Проверка предварительных требований к развертыванию для локальной среды Azure

Область применения: гиперконвергентные развертывания локальной среды Azure

Используйте эту статью для проверки предварительных требований для развертывания экземпляра Azure Local, включая безопасность, программное обеспечение, оборудование, сеть и контрольный список развертывания перед развертыванием.

Проверка требований и выполнение предварительных требований

Требования	Ссылки.
Функции безопасности	Ссылка
Готовность среды	Ссылка
Требования к системе	Ссылка
Требования к брандмауэру	Ссылка
Требования к физической сети	Ссылка
Требования к сети узла	Ссылка

Полный контрольный список развертывания

Используйте следующий контрольный список, чтобы собрать необходимые сведения перед фактическим развертыванием локального экземпляра Azure.

Компонент	Что необходимо
Имена компьютеров	Уникальное имя для каждой машины, которую вы хотите развернуть.
Организационная единица Active Directory	Новая организационная единица (OU) для хранения всех объектов в рамках локального развертывания Azure. Организационное подразделение (OU) создается во время подготовки Active Directory. Организационная единица должна быть указана в качестве уникального имени (DN). Путь к организационному подразделению не поддерживает следующие специальные символы в любом месте: &,",',<,>. Дополнительные сведения см. о формате дискриминированных имен.
Домен Active Directory	Полное доменное имя (FQDN) для служб домена Active Directory, подготовленных для развертывания.
учетные данные пользователя диспетчера жизненного цикла Active Directory (LCM)	Новое имя пользователя и пароль, созданные с соответствующими разрешениями для развертывания. Эта учетная запись совпадает с учетной записью пользователя, используемой локальным развертыванием Azure. Пароль должен соответствовать требованиям к длине и сложности Azure. Используйте пароль, длиной по крайней мере 14 символов. Пароль должен содержать: строчный символ, верхний регистр, числовой и специальный символ. Имя должно быть уникальным для каждого экземпляра Azure Local (развертывания), и вы не можете использовать администратор в качестве имени пользователя.
Подсеть диапазона IPv4 для целей управления сетью	Подсеть, используемая для управления сетевыми намерениями. В этой подсети нужен диапазон адресов для сети управления, содержащий не менее 6 доступных соседних IP-адресов. Эти IP-адреса используются для служб инфраструктуры, при этом первый IP-адрес назначается для отказоустойчивого кластера. Дополнительные сведения см. на странице "Указание параметров сети" в разделе "Развертывание с помощью портал Azure".
Идентификатор VLAN хранилища	Два уникальных идентификатора VLAN, которые будут использоваться для сетей хранения, предоставленные вашим IT-администратором сети. Рекомендуем использовать вланы, установленные по умолчанию в Network ATC, для подсетей хранилищ. Если вы планируете использовать две подсети хранилища, Network ATC использует VLAN из подсетей 712 и 711. Дополнительные сведения см. на странице "Указание параметров сети" в разделе "Развертывание с помощью портал Azure".
Сервер DNS	DNS-сервер, используемый в вашей среде. Помните, что после развертывания DNS-серверы, используемые узлами и ARB, не могут быть изменены. Используемый DNS-сервер должен разрешить домен Active Directory. IP-адрес DNS-сервера не может использовать IP-адрес из зарезервированных подсетей Kubernetes 10.96.0.0/12 или 10.244.0.0/16 Дополнительные сведения см. на странице "Указание параметров сети" в разделе "Развертывание с помощью портал Azure".
Учетные данные локального администратора	Имя пользователя и пароль локального администратора для всех компьютеров в системе. Учетные данные идентичны для всех компьютеров в вашей системе. Убедитесь, что пароль локального администратора соответствует требованиям к длине и сложности пароля Azure. Используйте пароль, длиной по крайней мере 14 символов и содержащий нижний регистр, верхний регистр, числовой и специальный символ. Дополнительные сведения см. на странице "Указание параметров управления" в разделе "Развертывание с помощью портал Azure".
Настраиваемое местоположение	(Необязательно) Название пользовательского местоположения, созданного для вашей системы. Это имя используется для управления локальными виртуальными машинами Azure. Дополнительные сведения см. на странице "Указание параметров управления" в разделе "Развертывание с помощью портал Azure".
Идентификатор подписки Azure	Идентификатор подписки Azure, используемой для регистрации системы. Убедитесь, что вы являетесь администратором доступа пользователей и участником этой подписки. Это позволяет управлять доступом к ресурсам Azure, в частности, чтобы включить Arc для каждого компьютера экземпляра Azure Local. Дополнительные сведения см. в статье "Назначение разрешений Azure для развертывания"
Учетная запись хранения Azure	Для двухузловых систем требуется свидетель. Для облачного свидетеля требуется учетная запись службы хранилища Azure. В этом выпуске нельзя использовать одну учетную запись хранения для нескольких систем. Дополнительные сведения см. в разделе "Указание параметров управления" в развертывании с помощью портал Azure. Для информации о соглашениях об именовании см. Имена учетных записей службы хранилища Azure.
Azure Key Vault	Хранилище ключей требуется для безопасного хранения секретов для этой системы, таких как криптографические ключи, учетные данные локального администратора и ключи восстановления BitLocker. Для требований см. Azure Key Vault в требованиях Azure. Сведения о создании хранилища ключей во время развертывания см. в разделе Основы из Развертывание через портал Azure. Для ознакомления с нормами именования см. имена Azure Key Vault.
Исходящее соединение	Запустите средство проверки среды, чтобы убедиться, что среда соответствует требованиям к исходящему сетевому подключению для правил брандмауэра.

Следующие шаги

• Подготовьте среду Active Directory.