Självstudie: Aktivera Azure Stack Edge Pro 2

I den här självstudien beskrivs hur du kan aktivera din Azure Stack Edge Pro 2-enhet med hjälp av det lokala webbgränssnittet.

Aktiveringsprocessen kan ta cirka 5 minuter att slutföra.

I den här självstudien har du lärt dig om:

• Förutsättningar
• Aktivera den fysiska enheten

Förutsättningar

Innan du konfigurerar och konfigurerar Azure Stack Edge Pro 2 kontrollerar du att:

• För din fysiska enhet:

  • Du har installerat den fysiska enheten enligt beskrivningen i Installera Azure Stack Edge Pro 2.
  • Du har konfigurerat nätverks- och beräkningsnätverksinställningarna enligt beskrivningen i Konfigurera nätverk, beräkningsnätverk, webbproxy
  • Du har laddat upp dina egna eller genererat enhetscertifikaten på enheten om du har ändrat enhetsnamnet eller DNS-domänen via sidan Enhet . Om du inte har gjort det här steget visas ett fel under enhetsaktiveringen och aktiveringen blockeras. Mer information finns i Konfigurera certifikat.

• Du har aktiveringsnyckeln från Azure Stack Edge-tjänsten som du skapade för att hantera Azure Stack Edge Pro 2-enheten. Mer information finns i Förbereda för att distribuera Azure Stack Edge Pro 2.

Aktivera enheten

1. Gå till sidan Kom igång i enhetens lokala webbgränssnitt.

2. På aktiveringspanelen väljer du Aktivera.

   

3. I fönstret Aktivera anger du aktiveringsnyckeln från Hämta aktiveringsnyckeln för Azure Stack Edge.

4. Välj Aktivera.

   

5. Först aktiveras enheten. Du uppmanas sedan att ladda ned nyckelfilen.

   

   Välj Ladda ned och fortsätt och spara filen device-serial-no.json på en säker plats utanför enheten. Den här nyckelfilen innehåller återställningsnycklarna för OS-disken och datadiskarna på enheten. Dessa nycklar kan behövas för att underlätta en framtida systemåterställning.

   Här är innehållet i json-filen :

   {
     "Id": "<Device ID>",
     "DataVolumeBitLockerExternalKeys": {
       "hcsinternal": "<BitLocker key for data disk>",
       "hcsdata": "<BitLocker key for data disk>"
     },
     "SystemVolumeBitLockerRecoveryKey": "<BitLocker key for system volume>",
     "SEDEncryptionExternalKey": "<Encryption-at-rest key for encrypted disks>",
     "ServiceEncryptionKey": "<Azure service encryption key>"
   }
   

   I följande tabell förklaras de olika nycklarna:

   Fält	Beskrivning
   Id	Det här är enhetens ID.
   DataVolumeBitLockerExternalKeys	Det här är BitLocker-nycklarna för datadiskarna och används för att återställa lokala data på enheten.
   SystemVolumeBitLockerRecoveryKey	Det här är BitLocker-nyckeln för systemvolymen. Den här nyckeln hjälper dig att återställa systemkonfigurationen och systemdata för din enhet.
   SEDEncryptionExternalKey	Den här användaren eller den systemgenererade nyckeln används för att skydda de självkrypterande dataenheter som har en inbyggd kryptering.
   ServiceEncryptionKey	Den här nyckeln skyddar data som flödar via Azure-tjänsten. Den här nyckeln säkerställer att en kompromettering av Azure-tjänsten inte leder till att lagrad information komprometteras.

6. Gå till sidan Översikt . Enhetstillståndet ska visas som Aktiverat.

   

Enhetsaktiveringen är klar. Nu kan du lägga till resurser på enheten.

Om du stöter på problem under aktiveringen går du till Felsök aktivering och Azure Key Vault fel.

Distribuera arbetsbelastningar

När du har aktiverat enheten är nästa steg att distribuera arbetsbelastningar.

• Information om hur du distribuerar VM-arbetsbelastningar finns i Vad är virtuella datorer på Azure Stack Edge? och dokumentationen om den associerade VM-distributionen.
• Så här distribuerar du nätverksfunktioner som hanterade program:
  • Se till att du skapar en enhetsresurs för Azure Network Function Manager (NFM) som är länkad till Azure Stack Edge-resursen. Enhetsresursen aggregerar alla nätverksfunktioner som distribueras på Azure Stack Edge-enheten. Detaljerade anvisningar finns i Självstudie: Skapa en enhetsresurs för nätverksfunktionshanteraren (förhandsversion).
  • Du kan sedan distribuera Network Function Manager enligt anvisningarna i Självstudie: Distribuera nätverksfunktioner på Azure Stack Edge (förhandsversion).
• Så här distribuerar du IoT Edge- och Kubernetes-arbetsbelastningar:

  • Du måste först konfigurera beräkning enligt beskrivningen i Självstudie: Konfigurera beräkning på Azure Stack Edge Pro 2-enhet. Det här steget skapar ett Kubernetes-kluster som fungerar som värdplattform för IoT Edge på enheten.

  • När ett Kubernetes-kluster har skapats på din Azure Stack Edge-enhet kan du distribuera programarbetsbelastningar i det här klustret via någon av följande metoder:

    • Intern åtkomst via kubectl
    • IoT Edge
    • Azure Arc

    Mer information om distribution av arbetsbelastningar finns i Kubernetes-arbetsbelastningshantering på din Azure Stack Edge-enhet.

Nästa steg

I den här självstudien har du lärt dig om:

• Förutsättningar
• Aktivera den fysiska enheten

Information om hur du distribuerar arbetsbelastningar på din Azure Stack Edge-enhet finns i:

Konfigurera beräkning för att distribuera IoT Edge- och Kubernetes-arbetsbelastningar på Azure Stack Edge Pro 2