Basisbeginselen van Azure Stack Hub-beheer
Als u niet bekend bent met Azure Stack Hub-beheer, zijn er verschillende dingen die u moet weten. Dit artikel biedt een overzicht van uw rol als Azure Stack Hub-operator en wat u uw gebruikers moet vertellen om ze te helpen productief te worden.
Inzicht in de builds
Geïntegreerde systemen
Als u een geïntegreerd Azure Stack Hub-systeem gebruikt, distribueren updatepakketten bijgewerkte versies van Azure Stack Hub. U kunt deze pakketten importeren en toepassen met behulp van de tegel Updates in de beheerdersportal.
Development Kit
Als u de Azure Stack Development Kit (ASDK) gebruikt, raadpleegt u Wat is Azure Stack Hub? voor meer informatie over het doel en de beperkingen van de ASDK. U kunt de ASDK gebruiken als een sandbox, waar u Azure Stack Hub kunt evalueren en uw apps kunt ontwikkelen en testen in een niet-productieomgeving. Zie Implementatie van Azure Stack Development Kit voor informatie over de implementatie.
Net als Azure innoveren we snel. We brengen regelmatig nieuwe builds uit. Als u de ASDK uitvoert en u wilt overstappen op de nieuwste build, moet u Azure Stack Hub opnieuw implementeren. U kunt geen updatepakketten toepassen. Dit proces kost tijd, maar het voordeel is dat u de nieuwste functies kunt uitproberen. De ASDK-documentatie op onze website weerspiegelt de nieuwste release-build.
Meer informatie over beschikbare services
U moet weten welke services u beschikbaar kunt stellen aan uw gebruikers. Azure Stack Hub ondersteunt een subset van Azure-services. De lijst met ondersteunde services blijft zich ontwikkelen.
Basisservices
Azure Stack Hub bevat standaard de volgende 'basisservices' wanneer u Azure Stack Hub implementeert:
- Compute
- Storage
- Netwerken
- Key Vault
Met deze basisservices kunt u IaaS (Infrastructure-as-a-Service) aanbieden aan uw gebruikers met minimale configuratie.
Extra services
Momenteel ondersteunen we de volgende aanvullende PaaS-services (Platform-as-a-Service):
- App Service
- Azure Functions
- SQL- en MySQL-databases
- Event Hubs
- Kubernetes (in preview)
Deze services vereisen aanvullende configuratie voordat u ze beschikbaar kunt maken voor uw gebruikers. Zie de secties 'Zelfstudies' en 'Instructiegidsen\Services aanbieden' van onze documentatie voor Azure Stack Hub-operators voor meer informatie.
Serviceroadmap
Azure Stack Hub blijft ondersteuning toevoegen voor Azure-services. Zie het technisch document Azure Stack Hub: een uitbreiding van Azure voor de geplande roadmap. U kunt ook de Azure Stack Hub-blogberichten controleren op nieuwe aankondigingen.
Welk account moet ik gebruiken?
Er zijn enkele accountoverwegingen waarmee u rekening moet houden bij het beheren van Azure Stack Hub. Met name in implementaties met Windows Server Active Directory Federation Services (AD FS) als id-provider in plaats van Microsoft Entra-id. De volgende accountoverwegingen zijn van toepassing op zowel geïntegreerde Azure Stack Hub-systemen als ASDK-implementaties:
| Account | Microsoft Entra ID | AD FS |
|---|---|---|
| Lokale beheerder (.\Administrator) | ASDK-hostbeheerder. | ASDK-hostbeheerder. |
| AzureStack\AzureStackAdmin | ASDK-hostbeheerder. Kan worden gebruikt om u aan te melden bij de Azure Stack Hub-beheerportal. Toegang tot het weergeven en beheren van Service Fabric-ringen. |
ASDK-hostbeheerder. Geen toegang tot de Azure Stack Hub-beheerportal. Toegang tot het weergeven en beheren van Service Fabric-ringen. Geen eigenaar meer van het standaardproviderabonnement (DPS). |
| AzureStack\CloudAdmin | Kan toegestane opdrachten openen en uitvoeren binnen het bevoegde eindpunt. | Kan toegestane opdrachten openen en uitvoeren binnen het bevoegde eindpunt. Kan niet aanmelden bij de ASDK-host. Eigenaar van het standaardproviderabonnement (DPS). |
| globale beheerder van Microsoft Entra | Wordt gebruikt tijdens de installatie. Eigenaar van het standaardproviderabonnement (DPS). |
Niet van toepassing. |
Waarschuwing
Uw Azure Stack Hub-zegel is standaard geconfigureerd met slechts één CloudAdmin-account. Er zijn geen herstelopties als de accountreferenties verloren gaan, zijn aangetast of vergrendeld. U hebt geen toegang meer tot het bevoegde eindpunt en andere resources.
