VM'ler için Azure doğrulaması

Şunlar için geçerlidir: Azure Stack HCI, sürüm 23H2

Microsoft Azure, yalnızca Azure'da çalışacak şekilde tasarlanmış farklılaştırılmış iş yükleri ve özellikler sunar. Azure Stack HCI, Azure'dan edindiğiniz avantajların çoğunu genişletirken aynı tanıdık ve yüksek performanslı şirket içi veya uç ortamlarında da çalışır.

VM'ler için Azure doğrulaması, desteklenen Azure'a özel iş yüklerinin bulut dışında çalışmasını mümkün kılar. Azure'da IMDS kanıtlama hizmetinden sonra modellenen bu özellik, Azure Stack HCI 23H2 veya sonraki sürümlerinde varsayılan olarak etkinleştirilen yerleşik bir platform kanıtlama hizmetidir. Bu VM'lerin diğer Azure ortamlarında çalışması için garantiler sağlamaya yardımcı olur.

Azure Stack HCI'de bu özelliğin önceki sürümü, sürüm 22H2 veya önceki sürümler hakkında daha fazla bilgi için bkz . Azure Stack HCI'de Azure Avantajları.

Azure Stack HCI'de sağlanan avantajlar

VM için Azure doğrulaması, yalnızca Azure Stack HCI'de sağlanan bu avantajları kullanmanıza olanak tanır:

İş Yükü	Nedir?	Avantaj elde etme
Genişletilmiş Güvenlik Güncelleştirmesi (ESU)	Azure Stack HCI'deki destek sonu SQL ve Windows Server VM'leri için ek ücret ödemeden güvenlik güncelleştirmelerini alın. Daha fazla bilgi için bkz . Azure Stack HCI üzerinde Ücretsiz Genişletilmiş Güvenlik Güncelleştirmeleri (ESU).	En Son Hizmet Yığını Güncelleştirmeleri ile Windows Server 2012 veya önceki bir sürümünü çalıştıran eski VM'ler için Eski işletim sistemi desteğini etkinleştirmeniz gerekir.
Azure Sanal Masaüstü (AVD)	AVD oturum konakları yalnızca Azure altyapısında çalıştırılabilir. Azure VM doğrulamayı kullanarak Azure Stack HCI'de Windows çok oturumlu VM'lerinizi etkinleştirin. AVD için lisanslama gereksinimleri hala geçerlidir. Bkz. Azure Sanal Masaüstü fiyatlandırması.	9 Nisan 2024 (22H2: KB5036893, 21H2: KB5036894) veya sonraki bir tarihte yayımlanan 4B güncelleştirme ile Windows 11 çoklu oturum sürümünü çalıştıran VM'ler için otomatik olarak etkinleştirilir. 9 Nisan 2024 KB5036892 veya sonraki bir tarihte yayımlanan 4B güncelleştirme ile Windows 10 çoklu oturum sürümünü çalıştıran VM'ler için eski işletim sistemi desteğini etkinleştirmeniz gerekir.
Windows Server Datacenter: Azure Edition	Azure Edition VM'leri yalnızca Azure altyapısında çalıştırılabilir. Windows Server Azure Edition VM'lerinizi etkinleştirin ve en son Windows Server yeniliklerini ve diğer özel özellikleri kullanın. Lisanslama gereksinimleri hala geçerlidir. Bkz. Azure Stack HCI'de Windows Server VM'lerini lisanslamanın yolları.	9 Nisan 2024 (KB5036909) veya sonraki bir tarihte yayımlanan 4B güncelleştirme ile Windows Server Azure Edition 2022 çalıştıran VM'ler için otomatik olarak etkinleştirilir.
Azure Güncelleştirme Yöneticisi	Azure Update Manager'ı hiçbir ücret ödemeden edinin. Bu hizmet, Azure Stack HCI'de VM'lere yönelik yazılım güncelleştirmelerini yönetmek ve yönetmek için bir SaaS çözümü sağlar.	Arc VM'leri için otomatik olarak kullanılabilir. Arc vm'leri için Azure doğrulamasını etkinleştirmeniz gerekir. Daha fazla bilgi için bkz . Azure Update Manager hakkında sık sorulan sorular.
Azure İlkesi konuk yapılandırması	Azure İlkesi konuk yapılandırmasını hiçbir ücret ödemeden edinin. Bu Arc uzantısı, sunucular ve VM'ler için kod olarak işletim sistemi ayarlarının denetlenip yapılandırılmasını sağlar.	Arc aracısı sürüm 1.39 veya üzeri. Bkz . En son Arc aracısı sürümü.

