Criar um IP estático para a Instância Gerida do SCOM do Azure Monitor

Este artigo descreve como criar um IP estático para um balanceador de carga numa sub-rede dedicada do Azure Monitor SCOM Managed Instance. Além disso, insira uma entrada no servidor do Sistema de Nomes de Domínio (DNS) e certifique-se de que o nome DNS é resolvido para o nome DNS (DNSHostName) da conta de serviço gerida do grupo (gMSA). Obtenha o nome de anfitrião DNS da conta gMSA no passo 6.

Nota

Para saber mais sobre a arquitetura da Instância Gerida do SCOM, veja Instância Gerida do SCOM do Azure Monitor.

Criar um IP estático e configurar o nome DNS

Para que todos os componentes do System Center Operations Manager comuniquem com o balanceador de carga que o serviço de Instância Gerida do SCOM cria, precisa de um IP estático e um nome DNS para a configuração de front-end do balanceador de carga.

Certifique-se de que o IP estático está na sub-rede que criou para a Instância Gerida do SCOM. Crie um nome DNS (de acordo com a política da sua organização) para o IP estático. O nome DNS tem de ser resolvido para o nome do Anfitrião DNS da conta gMSA. Para o nome do Anfitrião DNS da conta gMSA, execute o seguinte comando:

Get-ADServiceAccount -Identity <gMSA Account Name> -Properties DNSHostName,Enabled,PrincipalsAllowedToRetrieveManagedPassword,SamAccountName,ServicePrincipalNames -Credential <DomainUserCredentials> 

Substitua o nome da conta gMSA e as credenciais de domínio pelos valores certos no comando anterior.

Crie a entrada de pesquisa para a frente no DNS ao criar uma associação entre o IP e o nome DNS.

• Se utilizar a infraestrutura DNS de um domínio do Active Directory, abra o gestor de DNS, ligue-se ao servidor DNS e crie uma associação entre o IP e o nome DNS (pesquisa para a frente).
• Se utilizar um software DNS diferente, crie a entrada de pesquisa de reencaminhamento no servidor DNS para criar uma associação entre o IP e o nome DNS (pesquisa para a frente).

Importante

Para minimizar a necessidade de comunicação extensiva com o administrador do Active Directory e com o administrador de rede, veja Verificação automática. O artigo descreve os procedimentos que o administrador do Active Directory e o administrador de rede utilizam para validar as respetivas alterações de configuração e garantir que a implementação foi bem-sucedida. Este processo reduz interações inativas desnecessárias do administrador do Operations Manager para o administrador do Active Directory e o administrador de rede. Esta configuração poupa tempo para os administradores.

Passos seguintes

• Configurar a firewall de rede