Verifica di Azure per le macchine virtuali in Locale di Azure

1. Nella pagina della risorsa locale di Azure passare alla scheda Configurazione .

2. Nella funzionalità Verifica di Azure per le macchine virtuali visualizzare lo stato di attestazione host.

   

L'interfaccia della riga di comando di Azure è disponibile per l'installazione in ambienti Windows, macOS e Linux. Può essere eseguito anche in Azure Cloud Shell. Questa sezione descrive come usare Bash in Azure Cloud Shell. Per altre informazioni, vedere Avvio rapido per Bash in Azure Cloud Shell.

Avviare Azure Cloud Shell e usare l'interfaccia della riga di comando di Azure per verificare la verifica delle macchine virtuali di Azure seguendo questa procedura:

1. Configurare i parametri dalla sottoscrizione, dal gruppo di risorse e dal nome del cluster.

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Per visualizzare lo stato di verifica della macchina virtuale di Azure in un cluster, eseguire il comando seguente:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
   -o table
   

Controllare lo stato del computer della verifica della macchina virtuale di Azure

1. In Windows Admin Center selezionare Cluster Manager dal menu a discesa in alto, passare al sistema che si vuole attivare, quindi in Impostazioni selezionare Verifica di Azure per le macchine virtuali.

2. Per controllare lo stato del computer di verifica delle macchine virtuali di Azure:

   • Stato a livello di cluster: lo stato dell'host viene visualizzato come Attivato.

   • Stato a livello di server: nella scheda Server del dashboard verificare che lo stato di ogni computer sia attivo nella tabella.

     

Risolvere i problemi relativi ai computer

• Nella scheda Server , se uno o più computer vengono visualizzati come Scaduti:
  • Se il computer non è sincronizzato con Azure per più di 30 giorni, il relativo stato viene visualizzato come Scaduto o Inattivo. Selezionare Sincronizza con Azure per pianificare una sincronizzazione manuale.

Gestire i vantaggi attivati nelle macchine virtuali

1. Per verificare i vantaggi attivati nelle macchine virtuali, passare alla scheda VM .

2. Il dashboard mostra il numero di macchine virtuali con:

   • Vantaggi attivi: queste macchine virtuali hanno funzionalità esclusive di Azure attivate tramite la verifica delle macchine virtuali di Azure.
   • Vantaggi inattivi: queste macchine virtuali hanno funzionalità esclusive di Azure che richiedono un'ulteriore azione prima dell'attivazione.
   • Sconosciuto: non è possibile determinare i vantaggi idonei per queste macchine virtuali perché lo scambio di dati Hyper-V è disattivato. Vedere la sezione seguente sulla risoluzione dei problemi.
   • Nessun vantaggio applicabile: queste macchine virtuali non hanno funzionalità esclusive di Azure e quindi non richiedono la verifica delle macchine virtuali di Azure.

3. Nella tabella viene visualizzato il vantaggio Idoneo applicabile per ogni macchina virtuale. Vedere l'elenco completo dei vantaggi disponibili in Locale di Azure.

   

Risolvere i problemi delle macchine virtuali

• Nella scheda Macchine virtuali , se una o più macchine virtuali vengono visualizzate come vantaggi inattivi:

  • Se l'azione suggerita consiste nell'installare gli aggiornamenti, potrebbe non essere necessaria la versione minima del sistema operativo per il vantaggio. Aggiornare la macchina virtuale per soddisfare i requisiti di versione per i carichi di lavoro.
  • Se l'azione suggerita consiste nell'attivare l'interfaccia del servizio guest, selezionarla e aprire il riquadro del contesto per abilitare l'interfaccia del servizio guest Hyper-V. Questa funzionalità è necessaria per consentire alle macchine virtuali di comunicare con l'host tramite VMbus.
  • Se l'azione suggerita riguarda il supporto del sistema operativo legacy, vedere Risoluzione dei problemi per il supporto del sistema operativo legacy.

• Nella scheda Macchine virtuali , se una o più macchine virtuali vengono visualizzate come Sconosciute:

  • Per determinare i vantaggi disponibili per queste macchine virtuali, è possibile farlo manualmente controllando l'elenco completo dei vantaggi disponibili in Locale di Azure oppure Windows Admin Center può visualizzare queste informazioni. Per accedere alle informazioni tramite Windows Admin Center, abilitare Lo scambio di dati Hyper-V per le macchine virtuali selezionando l'azione Attiva scambio di dati Hyper-V.

Controllare lo stato del computer della verifica della macchina virtuale di Azure

• Quando la configurazione della verifica della macchina virtuale di Azure ha esito positivo, è possibile visualizzare lo stato dell'host. Controllare la proprietà di sistema Attestazione IMDS eseguendo il comando seguente:

  Get-AzureStackHCI
  

• In alternativa, per visualizzare lo stato di verifica della macchina virtuale di Azure per i computer, eseguire il comando seguente:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Risolvere i problemi relativi ai computer

• Se la verifica delle macchine virtuali di Azure per uno o più computer non è ancora sincronizzata e rinnovata con Azure, potrebbe essere visualizzata come Scaduta o Inattiva. Pianificare una sincronizzazione manuale:

  Sync-AzureStackHCI
  

Gestire i vantaggi attivati nelle macchine virtuali

• Per controllare l'accesso alla verifica della macchina virtuale di Azure per le macchine virtuali, eseguire il comando seguente:

  Get-AzStackHCIVMAttestation
  

  Nota

  Una macchina virtuale supportata per la versione 2 può comunicare con il computer usando VMBus. Al contrario, una macchina virtuale supportata v1 è configurata con il supporto del sistema operativo legacy e può accedere alla verifica delle macchine virtuali di Azure tramite REST. Se una macchina virtuale supporta sia v1 che v2, il metodo v2 (ad esempio VMBus) viene usato principalmente, ma può eseguire il fallback alla versione 1 se v2 rileva un problema.

