Administración mejorada de Azure Stack HCI desde Azure
Se aplica a: versión preliminar 22H2 y posteriores de Azure Stack HCI
En esta guía se describe la característica de la actualización acumulativa de mayo de 2023 para Azure Stack HCI, versión 22H2, que permite una administración mejorada de Azure.
Acerca de la administración mejorada de Azure
En la actualización acumulativa de mayo de 2023 para Azure Stack HCI, versión 22H2, se ha realizado una mejora de características en el sistema operativo Azure Stack HCI que permite administrar funcionalidades adicionales para los sistemas de Azure Stack HCI desde Azure.
Esta mejora de características incluye compatibilidad con la identidad administrada para los recursos del clúster de Azure Stack HCI en Azure para habilitar servicios de Azure, como Azure Monitor y Azure Site Recovery. La identidad administrada se crea cuando el sistema de Azure Stack HCI se registra con Azure y se conserva durante la vigencia del recurso de clúster de Azure Stack HCI en Azure. La identidad administrada se comunica con el proveedor de recursos en Azure y se usa para autenticar el sistema de Azure Stack HCI con Azure.
Esta característica también incluye Azure Service Bus integración para permitir una experiencia de usuario mejorada en la administración del clúster de Azure Stack HCI desde Azure.
Ventajas
La identidad administrada actúa como identidad para los distintos componentes del clúster para autenticarse con Azure y permite la compatibilidad con los escenarios siguientes:
Supervisión de Azure Stack HCI Insights con el agente de Azure Monitor : la característica mejorada de Azure Stack HCI Insights en Azure Monitor requiere el agente de Azure Monitor en lugar del agente de supervisión de Microsoft (MMA) heredado. El agente de Azure Monitor usa la identidad administrada para enviar registros y datos al área de trabajo de Log Analytics.
Para más información, consulte Supervisión de Azure Stack HCI con Azure Monitor Insights.
Protección de cargas de trabajo de máquina virtual a través de Azure Site Recovery: puede proteger las cargas de trabajo de máquina virtual críticas para la empresa que se ejecutan en el clúster de Azure Stack HCI mediante la replicación de las máquinas virtuales mediante el agente de Azure Site Recovery que se implementa como una extensión de Arc for Server. La identidad administrada del clúster de Azure Stack HCI se usa para descargar un archivo de credenciales de clave de Azure. Este archivo permite al agente saber con qué servicio comunicarse y con qué almacén de Recovery Services se va a comunicar. Este mecanismo nos permite limitar el acceso al almacén de Recovery Services solo a los clústeres de Azure Stack HCI aplicables.
La extensión Arc for Server usa la identidad administrada del clúster para descargar el archivo de credenciales de clave en cada nodo del clúster. Si se agrega un nuevo nodo al clúster, Azure Stack HCI desencadena automáticamente la instalación de la extensión Arc for Server para Azure Site Recovery en el nuevo nodo. En ausencia de identidad administrada, anteriormente se trataba de un paso manual que requería instalar el agente en cada nodo que se agregó al clúster.
Para más información, consulte Protección de cargas de trabajo de máquina virtual con Azure Site Recovery en Azure Stack HCI.
Con esta mejora de características, se pueden iniciar las siguientes acciones desde Azure y aplicarlas al sistema de Azure Stack HCI en cuestión de segundos:
- Habilitación de una suscripción de licencia de invitado de Windows Server a través del Azure Portal. Para más información, consulte Activación de máquinas virtuales de Windows Server en Azure Stack HCI.
- Cambiar el nivel de datos de estado del servicio enviados a Microsoft. Para más información, consulte Recopilación de datos de Azure Stack HCI para comprender los datos de diagnóstico que Microsoft recopila para el clúster.
Habilitación de la administración mejorada
Para habilitar la característica de administración mejorada, deberá instalar la actualización acumulativa más reciente para Azure Stack HCI, versión 22H2 y volver a ejecutar el registro para el clúster.
Requisitos previos
Antes de comenzar, asegúrese de completar los siguientes requisitos previos.
Para llegar al punto de conexión de Azure Service Bus requerido por esta característica, incluya la siguiente dirección URL a la lista de permitidos del firewall de salida:
- Dirección URL: servicebus.windows.net
- Puertos: 443, 5671, 5672
Habilitación de la administración mejorada para Azure Stack HCI, versión 22H2
Para los clústeres que ejecutan la versión 22H2, para habilitar la administración y la identidad administrada de Azure, siga estos pasos:
Instale la actualización acumulativa de mayo de 2023 para Azure Stack HCI, versión 22H2.
En uno de los nodos del clúster, instale o actualice al módulo de PowerShell más reciente
Az.StackHCIque incluya los cambios de script de registro más recientes.Para instalar el módulo, ejecute el siguiente comando en PowerShell:
Install-Module -Name Az.StackHCIPara actualizarlo,ejecute el comando siguiente en PowerShell:
Update-Module -Name Az.StackHCI
Omita este paso y vaya al paso siguiente si el clúster ya está registrado. Si el clúster no se ha registrado previamente en Azure, registre el clúster con Azure. El proceso de registro configura una identidad administrada y Azure Service Bus para habilitar la nueva característica de administración.
Si el clúster ya está registrado en Azure, vuelva a ejecutar el registro. El uso del parámetro ayudará a configurar una identidad administrada y Azure Service Bus al tiempo que conserva otra información, como el nombre del
RepairRegistrationrecurso, el grupo de recursos y otras opciones.Register-AzStackHCI -SubscriptionId "<subscription_ID>" -RepairRegistration
Nota
Se produce un error en el registro si usa una versión anterior, anterior a la 1.4.1 para el Az.StackHCI módulo de PowerShell. El módulo actualizado es compatible con versiones anteriores y se ejecutará en versiones del sistema operativo con o sin la nueva actualización de características instalada.