Instalar o sistema operacional e registrar computadores locais do Azure usando o provisionamento simplificado do computador (versão prévia)

Aplica-se a: implantações hiperconvergadas do Azure Local

Este artigo descreve como usar o provisionamento simplificado de computador para configurar computadores para uma instância local do Azure. Você pode instalar o sistema operacional em seus computadores locais do Azure de duas maneiras distintas: você pode instalar manualmente o sistema operacional usando imagens ISO ou usar o processo de provisionamento simplificado do computador.

Este artigo aborda apenas o processo de instalação e registro usando o provisionamento simplificado do computador, que está atualmente em versão prévia. Para instalar o sistema operacional manualmente, consulte Instalar o sistema operacional em seus computadores locais do Azure usando imagens ISO.

Sobre o processo de provisionamento de computador simplificado

Em um alto nível, o processo tem três estágios principais:

1. Preparar os computadores: neste estágio, você instala o ambiente de manutenção no computador e gera um voucher de propriedade. Esses artefatos atendem aos padrões de FDO (Integração de Dispositivo) FIDO e são enviados ao cliente.

   Qualquer pessoa pode preparar os computadores, um fabricante de máquinas, um integrador ou até mesmo um cliente, mas a abordagem é mais valiosa quando alguém que não seja a equipe local prepara os computadores.

   Depois que a equipe local tiver os computadores preparados, os computadores se conectarão com segurança à URL de chamada para casa. Em seguida, os computadores são provisionados. O sistema operacional está instalado e a rede está configurada. Enquanto a instalação e a configuração estão em andamento, a equipe pode monitorar o processo por meio do aplicativo Configurator.

2. Provisione os computadores no portal do Azure:

   1. Configurar a configuração no nível do site: essa configuração se aplica a todos os novos computadores em um site. Essa configuração inclui configurações como fuso horário, servidor de horário, servidor proxy, cofre de chaves para credenciais de administrador e muito mais. A configuração no nível do site elimina a necessidade de configuração manual para cada computador.

   2. Provisione os computadores: depois que as configurações do site forem concluídas, reclame a propriedade do computador usando o voucher de propriedade gerado durante a preparação do computador. Selecione o perfil do sistema operacional para cada computador.

   Observação

   Não há suporte para o gateway do Azure Arc com provisionamento de computador simplificado nesta versão prévia.

3. Implante o cluster usando os computadores provisionados: agora você pode criar uma instância local do Azure usando os computadores provisionados.

Importante

Esse recurso está em VERSÃO PRÉVIA no momento. Veja os Termos de Uso Complementares para Versões Prévias do Microsoft Azure para obter termos legais que se aplicam aos recursos do Azure que estão em versão beta, versão prévia ou que, de outra forma, ainda não foram lançados em disponibilidade geral.

Pré-requisitos

Pré-requisitos de hardware

• SKUs de hardware validados pela Microsoft:
  • Lenovo ThinkAgile MX650 V3 e MX650 V4
  • HPE ProLiant DL360 Gen11
  • Dell AX-750 e AX-650
• Porta USB nos computadores.
• Computador Windows 11 com uma conexão de Internet confiável e uma porta USB.
• Unidade flash USB com pelo menos 8 GB de espaço.

Pré-requisitos no site

• Satisfaça os pré-requisitos de implantação.

• Prepare seu ambiente do Active Directory .

• Baixe o software em seu computador Windows 11.

  • Vá para o Azure Arc>Azure Local>Introdução.

  • Na página Introdução , na faixa na parte superior da página, selecione Tentar provisionamento (versão prévia).

    

  • Na página Provisionamento do Computador (versão prévia), vá para o bloco Baixar e instalar e selecione Exibir Downloads para baixar o software no computador Windows 11.

    O software inclui a imagem ISO do ambiente de manutenção, a ferramenta de preparação USB e o aplicativo Configurator. Um ambiente de manutenção é um sistema operacional inicializável seguro que prepara um computador para provisionamento gerando a ID do dispositivo e o voucher.

    

• Use o aplicativo Configurator para baixar o voucher de propriedade, configurar o endereço IP estático e acompanhar o progresso da configuração do computador.