Not

İşlevselliği sürdürmek için Azure Stack HCI'de vm'lerinizi 17 Haziran 2024'e kadar en son toplu güncelleştirmeye güncelleştirin. Bu güncelleştirme, VM'lerin Azure avantajlarını kullanmaya devam etmesi için gereklidir. Daha fazla bilgi için Azure Stack HCI blog gönderisine bakın.

Azure VM doğrulamayı yönetme

Azure Stack HCI 23H2 veya sonraki sürümlerinde Azure VM doğrulaması varsayılan olarak otomatik olarak etkinleştirilir. Aşağıdaki yönergelerde bu özelliği kullanma önkoşulları ve avantajları yönetme adımları (isteğe bağlı) özetlenmiştir.

Not

Genişletilmiş Güvenlik Güncelleştirmelerini (ESU) etkinleştirmek için ek kurulum yapmanız ve eski işletim sistemi desteğini açmanız gerekir.

Konak önkoşulları

• Azure Stack HCI, sürüm 23H2 sistemine erişiminiz olduğundan emin olun. Tüm sunucuların çevrimiçi, kayıtlı ve küme dağıtılmış olması gerekir. Daha fazla bilgi için bkz . Arc ile sunucularınızı kaydetme ve bkz . Azure portalı aracılığıyla dağıtma.
• Hyper-V ve RSAT-Hyper-V-Tools'u yükleyin.
• (İsteğe bağlı) Windows Admin Center kullanıyorsanız, Küme Yöneticisi uzantısını (sürüm 2.319.0) veya sonraki bir sürümü yüklemeniz gerekir.

VM önkoşulları

• VM'lerinizi güncelleştirdiğinden emin olun. İş yükleri için sürüm gereksinimlerine bakın.

• Hyper-V Konuk Hizmeti Arabirimi'ni açın. Windows Yönetim Merkezi veya PowerShell yönergelerine bakın.

Windows Admin Center veya PowerShell kullanarak Azure VM doğrulamasını yönetebilir veya Azure CLI veya Azure portalı kullanarak durumunu görüntüleyebilirsiniz. Aşağıdaki bölümlerde her seçenek açıklanmaktadır.

Azure portalı

1. Azure Stack HCI kümesi kaynak sayfanızda Yapılandırma sekmesine gidin.

2. VM'ler için Azure doğrulaması özelliği altında konak kanıtlama durumunu görüntüleyin.

   

Azure CLI

Azure CLI, Windows, macOS ve Linux ortamlarında yüklenebilir. Azure Cloud Shell'de de çalıştırılabilir. Bu bölümde, Azure Cloud Shell'de Bash'in nasıl kullanılacağı açıklanmaktadır. Daha fazla bilgi için bkz . Azure Cloud Shell için hızlı başlangıç.

Azure Cloud Shell'i başlatın ve aşağıdaki adımları izleyerek Azure VM doğrulamasını denetlemek için Azure CLI'yi kullanın:

1. Aboneliğinizden, kaynak grubunuzdan ve küme adınızdan parametreleri ayarlama

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="hcicluster-rg" # Replace with your resource group name
   clusterName="HCICluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Bir kümede Azure VM doğrulama durumunu görüntülemek için aşağıdaki komutu çalıştırın:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
   -o table
   

Windows Yönetim Merkezi

Azure VM doğrulamasının sunucu durumunu denetleme

1. Windows Yönetim Merkezi'nde üstteki açılan menüden Küme Yöneticisi'ni seçin, etkinleştirmek istediğiniz kümeye gidin, ardından Ayarlar'ın altında VM'ler için Azure doğrulaması'nı seçin.

