适用于：Azure Stack HCI 版本 22H2
Important
Azure Stack HCI 现在是 Azure 本地的一部分。 但是，较旧版本的 Azure Stack HCI（例如 22H2）将继续引用 Azure Stack HCI，并且不会反映名称更改。 了解详细信息。
Warning
本文中提供的部署说明适用于较旧版本，Azure Stack HCI 版本 22H2。 对于新部署，建议使用最新的正式版Azure Local，请参阅“关于Azure Local部署”。
部署Azure Stack HCI 操作系统后，你将了解如何使用Windows Admin Center创建使用存储空间直通的 Azure Stack HCI 群集，以及（可选）软件定义网络。 Windows Admin Center中的“创建群集”向导将为你执行大部分繁重的工作。 如果想要使用 PowerShell 自行执行此操作，请参阅使用 PowerShell 创建Azure Stack HCI 群集。 有关 PowerShell 的这篇文章也是了解向导后台运行机制以及进行故障排除的良好信息来源。
注释
如果要执行Azure Stack HCI 21H2 的单个服务器安装，请使用 PowerShell 创建群集。
群集创建工作流
下面是用于在 Windows Admin Center 中创建群集的工作流：
- 完成先决条件。
- 启动“创建群集”向导。
- 完成“创建群集”向导中的以下步骤：
在 “创建群集 ”向导中创建群集后，请完成以下群集后创建步骤：
- 设置群集见证。 对于至少有两个节点的所有群集，强烈建议这样做。
- 注册到Azure。 在注册激活之前，您的群集不会获得完整支持。
- 验证Azure Stack HCI 群集。 完成此步骤后，群集已准备好在生产环境中工作。
Prerequisites
在Windows Admin Center中运行“创建群集”向导之前，必须完成以下先决条件。
Warning
在完成先决条件之前运行向导可能会导致创建群集失败。
查看 系统要求中的硬件和相关要求。
请咨询网络团队，确定并了解 物理网络要求、 主机网络要求和 防火墙要求。 特别查看 网络参考模式，其中提供了示例网络设计。 此外，确定希望如何使用 网络 ATC 或手动配置主机网络。
在群集中的每个服务器上安装 Azure Stack HCI 操作系统。 请参阅部署 Azure Stack HCI 操作系统。
获取一个帐户，该帐户是每台服务器上的本地管理员组的成员。
至少需要两台服务器来组建群集；如果要创建延伸群集（每个站点两台），则需要四台服务器。 若要改为在单个服务器上部署 Azure Stack HCI，请参阅在单个服务器上部署 Azure Stack HCI。
确保所有服务器都与本地域控制器位于同一时区。
在用于管理的 PC 或服务器上安装最新版本的 Windows Admin Center。 请参阅安装 Windows Admin Center。
确保Windows Admin Center和域控制器未安装在同一系统上。 此外，请确保域控制器不托管在 Azure Stack HCI 群集或群集中的一台计算机上。
如果是在服务器（而不是本地电脑）上运行 Windows Admin Center，请使用一个是 Windows Admin Center 服务器上的网关管理员组或本地管理员组成员的帐户。
请确认你的 Windows Admin Center 管理计算机已加入与你将要创建群集所在的 Active Directory 域相同的域，或者已加入一个完全信任的域。 群集的服务器尚不需要属于域;可以在创建群集期间将其添加到域。
如果要从Microsoft硬件合作伙伴使用集成系统，请在Windows Admin Center上安装最新版本的供应商扩展，以帮助使集成硬件和固件保持最新。 若要安装它们，请打开Windows Admin Center并单击右上角的“设置”（齿轮图标）。 选择任何适用的硬件供应商扩展，然后单击“ 安装”。
