Formação
Certificação
Certificado pela Microsoft: Azure Administrator Associate - Certifications
Demonstre habilidades essenciais para configurar, gerenciar, proteger e administrar as principais funções profissionais no Microsoft Azure.
Noções básicas de administração do Azure Stack Hub
Este artigo fornece uma visão geral da sua função como operador e administrador do Azure Stack Hub.
Se você usar um sistema integrado do Azure Stack Hub, os pacotes de atualização distribuirão versões atualizadas do Azure Stack Hub. Você pode importar esses pacotes e aplicá-los usando o bloco Atualizações no portal do administrador.
Precisa de conhecer quais os serviços que pode disponibilizar aos seus utilizadores. O Azure Stack Hub dá suporte a um subconjunto de serviços do Azure. A lista de serviços suportados continua a evoluir.
Por predefinição, o Azure Stack Hub inclui os seguintes serviços básicos quando implanta o Azure Stack Hub:
- Computação
- Armazenamento
- Redes
- Key Vault
Com esses serviços fundamentais, você pode oferecer infraestrutura como serviço (IaaS) para seus usuários com configuração mínima.
Atualmente, suportamos os seguintes serviços adicionais de Plataforma como Serviço (PaaS):
- Serviço de Aplicações
- Funções do Azure
- Bases de dados SQL e MySQL
- Hubs de Eventos
- Kubernetes (em pré-visualização)
Esses serviços exigem configuração adicional antes que você possa disponibilizá-los para seus usuários. Para obter mais informações, consulte as seções "Tutoriais" e "Guias de instruções\Oferecer serviços" de nossa documentação do operador do Azure Stack Hub.
O Azure Stack Hub continua a adicionar suporte para os serviços do Azure. Para obter o roteiro projetado, consulte o whitepaper Azure Stack Hub: Uma extensão do Azure . Você também pode monitorar as postagens do blog do Azure Stack Hub em busca de novos anúncios.
Há algumas considerações de conta a serem observadas ao gerenciar o Azure Stack Hub. Isso é particularmente verdadeiro em implementações que usam os Serviços de Federação do Active Directory (AD FS) do Windows Server como o fornecedor de identidade em vez do Microsoft Entra ID. As seguintes considerações de conta se aplicam aos sistemas integrados do Azure Stack Hub e às implantações ASDK:
| Account | Microsoft Entra ID | AD FS |
|---|---|---|
| Administrador Local (.\Administrador) | Administrador de host ASDK. | Administrador de host ASDK. |
| AzureStack\AzureStackAdmin | Administrador de host ASDK. Pode ser usado para entrar no portal do administrador do Azure Stack Hub. Acesso para exibir e administrar anéis do Service Fabric. |
Administrador de host ASDK. Não há acesso ao portal do administrador do Azure Stack Hub. Acesso para exibir e administrar anéis do Service Fabric. Não é mais proprietário da Assinatura de Provedor Padrão (DPS). |
| AzureStack\CloudAdmin | Pode acessar e executar comandos permitidos dentro do ponto de extremidade privilegiado. | Pode acessar e executar comandos permitidos dentro do ponto de extremidade privilegiado. Não é possível entrar no host ASDK. Proprietário da Assinatura de Provedor Padrão (DPS). |
| Administrador de aplicativos Microsoft Entra | Usado durante a instalação. Proprietário da Assinatura de Provedor Padrão (DPS). |
Não aplicável. |
Aviso
Por padrão, seu carimbo do Azure Stack Hub é configurado com apenas uma conta CloudAdmin. Não há opções de recuperação se as credenciais da conta forem perdidas, comprometidas ou bloqueadas. Você perderá o acesso ao ponto de extremidade privilegiado e a outros recursos.
É altamente recomendável que você criar contas adicionais do CloudAdmin, para evitar a reimplantação do seu carimbo às suas próprias custas. Certifique-se de documentar essas credenciais com base nas diretrizes da sua empresa.
Você pode usar o portal do administrador ou o PowerShell para gerenciar o Azure Stack Hub. A maneira mais fácil de aprender os conceitos básicos é através do portal. Se você quiser usar o PowerShell, há etapas de preparação. Antes de começar, convém se familiarizar com como o PowerShell é usado no Azure Stack Hub. Para obter mais informações, consulte Introdução ao PowerShell no Azure Stack Hub.
O Azure Stack Hub usa o Azure Resource Manager como seu mecanismo subjacente de implantação, gerenciamento e organização. Se você gerencia o Azure Stack Hub e ajuda a dar suporte aos usuários, deve estar familiarizado com o Gerenciador de Recursos. Consulte o documento Introdução ao Azure Resource Manager.
Seus usuários querem usar serviços. Do ponto de vista deles, o seu principal papel é disponibilizar esses serviços para eles. Decida quais serviços oferecer e disponibilize esses serviços criando planos, ofertas e cotas. Para obter mais informações, consulte Visão geral da oferta de serviços no Azure Stack Hub.
