Gerenciamento aprimorado do Azure Stack HCI do Azure
Aplica-se a: Azure Stack HCI, versão 22H2 e posterior
Este guia descreve o recurso na atualização cumulativa de maio de 2023 para o Azure Stack HCI, versão 22H2, que permite o gerenciamento aprimorado do Azure.
Sobre o gerenciamento aprimorado do Azure
Na atualização cumulativa de maio de 2023 para o Azure Stack HCI, versão 22H2, foi feito um aprimoramento de recursos para o sistema operacional Azure Stack HCI que permite que recursos adicionais para sistemas do Azure Stack HCI sejam gerenciados do Azure.
Esse aprimoramento de recursos inclui suporte à identidade gerenciada para recursos de cluster do Azure Stack HCI no Azure para habilitar serviços do Azure, como o Azure Monitor e o Azure Site Recovery. A identidade gerenciada é criada quando o sistema Azure Stack HCI é registrado no Azure e persiste durante o tempo de vida do recurso de cluster do Azure Stack HCI no Azure. A identidade gerenciada se comunica com o provedor de recursos no Azure e é usada para autenticar seu sistema Azure Stack HCI com o Azure.
Esse recurso também inclui Barramento de Serviço do Azure integração para permitir uma experiência aprimorada do usuário no gerenciamento do cluster do Azure Stack HCI do Azure.
Benefícios
A identidade gerenciada serve como uma identidade para os vários componentes do cluster a serem autenticados com o Azure e habilita o suporte para os seguintes cenários:
Monitorar o Azure Stack HCI Insights com o Agente do Azure Monitor – o recurso avançado do Azure Stack HCI Insights no Azure Monitor requer o Agente do Azure Monitor em vez do MMA (Microsoft Monitoring Agent) herdado. O Agente do Azure Monitor usa a identidade gerenciada para enviar logs e dados para o workspace do Log Analytics.
Para obter mais informações, consulte Monitorar o Azure Stack HCI com o Azure Monitor Insights.
Proteção de cargas de trabalho de VM por meio do Azure Site Recovery – você pode proteger suas cargas de trabalho de VM críticas de negócios em execução no cluster do Azure Stack HCI replicando as VMs usando o agente de Site Recovery do Azure que é implantado como uma extensão do Arc for Server. A identidade gerenciada do cluster do Azure Stack HCI é usada para baixar um arquivo de credencial de chave do Azure. Esse arquivo permite que o agente saiba com qual serviço falar e com qual cofre de serviços de recuperação se comunicar. Esse mecanismo nos permite definir o escopo do acesso ao cofre dos serviços de recuperação apenas para os clusters do Azure Stack HCI aplicáveis.
A extensão Arc for Server usa a identidade gerenciada do cluster para baixar o arquivo de credencial de chave em cada nó do cluster. Se um novo nó for adicionado ao cluster, o Azure Stack HCI disparará automaticamente a instalação da extensão do Arc for Server para a Site Recovery do Azure no novo nó. Na ausência de identidade gerenciada, essa era anteriormente uma etapa manual que exigia que você instalasse o agente em cada nó que foi adicionado ao cluster.
Para obter mais informações, consulte Proteger cargas de trabalho de VM com o Azure Site Recovery no Azure Stack HCI.
Com esse aprimoramento de recursos, as seguintes ações podem ser iniciadas do Azure e aplicadas ao sistema Azure Stack HCI em segundos:
- Habilitar uma assinatura de licença de convidado do Windows Server por meio do portal do Azure. Para obter mais informações, confira Ativar VMs do Windows Server no Azure Stack HCI.
- Alterando o nível de dados de integridade do serviço enviados à Microsoft. Para obter mais informações, consulte Coleta de dados do Azure Stack HCI para entender os dados de diagnóstico que a Microsoft coleta para seu cluster.
Habilitar o gerenciamento aprimorado
Para habilitar o recurso de gerenciamento aprimorado, você precisará instalar a atualização cumulativa mais recente para o Azure Stack HCI, versão 22H2 e executar novamente o registro para seu cluster.
Pré-requisitos
Antes de começar, certifique-se de concluir os pré-requisitos a seguir.
Para acessar o ponto de extremidade Barramento de Serviço do Azure exigido por esse recurso, inclua a seguinte URL para sua lista de permitidos de firewall de saída:
- URL: servicebus.windows.net
- Portas: 443, 5671, 5672
Habilitar o gerenciamento aprimorado para o Azure Stack HCI, versão 22H2
Para clusters que executam a versão 22H2, para habilitar o gerenciamento do Azure e a identidade gerenciada, siga estas etapas:
Instale a atualização cumulativa de maio de 2023 para o Azure Stack HCI, versão 22H2.
Em um dos nós de cluster, instale ou atualize para o módulo mais recente
Az.StackHCI
do PowerShell que inclui as alterações mais recentes do script de registro.Para instalar o módulo, execute o seguinte comando no PowerShell:
Install-Module -Name Az.StackHCI
Para atualizar o módulo, execute o seguinte comando no PowerShell:
Update-Module -Name Az.StackHCI
Ignore esta etapa e vá para a próxima etapa se o cluster já estiver registrado. Se o cluster não tiver sido registrado anteriormente no Azure, registre seu cluster no Azure. O processo de registro configura uma identidade gerenciada e Barramento de Serviço do Azure para habilitar o novo recurso de gerenciamento.
Se o cluster já estiver registrado no Azure, execute novamente o registro. O uso do parâmetro ajudará a configurar uma identidade gerenciada e Barramento de Serviço do Azure mantendo outras informações, como nome do
RepairRegistration
recurso, grupo de recursos e outras configurações.Register-AzStackHCI -SubscriptionId "<subscription_ID>" -RepairRegistration
Observação
O registro falhará se você usar uma versão mais antiga, anterior à 1.4.1 para o Az.StackHCI
módulo do PowerShell. O módulo atualizado é compatível com versões anteriores e será executado em versões do sistema operacional com ou sem a nova atualização de recurso instalada.
Próximas etapas
Saiba mais sobre como proteger cargas de trabalho de VM do Azure Stack HCI com o Azure Site Recovery