チュートリアル:Azure Stack Edge Mini R をアクティブにする

このチュートリアルでは、ローカル Web UI を使用してご利用の Azure Stack Edge Mini R デバイスをアクティブにする方法について説明します。

このアクティブ化プロセスを完了するまでに 15 分程度かかる場合があります。

このチュートリアルで学習した内容は次のとおりです。

• 前提条件
• 物理デバイスをアクティブにする

前提条件

ご利用の Azure Stack Edge Mini R デバイスを構成および設定する前に、次のことを確認してください。

• 物理デバイスについて:

  • Azure Stack Edge Mini R の設置に関する記事の説明に従って、物理デバイスが設置されていること。
  • ネットワーク、コンピューティング ネットワーク、Web プロキシの構成に関するページの説明に従って、ネットワークとコンピューティング ネットワークの設定を構成していること。
  • [デバイス] ページでデバイス名または DNS ドメインを変更した場合は、独自の証明書をご利用のデバイスにアップロードしたこと。 これらの手順については、証明書、VPN、および保存時の暗号化の構成に関するページに詳しく説明されています。 この手順を実行していない場合、アクティブ化はブロックされます。
  • ご利用のデバイスの保存時の暗号化を構成したこと。 この手順を実行していない場合、デバイスのアクティブ化中にエラーが表示され、アクティブ化はブロックされます。 詳細については、証明書、VPN、および保存時の暗号化の構成に関するページを参照してください。

• Azure Stack Edge Mini R デバイスを管理するために作成した Azure Stack Edge サービスからのアクティブ化キーを持っていること。 詳細については、Azure Stack Edge Mini R の配置の準備に関するページをご覧ください。

デバイスをアクティブにする

1. デバイスのローカル Web UI で、 [開始] ページに移動します。

2. [アクティブ化] タイルで、 [アクティブにする] を選択します。

   

3. [アクティブ化] ウィンドウで次の操作を実行します。

   1. Azure Stack Edge Pro R のアクティブ化キーの取得に関するセクションの説明に従って取得したアクティブ化キーを入力します。

   2. デバイスの正常性状態に基づいて Microsoft がログを収集できるようにするために、プロアクティブなログ収集を有効にすることができます。 この方法で収集されたログは、Azure Storage アカウントにアップロードされます。

   3. [適用] を選択します。

   

4. まず、デバイスがアクティブ化されます。 キー ファイルをダウンロードするように求められます。

   

   [Download and continue](ダウンロードして続行) を選択し、device-serial-no.json ファイルをデバイスの外部の安全な場所に保存します。 このキー ファイルには、デバイス上の OS ディスクとデータ ディスクの回復キーが含まれています。 将来のシステム回復を容易にするために、これらのキーが必要になる場合があります。

   json ファイルの内容を次に示します。

   {
     "Id": "<Device ID>",
     "DataVolumeBitLockerExternalKeys": {
       "hcsinternal": "<BitLocker key for data disk>",
       "hcsdata": "<BitLocker key for data disk>"
     },
     "SystemVolumeBitLockerRecoveryKey": "<BitLocker key for system volume>",
     "SEDEncryptionExternalKey": "xZM/vC7GxjqHZ3VMo7xSs/wH9rRsF/PNM+mOsZ+GaL0=",
     "ServiceEncryptionKey": "<Azure service encryption key>"
   }
   

   次の表では、さまざまなキーについて説明します。

   フィールド	説明
   Id	これはデバイスの ID です。
   DataVolumeBitLockerExternalKeys	これらはデータ ディスクの BitLocker キーであり、ご利用のデバイス上のローカル データを復旧するために使用されます。
   SystemVolumeBitLockerRecoveryKey	これはシステム ボリュームの BitLocker キーです。 このキーは、デバイスのシステム構成とシステム データの回復に役立ちます。
   SEDEncryptionExternalKey	このユーザーが指定したキーまたはシステムによって生成されたキーは、暗号化が組み込まれている自己暗号化データ ドライブを保護するために使用されます。
   ServiceEncryptionKey	このキーによって、Azure サービスを経由するデータが保護されます。 このキーがあることで、Azure サービスが侵害されても、格納されている情報は侵害されません。

5. [概要] ページに移動します。 デバイスの状態は [アクティブ化済み] と表示されます。

   

デバイスのアクティブ化は完了しました。 これで、デバイスで共有を追加できます。

アクティベーション中に問題が発生した場合は、アクティベーションと Azure Key Vault のエラーのトラブルシューティングに関する記事を参照してください。

次のステップ

このチュートリアルで学習した内容は次のとおりです。

• 前提条件
• 物理デバイスをアクティブにする

ご利用の Azure Stack Edge Mini R デバイスを使用してデータを転送する方法については、次を参照してください。

Azure Stack Edge Mini R を使用してデータを転送する