对于拉伸群集，请在Active Directory中事先设置两个站点。 或者，向导也可以为你设置它们。 有关拉伸群集的详细信息，请参阅 延伸群集概述。
启动创建群集向导
若要在 Windows Admin Center 中启动创建群集向导，请执行以下操作：
登录到Windows Admin Center。
在 “所有连接”下，单击“ 添加”。
在“添加或创建资源”面板中的“服务器群集”下，选择“新建”。
在“选择群集类型”下，选择Azure Stack HCI。
在“选择服务器位置”下，选择以下选项之一：
- 一个站点中的所有服务器
- 两个站点中的服务器 （适用于拉伸群集）
完成后，单击“ 创建”。 你将看到“创建群集”向导，如下所示。
继续执行群集创建工作流中的下一步，即步骤 1：入门。
步骤 1：入门
向导的步骤 1 会指导你完成的操作包括：确保满足所有先决条件，添加服务器节点，安装所需的功能，然后在需要时重启每台服务器。
查看 1.1 检查 向导中列出的先决条件，确保每个服务器节点都已准备就绪。 完成后，单击 “下一步” 。
在 1.2 添加服务器上，使用格式域\用户名输入帐户用户名。 输入密码，然后单击“ 下一步”。 该帐户必须是每台服务器上本地管理员组的成员。
输入要添加的第一台服务器的名称，然后单击“ 添加”。 添加服务器时，请确保使用完全限定的域名。
对将成为群集一部分的每个服务器重复步骤 3。 完成后，请选择“下一步”。
如果需要，请在 1.3 加入域时指定要加入服务器的域以及要使用的帐户。 如果需要，可以选择重命名服务器。 然后单击“下一步”。
在 1.4 安装功能上，根据需要查看和添加功能。 完成后，单击 “下一步” 。
向导会列出并安装所需的功能，包括以下选项：
- 数据重复消除
- Hyper-V
- BitLocker 驱动器加密
- 数据中心桥接（适用于 RoCEv2 网络适配器）
- 故障转移群集
- 网络 ATC
- Windows PowerShell 的 Active Directory 模块
- 适用于 Windows PowerShell 的 Hyper-V 模块
在 1.5 安装更新上，根据需要单击“安装更新”以安装任何操作系统更新。 完成后，单击“下一步”。
在 1.6 安装硬件更新时，单击“根据需要获取更新”以获取可用的供应商硬件更新。 如果现在未安装更新，建议在继续之前手动安装最新的网络驱动程序。 如果要使用网络 ATC 配置主机网络，则需要更新的驱动程序。
注释
某些扩展需要在服务器或网络上进行额外配置，例如配置基板管理控制器（BMC）。 有关详细信息，请参阅供应商的文档。
按照特定于供应商的步骤在硬件上安装更新。 这些步骤包括对硬件执行对称性和符合性检查，以确保成功更新。 可能需要重新运行一些步骤。
在 1.7 重启服务器上，根据需要单击“重启服务器”。 验证每个服务器是否已成功启动。
在 1.8 选择主机网络时，选择以下选项之一：
选择 “下一步：网络 ”以继续执行 步骤 2：网络。
步骤 2：网络
向导的第 2 步将指导你为群集配置主机网络元素。 支持 RDMA（iWARP 和 RoCE）网络适配器。
根据您在上方的 步骤 1：开始使用 中的 1.8 选择主机网络 里所选的选项，请参阅以下某个选项卡，为您的集群配置主机网络：
这是用于配置主机网络的推荐选项。 有关网络 ATC 的详细信息，请参阅 网络 ATC 概述。
2.1 验证网络适配器，查看显示的列表，并排除或添加要群集的任何适配器。 等待几分钟，直到适配器显示出来。 仅显示每个服务器上具有匹配名称、接口说明和链接速度的适配器。 所有其他适配器都处于隐藏状态。
如果未在列表中看到适配器，请单击“ 显示隐藏的适配器 ”以查看所有可用的适配器，然后选择缺少的适配器。
在 “选择群集网络适配器 ”页上，选中要群集列出的任何适配器的复选框。 适配器必须在每台服务器上具有匹配的名称、接口说明和链接速度。 可以重命名要匹配的适配器，也可以仅选择匹配的适配器。 完成后，单击 关闭。
