Azure-Überprüfung für VMs auf Azure Local

1. Navigieren Sie auf Ihrer Azure Local-Ressourcenseite zur Registerkarte "Konfiguration ".

2. Zeigen Sie unter der Azure-Featureüberprüfung für VMs den Hostnachweisstatus an.

   

Azure CLI ist für die Installation in Windows-, macOS- und Linux-Umgebungen verfügbar. Sie kann auch in Azure Cloud Shell ausgeführt werden. In diesem Abschnitt wird die Verwendung von Bash in Azure Cloud Shell beschrieben. Weitere Informationen finden Sie unter Schnellstart für Azure Cloud Shell.

Starten Sie Azure Cloud Shell , und verwenden Sie Azure CLI, um die Überprüfung der Azure-VM mit den folgenden Schritten zu überprüfen:

1. Richten Sie Parameter aus Ihrem Abonnement, Ihrer Ressourcengruppe und dem Clusternamen ein.

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Führen Sie den folgenden Befehl aus, um den Überprüfungsstatus einer Azure-VM auf einem Cluster anzuzeigen:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
   -o table
   

Überprüfen des Computerstatus der Azure VM-Überprüfung

1. Wählen Sie in Windows Admin Center den Cluster-Manager im oberen Dropdownmenü aus, navigieren Sie zu dem System, das Sie aktivieren möchten, und wählen Sie dann unter "Einstellungen" die Azure-Überprüfung für VMs aus.

2. So überprüfen Sie den Status des Azure VM-Überprüfungscomputers:

   • Status auf Clusterebene: Der Hoststatus wird als "Ein" angezeigt.

   • Status auf Serverebene: Überprüfen Sie auf der Registerkarte "Server " im Dashboard, ob der Status für jeden Computer in der Tabelle als "Aktiv " angezeigt wird.

     

Problembehandlung für Computer

• Wenn auf der Registerkarte "Server " mindestens ein Computer als abgelaufen angezeigt wird:
  • Wenn der Computer seit mehr als 30 Tagen nicht mit Azure synchronisiert wurde, wird der Status als "Abgelaufen" oder "Inaktiv" angezeigt. Wählen Sie " Synchronisieren mit Azure " aus, um eine manuelle Synchronisierung zu planen.

Verwalten von Vorteilen, die auf virtuellen Computern aktiviert sind

1. Um zu überprüfen, welche Vorteile auf virtuellen Computern aktiviert sind, navigieren Sie zur Registerkarte "VMs ".

2. Das Dashboard zeigt die Anzahl der virtuellen Computer mit:

   • Aktive Vorteile: Diese virtuellen Computer verfügen über azure-exklusive Features, die über die Azure-VM-Überprüfung aktiviert werden.
   • Inaktive Vorteile: Diese virtuellen Computer verfügen über Azure-exklusive Features, die vor der Aktivierung weitere Maßnahmen erfordern.
   • Unbekannt: Wir können die berechtigten Vorteile für diese virtuellen Computer nicht ermitteln, da der Hyper-V-Datenaustausch deaktiviert ist. Weitere Informationen finden Sie im folgenden Abschnitt zur Problembehandlung.
   • Keine anwendbaren Vorteile: Diese virtuellen Computer verfügen nicht über Azure-exklusive Features und erfordern daher keine Azure-VM-Überprüfung.

3. In der Tabelle wird der berechtigte Vorteil angezeigt, der für jeden virtuellen Computer gilt. Sehen Sie sich die vollständige Liste der Vorteile an, die in Azure Local verfügbar sind.

   

Problembehandlung für virtuelle Computer

• Wenn auf der Registerkarte "VMs " mindestens ein virtueller Computer als inaktive Vorteile angezeigt wird:

  • Wenn die vorgeschlagene Aktion die Installation von Updates ist, verfügen Sie möglicherweise nicht über die mindeste Betriebssystemversion, die für den Vorteil erforderlich ist. Aktualisieren Sie den virtuellen Computer, um die Versionsanforderungen für Workloads zu erfüllen.
  • Wenn die vorgeschlagene Aktion darin besteht, die Gastdienstschnittstelle zu aktivieren, wählen Sie sie aus, und öffnen Sie den Kontextbereich, um die Hyper-V-Gastdienstschnittstelle zu aktivieren. Dieses Feature ist erforderlich, damit VMs über VMbus an den Host kommunizieren können.
  • Wenn sich die vorgeschlagene Aktion auf legacybetriebssystem-Unterstützung angeht, lesen Sie die Problembehandlung für die Legacy-Betriebssystemunterstützung.

