Esercitazione: Attivare Azure Stack Edge Pro 2

Questa esercitazione descrive come attivare il dispositivo Azure Stack Edge Pro 2 usando l'interfaccia utente Web locale.

Per completare il processo di attivazione sono necessari circa 5 minuti.

In questa esercitazione sono stati trattati gli argomenti seguenti:

• Prerequisiti
• Attivare il dispositivo fisico

Prerequisiti

Prima di configurare e configurare Azure Stack Edge Pro 2, assicurarsi che:

• Per il dispositivo fisico:

  • Il dispositivo fisico è stato installato come descritto in Installare Azure Stack Edge Pro 2.
  • Aver configurato le impostazioni di rete e di rete di calcolo come descritto in Configurare la rete, la rete di calcolo e il proxy Web
  • I certificati del dispositivo sono stati caricati o generati nel dispositivo se è stato modificato il nome del dispositivo o il dominio DNS tramite la pagina Dispositivo . Se questo passaggio non è stato fatto, verrà visualizzato un errore durante l'attivazione del dispositivo e l'attivazione verrà bloccata. Per altre informazioni, vedere Configurazione dei certificati.

• Si dispone della chiave di attivazione del servizio Azure Stack Edge creato per gestire il dispositivo Azure Stack Edge Pro 2. Per altre informazioni, vedere Preparare la distribuzione di Azure Stack Edge Pro 2.

Attivare il dispositivo

1. Nell'interfaccia utente Web locale del dispositivo passare alla pagina Attività iniziali.

2. Nel riquadro Attivazione selezionare Attiva.

   

3. Nel riquadro Attiva immettere la chiave di attivazione da Ottenere la chiave di attivazione per Azure Stack Edge.

4. Selezionare Attiva.

   

5. Il dispositivo viene prima di tutto attivato. Verrà quindi richiesto di scaricare il file della chiave.

   

   Selezionare Download and continue (Scarica e continua) e salvare il file device-serial-no.json in un percorso sicuro all'esterno del dispositivo. Questo file di chiave contiene le chiavi di ripristino per il disco del sistema operativo e i dischi dati nel dispositivo. Queste chiavi potrebbero essere necessarie per facilitare un ripristino di sistema futuro.

   Ecco il contenuto del file json:

   {
     "Id": "<Device ID>",
     "DataVolumeBitLockerExternalKeys": {
       "hcsinternal": "<BitLocker key for data disk>",
       "hcsdata": "<BitLocker key for data disk>"
     },
     "SystemVolumeBitLockerRecoveryKey": "<BitLocker key for system volume>",
     "SEDEncryptionExternalKey": "<Encryption-at-rest key for encrypted disks>",
     "ServiceEncryptionKey": "<Azure service encryption key>"
   }
   

   La tabella seguente illustra le varie chiavi:

   Campo	Descrizione
   Id	Questo è l'ID del dispositivo.
   DataVolumeBitLockerExternalKeys	Queste sono le chiavi di BitLocker per i dischi dati e vengono usate per ripristinare i dati locali nel dispositivo.
   SystemVolumeBitLockerRecoveryKey	Questa è la chiave di BitLocker per il volume di sistema. Questa chiave consente di ripristinare la configurazione del sistema e i dati di sistema per il dispositivo.
   SEDEncryptionExternalKey	Questa chiave generata dal sistema o fornita dall'utente viene usata per proteggere le unità dati autocrittografate con una crittografia predefinita.
   ServiceEncryptionKey	Questa chiave protegge i dati nel percorso verso il servizio di Azure. Questa chiave garantisce che una compromissione del servizio di Azure non comporterà una compromissione delle informazioni archiviate.

6. Passare alla pagina Panoramica. Lo stato del dispositivo dovrebbe essere Attivato.

   

L'attivazione del dispositivo è stata completata. È ora possibile aggiungere condivisioni al dispositivo.

In caso di problemi durante l'attivazione, vedere Risolvere i problemi di attivazione e di Azure Key Vault.

Distribuire i carichi di lavoro

Dopo aver attivato il dispositivo, il passaggio successivo consiste nel distribuire i carichi di lavoro.

• Per distribuire i carichi di lavoro delle macchine virtuali, vedere Che cosa sono le macchine virtuali in Azure Stack Edge? e la documentazione sulla distribuzione di macchine virtuali associata.
• Per distribuire funzioni di rete come applicazioni gestite:
  • Assicurarsi di creare una risorsa Dispositivo per Gestione funzioni di rete di Azure collegata alla risorsa Azure Stack Edge. La risorsa del dispositivo aggrega tutte le funzioni di rete distribuite nel dispositivo Azure Stack Edge. Per istruzioni dettagliate, vedere Esercitazione: Creare una risorsa dispositivo di Gestione funzioni di rete (anteprima).
  • È quindi possibile distribuire Network Function Manager in base alle istruzioni riportate in Esercitazione: Distribuire funzioni di rete in Azure Stack Edge (anteprima).
• Per distribuire carichi di lavoro IoT Edge e Kubernetes:

  • È necessario configurare prima di tutto il calcolo come descritto in Esercitazione: Configurare il calcolo nel dispositivo Azure Stack Edge Pro 2. Questo passaggio crea un cluster Kubernetes che funge da piattaforma di hosting per IoT Edge nel dispositivo.

  • Dopo aver creato un cluster Kubernetes nel dispositivo Azure Stack Edge, è possibile distribuire i carichi di lavoro dell'applicazione in questo cluster tramite uno dei metodi seguenti:

    • Accesso nativo tramite kubectl
    • IoT Edge
    • Azure Arc

    Per altre informazioni sulla distribuzione del carico di lavoro, vedere Gestione del carico di lavoro Kubernetes nel dispositivo Azure Stack Edge.

Passaggi successivi

In questa esercitazione sono stati trattati gli argomenti seguenti:

• Prerequisiti
• Attivare il dispositivo fisico

Per informazioni su come distribuire carichi di lavoro nel dispositivo Azure Stack Edge, vedere:

Configurare le risorse di calcolo per distribuire carichi di lavoro IoT Edge e Kubernetes in Azure Stack Edge Pro 2