Podstawy administrowania usługą Azure Stack Hub
Jeśli jesteś nowym użytkownikem administrowania usługą Azure Stack Hub, musisz znać kilka rzeczy. Ten artykuł zawiera omówienie twojej roli jako operatora usługi Azure Stack Hub oraz informacje potrzebne do przekazania użytkownikom informacji, aby pomóc im w produktywności.
Omówienie kompilacji
Zintegrowane systemy
Jeśli używasz zintegrowanego systemu usługi Azure Stack Hub, pakiety aktualizacji dystrybuują zaktualizowane wersje usługi Azure Stack Hub. Możesz zaimportować te pakiety i zastosować je przy użyciu kafelka Aktualizacje w portalu administratora.
Zestaw deweloperów
Jeśli używasz zestawu Azure Stack Development Kit (ASDK), zapoznaj się z tematem Co to jest usługa Azure Stack Hub? aby poznać przeznaczenie i ograniczenia zestawu ASDK. Zestaw ASDK można użyć jako piaskownicy, w której możesz ocenić usługę Azure Stack Hub i opracowywać i testować aplikacje w środowisku nieprodukcyjnym. Aby uzyskać informacje o wdrożeniu, zobacz Wdrażanie zestawu Azure Stack Development Kit.
Podobnie jak platforma Azure, szybko wprowadzamy innowacje. Regularnie wydamy nowe kompilacje. Jeśli używasz zestawu ASDK i chcesz przejść do najnowszej kompilacji, musisz ponownie wdrożyć usługę Azure Stack Hub. Nie można stosować pakietów aktualizacji. Ten proces zajmuje trochę czasu, ale zaletą jest możliwość wypróbowania najnowszych funkcji. Dokumentacja zestawu ASDK w naszej witrynie internetowej odzwierciedla najnowszą kompilację wydania.
Dowiedz się więcej o dostępnych usługach
Będziesz potrzebować świadomości, które usługi można udostępniać użytkownikom. Usługa Azure Stack Hub obsługuje podzbiór usług platformy Azure. Lista obsługiwanych usług będzie nadal się rozwijać.
Podstawowe usługi
Domyślnie usługa Azure Stack Hub obejmuje następujące "podstawowe usługi" podczas wdrażania usługi Azure Stack Hub:
- Wystąpienia obliczeniowe
- Magazyn
- Sieć
- Key Vault
Te podstawowe usługi umożliwiają oferowanie użytkownikom minimalnej konfiguracji infrastruktury jako usługi (IaaS).
Usługi dodatkowe
Obecnie obsługujemy następujące dodatkowe usługi Typu platforma jako usługa (PaaS):
- App Service
- Azure Functions
- Bazy danych SQL i MySQL
- Event Hubs
- Kubernetes (w wersji zapoznawczej)
Te usługi wymagają dodatkowej konfiguracji, zanim będzie można udostępnić je użytkownikom. Aby uzyskać więcej informacji, zobacz sekcje "Tutorials" i "How-to guides\Offer services" w naszej dokumentacji operatora usługi Azure Stack Hub.
Harmonogram działania dotyczący usług
Usługa Azure Stack Hub będzie nadal dodawać obsługę usług platformy Azure. Przewidywany harmonogram działania można znaleźć w oficjalnym dokumencie Azure Stack Hub: rozszerzenie usługi Azure Stack Hub . Możesz również monitorować wpisy w blogu usługi Azure Stack Hub pod kątem nowych anonsów.
Jakiego konta należy użyć?