所选适配器现在将显示在 所有服务器上可用的适配器下。 选择并验证适配器后，单击“ 下一步”。
在 2.2 定义意向，在意向 1 下执行以下操作：
- 对于 流量类型，请从下拉列表中选择流量类型。 可以将管理和存储意图类型添加到恰好一个意图，而计算意图类型可以添加到一个或多个意图。 有关详细信息，请参阅 网络 ATC 流量类型。
- 在意图名称中，输入该意图的易于理解的名称。
- 对于 网络适配器，请从下拉列表中选择一个适配器。
- （可选）如果需要，请单击 “选择其他流量适配器 ”。
有关建议的意向配置，请参阅与部署匹配的网络参考模式：
（可选）添加意向后，选择“ 自定义网络设置 ”以修改其网络设置。 完成后，选择“保存”。
（可选）若要添加另 一个意向，请选择“添加意向”，然后重复步骤 5 和（可选）步骤 6。
定义完网络意向后，选择“ 下一步”。
2.3：提供网络详细信息，针对列出的每个存储流量适配器输入以下内容或使用默认值（建议）：
- 子网掩码/CIDR
- VLAN标识符 (VLAN ID)
- IP 地址（这通常位于专用子网（例如 10.71.1.x 和 10.71.2.x）
选择“ 下一步：聚类分析 ”以继续执行 步骤 3：聚类分析。
步骤 3：群集功能
向导的第 3 步会确保到目前为止的各项内容均已正确配置，对于拉伸群集部署，还会自动设置两个站点，然后创建群集。 还可以在Active Directory中事先设置网站。
在 3.1 创建群集时，指定群集的唯一名称。
在 IP 地址下，执行下列操作之一：
- 指定一个或多个静态地址。 IP 地址必须采用以下格式输入：IP 地址/当前子网长度。 例如：10.0.0.200/24。
- 使用 DHCP 动态分配地址。
完成后，选择“ 创建群集”。 这可能需要一段时间才能完成。
如果收到错误“无法通过 DNS 访问群集”，请选择“重试连接检查”按钮。 由于 DNS 传播延迟，在大型网络上可能需要等待几个小时才能成功。
Important
如果无法创建群集，请不要单击 “后退 ”按钮，而不是“ 重试连接检查”按钮。 如果选择 “返回”，群集创建向导将提前退出，并可能重置整个过程。
如果在创建群集后遇到部署问题，并且想要重启群集创建向导，请先删除群集（销毁）。 为此，请参阅 “删除群集”。
只有在为步骤 1.8 选择主机网络选择了“使用网络 ATC 部署和管理网络”（建议）时，才会显示下一步。
在 “部署主机网络设置”中，选择“ 部署 ”以应用前面定义的网络 ATC 意向。 如果选择在群集创建向导的步骤 1.8 中手动部署主机网络，则不会看到此页面。
在 3.2“部署主机网络设置”上，选择“部署”以应用前面定义的网络 ATC 意向。 此过程可能需要几分钟才能完成。 完成后，选择“下一步”。
在 3.3“验证群集”上，选择“验证”。 验证可能需要数分钟。 请注意，向导内验证与群集创建后验证步骤不同，在群集进入生产环境之前执行其他检查以捕获任何硬件或配置问题。 如果遇到群集验证问题，请参阅 群集验证报告疑难解答。
如果出现 凭据安全服务提供程序（CredSSP） 弹出窗口，请选择 “是 ”以暂时启用 CredSSP，使向导继续。 创建群集并完成向导后，将禁用 CredSSP 以提高安全性。 如果遇到 CredSSP 问题，请参阅 CredSSP 疑难解答。
查看所有验证状态，下载报告以获取有关任何失败的详细信息，进行更改，然后根据需要再次单击“ 验证 ”。 也可以 下载报表 。 根据需要再次重复，直到所有验证检查都通过。 当所有都正常时，单击“ 下一步”。
选择高级。 这里有几个选项：
- 在 DNS 和 Active Directory 中注册群集
- 将符合条件的存储添加到群集（建议）
在 “网络”下，选择是 使用所有网络（建议） 还是 指定一个或多个不要使用的网络。
完成后，单击“ 创建群集”。
对于拉伸群集，在 3.3 上将服务器分配到站点，将要使用的两个站点命名。
接下来，将每台服务器分配到一个站点。 你稍后将设置跨站点复制。 完成后，单击“ 应用更改”。
