Principes de bases de l’administration d’Azure Stack Hub

Si vous débutez dans l’administration d’Azure Stack Hub, vous devez avoir connaissance de plusieurs choses. Cet article fournit une vue d’ensemble de votre rôle en tant qu’opérateur Azure Stack Hub, et explique ce que vous devez dire aux utilisateurs pour les aider à gagner en productivité.

Comprendre les builds

Systèmes intégrés

Si vous utilisez un système Azure Stack Hub intégré, des versions mises à jour d’Azure Stack Hub sont distribuées sous la forme de packages de mise à jour. Vous pouvez importer ces packages et les appliquer en utilisant la vignette Mises à jour dans le portail d’administration.

Kit de développement

Si vous utilisez le Kit de développement Azure Stack (ASDK), voir Qu’est-ce qu’Azure Stack Hub ? pour en découvrir l’objectif et les limitations. Vous pouvez utiliser le Kit ASDK comme bac à sable dans lequel vous pouvez évaluer Azure Stack Hub, ainsi que développer et tester vos applications dans un environnement hors production. Pour plus d’informations sur le déploiement, consultez Déploiement du Kit de développement Azure Stack.

Comme Azure, nous innovons rapidement. Nous publierons régulièrement de nouvelles builds. Si vous utilisez le Kit ASDK et souhaitez passer à la build la plus récente, vous devez redéployer Azure Stack Hub. Vous ne pouvez pas appliquer les packages de mises à jour. Ce processus prend du temps, mais l’avantage est que vous pouvez essayer les fonctionnalités les plus récentes. La documentation ASDK sur notre site web s’applique à la build la plus récente.

Découvrir les services disponibles

Vous devez savoir quels services vous pouvez mettre à disposition de vos utilisateurs. Azure Stack Hub prend en charge un sous-ensemble de services Azure. La liste des services pris en charge continue d’évoluer.

Services fondamentaux

Par défaut, Azure Stack Hub comprend les « services fondamentaux » suivants quand vous le déployez :

• Calcul
• Stockage
• Mise en réseau
• Key Vault

Avec ces services fondamentaux, vous pouvez proposer une solution IaaS (Infrastructure-as-a-Service) à vos utilisateurs avec une configuration minimale.

Services supplémentaires

Actuellement, nous prenons en charge les services PaaS (Platform-as-a-Service) supplémentaires suivants :

• App Service
• Azure Functions
• Bases de données SQL et MySQL
• Event Hubs
• Kubernetes (en préversion)

Ces services nécessitent une configuration supplémentaire avant de pouvoir être mis à disposition des utilisateurs. Pour plus d’informations, voir les « Didacticiels » et les sections « Guides pratiques/Services d’offres » de notre documentation pour opérateur Azure Stack Hub.

Feuille de route des services

Azure Stack Hub continuera à prendre en charge de nouveaux services Azure. Pour obtenir la feuille de route prévue, voir le livre blanc Azure Stack Hub: An extension of Azure. Vous pouvez également consulter les nouvelles annonces dans les billets de blog Azure Stack Hub.

Quel compte dois-je utiliser ?

Dans le cadre de la gestion d’Azure Stack Hub, vous devez prendre en considération certains points liés aux comptes, En particulier dans les déploiements utilisant Windows Server Active Directory Federation Services (AD FS) comme fournisseur d’identité au lieu de l’ID de Microsoft Entra. Les considérations suivantes au sujet des comptes s’appliquent à tant aux systèmes intégrés Azure Stack Hub qu’aux déploiements ASDK :

Compte	Microsoft Entra ID	AD FS
Administrateur local (. \Administrator)	Administrateur de l’hôte d’ASDK.	Administrateur de l’hôte d’ASDK.
AzureStack\AzureStackAdmin	Administrateur de l’hôte d’ASDK. Peut être utilisé pour se connecter au portail administrateur Azure Stack Hub. Accès pour visualiser et administrer les anneaux Service Fabric.	Administrateur de l’hôte d’ASDK. Pas d’accès au portail administrateur Azure Stack Hub. Accès pour visualiser et administrer les anneaux Service Fabric. N’est plus propriétaire de l’abonnement du fournisseur par défaut.
AzureStack\CloudAdmin	Peut accéder à et exécuter des commandes autorisées dans le point de terminaison privilégié.	Peut accéder à et exécuter des commandes autorisées dans le point de terminaison privilégié. Ne peut pas se connecter à l’hôte d’ASDK. Propriétaire de l’abonnement du fournisseur par défaut (DPS).
administrateur général Microsoft Entra	Utilisé au cours de l’installation. Propriétaire de l’abonnement du fournisseur par défaut (DPS).	Non applicable.

