga el agente de Arc en los nodos del clúster durante el registro del clúster. Asegúrese de no restringir estas descargas.
- Vigencia de las credenciales: de forma predeterminada, el servicio Azure Stack HCI solicita dos años de vigencia de las credenciales. Asegúrese de que la directiva de Azure no tiene ningún conflicto de configuración.
  
  Nota
  
  Si tiene un grupo de recursos independiente para los recursos de Arc-for-Server, se recomienda usar un grupo de recursos que tenga recursos de Arc-for-Server relacionados solo con Azure Stack HCI. El proveedor de recursos de Azure Stack HCI tiene permisos para administrar cualquier otro recurso de Arc-for-Server en el grupo de recursos de ArcServer .

Asignación de permisos de Azure para el registro

En esta sección se describe cómo asignar permisos de Azure para el registro desde el Azure Portal o mediante PowerShell.

Asignación de permisos de Azure desde el Azure Portal

Si su suscripción a Azure es a través de un Contrato Enterprise o un Proveedor de servicios en la nube, pida al administrador de la suscripción de Azure que asigne privilegios de nivel de suscripción de Azure de:

Rol Administrador de acceso de usuario: necesario para que cada uno de los servidores de un clúster de Azure Stack HCI esté habilitado para Arc.
Rol Colaborador: necesario para registrar y anular el registro del clúster de Azure Stack HCI.

Asignación de permisos de Azure mediante PowerShell

Algunos administradores pueden preferir una opción más restrictiva. En este caso, es posible crear un rol de Azure personalizado específico para el registro de Azure Stack HCI. El siguiente procedimiento proporciona un conjunto típico de permisos para el rol personalizado; para establecer permisos más restrictivos, consulte Cómo usar un rol de permisos personalizados más restringido?

Cree un archivo json llamado customHCIRole.json con el siguiente contenido. Asegúrese de que cambia <subscriptionID> por el identificador de su suscripción de Azure. Para obtener el identificador de la suscripción, visite el Azure Portal, vaya a Suscripciones y, copie y pegue el identificador de la lista.

{
  "Name": "Azure Stack HCI registration role",
  "Id": null,
  "IsCustom": true,
  "Description": "Custom Azure role to allow subscription-level access to register Azure Stack HCI",
  "Actions": [
    "Microsoft.Resources/subscriptions/resourceGroups/read",
    "Microsoft.Resources/subscriptions/resourceGroups/write",
    "Microsoft.Resources/subscriptions/resourceGroups/delete", 
    "Microsoft.AzureStackHCI/register/action",
    "Microsoft.AzureStackHCI/Unregister/Action",
    "Microsoft.AzureStackHCI/clusters/*",
    "Microsoft.Authorization/roleAssignments/write",
    "Microsoft.Authorization/roleAssignments/read",
    "Microsoft.HybridCompute/register/action",
    "Microsoft.GuestConfiguration/register/action",
    "Microsoft.HybridConnectivity/register/action"
  ],
  "NotActions": [
  ],
"AssignableScopes": [
    "/subscriptions/<subscriptionId>"
  ]
}

Cree el rol personalizado:

New-AzRoleDefinition -InputFile <path to customHCIRole.json>

Asigne el rol personalizado al usuario:

$user = get-AzAdUser -DisplayName <userdisplayname>
$role = Get-AzRoleDefinition -Name "Azure Stack HCI registration role"
New-AzRoleAssignment -ObjectId $user.Id -RoleDefinitionId $role.Id -Scope /subscriptions/<subscriptionid>

En la tabla siguiente se explica por qué se requieren estos permisos:

Permisos	Motivo
"Microsoft.Resources/subscriptions/resourceGroups/read", "Microsoft.Resources/subscriptions/resourceGroups/write", "Microsoft.Resources/subscriptions/resourceGroups/delete" "Microsoft.AzureStackHCI/register/action", "Microsoft.AzureStackHCI/Unregister/Action", "Microsoft.AzureStackHCI/clusters/*", "Microsoft.Authorization/roleAssignments/read",	Para registrar y anular el registro del clúster de Azure Stack HCI.
"Microsoft.Authorization/roleAssignments/write", "Microsoft.HybridCompute/register/action", "Microsoft.GuestConfiguration/register/action", "Microsoft.HybridConnectivity/register/action"	Para registrar y anular el registro de la instancia de Arc para recursos del servidor.

