Creare un account di Rendering remoto di Azure

Questo capitolo illustra i passaggi per creare un account per il servizio di Rendering remoto di Azure. È obbligatorio un account valido per il completamento di tutti gli avvii rapidi o le esercitazioni.

Creare un account

Per creare un account per il servizio di Rendering remoto di Azure, sono necessari i passaggi seguenti:

1. Passare al portale di Azure portal.azure.com
2. Fare clic sul pulsante "Crea una risorsa"
3. Nel campo di ricerca ("Cerca nel marketplace") digitare "Rendering remoto" e premere "Invio".
4. Nell'elenco dei risultati fare clic sul riquadro "Rendering remoto"
5. Nella schermata successiva fare clic sul pulsante "Crea". Si apre un modulo per creare un nuovo account di Rendering remoto:
   1. Impostare "Nome risorsa" sul nome dell'account
   2. Aggiornare la "Sottoscrizione" se necessario
   3. Impostare il "Gruppo di risorse" su un gruppo di risorse a scelta
   4. Selezionare un’area dall’elenco a discesa “Posizione” in cui deve essere creata questa risorsa. Vedere le osservazioni sulle aree dell’account.
6. Dopo aver creato l'account, accedere e:
   1. nella scheda Panoramica annotare l'ID account
   2. Nella scheda Impostazioni > Chiavi di accesso, prendere nota della “chiave primaria”. Questo valore è la chiave dell'account segreta
   3. Assicurarsi che nella scheda Impostazioni > Identità l’opzione Assegnato dal sistema > Stato sia attiva.

Aree dell’account

La posizione specificata durante la creazione dell’account determina l’area a cui è assegnata la risorsa account. La posizione non può essere modificata dopo la creazione. Tuttavia, l’account può essere usato per connettersi a una sessione di Rendering remoto in qualsiasi area supportata, indipendentemente dalla posizione dell’account.

Recuperare le informazioni dell'account

Per gli esempi e le esercitazioni è necessario fornire l'ID e una chiave dell'account. Ad esempio, nel file arrconfig.json usato per gli script di esempio di PowerShell:

"accountSettings": {
    "arrAccountId": "<fill in the account ID from the Azure portal>",
    "arrAccountKey": "<fill in the account key from the Azure portal>",
    "arrAccountDomain": "<select from available regions: australiaeast, eastus, eastus2, japaneast, northeurope, southcentralus, southeastasia, uksouth, westeurope, westus2 or specify the full url>"
},

Vedere l’elenco delle aree disponibili per compilare l’opzione arrAccountDomain.

I valori per arrAccountId e arrAccountKey sono disponibili nel portale, come descritto nei passaggi seguenti:

• Accedere al portale di Azure
• Trovare l'"Account di Rendering remoto", che dovrebbe trovarsi nell'elenco "Risorse recenti". È anche possibile cercarlo nella barra di ricerca nella parte superiore. In tal caso, assicurarsi che la sottoscrizione che si vuole usare sia selezionata nel filtro della sottoscrizione predefinito (icona del filtro accanto alla barra di ricerca):

Facendo clic sull'account viene visualizzata questa schermata, che mostra immediatamente l'ID dell'account :

Per la chiave, selezionare Chiavi di accesso nel pannello a sinistra. La pagina successiva mostra una chiave primaria e una chiave secondaria:

Il valore di arrAccountKey può essere una chiave primaria o secondaria.

Collegare gli account di archiviazione

Questo paragrafo spiega come collegare gli account di archiviazione all'account di Rendering remoto. Con un account collegato, non è più necessario generare un URI di firma di accesso condiviso (SAS) ogni volta che si vuole interagire con i dati nell’account. È invece possibile usare direttamente i nomi degli account di archiviazione, come descritto nella sezione Caricare una sezione del modello.

Un altro vantaggio di questo approccio è che il livello di accesso alle risorse di archiviazione può essere limitato agli endpoint privati, come descritto nella Documentazione di Azure su come configurare i firewall di archiviazione e le reti virtuali. Il caricamento dall’archiviazione BLOB tramite un token SAS funziona solo se l’archiviazione BLOB è stata configurata con l’opzione “Abilitato da tutte le reti”.

I passaggi descritti in questo paragrafo devono essere eseguiti per ogni account di archiviazione che deve usare questo metodo di accesso. Se gli account di archiviazione non sono ancora stati creati, è possibile esaminare il passaggio corrispondente in Convertire un modello per l'avvio rapido del rendering.

1. Passare all’account di archiviazione nel portale di Azure

2. Seleziona Controllo di accesso (IAM).

3. Selezionare Aggiungi>Aggiungi assegnazione di ruolo per aprire la pagina Aggiungi assegnazione di ruolo.

   Se l’opzione Aggiungere un’assegnazione di ruolo è disabilitata, probabilmente non si dispone delle autorizzazioni di proprietario per questo account di archiviazione.

4. Assegnare il ruolo seguente. Per la procedura dettagliata, vedere Assegnare ruoli di Azure usando il portale di Azure.

   1. Selezionare il ruolo Collaboratore ai dati dei BLOB di archiviazione e fare clic su Avanti.
   2. Scegliere di assegnare l’accesso a un’identità gestita.
   3. Selezionare Seleziona membri, selezionare la sottoscrizione, selezionare Account di Rendering remoto, selezionare l’account di rendering remoto personale e quindi fare clic su Seleziona.
   4. Selezionare Rivedi e assegna e selezionare di nuovo Rivedi e assegna.

   

Avviso

Se l’account di Rendering remoto non è elencato, fare riferimento a questa sezione di Risoluzione dei problemi.

Importante

Le assegnazioni di ruolo di Azure vengono memorizzate nella cache da Archiviazione di Azure, quindi può verificarsi un ritardo di un massimo di 30 minuti tra quando si concede l’accesso all’account di Rendering remoto e quando può essere usato per accedere all’account di archiviazione. Per informazioni dettagliate, vedere la documentazione di controllo degli accessi in base al ruolo di Azure.

Passaggi successivi

• Autenticazione
• Usare le API front-end di Azure per l'autenticazione
• Script di Azure PowerShell di esempio