2. Azure VM doğrulama sunucusu durumunu denetlemek için:

   • Küme düzeyi durumu: Konak durumu Açık olarak görünür.

   • Sunucu düzeyi durumu: Panodaki Sunucu sekmesinin altında, her sunucunun durumunun tabloda Etkin olarak görüntülendiğini denetleyin.

     

Sunucu sorunlarını giderme

• Sunucu sekmesinin altında, bir veya daha fazla sunucu Süresi Doldu olarak görünüyorsa:
  • Sunucu 30 günden uzun süredir Azure ile eşitlenmemişse, durumu Süresi Doldu veya Etkin Değil olarak görünür. El ile eşitleme zamanlamak için Azure ile eşitle'yi seçin.

VM'lerde etkinleştirilen avantajları yönetme

1. VM'lerde hangi avantajların etkinleştirildiğini denetlemek için VM'ler sekmesine gidin.

2. Panoda şu VM'lerin sayısı gösterilir:

   • Etkin avantajlar: Bu VM'ler, Azure VM doğrulaması aracılığıyla etkinleştirilen Azure'a özel özelliklere sahiptir.
   • Etkin olmayan avantajlar: Bu VM'ler, etkinleştirmeden önce daha fazla işlem gerektiren Azure'a özel özelliklere sahiptir.
   • Bilinmiyor: Hyper-V veri değişimi kapalı olduğundan bu VM'ler için uygun avantajları belirleyemiyoruz. Aşağıdaki sorun giderme bölümüne bakın.
   • Geçerli bir avantaj yoktur: Bu VM'lerin Azure'a özel özellikleri yoktur ve bu nedenle Azure VM doğrulaması gerektirmez.

3. Tabloda, her VM için geçerli olan Uygun avantaj görüntülenir. Azure Stack HCI'de sağlanan avantajların tam listesine bakın.

   

VM'lerle ilgili sorunları giderme

• Bir veya daha fazla VM Etkin Olmayan avantajlar olarak görünüyorsa, VM'ler sekmesinin altında:

  • Önerilen eylem Güncelleştirmeleri yüklemekse, avantaj için gereken en düşük işletim sistemi sürümüne sahip olmayabilirsiniz. vm'yi iş yüklerinin sürüm gereksinimlerini karşılayacak şekilde güncelleştirin.
  • Önerilen eylem Konuk Hizmeti Arabirimi'ni açmaksa, bunu seçin ve Hyper-V Konuk Hizmeti Arabirimi'ni etkinleştirmek için bağlam bölmesini açın. Bu özellik, VM'lerin VMbus aracılığıyla konakla iletişim kurması için gereklidir.
  • Önerilen eylem eski işletim sistemi desteğiyle ilgiliyse bkz. Eski işletim sistemi desteği için sorun giderme.

• Bir veya daha fazla VM Bilinmiyor olarak görünüyorsa, VM'ler sekmesinin altında:

  • Bu VM'ler için sağlanan avantajları belirlemek istiyorsanız, Azure Stack HCI'de sağlanan avantajların tam listesini denetleyerek bunu el ile yapabilirsiniz veya Windows Yönetim Merkezi bu bilgileri görüntüleyebilir. Windows Yönetim Merkezi aracılığıyla bilgilere erişmek için Hyper-V veri değişimini aç etiketli eylemi seçerek VM'leriniz için Hyper-V veri değişimini (KVP) etkinleştirin.