Pré-requisitos do Azure

• Registre o recurso de provisionamento do computador para sua assinatura usando o seguinte comando:

  az feature register --subscription <Subscription ID> --namespace Microsoft.DeviceOnboarding --name AzureLocalZTP
  

• Depois de registrar o recurso de provisionamento de computador, verifique se os seguintes provedores de recursos estão registrados para sua assinatura:

  • Microsoft.HybridCompute
  • Microsoft.AzureStackHCI
  • Microsoft.DeviceOnboarding
  • Microsoft.Edge
  • Microsoft.GuestConfiguration
  • Microsoft.HybridCompute
  • Microsoft.HybridConnectivity
  • Microsoft.KeyVault
  • Microsoft.ManagedIdentity
  • Microsoft.PolicyInsights
  • Microsoft.Storage
  • Microsoft.Insights

• Verifique se você é o proprietário do grupo de recursos ou tem as permissões de Colaborador e Administrador de Controle de Acesso Baseado em Função no grupo de recursos onde você provisiona os servidores.

• Nesta versão prévia, somente a região Leste dos EUA dá suporte ao recurso de provisionamento. Você pode criar seu grupo de recursos em sua região preferida.

Etapa 1: Criar mídia de instalação USB

Use a ferramenta USB para criar uma unidade USB inicializável que contenha o conteúdo de instalação e provisionamento necessários para iniciar o computador. Ele fornece uma maneira repetível e compatível com a Microsoft de gerar mídia pronta para instalação para uma experiência de criação usb mais segura e confiável.

Observação

A ferramenta apaga todos os dados no USB. Use um USB vazio ou faça backup de dados USB.

Siga estas etapas para criar uma mídia de instalação USB do computador Windows 11:

1. Baixe e extraia o pacote de software para o ambiente de manutenção e a ferramenta de preparação USB. Anexe a unidade flash USB ao seu laptop.

2. Abra o terminal. Você precisa ser um administrador para executar essa ferramenta.

3. Pré-aprove o usb_prep.exe em Segurança do Windows.

   1. Vá para o Segurança do Windows>Virus & proteção contra ameaças e selecione Gerenciar configurações. Vá para Exclusões>Adicionar uma Exclusão>Arquivo e selecione usb_prep.exe.

   2. Como alternativa, execute o comando: Add-MpPreference -ExclusionPath "{PATH_TO_EXTRACTED_FOLDER}\usb_prep.exe

4. Execute a ferramenta de preparação USB do pacote de software baixado.

   1. Quando solicitado, insira o caminho completo para a pasta que contém o ISO da imagem do ambiente de manutenção e pressione Enter.

   2. Selecione a unidade USB a ser usada na lista de computadores disponíveis.

   3. Pressione 'Y' para confirmar e começar a criar uma unidade USB inicializável. O processo exclui qualquer conteúdo na unidade flash.

   4. Aguarde até que a ferramenta conclua o processo de criação de mídia.

5. Quando terminar, ejete e desconecte com segurança a unidade flash USB.

Etapa 2: Preparar computadores

Siga as etapas para preparar computadores para provisionamento simplificado. Repita esta etapa para cada computador.

1. Anexe a unidade flash USB à máquina do servidor e ligue o computador onde você deseja instalar o Azure Local.

   1. Se o computador do servidor não inicializar automaticamente do USB, talvez seja necessário abrir um menu de inicialização ou alterar a ordem de inicialização nas configurações de BIOS ou UEFI do computador do servidor.

   2. Para abrir um menu de inicialização ou alterar a ordem de inicialização, pressione uma tecla (como F2, F12, Delete ou Esc) imediatamente após ativar o computador. Para obter instruções sobre como acessar o menu de inicialização ou alterar a ordem de inicialização do computador, verifique a documentação que veio com seu computador ou vá para o site do fabricante.

   3. Além disso, verifique se a Inicialização Segura e o TPM (Trusted Platform Module) estão habilitados.

2. Aguarde a conclusão da instalação do ambiente de manutenção. O console mostra a configuração do ambiente de manutenção concluída com êxito. Espere que o computador reinicialize duas vezes. Esse processo geralmente leva até 30 minutos.

3. Você pode desanexar com segurança a unidade flash USB após a conclusão da configuração do ambiente de manutenção.

4. Repita todas as etapas anteriores em outros computadores.

5. Colete o voucher de propriedade para cada um dos computadores usando uma das duas opções:

   • Baixe o voucher por meio do Aplicativo Configurador:

     1. Abra o menu Iniciar e pesquise pelo Aplicativo Configurador. Selecione o Aplicativo configurador para o Azure Local V2 e, em seguida, selecione Executar como administrador.

     2. Conecte-se ao computador. Use o <machine serial number>.local ou endereço IP. Insira as credenciais de administrador local. O nome de usuário padrão é edgeuser. A senha padrão é Password1.

     3. Baixe o voucher de propriedade e compartilhe-o com o administrador de TI do Azure para continuar a instalação do computador.

   • Ou copie o voucher da unidade flash USB:

     1. Anexe a mesma unidade flash USB da etapa 1 ao computador Windows 11, abra a pasta de unidade USB e verifique os seguintes arquivos na pasta de unidade USB.

