Dasar-dasar administration Azure Stack Hub
Jika Anda baru mengenal administrasi Azure Stack Hub, terdapat beberapa hal yang perlu Anda ketahui. Artikel ini menyediakan gambaran umum peran Anda sebagai operator Azure Stack Hub, dan hal-hal yang perlu Anda beri tahukan kepada pengguna untuk membantu mereka menjadi produktif.
Memahami build
Sistem terintegrasi
Jika Anda menggunakan sistem terintegrasi Azure Stack Hub, paket pembaruan mendistribusikan versi Azure Stack Hub terbaru. Anda dapat mengimpor paket ini dan menerapkannya dengan menggunakan petak peta Pembaruan di portal administrator.
Kit pengembangan
Jika Anda menggunakan Azure Stack Development Kit (ASDK), ulas Apa itu Azure Stack Hub? untuk mempelajari tujuan dan batasan ASDK. Anda dapat menggunakan ASDK sebagai kotak pasir, tempat Anda dapat mengevaluasi Azure Stack Hub serta mengembangkan dan menguji aplikasi Anda di lingkungan non-produksi. Untuk informasi penyebaran, lihat penyebaran Azure Stack Development Kit.
Seperti Azure, kami berinovasi dengan cepat. Kami merilis build baru secara berkala. Jika Anda menjalankan ASDK dan ingin beralih ke build terbaru, Anda harus menyebarkan kembali Azure Stack Hub. Anda tidak dapat menerapkan paket pembaruan. Proses ini memerlukan waktu, tetapi manfaatnya adalah Anda dapat mencoba fitur terbaru. Dokumentasi ASDK di situs web kami memperlihatkan build rilis terbaru.
Pelajari tentang layanan yang tersedia
Anda akan memerlukan pengetahuan tentang layanan mana yang dapat Anda sediakan untuk pengguna Anda. Azure Stack Hub mendukung subset layanan Azure. Daftar layanan yang didukung akan terus berkembang.
Layanan dasar
Secara default, Azure Stack Hub menyertakan “layanan dasar” berikut ketika Anda menyebarkan Azure Stack Hub:
- Compute
- Penyimpanan
- Jaringan
- Key Vault
Dengan layanan dasar ini, Anda dapat menawarkan Infrastruktur sebagai Layanan (IaaS) kepada pengguna Anda dengan konfigurasi minimal.
Layanan tambahan
Saat ini, kami mendukung layanan Platform as a service (PaaS) tambahan berikut:
- App Service
- Azure Functions
- Database SQL dan MySQL
- Event Hubs
- Kubernetes (dalam pratinjau)
Layanan ini memerlukan konfigurasi tambahan sebelum Anda dapat membuatnya tersedia untuk pengguna Anda. Untuk mengetahui informasi selengkapnya, lihat bagian "Tutorial" dan "Panduan cara kerja/Tawarkan layanan" dari dokumentasi operator Azure Stack Hub kami.
Peta strategi layanan
Azure Stack Hub akan terus menambahkan dukungan untuk layanan Azure. Untuk peta strategi yang diproyeksikan, lihat laporan resmi Azure Stack Hub: Ekstensi Azure. Anda juga dapat memantau posting blog Azure Stack Hub untuk mengetahui pengumuman baru.
Akun mana yang harus saya gunakan?
