De Host Guardian-service implementeren

Een van de belangrijkste doelen van het bieden van een gehoste omgeving is het garanderen van de beveiliging van de virtuele machines die in de omgeving worden uitgevoerd. Als cloudserviceprovider of beheerder van een privécloud voor ondernemingen kunt u een beveiligde infrastructuur gebruiken om een veiligere omgeving voor VM's te bieden. Een beveiligde infrastructuur bestaat uit één Host Guardian-service (HGS), meestal een cluster van drie knooppunten, plus een of meer beveiligde hosts en een set afgeschermde virtuele machines (VM's).

Video: Een beveiligd netwerkfabric implementeren

Taken voor de implementatie van beveiligde fabrics en afgeschermde VM's

De volgende tabel bevat een overzicht van de taken voor het implementeren van een beveiligde infrastructuur en het maken van afgeschermde VM's volgens verschillende beheerdersrollen. Houd er rekening mee dat wanneer de HGS-beheerder HGS configureert met geautoriseerde Hyper-V hosts, een infrastructuurbeheerder tegelijkertijd informatie over de hosts verzamelt en verstrekt.

Stap en koppeling naar inhoud	Image
1 - HGS-vereisten controleren
2 - eerste HGS-knooppunt configureren
3 - Extra HGS-knooppunten configureren
4 - Fabric DNS- configureren	voor infrastructuur
5 - Hostvereisten (Sleutel) controleren en Hostvereisten (TPM) controleren
6 - Hostsleutel (Key) maken enHOSTgegevens (TPM) verzamelen
7 - HGS configureren met hostgegevens
8 - bevestigen dat hosts kunnen bevestigen	kan bevestigen
9 - VMM configureren (optioneel)
10 - Sjabloonschijven maken
11 - Een hulpmiddel voor VM-afschermingsschijf maken voor VMM (optioneel)
12 - Windows Azure Pack instellen (optioneel)
13 - afschermingsgegevensbestand maken
14 - Afgeschermde VM's maken met Windows Azure Pack
15 - Afgeschermde VM's maken met VMM-

Additional References

• beveiligde infrastructuur en afgeschermde VM's