Podczas zarządzania usługą Azure Stack Hub należy pamiętać o kilku zagadnieniach związanych z kontem. Szczególnie we wdrożeniach korzystających z usług federacyjnych Windows Server Active Directory (AD FS) jako dostawcy tożsamości zamiast identyfikatora Microsoft Entra. Następujące zagadnienia dotyczące konta dotyczą zarówno zintegrowanych systemów usługi Azure Stack Hub, jak i wdrożeń zestawu ASDK:
| Konto | Microsoft Entra ID | AD FS |
|---|---|---|
| Administrator lokalny (.\Administrator) | Administrator hosta zestawu ASDK. | Administrator hosta zestawu ASDK. |
| AzureStack\AzureStackAdmin | Administrator hosta zestawu ASDK. Może służyć do logowania się do portalu administratora usługi Azure Stack Hub. Dostęp do wyświetlania pierścieni usługi Service Fabric i administrowania nimi. |
Administrator hosta zestawu ASDK. Brak dostępu do portalu administratora usługi Azure Stack Hub. Dostęp do wyświetlania pierścieni usługi Service Fabric i administrowania nimi. Nie jest już właścicielem subskrypcji dostawcy domyślnego (DPS). |
| AzureStack\CloudAdmin | Może uzyskiwać dostęp do dozwolonych poleceń i uruchamiać je w uprzywilejowanym punkcie końcowym. | Może uzyskiwać dostęp do dozwolonych poleceń i uruchamiać je w uprzywilejowanym punkcie końcowym. Nie można zalogować się do hosta ASDK. Właściciel subskrypcji dostawcy domyślnego (DPS). |
| administrator globalny Microsoft Entra | Używane podczas instalacji. Właściciel subskrypcji dostawcy domyślnego (DPS). |
Nie dotyczy. |
Ostrzeżenie
Domyślnie sygnatura usługi Azure Stack Hub jest skonfigurowana tylko przy użyciu jednego konta CloudAdmin. Nie ma opcji odzyskiwania, jeśli poświadczenia konta zostaną utracone, naruszone lub zablokowane. Utracisz dostęp do uprzywilejowanego punktu końcowego i innych zasobów.
Zdecydowanie zaleca się utworzenie dodatkowych kont CloudAdmin, aby uniknąć ponownego wdrażania sygnatury na własny koszt. Upewnij się, że te poświadczenia zostały udokumentowane na podstawie wytycznych firmy.
Jakich narzędzi używam do zarządzania?
Do zarządzania usługą Azure Stack Hub można użyć portalu administratora lub programu PowerShell. Najprostszym sposobem poznania podstawowych pojęć jest użycie portalu. Jeśli chcesz użyć programu PowerShell, należy wykonać kroki przygotowania. Przed rozpoczęciem warto zapoznać się ze sposobem korzystania z programu PowerShell w usłudze Azure Stack Hub. Aby uzyskać więcej informacji, zobacz Rozpoczynanie pracy z programem PowerShell w usłudze Azure Stack Hub.
Usługa Azure Stack Hub używa usługi Azure Resource Manager jako podstawowego mechanizmu wdrażania, zarządzania i organizacji. Jeśli zamierzasz zarządzać usługą Azure Stack Hub i pomóc użytkownikom pomocy technicznej, możesz dowiedzieć się więcej o Resource Manager. Zobacz oficjalny dokument dotyczący Wprowadzenie z usługą Azure Resource Manager.
Typowe obowiązki
Użytkownicy chcą korzystać z usług. Z ich perspektywy główną rolą jest udostępnienie im tych usług. Zdecyduj, które usługi mają być oferowane, i udostępnij te usługi, tworząc plany, oferty i limity przydziału. Aby uzyskać więcej informacji, zobacz Omówienie usług oferowanych w usłudze Azure Stack Hub.
Musisz również dodać elementy do witryny Azure Stack Hub Marketplace. Najprostszym sposobem jest pobranie elementów z witryny Marketplace z platformy Azure do usługi Azure Stack Hub.
Uwaga
Jeśli chcesz przetestować plany, oferty i usługi, możesz użyć portalu użytkowników; a nie portal administratora.
Oprócz świadczenia usług należy wykonywać regularne obowiązki operatora, aby zapewnić działanie usługi Azure Stack Hub. Te obowiązki obejmują następujące zadania:
- Dodaj konta użytkowników (dla wdrożenia identyfikatora Microsoft Entra lub wdrożenia usług AD FS).
- Przypisz role kontroli dostępu opartej na rolach (RBAC) (to zadanie nie jest ograniczone do administratorów).
- Monitorowanie kondycji infrastruktury.
- Zarządzanie zasobami sieci i magazynu .
- Wymiana złego sprzętu. Na przykład zastąp dysk, który zakończył się niepowodzeniem.
Zadania operatorów
Oto lista codziennych, cotygodniowych i miesięcznych zadań dla operatora:
- Sprawdź alerty.
- Sprawdź stan kopii zapasowej.
- Zaktualizuj sygnaturę usługi Defender (odłączone systemy).
Co powiedzieć użytkownikom
Musisz poinformować użytkowników, jak pracować z usługami w usłudze Azure Stack Hub, jak nawiązać połączenie ze środowiskiem i jak subskrybować oferty. Oprócz dowolnej dokumentacji niestandardowej, którą możesz udostępnić użytkownikom, możesz skierować użytkowników do dokumentacji użytkownika usługi Azure Stack Hub.
