Implantar VMs do Windows Server Azure Edition no Azure Local

Aplica-se a: Azure Local 2311.2 e posterior

O sistema operacional Windows Server Azure Edition pode ser implantado como uma VM (máquina virtual) convidada no Azure Local 2311.2 ou posterior. Este artigo descreve como implantar e aplicar hotpatches em VMs do Windows Server Azure Edition começando com uma imagem no Azure Local Marketplace ou uma imagem no Azure Marketplace.

Observação

Há suporte para VMs locais do Azure habilitadas pelo Azure Arc e VMs não gerenciadas.

O Azure Local é a única plataforma local a executar o Windows Server Azure Edition com o Gerenciamento Automatizado do Azure. O Gerenciamento Automatizado do Azure traz novos recursos especificamente para o Windows Server Azure Edition, incluindo Hotpatch, SMB sobre QUIC e Rede estendida para Azure.

Para atualizar uma VM existente para o Windows Server Azure Edition, consulte Atualizar VMs para o Windows Server Azure Edition.

Considerações

Para usar o Windows Server Azure Edition em seu ambiente local do Azure, aqui estão algumas considerações:

• Versão do host local do Azure: o Windows Server Azure Edition pode ser implantado no Azure Local, versão 23H2.

• Licenciamento de VM: o Windows Server Azure Edition pode ser licenciado com:

  • Assinatura do Windows Server: ative a assinatura do Azure Local e escolha uma das seguintes opções para ativar:

    • Aplique chaves de cliente AVMA na VM convidada usando o slmgr /ipk <AVMA_key> comando.
    • Aplique a chave de cliente AVMA em cada computador local do Azure usando o Set-VMAutomaticActivation <product key> cmdlet. Para saber mais, consulte Ativar a assinatura do Windows Server.

  • Traga sua própria licença (BYOL): se você tiver uma licença válida do Windows Server Datacenter com Software Assurance (SA) ativo, poderá usar o AVMA ou o KMS para ativação de convidado.

  Dica

  Se você já tiver licenças do Windows Server Datacenter com Software Assurance ativo, também poderá ativar a assinatura do Windows Server sem custo adicional por meio do Benefício Híbrido do Azure. Isso é mais conveniente e permite que você economize mais.

• Verificação do Azure para VMs: você deve habilitar a verificação do Azure para VMs em seu Azure Local. A verificação de VM do Azure é um recurso de atestado no Azure Local que possibilita a execução de cargas de trabalho exclusivas do Azure com suporte, como o Windows Server Azure Edition. Para obter mais informações, confira Verificação do Azure para VMs.

  Observação

  Se você estiver enfrentando problemas com o Windows Server Azure Edition, um membro do grupo Administrador precisará entrar no host local do Azure para executar o atestado e fornecer a licença adequada. Para obter mais informações, consulte a seção Solução de problemas neste artigo.

Implantar o sistema operacional

O Windows Server Azure Edition pode ser implantado como uma VM convidada usando uma imagem VHD do Azure Local Marketplace ou uma imagem VHD do Azure Marketplace .

Imagem do Azure Local Marketplace

Você pode provisionar uma VM do Windows Server Azure Edition usando uma imagem do Azure Local Marketplace em conjunto com o provisionamento de VM usando o portal do Azure.

Você faz isso seguindo estas etapas:

1. Implantar o gerenciamento de VM local do Azure no Azure Local.

2. Saiba como determinadas imagens do Azure Marketplace agora podem ser usadas para criar VMs no Azure Local.

3. Configure uma nova imagem do sistema operacional do Windows Server Azure Edition na galeria local do Azure, vinculada à imagem do sistema operacional correspondente do Azure Marketplace.

4. Use a imagem do sistema operacional da galeria do Windows Server Azure Edition para provisionar uma VM.

Imagem do Azure Marketplace

Você pode provisionar uma VM do Windows Server Azure Edition usando uma imagem do Azure Marketplace usando o processo descrito abaixo.

Você pode executar os comandos abaixo no portal do Azure usando o Azure Cloud Shell ou localmente usando a CLI do Azure.

Usando o Azure Cloud Shell: verifique se você está conectado ao Azure e está executando o Azure Cloud Shell em um prompt de comando ou em um ambiente bash.

Usando a CLI do Azure localmente: execute o comando az login para entrar no Azure. Siga as instruções para concluir o login.

Se esta for a primeira vez que você usa a CLI do Azure, instale todas as extensões necessárias, conforme descrito em Usar extensões com a CLI do Azure.