PowerShell

Azure VM doğrulamasının sunucu durumunu denetleme

• Azure VM doğrulama kurulumu başarılı olduğunda konak durumunu görüntüleyebilirsiniz. Aşağıdaki komutu çalıştırarak IMDS Kanıtlama küme özelliğini denetleyin:

  Get-AzureStackHCI
  

• Alternatif olarak, sunucuların Azure VM doğrulama durumunu görüntülemek için aşağıdaki komutu çalıştırın:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Sunucu sorunlarını giderme

• Bir veya daha fazla sunucu için Azure VM doğrulaması henüz Azure ile eşitlenmediyse ve yenilenmediyse Süresi Dolmuş veya Etkin Değil olarak görünebilir. El ile eşitleme zamanlama:

  Sync-AzureStackHCI
  

VM'lerde etkinleştirilen avantajları yönetme

• VM'ler için Azure VM doğrulamasına erişimi denetlemek için aşağıdaki komutu çalıştırın:

  Get-AzStackHCIVMAttestation
  

  Not

  v2 için desteklenen bir VM, VMBus kullanarak sunucuyla iletişim kurabilir. Buna karşılık, v1 tarafından desteklenen bir VM eski işletim sistemi desteğiyle yapılandırılır ve REST aracılığıyla Azure VM doğrulamasına erişebilir. Vm hem v1 hem de v2'yi destekliyorsa, v2 yöntemi (vmBus gibi) öncelikli olarak kullanılır, ancak v2 bir sorunla karşılaşırsa v1'e geri dönebilir.

VM'lerle ilgili sorunları giderme

• VM'ler için Azure VM doğrulamasına erişimi ayarlamak için Hyper-V Konuk Hizmeti Arabirimi'ni etkinleştirebilirsiniz.

  Hyper-V Konuk Hizmeti Arabirimi'nin etkinleştirilip etkinleştirilmediğini denetlemek için şunu çalıştırın:

  Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Hyper-V Konuk Hizmeti Arabirimini açmak için:

  Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• VM'lerin konakta Azure VM doğrulamasına erişebildiğini denetlemek için konakta aşağıdaki komutu çalıştırın:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
  

Eski işletim sistemi desteği

Konakla doğrudan iletişim kurmak için gerekli Hyper-V işlevselliğine (Konuk Hizmeti Arabirimi) sahip olmayan eski VM'ler için Azure VM doğrulaması için geleneksel ağ bileşenlerini yapılandırmanız gerekir. Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) gibi bu iş yükleriniz varsa, eski işletim sistemi desteğini ayarlamak için bu bölümdeki yönergeleri izleyin.

Azure portalı

Şu anda Azure portalından eski işletim sistemi desteğini görüntüleyemezsiniz.

Azure CLI

Azure CLI, Windows, macOS ve Linux ortamlarında yüklenebilir. Azure Cloud Shell'de de çalıştırılabilir. Bu bölümde, Azure Cloud Shell'de Bash'in nasıl kullanılacağı açıklanmaktadır. Daha fazla bilgi için bkz . Azure Cloud Shell için Hızlı Başlangıç.

Azure Cloud Shell'i başlatın ve aşağıdaki adımları izleyerek Azure VM doğrulamasını denetlemek için Azure CLI'yi kullanın:

1. Aboneliğinizden, kaynak grubunuzdan ve küme adınızdan parametreleri ayarlayın:

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="hcicluster-rg" # Replace with your resource group name
   clusterName="HCICluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Bir kümede eski işletim sistemi destek durumunu görüntülemek için aşağıdaki komutu çalıştırın:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
   -o table
   

Windows Yönetim Merkezi

1. Konakta eski işletim sistemi desteğini açma

1. Windows Yönetim Merkezi'nde, üstteki açılan menüden Küme Yöneticisi'ni seçin, etkinleştirmek istediğiniz kümeye gidin, ardından Ayarlar'ın altında VM'ler için Azure doğrulamaları'nı seçin.