Informacje o sposobie pracy z usługami w usłudze Azure Stack Hub
Istnieją informacje, które użytkownicy muszą zrozumieć, zanim będą korzystać z usług i tworzyć aplikacje w usłudze Azure Stack Hub. Na przykład istnieją określone wymagania dotyczące programu PowerShell i wersji interfejsu API. Ponadto istnieją pewne różnice funkcji między usługą na platformie Azure a równoważną usługą w usłudze Azure Stack Hub. Upewnij się, że użytkownicy zapoznają się z następującymi artykułami:
- Kluczowe zagadnienia: Korzystanie z usług lub tworzenie aplikacji dla usługi Azure Stack Hub
- Zagadnienia dotyczące Virtual Machines w usłudze Azure Stack Hub
- Magazyn: różnice i zagadnienia
Informacje w tych artykułach zawierają podsumowanie różnic między usługą na platformie Azure i w usłudze Azure Stack Hub. Uzupełnia ona informacje dostępne dla usługi platformy Azure w globalnej dokumentacji platformy Azure.
Nawiązywanie połączenia z usługą Azure Stack Hub jako użytkownik
Jeśli w środowisku zestawu ASDK użytkownik nie używa pulpitu zdalnego do nawiązywania połączenia z hostem zestawu ASDK, może skonfigurować połączenie wirtualnej sieci prywatnej (VPN) w celu nawiązania połączenia z usługą Azure Stack Hub. Zobacz Nawiązywanie połączenia z usługą Azure Stack Hub.
Użytkownicy będą chcieli wiedzieć, jak uzyskać dostęp do portalu użytkowników lub jak nawiązać połączenie za pośrednictwem programu PowerShell. W środowisku zintegrowanych systemów adres portalu użytkowników różni się w zależności od wdrożenia. Musisz podać użytkownikom prawidłowy adres URL.
W przypadku korzystania z programu PowerShell użytkownicy mogą musieli zarejestrować dostawców zasobów, zanim będą mogli korzystać z usług. Dostawca zasobów zarządza usługą. Na przykład dostawca zasobów sieciowych zarządza zasobami, takimi jak sieci wirtualne, interfejsy sieciowe i moduły równoważenia obciążenia. Muszą zainstalować program PowerShell, pobrać dodatkowe moduły i skonfigurować program PowerShell (który obejmuje rejestrację dostawcy zasobów).
Subskrybowanie oferty
Zanim użytkownik będzie mógł korzystać z usług, musi zasubskrybować ofertę utworzoną jako operator.
Gdzie uzyskać pomoc techniczną
Uwaga
Aby znaleźć informacje o pomocy technicznej dla wcześniejszych wersji usługi Azure Stack Hub, zobacz Pomoc i obsługa techniczna dla wcześniejszych wersji usługi Azure Stack Hub.
Zintegrowane systemy
W przypadku zintegrowanego systemu istnieje skoordynowany proces eskalacji i rozwiązywania problemów między firmą Microsoft a naszymi partnerami sprzętowymi producenta oryginalnego sprzętu (OEM).
Jeśli występuje problem z usługami w chmurze, pomoc techniczna jest oferowana za pośrednictwem pomoc techniczna firmy Microsoft. Aby otworzyć wniosek o pomoc techniczną, wybierz ikonę pomocy i obsługi technicznej (znak zapytania) w prawym górnym rogu portalu administratora. Następnie wybierz pozycję Pomoc i obsługa techniczna , a następnie pozycję Nowy wniosek o pomoc techniczną w sekcji Pomoc techniczna .
Jeśli występuje problem z wdrażaniem, poprawkami i aktualizacjami, sprzętem (w tym jednostkami zastępującymi pola) lub dowolnym oprogramowaniem oznakowanym sprzętem, na przykład oprogramowaniem uruchomionym na hoście cyklu życia sprzętu, skontaktuj się najpierw z dostawcą sprzętu OEM.
W przypadku czegokolwiek innego skontaktuj się z pomoc techniczna firmy Microsoft.
Zestaw Azure Stack Development Kit (ASDK)
W przypadku zestawu ASDK możesz zadawać pytania dotyczące pomocy technicznej na forach firmy Microsoft. Aby przejść do forów, wybierz ikonę Pomoc i obsługa techniczna (znak zapytania) w prawym górnym rogu portalu administratora, a następnie wybierz pozycję Pomoc i obsługa techniczna, a następnie wybierz pozycję Fora MSDN w sekcji Pomoc techniczna . Te fora są regularnie monitorowane. Ponieważ zestaw ASDK jest środowiskiem oceny, nie ma oficjalnej pomocy technicznej oferowanej za pośrednictwem pomoc techniczna firmy Microsoft.