Het wordt ten zeerste aanbevolen om extra CloudAdmin-accounts te maken, om te voorkomen dat uw zegel op eigen kosten opnieuw wordt geïmplementeerd. Zorg ervoor dat u deze referenties documenteert op basis van de richtlijnen van uw bedrijf.
Welke hulpprogramma's gebruik ik om te beheren?
U kunt de beheerdersportal of PowerShell gebruiken om Azure Stack Hub te beheren. De eenvoudigste manier om de basisconcepten te leren kennen, is via de portal. Als u PowerShell wilt gebruiken, zijn er voorbereidingsstappen. Voordat u aan de slag gaat, wilt u misschien weten hoe PowerShell wordt gebruikt in Azure Stack Hub. Zie Aan de slag met PowerShell in Azure Stack Hub voor meer informatie.
Azure Stack Hub maakt gebruik van Azure Resource Manager als onderliggende implementatie, beheer en organisatiemechanisme. Als u Azure Stack Hub gaat beheren en gebruikers wilt helpen ondersteunen, kunt u meer te weten komen over Resource Manager. Zie het technisch document Aan de slag met Azure Resource Manager.
Uw typische verantwoordelijkheden
Uw gebruikers willen services gebruiken. Vanuit hun perspectief is uw belangrijkste rol om deze services beschikbaar te maken voor hen. Bepaal welke services u wilt aanbieden en maak deze services beschikbaar door plannen, aanbiedingen en quota te maken. Zie Overzicht van het aanbieden van services in Azure Stack Hub voor meer informatie.
U moet ook items toevoegen aan Azure Stack Hub Marketplace. De eenvoudigste manier is om Marketplace-items van Azure naar Azure Stack Hub te downloaden.
Notitie
Als u uw plannen, aanbiedingen en services wilt testen, kunt u de gebruikersportal gebruiken; niet de beheerdersportal.
Naast het leveren van services moet u de normale taken van een operator uitvoeren om Azure Stack Hub actief te houden. Deze taken omvatten de volgende taken:
- Gebruikersaccounts toevoegen (voor Microsoft Entra-id-implementatie of voor AD FS-implementatie).
- Rollen voor op rollen gebaseerd toegangsbeheer (RBAC) toewijzen (deze taak is niet beperkt tot beheerders.)
- De status van de infrastructuur bewaken.
- Netwerk - en opslagresources beheren.
- Vervang slechte hardware. Vervang bijvoorbeeld een defecte schijf.
Operatortaken
Hier volgt een lijst met dagelijkse, wekelijkse en maandelijkse taken voor een operator:
- Waarschuwingen controleren.
- Controleer de back-upstatus.
- Defender Signature bijwerken (niet-verbonden systemen).
Wat u uw gebruikers moet vertellen
U moet uw gebruikers laten weten hoe ze kunnen werken met services in Azure Stack Hub, hoe ze verbinding kunnen maken met de omgeving en hoe ze zich kunnen abonneren op aanbiedingen. Naast aangepaste documentatie die u uw gebruikers mogelijk wilt bieden, kunt u gebruikers doorsturen naar gebruikersdocumentatie voor Azure Stack Hub.