2. Eski işletim sistemi desteği bölümünde Durumu değiştir'i seçin. Bağlam bölmesinde Açık'ı seçin. Bu ayar, mevcut tüm VM'ler için ağ erişimini de etkinleştirir. Daha sonra oluşturduğunuz tüm yeni VM'ler için eski işletim sistemi desteğini el ile açmanız gerekir.

3. Onaylamak için Durumu değiştir'i seçin. Sunucuların değişiklikleri yansıtması birkaç dakika sürebilir.

4. Eski işletim sistemi desteği başarıyla açıldığında:

   • Eski işletim sistemi desteğinin Açık olarak görünüp görünmediğini denetleyin.

   • Panodaki Sunucu sekmesinin altında, her sunucu için eski işletim sistemi desteğinin tabloda Açık olarak gösterildiğini denetleyin.

     

2. Yeni VM'ler için erişimi etkinleştirme

İlk kurulumdan sonra oluşturduğunuz tüm yeni VM'ler için eski işletim sistemi ağını etkinleştirmeniz gerekir. VM'lere erişimi yönetmek için VM'ler sekmesine gidin. Eski işletim sistemi desteği erişimi gerektiren tüm VM'ler Etkin Değil olarak görünür. Seçili VM için veya kümedeki tüm mevcut VM'ler için eski işletim sistemi ağını ayarlama eylemini seçin.

Not

1. Nesil VM'lerde eski işletim sistemi desteğini başarıyla etkinleştirmek için, NIC'nin eklenmesini etkinleştirmek için önce VM'nin kapatılması gerekir.

PowerShell

1. Konakta eski işletim sistemi desteğini açma

• Azure Stack HCI kümenizdeki yükseltilmiş bir PowerShell penceresinden aşağıdaki komutu çalıştırın:

  Enable-AzStackHCIAttestation
  

• Veya kurulumda tüm mevcut VM'leri eklemek istiyorsanız aşağıdaki komutu çalıştırabilirsiniz:

  Enable-AzStackHCIAttestation -AddVM
  

• Eski işletim sistemi desteğinin açık olup olmadığını denetleyin:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Sunucu sorunlarını giderme

• Kümenizdeki eski işletim sistemi desteğini kapatmak ve sıfırlamak için aşağıdaki komutu çalıştırın:

  Disable-AzStackHCIAttestation -RemoveVM
  

2. VM'ler için erişimi etkinleştirme

• Seçili VM'ler için ağ erişimini yapılandırmak için Azure Stack HCI kümenizde aşağıdaki komutu çalıştırın:

  Add-AzStackHCIVMAttestation [-VMName]
  

• Veya tüm mevcut VM'leri eklemek için aşağıdaki komutu çalıştırın:

  Add-AzStackHCIVMAttestation -AddAll
  

• Eski işletim sistemi desteğine erişimi olan VM'lerin listesini alın:

  Get-AzStackHCIVMAttestation
  

  Not

  1. Nesil VM'lerde eski işletim sistemi desteğini başarıyla etkinleştirmek için, NIC'nin eklenmesini etkinleştirmek için önce VM'nin kapatılması gerekir.

VM'lerle ilgili sorunları giderme

• Seçili VM'ler için eski işletim sistemi desteğine erişimi kaldırmak için:

  Remove-AzStackHCIVMAttestation -VMName <string>
  

  Veya tüm mevcut VM'lerin erişimini kaldırmak için:

  Remove-AzStackHCIVMAttestation -RemoveAll
  

• VM'lerin konakta eski işletim sistemi desteğine erişebildiğini denetlemek için VM'de aşağıdaki komutu çalıştırın:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01
  

SSS

Bu bölüm, Azure Avantajları'nın kullanımı hakkında sık sorulan bazı soruların yanıtlarını sağlar.

Azure VM doğrulaması ile hangi Azure'a özel iş yüklerini etkinleştirebilirim?

Tam liste için buraya göz atın.

Azure VM doğrulamasını etkinleştirmek herhangi bir maliyeti var mı?

Hayır Azure VM doğrulamasının açılması ek ücret ödemez.

