Основы администрирования ASDK
Если вы еще не знакомы с администрированием Пакета средств разработки Azure Stack (ASDK), вам необходимо знать несколько моментов. В этом руководстве описаны обязанности оператора Azure Stack в ознакомительной среде. Ознакомившись с этими сведениями, вы сможете как можно быстрее подготовить тестовых пользователей для эффективной работы.
Первым делом изучите статью What is Azure Stack Development Kit? (Что такое Пакет средств разработки Azure Stack?), чтобы понять назначение ASDK и его ограничения. Пакет средств разработки следует рассматривать как "песочницу", в которой можно оценить возможности Azure Stack, создать и протестировать приложения, не затрагивая рабочую среду.
Как и основная платформа Azure, Microsoft Azure Stack быстро развивается, поэтому мы регулярно выпускаем новые сборки ASDK. Но вам не удастся обновить ASDK так же, как развертывания интегрированных систем Azure Stack. Если вы хотите использовать новейшую сборку пакета, требуется полное повторное развертывание ASDK. Вы не можете применить пакеты обновления. Этот процесс занимает существенное время, но зато вы сможете опробовать все новые возможности, как только они появятся.
Какую учетную запись следует использовать?
Существуют несколько рекомендаций по учетной записи, на которые следует обратить внимание при управлении Azure Stack. Это особенно верно в развертываниях, использующих службы федерации Windows Server Active Directory (AD FS) в качестве поставщика удостоверений вместо идентификатора Microsoft Entra. Указанные ниже рекомендации по учетной записи применяются к интегрированным системам Azure Stack и развертываниям ASDK.
| Учетная запись | Microsoft Entra ID | AD FS |
|---|---|---|
| Локальный администратор (.\Administrator) | Администратор узла ASDK | Администратор узла ASDK |
| AzureStack\AzureStackAdmin | Администратор узла ASDK Эту учетную запись можно использовать для входа на портал администрирования Azure Stack. Войдите, чтобы просмотреть и выполнить администрирование колец Service Fabric |
Администратор узла ASDK Не дает доступа к порталу администрирования Azure Stack. Войдите, чтобы просмотреть и выполнить администрирование колец Service Fabric Больше не является владельцем подписки поставщика по умолчанию |
| AzureStack\CloudAdmin | Эту учетную запись можно использовать для запуска разрешенных команд в привилегированной конечной точке и доступа к ним | Эту учетную запись можно использовать для запуска разрешенных команд в привилегированной конечной точке и доступа к ним Ошибка при входе на узел ASDK Владелец подписки поставщика по умолчанию |
| Глобальный администратор Microsoft Entra | Используется во время установки Владелец подписки поставщика по умолчанию |
Неприменимо |
Какие средства необходимо использовать для управления
Для управления Azure Stack можно использовать портал администрирования Azure Stack (https://adminportal.local.azurestack.external) или PowerShell. Ознакомиться с основными принципами проще всего с помощью портала. Если вы хотите использовать PowerShell, необходимо установить PowerShell для Azure Stack и скачать средства Azure Stack из репозитория GitHub.
Azure Stack использует Azure Resource Manager в качестве основного механизма развертывания, организации и управления. Чтобы успешно управлять Azure Stack и помогать пользователям в работе с ним, вам нужно познакомиться с Azure Resource Manager. В этом вам поможет технический документ Начало работы с Azure Resource Manager.
Ваши основные обязанности
Ваши пользователи хотят использовать службы. Они считают, что предоставить им эти службы — ваша главная обязанность. Используя ASDK, вы сможете выбрать нужные службы и методы их предоставления через планы, предложения и квоты. Кроме того, потребуется добавить элементы в marketplace, например образы виртуальных машин. Для этого проще всего скачать элементы из Azure Marketplace в Azure Stack.
Примечание
Если вы хотите протестировать планы, предложения и службы, следует использовать пользовательский портал (https://portal.local.azurestack.external), а не портал администрирования (https://adminportal.local.azurestack.external).
Помимо предоставления служб вам необходимо выполнять все обычные обязанности оператора Azure Stack, чтобы поддерживать ASDK в работоспособном состоянии. В число этих обязанностей входят следующие:
- Добавьте учетные записи пользователей для развертываний с идентификатором Microsoft Entra или AD FS.
- Назначение ролей управления доступом на основе ролей (это могут делать не только администраторы).
- Мониторинг работоспособности инфраструктуры.
- Управление ресурсами сети и хранилища.
- Замена неисправного оборудования на компьютере комплекта SDK.
Где можно получить поддержку
Если вы используете ASDK, вопросы о поддержке можно задать на форуме MSDN по Azure Stack.
Вы можете также перейти на форумы, щелкнув значок Справка с изображением вопросительного знака в правом верхнем углу портала администрирования. Щелкните Help + support (Справка и поддержка), чтобы открыть раздел Overview (Общие сведения), который содержит ссылку на форум. Форумы MSDN регулярно отслеживаются.
Важно!
Так как ASDK предлагается как среда для оценки, служба поддержки Майкрософт не предоставляет для нее официальную поддержку.