Meer informatie over het werken met services in Azure Stack Hub
Er is informatie die uw gebruikers moeten begrijpen voordat ze services gebruiken en apps bouwen in Azure Stack Hub. Er zijn bijvoorbeeld specifieke powershell- en API-versievereisten. Er zijn ook enkele functie-verschillen tussen een service in Azure en de equivalente service in Azure Stack Hub. Zorg ervoor dat uw gebruikers de volgende artikelen lezen:
- Belangrijke overwegingen: services gebruiken of apps bouwen voor Azure Stack Hub
- Overwegingen voor Virtual Machines in Azure Stack Hub
- Opslag: verschillen en overwegingen
De informatie in deze artikelen bevat een overzicht van de verschillen tussen een service in Azure en Azure Stack Hub. Het vormt een aanvulling op de informatie die beschikbaar is voor een Azure-service in de globale Azure-documentatie.
Als gebruiker verbinding maken met Azure Stack Hub
Als een gebruiker in een ASDK-omgeving geen extern bureaublad gebruikt om verbinding te maken met de ASDK-host, kan deze een VPN-verbinding (Virtual Private Network) configureren om verbinding te maken met Azure Stack Hub. Zie Verbinding maken met Azure Stack Hub.
Uw gebruikers willen weten hoe ze toegang hebben tot de gebruikersportal of hoe ze verbinding kunnen maken via PowerShell. In een omgeving met geïntegreerde systemen varieert het adres van de gebruikersportal per implementatie. U moet uw gebruikers voorzien van de juiste URL.
Als u PowerShell gebruikt, moeten gebruikers mogelijk resourceproviders registreren voordat ze services kunnen gebruiken. Een resourceprovider beheert een service. De netwerkresourceprovider beheert bijvoorbeeld resources zoals virtuele netwerken, netwerkinterfaces en load balancers. Ze moeten PowerShell installeren , extra modules downloaden en PowerShell configureren (inclusief registratie van resourceproviders).
Abonneren op een aanbieding
Voordat een gebruiker services kan gebruiken, moet deze zich abonneren op een aanbieding die u als operator hebt gemaakt.
Waar kan ik ondersteuning krijgen?
Geïntegreerde systemen
Voor een geïntegreerd systeem is er een gecoördineerd escalatie- en oplossingsproces tussen Microsoft en onze OEM-hardwarepartners (Original Equipment Manufacturer).
Als er een probleem is met cloudservices, wordt ondersteuning aangeboden via Microsoft Ondersteuning. Als u een ondersteuningsaanvraag wilt openen, selecteert u het pictogram Help en ondersteuning (vraagteken) in de rechterbovenhoek van de beheerdersportal. Selecteer vervolgens Help en ondersteuning en vervolgens Nieuwe ondersteuningsaanvraag in de sectie Ondersteuning .
Als er een probleem is met de implementatie, patch en update, hardware (inclusief vervangbare eenheden voor velden) of software van hardware, zoals software die wordt uitgevoerd op de host van de hardwarelevenscyclus, neemt u eerst contact op met de leverancier van uw OEM-hardware.
Neem voor andere informatie contact op met Microsoft Ondersteuning.
Azure Stack Development Kit (ASDK)
Voor de ASDK kunt u ondersteuningsgerelateerde vragen stellen in de Microsoft-forums. Als u naar de forums wilt gaan, selecteert u het pictogram Help en ondersteuning (vraagteken) in de rechterbovenhoek van de beheerdersportal, selecteert u vervolgens Help en ondersteuning en selecteert u vervolgens MSDN-forums in de sectie Ondersteuning . Deze forums worden regelmatig gecontroleerd. Omdat de ASDK een evaluatieomgeving is, wordt er geen officiële ondersteuning aangeboden via Microsoft Ondersteuning.