Avertissement

Par défaut, votre tampon Azure Stack Hub est configuré avec un seul compte CloudAdmin. Il n’existe aucune option de récupération si les informations d’identification du compte sont perdues, compromises ou verrouillées. Vous perdrez l’accès au point de terminaison privilégié et aux autres ressources.

Nous vous recommandons vivement de créer des comptes CloudAdmin supplémentaires, afin d’éviter de procéder au redéploiement de votre tampon à vos propres frais. Veillez à documenter ces informations d’identification en fonction des instructions de votre entreprise.

Quels outils dois-je utiliser pour la gestion ?

Vous pouvez utiliser le portail administrateur ou PowerShell pour gérer Azure Stack Hub. Le moyen le plus simple de découvrir les concepts de base est d’utiliser le portail. Si vous souhaitez utiliser PowerShell, des étapes de préparation sont nécessaires. Avant de commencer, vous souhaiterez peut-être vous familiariser avec l’utilisation de PowerShell sur Azure Stack Hub. Pour plus d’informations, voir Bien démarrer avec PowerShell dans Azure Stack Hub.

Azure Stack Hub utilise Azure Resource Manager comme mécanisme de déploiement, de gestion et d’organisation sous-jacent. Si vous comptez gérer Azure Stack Hub et assister les utilisateurs, vous pouvez vous familiariser avec Resource Manager. Consultez le livre blanc Getting Started with Azure Resource Manager (Bien démarrer avec Azure Resource Manager).

Vos responsabilités classiques

Vos utilisateurs souhaitent utiliser des services. De leur point de vue, votre rôle principal est de mettre ces services à leur disposition. Déterminez quels services vous voulez proposer, et mettez ces services à disposition en créant des plans, des offres et des quotas. Pour plus d’informations, voir Vue d’ensemble de l’offre de services dans Azure Stack Hub.

Vous devez également ajouter des éléments à la Place de marché Azure Stack Hub. Le moyen le plus simple est de Télécharger des éléments de la Place de marché à partir d’Azure dans Azure Stack Hub.

Notes

Si vous souhaitez tester vos plans, offres et services, vous pouvez utiliser le portail utilisateur (pas le portail administrateur).

En plus de fournir des services, vous devez effectuer toutes les tâches standard d’un opérateur pour veiller au bon fonctionnement d’Azure Stack Hub. Il s’agit notamment des tâches suivantes :

• Ajouter des comptes d’utilisateur (pour le déploiement d’ID Microsoft Entra ou pour le déploiement AD FS).
• Affecter des rôles de contrôle d’accès en fonction du rôle (RBAC) (Cette tâche n’est pas limitée aux seuls administrateurs.)
• Superviser l’intégrité de l’infrastructure.
• Gérer les ressources réseau et de stockage.
• Remplacer le matériel défectueux. Par exemple, remplacer un disque défaillant.

Tâches des opérateurs

Voici une liste des tâches quotidiennes, hebdomadaires et mensuelles pour les opérateurs :

Tous les jours

1. Vérifiez les alertes.
2. Vérifier l’état de la sauvegarde.
3. Mettre à jour la signature de Defender (systèmes déconnectés).

Hebdomadaire

1. Vérifier la capacité.

Tous les mois

1. Appliquer des packages de mises à jour mensuelles (Microsoft et OEM).
2. Valider la sauvegarde avec ASDK.
3. Gérer la Place de marché Azure Stack Hub (la garder actualisée).
4. Récupérer la capacité de stockage.

À la demande

1. Appliquer une rotation des secrets.
2. Créer et mettre à jour des offres, des plans et des quotas.
3. Appliquer des packages de correctifs.
4. Développer la capacité (nœuds et espace IP).
5. Restaurer les comptes de stockage.
6. Arrêter le système.
7. Collecter les journaux de diagnostic.

