Registrare Azure Stack HCI con Azure

Si applica a: Azure Stack HCI, versione 22H2

Avviso

Le istruzioni di distribuzione fornite in questo articolo si applicano a una versione precedente, Azure Stack HCI, versione 22H2. Per le nuove distribuzioni, è consigliabile usare la versione più recente disponibile a livello generale, Azure Stack HCI, versione 23H2. Per istruzioni sulla distribuzione, vedere Informazioni sulla distribuzione di Azure Stack HCI versione 23H2.

Dopo aver distribuito il sistema operativo Azure Stack HCI e creato un cluster, è necessario registrarlo in Azure.

Questo articolo descrive come registrare Azure Stack HCI con Azure tramite Windows Admin Center o PowerShell. Per informazioni su come gestire la registrazione del cluster, vedere Gestire la registrazione del cluster.

Informazioni sulla registrazione di Azure Stack HCI

Azure Stack HCI viene distribuito come servizio di Azure. In base alle condizioni di Servizi online di Azure, è necessario registrare il cluster entro 30 giorni dall'installazione. Il cluster non è completamente supportato fino a quando la registrazione non è attiva. Se non si registra il cluster con Azure durante la distribuzione o se il cluster è registrato ma non è connesso ad Azure per più di 30 giorni, il sistema non consentirà la creazione o l'aggiunta di nuove macchine virtuali. Per altre informazioni, vedere Errore del processo durante il tentativo di creare una macchina virtuale.

Dopo la registrazione, viene creata una risorsa di Azure Resource Manager per rappresentare il cluster Azure Stack HCI locale. A partire da Azure Stack HCI versione 21H2, la registrazione di un cluster crea automaticamente un'istanza di Azure Arc della risorsa server per ogni server nel cluster Azure Stack HCI. Questa integrazione di Azure Arc estende il piano di gestione di Azure ad Azure Stack HCI. L'integrazione di Azure Arc consente la sincronizzazione periodica delle informazioni tra la risorsa di Azure e i cluster locali.

Prerequisiti

Prima di iniziare la registrazione del cluster, assicurarsi che siano soddisfatti i prerequisiti seguenti:

• Sistema Azure Stack HCI distribuito e online. Assicurarsi che il sistema sia distribuito e che tutti i server siano online.

• Connettività di rete. Azure Stack HCI deve connettersi periodicamente al cloud pubblico di Azure. Per informazioni su come preparare i firewall e configurare un server proxy, vedere Requisiti del firewall per Azure Stack HCI e Configurare le impostazioni proxy per Azure Stack HCI.

• Sottoscrizione e autorizzazioni di Azure. Assicurarsi di avere una sottoscrizione di Azure e di conoscere l'area di Azure in cui devono essere create le risorse del cluster. Per altre informazioni sulla sottoscrizione di Azure e sulle aree di Azure supportate, vedere Requisiti di Azure.

• Computer di gestione. Assicurarsi di avere accesso a un computer di gestione con accesso a Internet. Il computer di gestione deve essere aggiunto allo stesso dominio di Active Directory in cui è stato creato il cluster Azure Stack HCI.

• Windows Admin Center. Se si usa Windows Admin Center per registrare il cluster, assicurarsi di:

  • Installare Windows Admin Center in un computer di gestione e registrare Windows Admin Center con Azure. Per la registrazione, usare lo stesso ID Microsoft Entra (tenant) che si prevede di usare per la registrazione del cluster. Per ottenere l'ID sottoscrizione di Azure, visitare il portale di Azure, passare a Sottoscrizioni e copiare/incollare l'ID dall'elenco. Per ottenere l'ID tenant, visitare il portale di Azure, passare a Microsoft Entra ID e copiare/incollare l'ID tenant.

  • Per registrare il cluster in Azure Cina, installare Windows Admin Center versione 2103.2 o successiva.

• Criteri di Azure. Assicurarsi di non avere criteri di Azure in conflitto che potrebbero interferire con la registrazione del cluster. Alcuni dei criteri comuni in conflitto possono essere:

  • Denominazione del gruppo di risorse: la registrazione di Azure Stack HCI fornisce due parametri di configurazione per la denominazione dei gruppi di risorse: -ResourceGroupName e -ArcServerResourceGroupName. Per informazioni dettagliate sulla denominazione del gruppo di risorse, vedere Register-AzStackHCI . Assicurarsi che la denominazione non sia in conflitto con i criteri esistenti.