Registro de un clúster

Puede registrar el clúster de Azure Stack HCI mediante Windows Admin Center o PowerShell.

Windows Admin Center
PowerShell

Siga estos pasos para registrar Azure Stack HCI con Azure a través de Windows Admin Center:

Asegúrese de que se cumplen todos los requisitos previos .
Inicie Windows Administración Center e inicie sesión en su cuenta de Azure. Vaya a Cuenta de configuración>y, a continuación, seleccione Iniciar sesión enCuenta de Azure.
En Windows Admin Center, seleccione Administrador de clústeres en la flecha desplegable de la parte superior.
En Conexiones de clúster, seleccione el clúster que quiere registrar.
En Panel, en Azure Arc, compruebe el estado del registro de Azure Stack HCI y los servidores habilitados para Arc.
- No configurado significa que el clúster no está registrado.
- Conectado significa que el clúster se registra con Azure y se sincroniza correctamente con la nube en el último día. Omita el resto de los pasos de registro y consulte Administración del clúster para administrar el clúster.
Si el clúster no está registrado, en Registro de Azure Stack HCI, seleccione Registrar para continuar.

Nota

Si no registró Windows Admin Center con Azure anteriormente, se le pedirá que lo haga ahora. En lugar del asistente para registro del clúster, verá el asistente para registro de Windows Admin Center.
Especifique el identificador de suscripción de Azure en la que desea registrar el clúster. Para obtener el identificador de la suscripción de Azure, visite Azure Portal, vaya a Suscripciones y copie y pegue el identificador de la lista.
Seleccione la región de Azure en el menú desplegable.
Seleccione una de las siguientes opciones para seleccionar el grupo de recursos de Azure Stack HCI:
- Seleccione Use existing (Usar existente ) para crear el clúster de Azure Stack HCI y arc for Server en un grupo de recursos existente.
- Seleccione Crear nuevo para crear un nuevo grupo de recursos. Escriba un nombre para el nuevo grupo de recursos.
Seleccione Registrar. El registro tarda unos minutos en completarse.

Siga estos pasos para registrar Azure Stack HCI con Azure mediante PowerShell. Si no puede ejecutar los comandos desde un equipo de administración que tenga acceso saliente a Internet, se recomienda descargar los módulos y transferirlos manualmente a un nodo de clúster donde puede ejecutar el Register-AzStackHCI cmdlet. Como alternativa, puede instalar los módulos en un escenario sin conexión.

Nota

No puede usar este método para registrar sistemas que ejecutan Azure stack HCI, versión 23H2 y posteriores. Para más información sobre la implementación de Azure Stack HCI, versión 23H2, consulte Implementación a través de Azure Portal.

Asegúrese de que se cumplen todos los requisitos previos .
Abra una sesión de PowerShell como administrador en el equipo de administración y ejecute el siguiente comando para descargar e instalar el módulo de registro necesario desde el Galería de PowerShell:
```
Install-Module -Name Az.StackHCI
```
Nota

Si ve un mensaje como ¿Desea que PowerShellGet instale e importe el proveedor de NuGet ahora?, presione Sí(Y).

Si ve otro mensaje que indica ¿Está seguro de que desea instalar los módulos desde "PSGallery", presione Sí(Y).
Use el cmdlet Register-AzStackHCI , con los subscriptionIDparámetros , TenantID, ComputerNamey Region . En el ejemplo siguiente se registra un clúster de HCI en la región Este de EE. UU., conectándose a uno de los nodos del clúster denominado server1y habilita automáticamente cada nodo del clúster.