     2. Colete o comprovante de propriedade, um pequeno arquivo .pem nomeado com o número de série da máquina, da pasta \vouchers\<serial-number>\. Compartilhe o voucher de propriedade com o administrador de TI do portal do Azure.

   Desabilite o USB no BIOS depois de configurar o computador.

Etapa 3: Provisionar computadores do Azure

1. Vá para o Azure Arc>Azure Local>Introdução. Na banner, selecione Tentar provisionamento (pré-visualização). Na página Provisionamento do Computador (versão prévia), selecione Provisionar para provisionar computadores locais do Azure.

   

2. Criar site. Anote o nome do grupo de recursos.

3. Depois de criar o site, configure a configuração de provisionamento para seu site. Essa configuração se aplica a todos os novos computadores no site.

   Parâmetro	DESCRIÇÃO
   Fuso horário	Selecione o fuso horário comum para todos os computadores no site. Você pode alterar isso mais tarde. Novos computadores usam esse fuso horário, mas os existentes não.
   Servidor de horário	Insira o servidor de tempo comum para a sincronização do tempo do sistema para todas as máquinas no site. Você pode alterar isso mais tarde. Novos computadores usam esse servidor de hora, mas os existentes não.

   Não há suporte para o gateway do Azure Arc com provisionamento de computador simplificado nesta versão prévia.

4. Selecione o site. Adicione vouchers de Preparar máquinas, versão do software e credenciais de administrador local. A senha deve ter pelo menos 12 caracteres, incluindo caracteres minúsculas e maiúsculas, um dígito e um caractere especial. Depois de adicionar máquinas, selecione o botão de lápis para editar. Forneça o nome do computador como o nome do recurso Azure Arc.

   

5. Em Examinar + criar, examine os detalhes e selecione Criar.

No portal do Azure, vá para Azure Arc>Operações>Provisionamento (versão prévia). Na guia Computadores provisionados , você verá o status de provisionamento do computador.

Verifique se a equipe local mantém o computador conectado à rede e ligado. A máquina se conecta automaticamente e com segurança a uma URL de chamada remota e, em seguida, é totalmente configurada pelo Azure. Essa configuração inclui o download do sistema operacional Azure Stack HCI, a configuração do sistema operacional, a conexão do computador com o Azure Arc e a instalação de todas as extensões obrigatórias do Azure Arc. A máquina está pronta para clusterização.

Esse processo reduz o tempo de instalação e a experiência necessárias em sites remotos. A configuração é feita do Azure. Use modelos do Azure Resource Manager para provisionar servidores em muitos sites remotos. Essa abordagem torna o processo mais rápido, repetível e escalonável.

Etapa 4: Monitorar a instalação do computador por meio do aplicativo (opcional)

Siga estas etapas para acompanhar o progresso da instalação do computador Windows 11.

1. Abra o menu Iniciar , digite Aplicativo Configurador e selecione Aplicativo configurador para o Azure Local V2.

2. Conecte-se ao computador. Use o <machine serial number>.local ou endereço IP. Insira as credenciais de administrador local. O nome de usuário padrão é edgeuser. A senha padrão é Password1.

3. Aguarde até que a configuração do Azure Arc seja concluída no ambiente de manutenção. Após essa etapa, o sistema operacional Azure Stack HCI do Provisionamento de máquinas do Azure é instalado.

Depois de instalar o sistema operacional Azure Stack HCI, use o <machine serial number>.local ou endereço IP. Use as credenciais de administrador configuradas durante o provisionamento do computador. Aguarde até que a configuração seja concluída e repita todas as etapas nos outros servidores até que a configuração do Arc seja bem-sucedida.

Etapa 5: verificar a conectividade do Azure Arc

Confirme se os computadores se conectam ao Azure. Para monitorar o status do computador de provisionamento, siga estas etapas:

1. No portal do Azure, vá para Azure Arc>Operações>Provisionamento (prévia)> e selecione a guia Máquinas provisionadas.

2. Verifique o status do computador na lista de computadores provisionados. Selecione o status de um computador para exibir detalhes de progresso.

3. Aguarde até que o status da máquina mostre Pronto para agrupamento.

   

Próximas etapas

• Configurar permissões de assinatura antes da implantação.
• Ignore o registro, esta etapa já registrou seus computadores Azure Local.
• Depois de configurar as permissões, implante sua instância local do Azure usando uma das seguintes opções:
  • Implantar por meio do portal do Azure
  • Implantar por meio do modelo do ARM (Azure Resource Manager)
• Solucionar problemas de provisionamento de computador simplificado