Azure Stack HCI'ı Azure'a kaydetme

Şunlar için geçerlidir: Azure Stack HCI, sürüm 22H2 ve 21H2

Uyarı

Bu makalede sağlanan dağıtım yönergeleri eski bir azure stack HCI, sürüm 22H2 için geçerlidir. Yeni dağıtımlar için genel kullanıma sunulan en son sürümü (Azure Stack HCI, sürüm 23H2) kullanmanızı öneririz. Dağıtım yönergeleri için bkz. Azure Stack HCI, sürüm 23H2 dağıtımı hakkında.

Azure Stack HCI işletim sistemini dağıttığınız ve bir küme oluşturduğunuza göre, bunu Azure'a kaydetmeniz gerekir.

Bu makalede, Windows Admin Center veya PowerShell aracılığıyla Azure Stack HCI'nin Azure'a nasıl kaydedildiği açıklanır. Küme kaydını yönetme hakkında bilgi için bkz. Küme kaydını yönetme.

Azure Stack HCI kaydı hakkında

Azure Stack HCI bir Azure hizmeti olarak teslim edilir. Azure çevrimiçi hizmetler koşullarına göre, yüklemeden sonra 30 gün içinde kümenizi kaydetmeniz gerekir. Kaydınız etkin olana kadar kümeniz tam olarak desteklenmez. Dağıtım sırasında kümenizi Azure'a kaydetmezseniz veya kümeniz kaydedildiyse ancak 30 günden uzun süredir Azure'a bağlanmadıysa, sistem yeni sanal makinelerin (VM) oluşturulmasına veya eklenmesine izin vermez. Daha fazla bilgi için bkz. VM oluşturmaya çalışırken iş hatası.

Kayıt sonrasında, şirket içi Azure Stack HCI kümesini temsil eden bir Azure Resource Manager kaynağı oluşturulur. Azure Stack HCI sürüm 21H2'den başlayarak, bir kümenin kaydedilmesi, Azure Stack HCI kümesindeki her sunucu için otomatik olarak sunucu kaynağının Azure Arc'ını oluşturur. Bu Azure Arc tümleştirmesi, Azure yönetim düzlemini Azure Stack HCI'ye genişletir. Azure Arc tümleştirmesi, Azure kaynağı ile şirket içi kümeler arasında bilgilerin düzenli aralıklarla eşitlenmesini sağlar.

Önkoşullar

Küme kaydına başlamadan önce aşağıdaki önkoşulların karşılandığından emin olun:

  • Azure Stack HCI sistemi dağıtıldı ve çevrimiçi. Sistemin dağıtıldığından ve tüm sunucuların çevrimiçi olduğundan emin olun.

  • Ağ bağlantısı. Azure Stack HCI'nin Azure genel bulutuna düzenli olarak bağlanması gerekir. Güvenlik duvarlarınızı hazırlama ve ara sunucu ayarlama hakkında bilgi için bkz. Azure Stack HCI için güvenlik duvarı gereksinimleri ve Azure Stack HCI için ara sunucu ayarlarını yapılandırma.

  • Azure aboneliği ve izinleri. Azure aboneliğiniz olduğundan ve küme kaynaklarının oluşturulması gereken Azure bölgesini bildiğinizden emin olun. Azure aboneliği ve desteklenen Azure bölgeleri hakkında daha fazla bilgi için bkz. Azure gereksinimleri.

  • Yönetim bilgisayarı. İnternet erişimi olan bir yönetim bilgisayarına erişiminiz olduğundan emin olun. Yönetim bilgisayarınızın, Azure Stack HCI kümenizi oluşturduğunuz Active Directory etki alanına katılması gerekir.

  • Windows Admin Center. Kümeyi kaydetmek için Windows Admin Center kullanıyorsanız şunları yaptığınızdan emin olun:

    • Bir yönetim bilgisayarına Windows Admin Center yükleyin ve Windows Admin Center Azure'a kaydedin. Kayıt için, küme kaydı için kullanmayı planladığınız Microsoft Entra ID (kiracı) kimliğini kullanın. Azure abonelik kimliğinizi almak için Azure portal ziyaret edin, Abonelikler'e gidin ve kimliğinizi listeden kopyalayın/yapıştırın. Kiracı kimliğinizi almak için Azure portal ziyaret edin, Microsoft Entra ID gidin ve kiracı kimliğinizi kopyalayıp yapıştırın.

    • Kümenizi Azure Çin'e kaydetmek için Windows Admin Center 2103.2 veya sonraki bir sürümü yükleyin.