Você também deve adicionar itens ao Azure Stack Hub Marketplace. A maneira mais fácil é baixar itens do marketplace do Azure para o Azure Stack Hub.
Nota
Se quiser testar seus planos, ofertas e serviços, você pode usar o portal do usuário , não o portal do administrador.
Além de fornecer serviços, você deve executar as tarefas regulares de um operador para manter o Azure Stack Hub em funcionamento. Estas funções incluem as seguintes tarefas:
- Adicione contas de usuário (para implantação do Microsoft Entra ID ou para implantação do AD FS ).
- Atribua funções RBAC (controle de acesso baseado em função). Esta tarefa não está restrita aos administradores.
- Monitore a integridade da infraestrutura.
- Gerencie recursos de rede e armazenamento .
- Substitua hardware defeituoso. Por exemplo, substitua um disco com falha.
Aqui está uma lista de tarefas diárias, semanais e mensais para um operador:
- Verifique os alertas.
- Verifique o estado do backup.
- Atualizar Assinatura do Defender (sistemas desconectados).
Você deve informar aos usuários como trabalhar com serviços no Azure Stack Hub, como se conectar ao ambiente e como assinar ofertas. Além de qualquer documentação personalizada que você queira fornecer aos usuários, você pode direcioná-los para a documentação do usuário do Azure Stack Hub.
Há informações que seus usuários devem entender antes de usar serviços e criar aplicativos no Azure Stack Hub. Por exemplo, há requisitos específicos de versão do PowerShell e da API. Além disso, há algumas diferenças de recursos entre um serviço no Azure e o serviço equivalente no Azure Stack Hub. Certifique-se de que os utilizadores revejam os seguintes artigos:
- Principais considerações: Usando serviços ou criando aplicativos para o Azure Stack Hub
- Considerações para máquinas virtuais no Azure Stack Hub
- Armazenamento: diferenças e considerações
As informações nestes artigos resumem as diferenças entre um serviço no Azure e o Azure Stack Hub. Ele complementa as informações disponíveis para um serviço do Azure na documentação global do Azure.
Em um ambiente ASDK, se um usuário não usar a Área de Trabalho Remota para se conectar ao host ASDK, ele poderá configurar uma conexão de rede virtual privada (VPN) para se conectar ao Azure Stack Hub. Consulte Conectar-se ao Azure Stack Hub.
Seus usuários querem saber como acessar o portal do usuário ou como se conectar por meio do PowerShell. Em um ambiente de sistemas integrados, o endereço do portal do usuário varia de acordo com a implantação. Você deve fornecer aos usuários o URL correto.
Se você usar o PowerShell, os usuários talvez precisem registrar provedores de recursos antes de poderem usar os serviços. Um provedor de recursos gerencia um serviço. Por exemplo, o provedor de recursos de rede gerencia recursos como redes virtuais, interfaces de rede e balanceadores de carga. Eles devem instalar o PowerShell, baixar módulos adicionais e configurar o PowerShell (que inclui o registro do provedor de recursos).
Antes de um utilizador poder usar os serviços, ele deve subscrever uma oferta que você criou como operador.
Nota
Para encontrar informações de suporte para versões anteriores do Azure Stack Hub, consulte Ajuda e Suporte para versões anteriores do Azure Stack Hub.
Para um sistema integrado, há um processo coordenado de escalonamento e resolução entre a Microsoft e nossos parceiros de hardware de fabricante de equipamento original (OEM).
Se houver um problema de serviços de nuvem, o suporte é oferecido por meio do Suporte da Microsoft. Para abrir uma solicitação de suporte, selecione o ícone de ajuda e suporte (ponto de interrogação) no canto superior direito do portal do administrador. Em seguida, selecione Ajuda + suporte e, em seguida, Nova solicitação de suporte na seção Suporte .
Se houver um problema com desdobramento, patches e atualizações, hardware (incluindo unidades substituíveis no campo) ou qualquer software específico de marca de hardware, como software em execução no servidor responsável pelo ciclo de vida do hardware, entre em contato primeiro com o fornecedor de hardware OEM. Para mais nada, contacte o Suporte da Microsoft.
Recursos adicionais
Documentação
-
Usar o portal do administrador no Azure Stack Hub - Azure Stack Hub
Saiba como usar o portal do administrador no Azure Stack Hub.
-
Criar uma oferta de serviço para os utilizadores - Azure Stack Hub
Saiba como criar uma oferta de serviço no Azure Stack Hub com ofertas, planos e serviços.
-
Documentação do Azure Stack Hub - Tutoriais, Referência de API
Saiba como gerenciar a infraestrutura de sistemas integrados do Azure Stack Hub e como oferecer serviços com nossos guias de início rápido e tutoriais.