Ce que vous devez dire à vos utilisateurs

Vous devez dire à vos utilisateurs comment utiliser des services dans Azure Stack Hub, se connecter à l’environnement et s’abonner aux offres. Outre la documentation personnalisée que vous voudrez peut-être fournir à vos utilisateurs, vous diriger ceux-ci vers la Documentation pour les utilisateurs Azure Stack Hub.

Utiliser des services dans Azure Stack Hub

Avant d’utiliser des services et de créer des applications dans Azure Stack Hub, vos utilisateurs doivent connaître certaines informations. Par exemple, il existe des exigences propres à PowerShell et aux versions d’API. Il existe également des différences de fonctionnalité entre un service dans Azure et le service équivalent dans Azure Stack Hub. Assurez-vous que vos utilisateurs lisent les articles suivants :

• Principales considérations relatives Utilisation de services ou génération d’applications pour Azure Stack Hub
• Considérations relatives aux machines virtuelles dans Azure Stack Hub
• Stockage : Différences et considérations

Les informations contenues dans ces articles résument les différences entre un service dans Azure et dans Azure Stack Hub. Elles complètent les informations disponibles pour un service Azure dans la documentation Azure globale.

Se connecter à Azure Stack Hub en tant qu’utilisateur

Dans un environnement ASDK, si les utilisateurs se connectent à l’hôte ASDK autrement que via le Bureau à distance, ils peuvent configurer une connexion de réseau privé virtuel (VPN) pour se connecter à Azure Stack Hub. Voir Se connecter à Azure Stack Hub.

Vos utilisateurs souhaiteront savoir comment accéder au portail utilisateur ou comment se connecter par le biais de PowerShell. Dans un environnement de systèmes intégrés, l’adresse du portail utilisateur varie selon le déploiement. Vous devrez fournir à vos utilisateurs l’URL correcte.

S’ils utilisent PowerShell, les utilisateurs devront peut-être inscrire des fournisseurs de ressources avant de pouvoir utiliser des services. Un fournisseur de ressources gère un service. Par exemple, le fournisseur de ressources réseau gère des ressources comme des réseaux virtuels, des interfaces réseau et des équilibreurs de charge. Ils doivent installer PowerShell, télécharger des modules complémentaires et configurer PowerShell (qui inclut l’inscription des fournisseurs de ressources).

S’abonner à une offre

Pour utiliser des services, un utilisateur doit d’abord s’abonner à une offre que vous avez créée en tant qu’opérateur.

Où obtenir un support technique ?

Notes

Si vous recherchez des informations de support pour les versions antérieures d’Azure Stack Hub, consultez Aide et support pour les versions antérieures d’Azure Stack Hub.

Systèmes intégrés

Pour un système intégré, il existe un processus d’escalade et de résolution coordonné entre Microsoft et nos partenaires fabricants d’ordinateurs OEM.

En cas de problème avec des services cloud, le support est assuré par le support Microsoft. Pour ouvrir une demande de support, sélectionnez l’icône d’aide et de support (point d’interrogation) en haut à droite du portail des administrateurs. Sélectionnez ensuite Aide + support et Nouvelle demande de support sous la section Support.

En cas de problème de déploiement, de correctif et de mise à jour, de matériel (y compris les unités remplaçables sur site) ou de logiciels d’une marque de matériel, comme les logiciels exécutés sur l’hôte du cycle de vie du matériel, contactez d’abord votre fabricant d’ordinateurs OEM.

Pour tout autre problème, contactez le support Microsoft.

Kit de développement Azure Stack (ASDK)

En ce qui concerne le Kit ASDK, vous pouvez poser des questions de support technique sur les forums Microsoft. Pour accéder aux forums, sélectionnez l’icône Aide et support (le point d’interrogation) dans le coin supérieur droit du portail d’administration, sélectionnez Aide + support, puis sélectionnez Forums MSDN sous la section Support. Ces forums sont consultés régulièrement. ASDK étant un environnement d’évaluation, le support Microsoft n’offre aucun support officiel.

Étapes suivantes

Gestion des régions dans Azure Stack Hub