Terdapat beberapa pertimbangan akun yang harus diperhatikan ketika mengelola Azure Stack Hub. Terutama dalam penyebaran menggunakan Windows Server Active Directory Federation Services (AD FS) sebagai Penyedia Identitas alih-alih ID Microsoft Entra. Pertimbangan akun berikut berlaku untuk sistem terintegrasi Azure Stack Hub dan penyebaran ASDK:
| Akun | Microsoft Entra ID | Layanan Federasi Direktori Aktif |
|---|---|---|
| Administrator Lokal (.\Administrator) | Administrator host ASDK. | Administrator host ASDK. |
| AzureStack\AzureStackAdmin | Administrator host ASDK. Dapat digunakan untuk masuk ke portal administrator Azure Stack Hub. Akses untuk melihat dan mengelola cincin Service Fabric. |
Administrator host ASDK. Tidak ada akses ke portal administrator Azure Stack Hub. Akses untuk melihat dan mengelola cincin Service Fabric. Bukan lagi pemilik Langganan Penyedia Layanan Default (DPS). |
| AzureStack\CloudAdmin | Dapat mengakses dan menjalankan perintah di titik akhir dengan hak istimewa. | Dapat mengakses dan menjalankan perintah di titik akhir dengan hak istimewa. Tidak dapat masuk ke host ASDK. Pemilik Langganan Penyedia Layanan Default (DPS). |
| Administrator Global Microsoft Entra | Digunakan selama penginstalan. Pemilik Langganan Penyedia Layanan Default (DPS). |
Tidak dapat diterapkan. |
Peringatan
Secara default stempel Azure Stack Hub Anda dikonfigurasi hanya dengan satu akun CloudAdmin. Tidak ada opsi pemulihan jika kredensial akun hilang, disusupi, atau dikunci. Anda akan kehilangan akses ke titik akhir istimewa dan sumber daya lainnya.
Anda sangat disarankan untuk membuat akun CloudAdmin tambahan, untuk menghindari pemindahan stempel Anda dengan biaya sendiri. Pastikan Anda mendokumentasikan kredensial ini berdasarkan pedoman perusahaan Anda.
Alat apa yang saya gunakan untuk mengelola?
Anda dapat menggunakan portal administrator atau PowerShell untuk mengelola Azure Stack Hub. Cara termudah untuk mempelajari konsep dasar adalah melalui portal. Jika Anda ingin menggunakan PowerShell, terdapat langkah persiapan. Sebelum memulai, Anda mungkin ingin mengetahui cara PowerShell digunakan di Azure Stack Hub. Untuk informasi selengkapnya, lihat Memulai PowerShell di Azure Stack Hub.
Azure Stack Hub menggunakan Azure Resource Manager sebagai mekanisme penyebaran, manajemen, dan organisasi dasarnya. Jika Anda akan mengelola Azure Stack Hub dan membantu mendukung pengguna, Anda dapat mempelajari tentang Azure Resource Manager. Lihat dokumen Memulai dengan Azure Resource Manager.
Tanggung jawab khusus Anda
Pengguna Anda ingin menggunakan layanan. Dari perspektif mereka, peran utama Anda adalah menyediakan layanan ini untuk pengguna. Tentukan layanan mana yang akan ditawarkan, dan sediakan layanan tersebut dengan membuat paket, penawaran, dan kuota. Untuk mengetahui informasi selengkapnya, lihat Gambaran umum penawaran layanan di Azure Stack Hub.
Anda juga akan harus menambahkan item ke Marketplace Azure Stack Hub. Cara termudahnya adalah dengan mengunduh item marketplace dari Azure ke Azure Stack Hub.
Catatan
Jika Anda ingin menguji paket, penawaran, dan layanan, Anda dapat menggunakan portal pengguna; bukan portal administrator.
Selain menyediakan layanan, Anda harus melakukan tugas rutin operator untuk menjaga Azure Stack Hub tetap berjalan. Tugas ini mencakup tugas berikut:
- Tambahkan akun pengguna (untuk penyebaran ID Microsoft Entra atau untuk penyebaran Layanan Federasi Direktori Aktif).
- Menugaskan peran kontrol akses berbasis peran (RBAC) (Tugas ini tidak terbatas pada admin.)
- Memantau kesehatan infrastruktur.
- Mengelola sumber daya jaringan dan penyimpanan.
- Mengganti perangkat keras berkondisi buruk. Misalnya, mengganti disk yang gagal.
Tugas operator
Berikut adalah daftar tugas harian, mingguan, dan bulanan untuk operator:
- Periksa peringatan.
- Periksa status cadangan.
- Perbarui Tanda Tangan Defender (sistem terputus).
Yang harus diberitahukan kepada pengguna Anda
Anda harus memberi tahu pengguna Anda cara bekerja dengan layanan di Azure Stack Hub, cara terhubung ke lingkungan, dan cara berlangganan penawaran. Selain dokumentasi kustom yang mungkin ingin Anda berikan kepada pengguna Anda, Anda dapat mengarahkan pengguna ke Dokumentasi Pengguna Azure Stack Hub.