  • Azure ilkeleri. Küme kaydını engelleyebilecek çakışan Azure ilkelerine sahip olmadığınızdan emin olun. Sık karşılaşılan çakışan ilkelerden bazıları şunlar olabilir:

    • Kaynak grubu adlandırma: Azure Stack HCI kaydı, kaynak gruplarını adlandırmak için iki yapılandırma parametresi sağlar: -ResourceGroupName ve -ArcServerResourceGroupName. Kaynak grubu adlandırmasıyla ilgili ayrıntılar için bkz . Register-AzStackHCI . Adlandırmanın mevcut ilkelerle çakışmadığından emin olun.

    • Kaynak grubu etiketleri: Şu anda Azure Stack HCI, küme kaydı sırasında kaynak gruplarına etiket eklemeyi desteklememektedir. İlkenizin bu davranışa uygun olduğundan emin olun.

    • .msi indirme: Azure Stack HCI, küme kaydı sırasında Arc aracısını küme düğümlerine indirir. Bu indirmeleri kısıtlamadığınızdan emin olun.

    • Kimlik bilgileri yaşam süresi: Azure Stack HCI hizmeti varsayılan olarak iki yıllık kimlik bilgisi ömrü istemektedir. Azure ilkenizde yapılandırma çakışması olmadığından emin olun.

      Not

      Arc-for-Server kaynakları için ayrı bir kaynak grubunuz varsa, yalnızca Azure Stack HCI ile ilgili Sunucu için Arc kaynaklarına sahip bir kaynak grubu kullanmanızı öneririz. Azure Stack HCI kaynak sağlayıcısının ArcServer kaynak grubundaki diğer Arc-for-Server kaynaklarını yönetme izinleri vardır.

Kayıt için Azure izinleri atama

Bu bölümde, Azure portal veya PowerShell kullanarak kayıt için Azure izinlerinin nasıl atandığı açıklanır.

azure izinlerini Azure portal atama

Azure aboneliğiniz bir EA veya CSP üzerinden geliyorsa, Azure abonelik yöneticinizden Azure abonelik düzeyi ayrıcalıklarını atamasını isteyin:

  • Kullanıcı Erişimi Yöneticisi rolü: Azure Stack HCI kümesinin her sunucusunu Arc ile etkinleştirmek için gereklidir.

  • Katkıda bulunan rolü: Azure Stack HCI kümesini kaydetmek ve kaydını silmek için gereklidir.

    İzin atama ekranının ekran görüntüsü.

PowerShell kullanarak Azure izinleri atama

Bazı yöneticiler daha kısıtlayıcı bir seçeneği tercih edebilir. Bu durumda, Azure Stack HCI kaydı için özel bir Azure rolü oluşturmak mümkündür. Aşağıdaki yordam, özel rol için tipik bir izin kümesi sağlar; daha kısıtlayıcı izinler ayarlamak için bkz. Nasıl yaparım? daha kısıtlı bir özel izin rolü kullanmak?

  1. Aşağıdaki içeriğe sahip customHCIRole.json adlı bir json dosyası oluşturun. Azure abonelik kimliğinizi değiştirdiğinizden <subscriptionID> emin olun. Abonelik kimliğinizi almak için Azure portal ziyaret edin, Abonelikler'e gidin ve kimliğinizi listeden kopyalayın/yapıştırın.

    {
      "Name": "Azure Stack HCI registration role",
      "Id": null,
      "IsCustom": true,
      "Description": "Custom Azure role to allow subscription-level access to register Azure Stack HCI",
      "Actions": [
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/resourceGroups/write",
        "Microsoft.Resources/subscriptions/resourceGroups/delete", 
        "Microsoft.AzureStackHCI/register/action",
        "Microsoft.AzureStackHCI/Unregister/Action",
        "Microsoft.AzureStackHCI/clusters/*",
        "Microsoft.Authorization/roleAssignments/write",
        "Microsoft.Authorization/roleAssignments/read",
        "Microsoft.HybridCompute/register/action",
        "Microsoft.GuestConfiguration/register/action",
        "Microsoft.HybridConnectivity/register/action"
      ],
      "NotActions": [
      ],
    "AssignableScopes": [
        "/subscriptions/<subscriptionId>"
      ]
    }
    
  2. Özel rolü oluşturun:

    New-AzRoleDefinition -InputFile <path to customHCIRole.json>
    
  3. Kullanıcıya özel rolü atayın:

    $user = get-AzAdUser -DisplayName <userdisplayname>
    $role = Get-AzRoleDefinition -Name "Azure Stack HCI registration role"
    New-AzRoleAssignment -ObjectId $user.Id -RoleDefinitionId $role.Id -Scope /subscriptions/<subscriptionid>
    