Para obtener el identificador de la suscripción de Azure, visite Azure Portal, vaya a Suscripciones y copie y pegue el identificador de la lista. Para obtener el identificador de inquilino, visite el Azure Portal, vaya a Microsoft Entra ID y copie o pegue el identificador de inquilino:
```
Register-AzStackHCI  -SubscriptionId "<subscription_ID>" -ComputerName server1 -Region "eastus" -TenantId "<tenant_id>"  
```
Si el equipo de administración tiene una GUI, recibirá un símbolo del sistema de inicio de sesión en el que se proporcionan las credenciales para acceder a los nodos del clúster. Si el equipo de administración no tiene una GUI, use el parámetro -credentials <credentials to log in to cluster nodes> en el Register-AzStackHCI cmdlet .

Esta sintaxis registra el clúster (del que Server1 es miembro) como usuario actual y habilita automáticamente los nodos de forma predeterminada. El comando también coloca el recurso de clúster de HCI como recurso <on-prem cluster name> de Azure y todos los recursos de Arc-for-Server como <server name> en el <on-prem cluster name>-rg grupo de recursos, en la región, suscripción y inquilino especificados con el entorno en la nube predeterminado (AzureCloud). Puede usar los parámetros opcionales -ResourceGroupName y -ArcServerResourceGroupName para este cmdlet.

Nota

Si tiene un grupo de recursos independiente para los recursos de Arc-for-Server, se recomienda usar un grupo de recursos que tenga recursos de Arc-for-Server relacionados solo con Azure Stack HCI. El proveedor de recursos de Azure Stack HCI tiene permisos para administrar cualquier otro recurso de Arc-for-Server en el grupo de recursos ArcForServer.

En el caso de la versión 1.4.1 o anterior del módulo de PowerShell, no se puede usar un grupo de recursos creado previamente para el ARCServerResourceGroupName parámetro .

Nota

Si va a registrar Azure Stack HCI en Azure China, ejecute el cmdlet Register-AzStackHCI con estos parámetros adicionales: -EnvironmentName "AzureChinaCloud" -Region "ChinaEast2".

Si va a registrarse en Azure Government, use -EnvironmentName "AzureUSGovernment" -Region "UsGovVirginia".
Autenticación con Azure. Para completar el proceso de registro, debe autenticarse (iniciar sesión) con su cuenta de Azure. La cuenta debe tener acceso a la suscripción de Azure que se especificó en el paso 3. Si el nodo de administración tiene una interfaz de usuario, aparece una pantalla de inicio de sesión para continuar con el registro. Si el nodo de administración no tiene una interfaz de usuario, siga el flujo de trabajo de inicio de sesión basado en código del dispositivo, tal como se indica en la consola. El flujo de trabajo de registro detecta cuando ha iniciado sesión y continúa con el proceso de finalización. A partir de entonces, debería poder ver el clúster en Azure Portal.

Opciones de registro adicionales

Tiene otras opciones para registrar el clúster:

Administración del registro del clúster

Después de registrar el clúster con Azure, puede administrar su registro mediante Windows Admin Center, PowerShell o el Azure Portal.

En función de la configuración y los requisitos del clúster, es posible que tenga que realizar las siguientes acciones para administrar el registro del clúster:

Visualización del estado del registro y los servidores habilitados para Arc
Habilitación de la integración de Azure Arc
Actualización del agente de Arc en los servidores de clúster
Anulación del registro del clúster
Preguntas más frecuentes sobre las revisiones

Para obtener información sobre cómo administrar el registro del clúster, consulte Administración del registro de clúster.

Pasos siguientes

Para realizar la siguiente tarea de administración relacionada con este artículo, consulte:

Validación de un clúster de Azure Stack HCI