Azure Stack HCI dışındaki ortamlarda Azure VM doğrulamayı kullanabilir miyim?

Hayır Azure VM doğrulaması, Azure Stack HCI işletim sisteminde yerleşik olarak bulunan bir özelliktir ve yalnızca Azure Stack HCI üzerinde kullanılabilir.

22H2'den 23H2'ye yükselttiysem ve daha önce Azure Avantajları özelliğini açtıysam yeni bir şey yapmam gerekiyor mu?

Daha önce iş yükleriniz için Azure Stack HCI'de Azure Avantajları ayarlanmış bir kümeyi yükselttiyseniz, 23H2'ye yükseltirken hiçbir şey yapmanız gerekmez. Yükseltme yaptığınızda özellik etkin kalır ve eski işletim sistemi desteği de açılır. Ancak, 23H2'de VM Veri Yolu aracılığıyla VM'de konaklar arası iletişim kurmanın geliştirilmiş bir yolunu kullanmak istiyorsanız, gerekli konak önkoşullarına ve VM önkoşullarına sahip olduğunuzdan emin olun.

Kümemde Azure VM doğrulamayı ayarladım. Azure VM doğrulamasının etkin kaldığından emin Nasıl yaparım??

• Çoğu durumda kullanıcı eylemi gerekmez. Azure Stack HCI, Azure ile eşitlendiğinde Azure VM doğrulamayı otomatik olarak yeniler.
• Ancak kümenin bağlantısı 30 günden uzun sürerse ve Azure VM doğrulaması Süresi Doldu olarak görünüyorsa PowerShell ve Windows Yönetim Merkezi'ni kullanarak el ile eşitleme yapabilirsiniz. Daha fazla bilgi için bkz . Azure Stack HCI'yi eşitleme.

Yeni VM'ler dağıttığımda veya VM'leri sildiğimde ne olur?

• Azure VM doğrulaması gerektiren yeni VM'leri dağıttığınızda, doğru VM önkoşullarına sahip olmaları durumunda otomatik olarak etkinleştirilirler.

• Ancak, eski işletim sistemi desteğini kullanan eski VM'ler için, önceki yönergeleri kullanarak Windows Admin Center veya PowerShell kullanarak Azure VM doğrulamasına erişmek için yeni VM'leri el ile ekleyebilirsiniz.

• Yine de VM'leri her zamanki gibi silebilir ve geçirebilirsiniz. Geçiş sonrasında vm üzerinde NIC AZSHCI_GUEST-IMDS_DO_NOT_MODIFY hala var. Geçişten önce NIC'yi temizlemek için, önceki eski işletim sistemi desteği yönergelerini kullanarak Windows Admin Center veya PowerShell kullanarak Vm'leri Azure VM doğrulamasından kaldırabilir veya önce geçirip daha sonra NIC'leri el ile silebilirsiniz.

Sunucu eklediğimde veya kaldırdığımda ne olur?

• Bir sunucu eklediğinizde, doğru Konak önkoşullarına sahipse sunucu otomatik olarak etkinleştirilir.
• Eski işletim sistemi desteğini kullanıyorsanız bu sunucuları el ile etkinleştirmeniz gerekebilir. PowerShell'de çalıştırın Enable-AzStackHCIAttestation [[-ComputerName] <String>] . Yine de sunucuları silebilir veya her zamanki gibi kümeden kaldırabilirsiniz. vSwitch AZSHCI_HOST-IMDS_DO_NOT_MODIFY , kümeden kaldırıldıktan sonra sunucuda hala var. Sunucuyu daha sonra kümeye yeniden eklemeyi planlıyorsanız bırakabilirsiniz veya el ile kaldırabilirsiniz.

Sonraki adımlar

• Azure Stack HCI'de genişletilmiş güvenlik güncelleştirmeleri (ESU).
• Azure Stack HCI'ye genel bakış.
• Azure Stack HCI hakkında SSS.