• Wenn auf der Registerkarte "VMs " mindestens ein VMs als unbekannt angezeigt wird:

  • Wenn Sie die vorteile ermitteln möchten, die für diese virtuellen Computer verfügbar sind, können Sie dies entweder manuell tun, indem Sie die vollständige Liste der Vorteile überprüfen, die in Azure Local verfügbar sind, oder Windows Admin Center diese Informationen anzeigen kann. Um über Das Windows Admin Center auf die Informationen zuzugreifen, aktivieren Sie hyper-V-Datenaustausch (KVP) für Ihre virtuellen Computer, indem Sie die Aktion mit der Bezeichnung "Hyper-V-Datenaustausch aktivieren" auswählen.

Überprüfen des Computerstatus der Azure VM-Überprüfung

• Wenn das Setup der Azure-VM-Überprüfung erfolgreich ist, können Sie den Hoststatus anzeigen. Überprüfen Sie den IMDS-Nachweis der Systemeigenschaft, indem Sie den folgenden Befehl ausführen:

  Get-AzureStackHCI
  

• Wenn Sie den Überprüfungsstatus der Azure-VM für Computer anzeigen möchten, führen Sie den folgenden Befehl aus:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Problembehandlung für Computer

• Wenn die Azure-VM-Überprüfung für einen oder mehrere Computer noch nicht mit Azure synchronisiert und erneuert wird, wird sie möglicherweise als abgelaufen oder inaktiv angezeigt. Planen einer manuellen Synchronisierung:

  Sync-AzureStackHCI
  

Verwalten von Vorteilen, die auf virtuellen Computern aktiviert sind

• Führen Sie den folgenden Befehl aus, um den Zugriff auf die Azure-VM-Überprüfung für VMs zu überprüfen:

  Get-AzStackHCIVMAttestation
  

  Hinweis

  Ein virtueller Computer, der für v2 unterstützt wird, kann mithilfe von VMBus mit dem Computer kommunizieren. Umgekehrt wird eine unterstützte v1-VM mit Legacy-Betriebssystemunterstützung konfiguriert und kann über REST auf die Azure-VM-Überprüfung zugreifen. Wenn eine VM v1 und v2 unterstützt, wird die v2-Methode (d. h. VMBus) in erster Linie verwendet, kann jedoch auf v1 zurückgreifen, wenn v2 ein Problem auftritt.

Problembehandlung für virtuelle Computer

• Um den Zugriff auf die Azure-VM-Überprüfung für VMs einzurichten, können Sie die Hyper-V-Gastdienstschnittstelle aktivieren.

  Führen Sie Folgendes aus, um zu überprüfen, ob die Hyper-V-Gastdienstschnittstelle aktiviert ist:

  Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• So aktivieren Sie die Hyper-V-Gastdienstschnittstelle:

  Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Führen Sie den folgenden Befehl auf dem Host aus, um zu überprüfen, ob die virtuellen Computer auf die Überprüfung der Azure-VM auf dem Host zugreifen können:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
  

Sie können zurzeit keine Legacy-Betriebssystemunterstützung aus dem Azure-Portal anzeigen.

Azure CLI ist für die Installation in Windows-, macOS- und Linux-Umgebungen verfügbar. Sie kann auch in Azure Cloud Shell ausgeführt werden. In diesem Abschnitt wird die Verwendung von Bash in Azure Cloud Shell beschrieben. Weitere Informationen finden Sie in der Schnellstartanleitung für Azure Cloud Shell.

Starten Sie Azure Cloud Shell , und verwenden Sie Azure CLI, um die Überprüfung der Azure-VM zu überprüfen, indem Sie die folgenden Schritte ausführen:

1. Richten Sie Parameter aus Ihrem Abonnement, Ihrer Ressourcengruppe und dem Clusternamen ein:

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Führen Sie den folgenden Befehl aus, um den Status der Legacybetriebssystemunterstützung auf einem Cluster anzuzeigen:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
   -o table
   

1. Aktivieren der Legacy-Betriebssystemunterstützung auf dem Host

1. Wählen Sie in Windows Admin Center den Cluster-Manager im oberen Dropdownmenü aus, navigieren Sie zu dem System, das Sie aktivieren möchten, und wählen Sie dann unter "Einstellungen" Die Azure-Überprüfungen für VMs aus.

2. Wählen Sie im Abschnitt "Legacybetriebssystemunterstützung" die Option "Status ändern" aus. Wählen Sie im Kontextbereich "Ein" aus. Diese Einstellung ermöglicht auch den Netzwerkzugriff für alle vorhandenen virtuellen Computer. Sie müssen die Legacybetriebssystemunterstützung für alle neuen virtuellen Computer, die Sie später erstellen, manuell aktivieren.

3. Wählen Sie " Status ändern" aus, um dies zu bestätigen. Es kann einige Minuten dauern, bis Computer die Änderungen widerspiegeln.

4. Wenn die Legacybetriebssystemunterstützung erfolgreich aktiviert ist:

   • Überprüfen Sie, ob die Legacybetriebssystemunterstützung als aktiviert angezeigt wird.

   • Überprüfen Sie auf der Registerkarte "Server " im Dashboard, ob die Legacy-Betriebssystemunterstützung für jeden Computer in der Tabelle als "Ein " angezeigt wird.

     

2. Aktivieren des Zugriffs für neue VMs

Sie müssen legacybetriebssystemnetzwerke für alle neuen virtuellen Computer aktivieren, die Sie nach dem ersten Setup erstellen. Um den Zugriff für virtuelle Computer zu verwalten, navigieren Sie zur Registerkarte "VMs ". Jeder virtuelle Computer, der einen Legacy-Betriebssystemunterstützungszugriff erfordert, wird als inaktiv angezeigt. Wählen Sie die Aktion aus, um legacybetriebssystemnetzwerke für den ausgewählten virtuellen Computer oder für alle vorhandenen virtuellen Computer auf dem System einzurichten.

1. Aktivieren der Legacy-Betriebssystemunterstützung auf dem Host

• Führen Sie den folgenden Befehl aus einem PowerShell-Fenster mit erhöhten Rechten in Ihrem lokalen Azure-Fenster aus:

  Enable-AzStackHCIAttestation
  

• Oder wenn Sie alle vorhandenen VMs beim Setup hinzufügen möchten, können Sie den folgenden Befehl ausführen:

  Enable-AzStackHCIAttestation -AddVM
  

• Überprüfen Sie, ob die Legacybetriebssystemunterstützung aktiviert ist:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Problembehandlung für Computer

• Führen Sie den folgenden Befehl aus, um die Legacy-Betriebssystemunterstützung auf Ihrem System zu deaktivieren und zurückzusetzen:

  Disable-AzStackHCIAttestation -RemoveVM
  

2. Aktivieren des Zugriffs für VMs

• Führen Sie zum Konfigurieren des Netzwerkzugriffs für ausgewählte virtuelle Computer den folgenden Befehl auf Ihrem lokalen Azure-Computer aus:

  Add-AzStackHCIVMAttestation [-VMName]
  

• Oder führen Sie alternativ den folgenden Befehl aus, um alle vorhandenen virtuellen Computer hinzuzufügen:

  Add-AzStackHCIVMAttestation -AddAll
  

• Liste der virtuellen Computer abrufen, die Zugriff auf legacybetriebssystem-Unterstützung haben:

  Get-AzStackHCIVMAttestation
  

  Hinweis

  Um die Legacy-Betriebssystemunterstützung auf VMs der Generation 1 erfolgreich zu aktivieren, muss der virtuelle Computer zuerst ausgeschaltet werden, damit die NIC hinzugefügt werden kann.

Problembehandlung für virtuelle Computer

• So entfernen Sie den Zugriff auf die Legacy-Betriebssystemunterstützung für ausgewählte virtuelle Computer:

  Remove-AzStackHCIVMAttestation -VMName <string>
  

  Alternativ können Sie wie folgt vorgehen, um den Zugriff für alle vorhandenen VMs zu entfernen:

  Remove-AzStackHCIVMAttestation -RemoveAll
  

• Um zu überprüfen, ob die VMs auf legacybetriebssystemunterstützung auf dem Host zugreifen können, führen Sie den folgenden Befehl auf dem virtuellen Computer aus:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01