Execute o comando az version para garantir que seu cliente esteja atualizado. Se ele estiver desatualizado, execute o comando az upgrade para atualizar para a versão mais recente.

1. Baixe a imagem do sistema operacional

Você pode encontrar imagens do Windows Server Azure Edition que estão disponíveis para download usando a função de pesquisa no Azure Marketplace no portal do Azure. A consulta de exemplo abaixo tem critérios de pesquisa para o Windows Server 2022 Azure Edition Core:

az vm image list --all --publisher "microsoftwindowsserver" --offer "WindowsServer" --sku "2022-datacenter-azure-edition-core"

Esse comando deve retornar o seguinte resultado de exemplo:

MicrosoftWindowsServer:WindowsServer:2022-datacenter-azure-edition-core:latest

2. Criar um novo disco gerenciado do Azure

Em seguida, você criará um disco gerenciado do Azure com base na imagem baixada do Azure Marketplace.

Para criar um disco gerenciado do Azure:

1. Execute os comandos a seguir em um prompt de comando do Azure para definir os parâmetros do disco gerenciado. Certifique-se de substituir os itens entre parênteses por valores relevantes:

   $urn = <URN_of_Marketplace_image> #Example: "MicrosoftWindowsServer:WindowsServer:2022-datacenter-azure-edition-core:latest"
   $diskName = <disk_name> #Name for new disk to be created
   $diskRG = <resource_group> #Resource group that contains the new disk
   

2. Execute os seguintes comandos para criar o disco e gerar uma URL de acesso SAS (Serial Attached SCSI):

   az disk create -g $diskRG -n $diskName --image-reference $urn
   $sas = az disk grant-access --duration-in-seconds 36000 --access-level Read --name $diskName --resource-group $diskRG
   $diskAccessSAS = ($sas | ConvertFrom-Json)[0].accessSas
   

3. Exportar VHD para o Azure Local

Em seguida, você precisará exportar o VHD criado do disco gerenciado para o Azure Local, o que permitirá que você crie novas VMs. Use o método a seguir usando um navegador da Web normal ou usando o Gerenciador de Armazenamento do Azure.

Para exportar o VHD:

1. Abra um navegador e vá para a URL SAS do disco gerenciado que você criou em Criar um novo disco gerenciado do Azure a partir da imagem. Você pode baixar a imagem VHD para a imagem baixada no Azure Marketplace nesta URL.

2. Baixe a imagem VHD. O processo pode levar vários minutos. Certifique-se de que a imagem foi totalmente baixada antes de continuar. Se você estiver executando o comando azcopy, poderá ignorar a validação da soma de verificação MD5 executando este comando:

   azcopy copy "$sas" "destination_path_on_cluster" --check-md5 NoCheck
   

4. Limpe o disco

Quando terminar de usar o VHD, libere espaço excluindo o disco gerenciado.

Para excluir o disco gerenciado que você criou, primeiro revogue o acesso:

az disk revoke-access --name $diskName --resource-group $diskRG 

Em seguida, exclua o disco:

az disk delete --name $diskName --resource-group $diskRG --yes

5. (Opcional) Converter para VHDX dinâmico

Opcionalmente, você pode converter o VHD baixado em um VHDX dinâmico executando o seguinte comando do PowerShell:

Convert-VHD -Path "<path_to_vhd\filename.vhd>" -DestinationPath "destination_path_on_cluster\filename.vhdx" -VHDType Dynamic

Usando Hotpatch

Há algumas diferenças importantes ao usar o Hotpatch com VMs convidadas do Azure Edition no Azure Local em comparação com o uso do Hotpatch com VMs convidadas do Azure Edition no Azure IaaS.

Essas diferenças incluem as seguintes limitações para usar o Hotpatch com VMs convidadas do Azure Edition para esta versão local do Azure:

• A configuração de patch dinâmico não está disponível usando o Azure Update Manager.
• O Hotpatch não pode ser desabilitado.
• A orquestração de aplicação de patch automática não está disponível.

Solução de problemas

Para obter a verificação do Azure para a licença do Windows Server Azure Edition, é necessário que um membro do grupo Administrador entre no host para habilitar o atestado. Nesse caso, execute o seguinte comando no FClip.exe como administrador no contexto do sistema:

Schtasks /change /TN "\Microsoft\Windows\Clip\LicenseImdsIntegration" /RU "NT Authority\System"

Próximas etapas

Saiba mais sobre o Gerenciamento Automatizado do Azure para Windows Server.