选择“ 下一步：存储 ”以继续执行 步骤 4：存储。
步骤 4：存储
完成“创建群集”向导后完成这些步骤。 步骤 4 将引导你完成为群集设置存储空间直通。
在 4.1 清理驱动器上，可以选择 擦除驱动器 （如果对部署有意义）。
在 4.2 检查驱动器上，单击 > 每个服务器旁边的图标，验证磁盘是否正常工作并连接。 如果一切正常，请单击“ 下一步”。
在 4.3 验证存储时，单击“下一步”。
下载并查看验证报告。 如果一切正常，请单击“ 下一步”。 如果没有，请再次验证。
在 4.4“启用存储空间直通”上，单击“启用”。
下载并查看报告。 如果一切正常，请单击“ 完成”。
选择“转到连接列表”。
几分钟后，你应该会在列表中看到你的群集。 选择它以查看群集概述页。
群集名称可能需要一些时间才能跨域复制，尤其是在工作组服务器新添加到Active Directory时。 尽管群集可能显示在Windows Admin Center中，但它可能尚不可用。
如果在一段时间后解析群集未成功，则在大多数情况下，可以替换服务器名称而不是群集名称。
（可选）选择 “下一步：SDN ”继续执行 步骤 5：SDN。
步骤 5：SDN （可选）
此可选步骤将引导你设置软件定义网络的网络控制器组件（SDN）。 设置网络控制器后，可以根据要求配置其他 SDN 组件，例如软件负载均衡器（SLB）和 RAS 网关。 请参阅规划文章的 分阶段部署 部分，了解可能需要的其他 SDN 组件。
还可以使用 SDN Express 脚本部署网络控制器。 请参阅使用 SDN Express 部署 SDN 基础结构。
注释
“创建群集”向导当前不支持配置 SLB 和 RAS 网关。 可以使用 SDN Express 脚本 来配置这些组件。 此外，SDN 对于拉伸群集既不受支持，也不可用。
- 在 “主机”下，输入网络控制器的名称。 这是管理客户端（例如 Windows Admin Center）用于与网络控制器进行通信的 DNS 名称。 也可以使用默认填充的名称。
- 下载Azure Stack HCI VHDX 文件。 有关详细信息，请参阅 下载 VHDX 文件。
- 指定下载 VHDX 文件的路径。 使用“浏览”可更快地找到它。
- 指定要专用于网络控制器的 VM 数量。 强烈建议对生产部署使用三个 VM。
- 在“网络”下，输入管理网络的 VLAN ID。 网络控制器需要连接到与 Hyper-V 主机相同的管理网络，以便可以通信和配置主机。
- 对于“VM 网络寻址”，请选择“DHCP”或“静态”。
- 如果选择了 DHCP，请输入网络控制器虚拟机的名称。 也可以使用默认填充的名称。
- 如果选择 “静态”，请执行以下操作：
- 指定 IP 地址。
- 指定子网前缀。
- 指定默认网关。
- 指定一个或多个 DNS 服务器。 单击“ 添加” 以添加其他 DNS 服务器。
- 在“凭据”下，输入用于将网络控制器 VM 加入到群集域的用户名和密码。
- 输入这些 VM 的本地管理密码。
- 在“高级”下，输入 VM 的路径。 也可以使用默认填充的路径。
- 输入“MAC 地址池起始地址”的值和“MAC 地址池结束地址”的值。 也可以使用默认填充的值。
- 完成后，单击 “下一步” 。
- 一直等到向导完成其作业。 留在此页面，直到完成所有进度任务。 然后单击“完成”。
注释
创建网络控制器 VM 后，必须为 DNS 服务器上的网络控制器群集名称配置 动态 DNS 更新 。
如果网络控制器部署失败，请在重试之前执行以下操作：
停止并删除向导创建的任何网络控制器 VM。
清理向导创建的任何 VHD 装入点。
确保 Hyper-V 主机上至少有 50-100GB 的可用空间。
步骤 6：删除群集（可选）
在某些情况下，可能需要实际删除在步骤 3 中创建的群集。 如果是，请在群集创建向导中选择 “删除群集 ”选项。
有关删除群集的详细信息，请参阅 “删除群集”。
后续步骤
若要执行与本文相关的下一个管理任务，请参阅：