  • Tag del gruppo di risorse: Attualmente Azure Stack HCI non supporta l'aggiunta di tag ai gruppi di risorse durante la registrazione del cluster. Assicurarsi che gli account dei criteri per questo comportamento.

  • .msi download: Azure Stack HCI scarica l'agente Arc nei nodi del cluster durante la registrazione del cluster. Assicurarsi di non limitare questi download.

  • Durata delle credenziali: per impostazione predefinita, il servizio Azure Stack HCI richiede due anni di durata delle credenziali. Assicurarsi che i criteri di Azure non abbiano conflitti di configurazione.

    Nota

    Se si dispone di un gruppo di risorse separato per le risorse Arc-for-Server, è consigliabile usare un gruppo di risorse con risorse Arc-for-Server correlate solo ad Azure Stack HCI. Il provider di risorse Azure Stack HCI dispone delle autorizzazioni per gestire qualsiasi altra risorsa Arc-for-Server nel gruppo di risorse ArcServer .

Assegnare le autorizzazioni di Azure per la registrazione

Questa sezione descrive come assegnare le autorizzazioni di Azure per la registrazione dal portale di Azure o tramite PowerShell.

Assegnare le autorizzazioni di Azure dal portale di Azure

Se la sottoscrizione di Azure è tramite un contratto Enterprise o CSP, chiedere all'amministratore della sottoscrizione di Azure di assegnare privilegi a livello di sottoscrizione di Azure:

• Ruolo Amministratore accesso utenti: obbligatorio per abilitare Arc ogni server di un cluster Azure Stack HCI.

• Ruolo collaboratore : obbligatorio per registrare e annullare la registrazione del cluster Azure Stack HCI.

  

Assegnare autorizzazioni di Azure con PowerShell

Alcuni amministratori potrebbero preferire un'opzione più restrittiva. In questo caso, è possibile creare un ruolo di Azure personalizzato specifico per la registrazione di Azure Stack HCI. La procedura seguente fornisce un set tipico di autorizzazioni per il ruolo personalizzato; per impostare autorizzazioni più restrittive, vedere Ricerca per categorie usare un ruolo autorizzazioni personalizzate più limitate?

1. Creare un file JSON denominato customHCIRole.json con il contenuto seguente. Assicurarsi di passare <subscriptionID> all'ID sottoscrizione di Azure. Per ottenere l'ID sottoscrizione, visitare il portale di Azure, passare a Sottoscrizioni e copiare/incollare l'ID dall'elenco.

   {
     "Name": "Azure Stack HCI registration role",
     "Id": null,
     "IsCustom": true,
     "Description": "Custom Azure role to allow subscription-level access to register Azure Stack HCI",
     "Actions": [
       "Microsoft.Resources/subscriptions/resourceGroups/read",
       "Microsoft.Resources/subscriptions/resourceGroups/write",
       "Microsoft.Resources/subscriptions/resourceGroups/delete", 
       "Microsoft.AzureStackHCI/register/action",
       "Microsoft.AzureStackHCI/Unregister/Action",
       "Microsoft.AzureStackHCI/clusters/*",
       "Microsoft.Authorization/roleAssignments/write",
       "Microsoft.Authorization/roleAssignments/read",
       "Microsoft.HybridCompute/register/action",
       "Microsoft.GuestConfiguration/register/action",
       "Microsoft.HybridConnectivity/register/action"
     ],
     "NotActions": [
     ],
   "AssignableScopes": [
       "/subscriptions/<subscriptionId>"
     ]
   }
   

2. Creare il ruolo personalizzato:

   New-AzRoleDefinition -InputFile <path to customHCIRole.json>
   

3. Assegnare il ruolo personalizzato all'utente:

   $user = get-AzAdUser -DisplayName <userdisplayname>
   $role = Get-AzRoleDefinition -Name "Azure Stack HCI registration role"
   New-AzRoleAssignment -ObjectId $user.Id -RoleDefinitionId $role.Id -Scope /subscriptions/<subscriptionid>
   

Nella tabella seguente vengono illustrati i motivi per cui sono necessarie queste autorizzazioni:

Autorizzazioni	Motivo
"Microsoft.Resources/subscriptions/resourceGroups/read", "Microsoft.Resources/subscriptions/resourceGroups/write", "Microsoft.Resources/subscriptions/resourceGroups/delete" "Microsoft.AzureStackHCI/register/action", "Microsoft.AzureStackHCI/Unregister/Action", "Microsoft.AzureStackHCI/clusters/*", "Microsoft.Authorization/roleAssignments/read",	Per registrare e annullare la registrazione del cluster Azure Stack HCI.
"Microsoft.Authorization/roleAssignments/write", "Microsoft.HybridCompute/register/action", "Microsoft.GuestConfiguration/register/action", "Microsoft.HybridConnectivity/register/action"	Per registrare e annullare la registrazione di Arc per le risorse server.

Registrare un cluster

È possibile registrare il cluster Azure Stack HCI usando Windows Admin Center o PowerShell.

Windows Admin Center

Seguire questa procedura per registrare Azure Stack HCI con Azure tramite Windows Admin Center:

1. Assicurarsi che tutti i prerequisiti siano soddisfatti.

2. Avviare Windows Admin center e accedere all'account Azure. Passare a Account impostazioni>e quindi selezionare Accedi in Account Azure.

3. In Windows Admin Center selezionare Cluster Manager nella freccia a discesa in alto.

4. In Connessioni cluster selezionare il cluster da registrare.

5. In Dashboard, in Azure Arc, controllare lo stato della registrazione di Azure Stack HCI e dei server abilitati per Arc.

   • Non configurato significa che il cluster non è registrato.
   • Connesso significa che il cluster è registrato con Azure e viene sincronizzato correttamente con il cloud entro l'ultimo giorno. Ignorare il resto dei passaggi di registrazione e vedere Gestire il cluster per gestire il cluster .

6. Se il cluster non è registrato, in Registrazione di Azure Stack HCI selezionare Registra per continuare.

   Nota

   Se Windows Admin Center non è stato registrato in precedenza con Azure, verrà chiesto di farlo ora. Anziché la registrazione guidata del cluster, verrà visualizzata la registrazione guidata di Windows Admin Center.

7. Specificare l'ID sottoscrizione di Azure a cui si vuole registrare il cluster. Per ottenere l'ID sottoscrizione di Azure, visitare il portale di Azure, passare a Sottoscrizioni e copiare/incollare l'ID dall'elenco.

8. Selezionare l'area di Azure dal menu a discesa.

9. Selezionare una delle opzioni seguenti per selezionare il gruppo di risorse Azure Stack HCI:

   • Selezionare Usa esistente per creare il cluster Azure Stack HCI e Arc for Server in un gruppo di risorse esistente.

   • Selezionare Crea nuovo per creare un nuovo gruppo di risorse. Immettere un nome per il nuovo gruppo di risorse.

     

10. Selezionare Registra. Il completamento della registrazione richiede alcuni minuti.

PowerShell

Seguire questa procedura per registrare Azure Stack HCI con Azure tramite PowerShell. Se non è possibile eseguire i comandi da un computer di gestione con accesso a Internet in uscita, è consigliabile scaricare i moduli e trasferirli manualmente in un nodo del cluster in cui è possibile eseguire il Register-AzStackHCI cmdlet. In alternativa, è possibile installare i moduli in uno scenario disconnesso.

Nota

Non è possibile usare questo metodo per registrare i sistemi che eseguono Azure Stack HCI, versione 23H2 e successive. Per altre informazioni sulla distribuzione di Azure Stack HCI versione 23H2, vedere Distribuzione tramite portale di Azure.

1. Assicurarsi che tutti i prerequisiti siano soddisfatti.

2. Aprire una sessione di PowerShell come amministratore nel computer di gestione e quindi eseguire il comando seguente per scaricare e installare il modulo di registrazione richiesto da PowerShell Gallery:

   Install-Module -Name Az.StackHCI
   

   Nota

   Se viene visualizzato un prompt, ad esempio Vuoi che PowerShellGet installi e importi il provider NuGet ora?, premi Sì(Y).If you see a prompt as You want PowerShellGet to install and import the NuGet provider now?, press Yes(Y).

   Se viene visualizzato un altro prompt che indica Che si vuole installare i moduli da 'PSGallery'?, premere Sì(Y).

3. Usare il cmdlet Register-AzStackHCI con i subscriptionIDparametri , TenantIDComputerName, e Region . L'esempio seguente registra un cluster HCI nell'area Stati Uniti orientali connettendosi a uno dei nodi del cluster denominato server1e abilita automaticamente ogni nodo del cluster.

   Per ottenere l'ID sottoscrizione di Azure, visitare il portale di Azure, passare a Sottoscrizioni e copiare/incollare l'ID dall'elenco. Per ottenere l'ID tenant, visitare il portale di Azure, passare a Microsoft Entra ID e copiare/incollare l'ID tenant:

   Register-AzStackHCI  -SubscriptionId "<subscription_ID>" -ComputerName server1 -Region "eastus" -TenantId "<tenant_id>"  
   

   Se il computer di gestione ha un'interfaccia utente grafica, si otterrà un prompt di accesso, in cui si specificano le credenziali per accedere ai nodi del cluster. Se il computer di gestione non ha un'interfaccia utente grafica, usare il parametro -credentials <credentials to log in to cluster nodes> nel Register-AzStackHCI cmdlet .

   Questa sintassi registra il cluster (di cui Server1 è membro) come utente corrente e abilita automaticamente i nodi per impostazione predefinita. Il comando inserisce anche la risorsa cluster HCI come <on-prem cluster name> risorsa di Azure e tutte le risorse Arc-for-Server come <server name> nel <on-prem cluster name>-rg gruppo di risorse, nell'area, nella sottoscrizione e nel tenant specificati con l'ambiente cloud predefinito (AzureCloud). È possibile usare i parametri e -ArcServerResourceGroupName facoltativi -ResourceGroupName per questo cmdlet.

   Nota

   Se si dispone di un gruppo di risorse separato per le risorse Arc-for-Server, è consigliabile usare un gruppo di risorse con risorse Arc-for-Server correlate solo ad Azure Stack HCI. Il provider di risorse Azure Stack HCI dispone delle autorizzazioni per gestire qualsiasi altra risorsa Arc-for-Server nel gruppo di risorse ArcForServer.

   Per il modulo PowerShell versione 1.4.1 o precedente, non è possibile usare un gruppo di risorse creato in precedenza per il ARCServerResourceGroupName parametro .

   Nota

   Se si registra Azure Stack HCI in Azure Cina, eseguire il Register-AzStackHCI cmdlet con questi parametri aggiuntivi: -EnvironmentName "AzureChinaCloud" -Region "ChinaEast2".

   Se si esegue la registrazione in Azure per enti pubblici, usare -EnvironmentName "AzureUSGovernment" -Region "UsGovVirginia".

4. Eseguire l'autenticazione con Azure. Per completare il processo di registrazione, è necessario eseguire l'autenticazione (accesso) usando l'account Azure. L'account deve avere accesso alla sottoscrizione di Azure specificata nel passaggio 3. Se il nodo di gestione ha un'interfaccia utente, viene visualizzata una schermata di accesso per procedere con la registrazione. Se il nodo di gestione non ha un'interfaccia utente, seguire il flusso di lavoro di accesso basato sul codice del dispositivo, come illustrato nella console. Il flusso di lavoro di registrazione rileva quando è stato eseguito l'accesso e procede al completamento. Sarà quindi possibile visualizzare il cluster nel portale di Azure.

Opzioni di registrazione aggiuntive

Sono disponibili altre opzioni per registrare il cluster:

• Registrare un cluster con ArmAccessToken/SPN
• Registrare un cluster usando SPN per l'onboarding di Arc

Gestire la registrazione del cluster

Dopo aver registrato il cluster con Azure, è possibile gestire la registrazione tramite Windows Admin Center, PowerShell o il portale di Azure.

A seconda della configurazione e dei requisiti del cluster, potrebbe essere necessario eseguire le azioni seguenti per gestire la registrazione del cluster:

• Visualizzare lo stato della registrazione e dei server abilitati per Arc
• Abilitare l'integrazione di Azure Arc
• Aggiornare l'agente Arc nei server del cluster
• Annullare la registrazione del cluster
• Domande frequenti

Per informazioni su come gestire la registrazione del cluster, vedere Gestire la registrazione del cluster.

Passaggi successivi

Per eseguire l'attività di gestione successiva correlata a questo articolo, vedere:

Convalidare un cluster Azure Stack HCI