Memahami cara bekerja dengan layanan di Azure Stack Hub
Terdapat informasi yang harus dipahami pengguna sebelum menggunakan layanan dan membangun aplikasi di Azure Stack Hub. Misalnya, terdapat persyaratan versi PowerShell dan API tertentu. Selain itu, terdapat beberapa delta fitur antara layanan di Azure dan layanan yang setara di Azure Stack Hub. Pastikan pengguna mengulas artikel berikut:
- Pertimbangan utama: Menggunakan layanan atau membangun aplikasi untuk Azure Stack Hub
- Pertimbangan untuk Microsoft Azure Virtual Machines di Azure Stack Hub
- Penyimpanan: perbedaan dan pertimbangan
Informasi dalam artikel ini merangkum perbedaan antara layanan di Azure dan Azure Stack Hub. Informasi ini melengkapi informasi yang tersedia untuk layanan Azure di dokumentasi Azure global.
Terhubung ke Azure Stack Hub sebagai pengguna
Di lingkungan ASDK, jika pengguna tidak menggunakan Desktop Jauh untuk terhubung ke host ASDK, pengguna dapat mengonfigurasi koneksi jaringan privat maya (VPN) untuk terhubung ke Azure Stack Hub. Lihat Terhubung ke Azure Stack Hub.
Pengguna Anda akan ingin mengetahui cara mengakses portal pengguna atau cara terhubung melalui PowerShell. Di lingkungan sistem terintegrasi, alamat portal pengguna bervariasi per penyebaran. Anda akan harus memberikan URL yang benar kepada pengguna Anda.
Jika menggunakan PowerShell, pengguna mungkin harus mendaftarkan penyedia sumber daya sebelum mereka dapat menggunakan layanan. Penyedia sumber mengelola layanan. Misalnya, penyedia sumber jaringan mengelola sumber daya seperti jaringan virtual, antarmuka jaringan, dan penyeimbang beban. Pengguna harus memasang PowerShell, mengunduh modul tambahan, dan mengonfigurasi PowerShell (yang mencakup pendaftaran penyedia sumber).
Berlangganan penawaran
Sebelum dapat menggunakan layanan, pengguna harus berlangganan penawaran yang telah Anda buat sebagai operator.
Tempat untuk mendapatkan dukungan
Catatan
Untuk menemukan informasi dukungan untuk rilis Azure Stack Hub sebelumnya, lihat Bantuan dan Dukungan untuk rilis Azure Stack Hub sebelumnya.
Sistem terintegrasi
Untuk sistem terintegrasi, terdapat proses eskalasi dan resolusi terkoordinasi antara Microsoft dan mitra perangkat keras produsen peralatan asli (OEM) kami.
Jika terdapat masalah layanan cloud, dukungan ditawarkan melalui Dukungan Microsoft. Untuk membuka permintaan dukungan, pilih ikon bantuan dan dukungan (tanda tanya) di sudut kanan atas portal administrator. Kemudian pilih Bantuan + dukungan lalu Permintaan dukungan baru di bawah bagian Dukungan.
Jika ada masalah dengan penyebaran, patch dan pembaruan, perangkat keras (termasuk unit yang dapat diganti di lapangan), atau perangkat lunak bermerek perangkat keras apa pun, seperti perangkat lunak yang berjalan pada host siklus hidup perangkat keras, hubungi vendor perangkat keras OEM Anda terlebih dahulu.
Untuk hal lainnya, hubungi Dukungan Microsoft.
Azure Stack Development Kit (ASDK)
Untuk ASDK, Anda dapat mengajukan pertanyaan terkait dukungan di forum internet Microsoft. Untuk masuk ke forum internet, pilih ikon Bantuan dan dukungan (tanda tanya) di sudut kanan atas portal administrator, kemudian pilih Bantuan + dukungan, lalu pilih Forum internet MSDN di bawah bagian Dukungan. Forum internet ini dipantau secara berkala. Karena ASDK adalah lingkungan evaluasi, tidak ada dukungan resmi yang ditawarkan melalui Dukungan Microsoft.