通过

在 VMM 中添加 Azure 订阅

  • 项目

可以将Microsoft Azure 订阅添加到 System Center Virtual Machine Manager （VMM），并在订阅中的 Azure 实例上执行基本操作。

  • 对于添加的每个 Azure 订阅，你可以使用控制台查看该订阅中的所有部署组中的所有角色实例。
  • 如果已在 VMM 中管理本地虚拟机，则可以使用此功能在 Azure 实例上执行一些基本操作，而无需离开 VMM 控制台。 您可以：
    • 在 VMM 控制台中添加和删除 Azure 订阅。
    • 获取有关部署订阅中角色实例的信息的列表视图。 可以手动刷新实例。
    • 对实例执行基本操作，包括启动、停止、关闭和重启。
    • 通过 RDP 进行连接。
  • 此功能不旨在提供与Azure 门户的功能奇偶校验。 它提供了一小部分功能来简化管理。 无法管理 Azure 订阅、部署实例、管理 Azure 存储和网络、将本地 VM 迁移到 Azure 或查看仪表板和性能监视摘要。
  • 证书和订阅设置信息存储在注册表中 HKEY_CURRENT_USER。 该信息特定于登录，在每台计算机上按登录可见。 如果使用共享帐户（不建议）登录到 VMM，则会向所有用户公开在该共享帐户下添加的任何订阅。
  • 由于信息特定于登录，由一个管理员用户添加的 Azure 订阅不会自动对所有其他 VMM 管理员可见。 需要为每个需要访问该订阅的 VMM 管理员设置订阅。

开始之前

下面是在 VMM 中添加 Azure 订阅所需的内容：

要求 详细信息
Azure 订阅 至少需要一个 Azure 订阅才能将其添加到 VMM 控制台。
Internet 连接 安装该功能的计算机必须能够连接到 Azure 订阅。
服务管理员 至少需要是订阅的服务管理员。 需要此项才能访问所需的管理证书信息。
管理证书 如果仅管理经典 VM，则订阅必须具有与之关联的管理证书，以便 VMM 可以在 Azure 中使用经典部署模型。 详细了解 服务证书。 记下订阅 ID 和证书指纹。

证书必须符合 x509 v3。

管理证书必须位于添加 Azure 订阅功能的计算机上的本地证书存储中。

证书还应位于 运行 VMM 控制台的计算机的 Current User\Personal 存储中。

设置“添加 Azure 订阅”功能

  1. 确保已符合上一部分中的要求，并确保添加订阅的选项显示在 VMM 控制台 >VM 和服务>Azure>添加订阅中。
  2. 如果要检查证书，请使用帐户登录到Azure 门户，然后选择“设置>管理证书”。 请注意证书指纹（如果尚未显示）。
  3. 在 VMM 控制台中，选择 VM 和服务>Azure>添加订阅，并填写订阅详细信息。 在“订阅”节点中，可以添加和删除订阅，并刷新 VM 列表。 还可以启动、停止、关闭和重启 VM，并通过 RDP 连接到 VM。

管理 Azure VM

如果已在 VMM 中管理本地虚拟机，则可以使用此功能在 Azure 实例上执行一些基本操作，而无需离开 VMM 控制台。 您可以：

  • 使用 VMM 控制台添加和删除一个或多个 Azure 订阅。
  • 查看列表视图，其中包含该订阅中所有部署中所有角色实例的详细信息和状态。
  • 手动刷新实例的列表。
  • 对实例执行以下基本操作：
    • 开始
    • 停止
    • 关机
    • 重启
    • 通过 RDP 连接

借助此功能不能执行的操作

此功能不旨在与 Microsoft Azure 管理门户提供功能奇偶校验。 此功能的功能是其中的 https://portal.azure.com一小部分功能，但你可以查看实例并执行其他基本操作来简化日常任务并帮助简化管理。

您不能：

  • 管理你的 Azure 订阅
  • 将实例部署到 Azure
  • 将本地虚拟机迁移到 Azure
  • 管理 Azure 存储
  • 管理 Azure 网络
  • 请参阅仪表板摘要视图
  • 请参阅性能监视摘要

可以通过创建 Azure 配置文件将 Microsoft Azure 订阅添加到 System Center Virtual Machine Manager（VMM）。

使用 Azure 配置文件，可以定义配置文件的预期用途。 目前，Azure-VMM 集成方案支持以下各项：

  • Azure VM 管理：在不离开 VMM 控制台的情况下对 Azure VM 实例执行基本操作。
  • Azure 更新管理：在 VMM 管理的 VM 上安装更新。

开始之前

下面是为 Azure VM 管理添加 Azure 配置文件所需的内容：

要求 详细信息
Azure 订阅 至少需要一个 Azure 订阅才能将其添加到 VMM 控制台。
Internet 连接 安装该功能的计算机必须能够连接到 Azure 订阅。
AD 身份验证 若要启用基于经典 VM 和 Azure 资源管理器 VM 的管理，订阅必须具有与它关联的基于 Active Directory 的身份验证。

使用Azure 门户创建Microsoft Entra ID 应用程序，并记下目录 ID、应用程序 ID 和密钥。

使用订阅将应用程序分配到经典 VM 参与者和 VM 参与者角色 - 访问控制 （IAM） - 添加。

下面是为 Azure 更新管理创建 Azure 配置文件所需的内容：

要求 详细信息
Azure 订阅 需要Azure 自动化启用了更新管理解决方案的订阅。

创建自动化帐户 并 启用更新管理解决方案。
Internet 连接 安装该功能的计算机必须能够连接到 Azure 订阅。

创建 Azure 配置文件

执行以下步骤：

  1. 在 VMM 控制台中，转到“库>创建>Azure 配置文件”。

    Azure 配置文件的屏幕截图。

  2. 在“配置文件使用情况”下拉菜单下，选择“Azure VM 管理”或“Azure 更新管理”。 根据所选内容，下一页查找输入的订阅 ID 的身份验证信息。

    注意

    • 可以通过将 Azure 配置文件添加为向导中的成员来与自助服务用户（SSU）共享。
    • 可以从库>配置文件 Azure 配置文件查看所有 Azure 配置文件>的列表。 从列表中选择一个 Azure 配置文件，在“ 常规信息 ”窗格下查看此配置文件的详细信息。

后续步骤