Risolvere i problemi delle macchine virtuali

• Per configurare l'accesso alla verifica delle macchine virtuali di Azure per le macchine virtuali, è possibile abilitare l'interfaccia del servizio guest Hyper-V.

  Per verificare che l'interfaccia del servizio guest Hyper-V sia abilitata, eseguire:

  Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Per attivare l'interfaccia del servizio guest Hyper-V:

  Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Per verificare che le macchine virtuali possano accedere alla verifica delle macchine virtuali di Azure nell'host, eseguire il comando seguente nell'host:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
  

Al momento non è possibile visualizzare il supporto del sistema operativo legacy dal portale di Azure.

L'interfaccia della riga di comando di Azure è disponibile per l'installazione in ambienti Windows, macOS e Linux. Può essere eseguito anche in Azure Cloud Shell. Questa sezione descrive come usare Bash in Azure Cloud Shell. Per altre informazioni, vedere Avvio rapido per Azure Cloud Shell.

Avviare Azure Cloud Shell e usare l'interfaccia della riga di comando di Azure per controllare la verifica delle macchine virtuali di Azure seguendo questa procedura:

1. Configurare i parametri dalla sottoscrizione, dal gruppo di risorse e dal nome del cluster:

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="local-rg" # Replace with your resource group name
   clusterName="LocalCluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Per visualizzare lo stato di supporto del sistema operativo legacy in un cluster, eseguire il comando seguente:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
   -o table
   

1. Attivare il supporto del sistema operativo legacy nell'host

1. In Windows Admin Center selezionare Gestione cluster dal menu a discesa in alto, passare al sistema che si vuole attivare, quindi in Impostazioni selezionare Verifiche di Azure per le macchine virtuali.

2. Nella sezione supporto del sistema operativo legacy selezionare Cambia stato. Selezionare Sì nel riquadro di contesto. Questa impostazione abilita anche l'accesso alla rete per tutte le macchine virtuali esistenti. È necessario attivare manualmente il supporto del sistema operativo legacy per le nuove macchine virtuali create in un secondo momento.

3. Selezionare Cambia stato per confermare. Potrebbero essere necessari alcuni minuti prima che i computer riflettano le modifiche.

4. Quando il supporto del sistema operativo legacy è attivato correttamente:

   • Verificare che il supporto del sistema operativo legacy sia visualizzato come Attivato.

   • Nella scheda Server del dashboard verificare che il supporto del sistema operativo legacy per ogni computer sia visualizzato come Attivato nella tabella.

     

2. Abilitare l'accesso per le nuove macchine virtuali

È necessario abilitare la rete del sistema operativo legacy per le nuove macchine virtuali create dopo la prima configurazione. Per gestire l'accesso per le macchine virtuali, passare alla scheda VM . Qualsiasi macchina virtuale che richiede l'accesso al supporto del sistema operativo legacy viene visualizzato come Inattivo. Selezionare l'azione Per configurare la rete del sistema operativo legacy per la macchina virtuale selezionata o per tutte le macchine virtuali esistenti nel sistema.

1. Attivare il supporto del sistema operativo legacy nell'host

• Eseguire il comando seguente da una finestra di PowerShell con privilegi elevati nell'istanza locale di Azure:

  Enable-AzStackHCIAttestation
  

• In alternativa, se si desidera aggiungere tutte le macchine virtuali esistenti durante l'installazione, è possibile eseguire il comando seguente:

  Enable-AzStackHCIAttestation -AddVM
  

• Verificare che il supporto del sistema operativo legacy sia attivato:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Risolvere i problemi relativi ai computer

• Per disattivare e reimpostare il supporto del sistema operativo legacy nel sistema, eseguire il comando seguente:

  Disable-AzStackHCIAttestation -RemoveVM
  

2. Abilitare l'accesso per le macchine virtuali

• Per configurare l'accesso alla rete per le macchine virtuali selezionate, eseguire il comando seguente nell'istanza locale di Azure:

  Add-AzStackHCIVMAttestation [-VMName]
  

• In alternativa, per aggiungere tutte le macchine virtuali esistenti, eseguire il comando seguente:

  Add-AzStackHCIVMAttestation -AddAll
  

• Ottenere l'elenco delle macchine virtuali che hanno accesso al supporto del sistema operativo legacy:

  Get-AzStackHCIVMAttestation
  

  Nota

  Per abilitare correttamente il supporto del sistema operativo legacy nelle macchine virtuali di prima generazione, la macchina virtuale deve prima essere spenta per abilitare l'aggiunta della scheda di interfaccia di rete.

Risolvere i problemi delle macchine virtuali

• Per rimuovere l'accesso al supporto del sistema operativo legacy per le macchine virtuali selezionate:

  Remove-AzStackHCIVMAttestation -VMName <string>
  

  In alternativa, per rimuovere l'accesso per tutte le macchine virtuali esistenti:

  Remove-AzStackHCIVMAttestation -RemoveAll
  

• Per verificare che le macchine virtuali possano accedere al supporto del sistema operativo legacy nell'host, eseguire il comando seguente nella macchina virtuale:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01