Aşağıdaki tabloda bu izinlerin neden gerekli olduğu açıklanmaktadır:

İzinler Nedeni
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Resources/subscriptions/resourceGroups/write",
"Microsoft.Resources/subscriptions/resourceGroups/delete"
"Microsoft.AzureStackHCI/register/action",
"Microsoft.AzureStackHCI/Unregister/Action",
"Microsoft.AzureStackHCI/clusters/*",
"Microsoft.Authorization/roleAssignments/read",
Azure Stack HCI kümesini kaydetmek ve kaydını kaldırmak için.
"Microsoft.Authorization/roleAssignments/write",
"Microsoft.HybridCompute/register/action",
"Microsoft.GuestConfiguration/register/action",
"Microsoft.HybridConnectivity/register/action"
Sunucu kaynaklarının Arc'ını kaydetmek ve kaydını kaldırmak için.

Küme kaydetme

Azure Stack HCI kümenizi Windows Admin Center veya PowerShell kullanarak kaydedebilirsiniz.

Windows Admin Center aracılığıyla Azure Stack HCI'yi Azure'a kaydetmek için şu adımları izleyin:

  1. Tüm önkoşulların karşılandığından emin olun.

  2. Windows Yönetici merkezini başlatın ve Azure hesabınızda oturum açın. Ayarlar>Hesabı'na gidin ve AzureHesabı'nın altında Oturum aç'ı seçin.

  3. Windows Admin Center'da üstteki açılan oktan Küme Yöneticisi'ni seçin.

  4. Küme bağlantıları'nın altında, kaydetmek istediğiniz kümeyi seçin.

  5. Pano'da, Azure Arc altında Azure Stack HCI kaydının ve Arc özellikli sunucuların durumunu denetleyin.

    • Yapılandırılmadı, kümenizin kayıtlı olmadığı anlamına gelir.
    • Bağlı , kümenizin Azure'a kaydedilip son gün içinde bulutla başarıyla eşitlendiği anlamına gelir. Kayıt adımlarının geri kalanını atlayın ve bkz. Kümenizi yönetmek için kümeyi yönetme.
  6. Kümeniz kayıtlı değilse devam etmek için Azure Stack HCI kaydı'nın altında Kaydet'i seçin.

    Not

    Azure'a daha önce Windows Admin Center kaydetmediyseniz, şimdi bunu yapmanız istenir. Küme kayıt sihirbazı yerine Windows Admin Center kayıt sihirbazını görürsünüz.

  7. Kümeyi kaydetmek istediğiniz Azure abonelik kimliğini belirtin. Azure abonelik kimliğinizi almak için Azure portal ziyaret edin, Abonelikler'e gidin ve kimliğinizi listeden kopyalayın/yapıştırın.

  8. Açılan menüden Azure bölgesini seçin.

  9. Azure Stack HCI kaynak grubunu seçmek için aşağıdaki seçeneklerden birini belirleyin:

    • Mevcut bir kaynak grubunda Azure Stack HCI kümesini ve Sunucu kaynakları için Arc'ı oluşturmak için Var olanı kullan'ı seçin.

    • Yeni kaynak grubu oluşturmak için Yeni oluştur'u seçin. Yeni kaynak grubu için bir ad girin.

      Küme kayıt sihirbazının ekran görüntüsü.

  10. Kaydet’i seçin. Kaydın tamamlanması birkaç dakika sürer.

Ek kayıt seçenekleri

Kümenizi kaydetmek için başka seçenekleriniz de vardır:

Küme kaydını yönetme

Kümenizi Azure'a kaydettikten sonra kaydını Windows Admin Center, PowerShell veya Azure portal aracılığıyla yönetebilirsiniz.

Küme yapılandırmanıza ve gereksinimlerinize bağlı olarak, küme kaydını yönetmek için aşağıdaki eylemleri gerçekleştirmeniz gerekebilir:

  • Kaydın ve Arc özellikli sunucuların durumunu görüntüleme
  • Azure Arc tümleştirmesini etkinleştirme
  • Küme sunucularında Arc aracısının yükseltmesi
  • Kümenin kaydını kaldırma
  • SSS'leri gözden geçirin

Küme kaydınızı yönetme hakkında bilgi için bkz. Küme kaydını yönetme.

Sonraki adımlar

Bu makaleyle ilgili bir sonraki yönetim görevini gerçekleştirmek için bkz: