Vérification Azure pour les machines virtuelles

1. Dans la page des ressources de cluster Azure Stack HCI, accédez à l’onglet Configuration.

2. Sous la fonctionnalité vérification Azure pour les machines virtuelles, affichez l’état de l’attestation de l’hôte.

   

Azure CLI est disponible pour l’installation dans les environnements Windows, macOS et Linux. Il peut également être exécuté dans Azure Cloud Shell. Cette section explique comment utiliser Bash dans Azure Cloud Shell. Pour plus d’informations, consultez Démarrage rapide pour Azure Cloud Shell.

Lancez Azure Cloud Shell et utilisez Azure CLI pour vérifier la vérification des machines virtuelles Azure en procédant comme suit :

1. Configurer des paramètres à partir de votre abonnement, groupe de ressources et nom de cluster

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="hcicluster-rg" # Replace with your resource group name
   clusterName="HCICluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Pour afficher l’état de vérification des machines virtuelles Azure sur un cluster, exécutez la commande suivante :

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
   -o table
   

Vérifier l’état du serveur de la vérification des machines virtuelles Azure

1. Dans Windows Admin Center, sélectionnez Gestionnaire de cluster dans le menu déroulant supérieur, accédez au cluster que vous souhaitez activer, puis, sous Paramètres, sélectionnez Vérification Azure pour les machines virtuelles.

2. Pour vérifier l’état du serveur de vérification des machines virtuelles Azure :

   • État au niveau du cluster : l’état de l’hôte apparaît comme activé.

   • État au niveau du serveur : sous l’onglet Serveur du tableau de bord, vérifiez que l’état de chaque serveur s’affiche comme Actif dans la table.

     

Résoudre les problèmes de serveurs

• Sous l’onglet Serveur , si un ou plusieurs serveurs apparaissent comme ayant expiré :
  • Si le serveur n’a pas été synchronisé avec Azure depuis plus de 30 jours, son état apparaît comme Expiré ou Inactif. Sélectionnez Synchroniser avec Azure pour planifier une synchronisation manuelle.

Gérer les avantages activés sur les machines virtuelles

1. Pour vérifier les avantages activés sur les machines virtuelles, accédez à l’onglet Machines virtuelles .

2. Le tableau de bord affiche le nombre de machines virtuelles avec :

   • Avantages actifs : ces machines virtuelles ont des fonctionnalités exclusives Azure activées via la vérification de machine virtuelle Azure.
   • Avantages inactifs : ces machines virtuelles ont des fonctionnalités exclusives Azure qui nécessitent une action supplémentaire avant l’activation.
   • Inconnu : Nous ne pouvons pas déterminer les avantages éligibles pour ces machines virtuelles, car l’échange de données Hyper-V est désactivé. Consultez la section de résolution des problèmes suivante.
   • Aucun avantage applicable : ces machines virtuelles n’ont pas de fonctionnalités exclusives Azure et ne nécessitent donc pas de vérification de machine virtuelle Azure.

3. Le tableau affiche l’avantage éligible applicable à chaque machine virtuelle. Consultez la liste complète des avantages disponibles sur Azure Stack HCI.

   

Résoudre les problèmes liés aux machines virtuelles

• Sous l’onglet Machines virtuelles , si une ou plusieurs machines virtuelles apparaissent comme des avantages inactifs :

  • Si l’action suggérée consiste à installer les mises à jour, vous n’avez peut-être pas la version minimale du système d’exploitation requise pour l’avantage. Mettez à jour la machine virtuelle pour répondre aux exigences de version des charges de travail.
  • Si l’action suggérée consiste à activer l’interface de service invité, sélectionnez-la et ouvrez le volet contextuel pour activer l’interface de service invité Hyper-V. Cette fonctionnalité est requise pour que les machines virtuelles communiquent avec l’hôte via VMbus.
  • Si l’action suggérée concerne la prise en charge du système d’exploitation héritée, consultez la résolution des problèmes pour la prise en charge du système d’exploitation héritée.

• Sous l’onglet Machines virtuelles , si une ou plusieurs machines virtuelles apparaissent sous la forme Inconnu :

  • Si vous souhaitez déterminer les avantages disponibles pour ces machines virtuelles, vous pouvez le faire manuellement en vérifiant la liste complète des avantages disponibles sur Azure Stack HCI, ou Windows Admin Center peut afficher ces informations. Pour accéder aux informations via Windows Admin Center, activez l’échange de données Hyper-V (KVP) pour vos machines virtuelles en sélectionnant l’action intitulée Activer l’échange de données Hyper-V.

Vérifier l’état du serveur de la vérification des machines virtuelles Azure

• Une fois la configuration de la vérification de machine virtuelle Azure réussie, vous pouvez afficher l’état de l’hôte. Vérifiez la propriété de cluster IMDS Attestation en exécutant la commande suivante :

  Get-AzureStackHCI
  

• Ou, pour afficher l’état de vérification des machines virtuelles Azure pour les serveurs, exécutez la commande suivante :

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Résoudre les problèmes de serveurs

• Si la vérification de machine virtuelle Azure pour un ou plusieurs serveurs n’est pas encore synchronisée et renouvelée avec Azure, elle peut apparaître comme expirée ou inactive. Planifiez une synchronisation manuelle :

  Sync-AzureStackHCI
  

Gérer les avantages activés sur les machines virtuelles

• Pour vérifier l’accès à la vérification de machine virtuelle Azure pour les machines virtuelles, exécutez la commande suivante :

  Get-AzStackHCIVMAttestation
  

  Remarque

  Une machine virtuelle prise en charge pour v2 peut communiquer avec le serveur à l’aide de VMBus. À l’inverse, une machine virtuelle prise en charge v1 est configurée avec la prise en charge du système d’exploitation héritée et peut accéder à la vérification de machine virtuelle Azure via REST. Si une machine virtuelle prend en charge v1 et v2, la méthode v2 (c’est-à-dire VMBus) est principalement utilisée, mais elle peut revenir à v1 si v2 rencontre un problème.

Résoudre les problèmes liés aux machines virtuelles

• Pour configurer l’accès à la vérification de machine virtuelle Azure pour les machines virtuelles, vous pouvez activer l’interface de service invité Hyper-V.

  Pour vérifier que l’interface de service invité Hyper-V est activée, exécutez :

  Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Pour activer l’interface de service invité Hyper-V :

  Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Pour vérifier que les machines virtuelles peuvent accéder à la vérification des machines virtuelles Azure sur l’hôte, exécutez la commande suivante sur l’hôte :

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
  

Vous ne pouvez pas afficher la prise en charge du système d’exploitation héritée à partir de la Portail Azure pour l’instant.

Azure CLI est disponible pour l’installation dans les environnements Windows, macOS et Linux. Il peut également être exécuté dans Azure Cloud Shell. Cette section explique comment utiliser Bash dans Azure Cloud Shell. Pour plus d’informations, consultez le guide de démarrage rapide pour Azure Cloud Shell.

Lancez Azure Cloud Shell et utilisez Azure CLI pour vérifier la vérification des machines virtuelles Azure en procédant comme suit :

1. Configurez les paramètres à partir de votre abonnement, groupe de ressources et nom de cluster :

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="hcicluster-rg" # Replace with your resource group name
   clusterName="HCICluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Pour afficher l’état de prise en charge du système d’exploitation hérité sur un cluster, exécutez la commande suivante :

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
   -o table
   

1. Activer la prise en charge du système d’exploitation héritée sur l’hôte

1. Dans Windows Admin Center, sélectionnez Gestionnaire de cluster dans le menu déroulant supérieur, accédez au cluster que vous souhaitez activer, puis sous Paramètres, sélectionnez Vérifications Azure pour les machines virtuelles.

2. Dans la section relative à la prise en charge du système d’exploitation héritée, sélectionnez Modifier l’état. Sélectionnez Activé dans le volet contextuel. Ce paramètre active également l’accès réseau pour toutes les machines virtuelles existantes. Vous devez activer manuellement la prise en charge du système d’exploitation héritée pour toutes les nouvelles machines virtuelles que vous créez ultérieurement.

3. Sélectionnez Modifier l’état pour confirmer. Quelques minutes peuvent être nécessaires pour que les serveurs reflètent les modifications.

4. Lorsque la prise en charge du système d’exploitation héritée est activée avec succès :

   • Vérifiez que la prise en charge du système d’exploitation héritée s’affiche comme activé.

   • Sous l’onglet Serveur du tableau de bord, vérifiez que la prise en charge du système d’exploitation héritée pour chaque serveur s’affiche sous la forme Activé dans le tableau.

     

2. Activer l’accès pour les nouvelles machines virtuelles

Vous devez activer la mise en réseau du système d’exploitation héritée pour toutes les nouvelles machines virtuelles que vous créez après la première installation. Pour gérer l’accès aux machines virtuelles, accédez à l’onglet Machines virtuelles . Toutes les machines virtuelles qui nécessitent l’accès au système d’exploitation hérité s’affichent comme inactives. Sélectionnez l’action pour configurer la mise en réseau du système d’exploitation héritée pour la machine virtuelle sélectionnée ou pour toutes les machines virtuelles existantes sur le cluster.

1. Activer la prise en charge du système d’exploitation héritée sur l’hôte

• Exécutez la commande suivant à partir de la fenêtre PowerShell avec élévation de privilèges sur votre cluster Azure Stack HCI :

  Enable-AzStackHCIAttestation
  

• Si vous souhaitez ajouter toutes les machines virtuelles existantes à la configuration, vous pouvez également exécuter la commande suivante :

  Enable-AzStackHCIAttestation -AddVM
  

• Vérifiez que la prise en charge du système d’exploitation héritée est activée :

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Résoudre les problèmes de serveurs

• Pour désactiver et réinitialiser la prise en charge du système d’exploitation héritée sur votre cluster, exécutez la commande suivante :

  Disable-AzStackHCIAttestation -RemoveVM
  

2. Activer l’accès pour les machines virtuelles

• Pour configurer l’accès réseau pour des machines virtuelles avec élévation de privilèges, exécutez la commande suivante sur votre cluster Azure Stack HCI :

  Add-AzStackHCIVMAttestation [-VMName]
  

• Ou, pour ajouter toutes les machines virtuelles existantes, exécutez la commande suivante :

  Add-AzStackHCIVMAttestation -AddAll
  

• Obtenez la liste des machines virtuelles qui ont accès à la prise en charge du système d’exploitation héritée :

  Get-AzStackHCIVMAttestation
  

  Remarque

  Pour activer correctement la prise en charge du système d’exploitation héritée sur les machines virtuelles de génération 1, la machine virtuelle doit d’abord être désactivée pour permettre l’ajout de la carte réseau.

Résoudre les problèmes liés aux machines virtuelles

• Pour supprimer l’accès à la prise en charge du système d’exploitation hérité pour les machines virtuelles sélectionnées :

  Remove-AzStackHCIVMAttestation -VMName <string>
  

  Ou, pour supprimer l’accès pour toutes les machines virtuelles existantes :

  Remove-AzStackHCIVMAttestation -RemoveAll
  

• Pour vérifier que les machines virtuelles peuvent accéder à la prise en charge du système d’exploitation héritée sur l’hôte, exécutez la commande suivante sur la machine virtuelle :

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01