Comprobación de Azure para máquinas virtuales

1. En la página de recursos del clúster de Azure Stack HCI, vaya a la pestaña Configuración.

2. En la característica Comprobación de Azure para máquinas virtuales, vea el estado de atestación del host.

   

La CLI de Azure está disponible para instalarse en entornos windows, macOS y Linux. También se puede ejecutar en Azure Cloud Shell. En esta sección se describe cómo usar Bash en Azure Cloud Shell. Para obtener más información, consulte Inicio rápido para Azure Cloud Shell.

Inicie Azure Cloud Shell y use la CLI de Azure para comprobar la comprobación de máquinas virtuales de Azure siguiendo estos pasos:

1. Configuración de parámetros desde la suscripción, el grupo de recursos y el nombre del clúster

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="hcicluster-rg" # Replace with your resource group name
   clusterName="HCICluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Para ver el estado de comprobación de la máquina virtual de Azure en un clúster, ejecute el siguiente comando:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
   -o table
   

Comprobación del estado del servidor de la comprobación de máquinas virtuales de Azure

1. En Windows Admin Center, seleccione Administrador de clústeres en el menú desplegable superior, vaya al clúster que desea activar y, después, en Configuración, seleccione Comprobación de Azure para vm.

2. Para comprobar el estado del servidor de comprobación de máquinas virtuales de Azure:

   • Estado de nivel de clúster: el estado del host aparece como Activado.

   • Estado de nivel de servidor: en la pestaña Servidor del panel, compruebe que el estado de cada servidor se muestra como Activo en la tabla.

     

Solución de problemas de servidores

• En la pestaña Servidor , si uno o varios servidores aparecen como Expirados:
  • Si el servidor no se ha sincronizado con Azure durante más de 30 días, su estado aparece como Expirado o Inactivo. Seleccione Sincronizar con Azure para programar una sincronización manual.

Administración de ventajas activadas en máquinas virtuales

1. Para comprobar qué ventajas se activan en las máquinas virtuales, vaya a la pestaña Máquinas virtuales .

2. El panel muestra el número de máquinas virtuales con:

   • Ventajas activas: estas máquinas virtuales tienen características exclusivas de Azure activadas a través de la comprobación de máquinas virtuales de Azure.
   • Ventajas inactivas: estas máquinas virtuales tienen características exclusivas de Azure que necesitan más acción antes de la activación.
   • Desconocido: no podemos determinar las ventajas aptas para estas máquinas virtuales porque el intercambio de datos de Hyper-V está desactivado. Consulte la siguiente sección de solución de problemas.
   • Sin ventajas aplicables: estas máquinas virtuales no tienen características exclusivas de Azure y, por tanto, no requieren la comprobación de máquinas virtuales de Azure.

3. En la tabla se muestra la ventaja apta que se aplica a cada máquina virtual. Consulte la lista completa de las ventajas disponibles en Azure Stack HCI.

   

Solución de problemas de máquinas virtuales

• En la pestaña Máquinas virtuales , si una o varias máquinas virtuales aparecen como ventajas inactivas:

  • Si la acción sugerida es Instalar actualizaciones, es posible que no tenga la versión mínima del sistema operativo necesaria para la ventaja. Actualice la máquina virtual para cumplir los requisitos de versión de las cargas de trabajo.
  • Si la acción sugerida es Activar la interfaz de servicio invitado, selecciónela y abra el panel de contexto para habilitar la interfaz de servicio invitado de Hyper-V. Esta característica es necesaria para que las máquinas virtuales se comuniquen con el host a través de VMbus.
  • Si la acción sugerida se refiere a la compatibilidad con el sistema operativo heredado, consulte solución de problemas de compatibilidad con el sistema operativo heredado.

• En la pestaña Máquinas virtuales , si una o varias máquinas virtuales aparecen como Desconocidas:

  • Si quiere determinar las ventajas disponibles para estas máquinas virtuales, puede hacerlo manualmente comprobando la lista completa de ventajas disponibles en Azure Stack HCI o Windows Admin Center puede mostrar esta información. Para acceder a la información a través de Windows Admin Center, habilite el intercambio de datos de Hyper-V (KVP) para las máquinas virtuales seleccionando la acción denominada Activar intercambio de datos de Hyper-V.

Comprobación del estado del servidor de la comprobación de máquinas virtuales de Azure

• Cuando la configuración de la comprobación de máquina virtual de Azure se realiza correctamente, puede ver el estado del host. Compruebe la propiedad de atestación IMDS del clúster mediante la ejecución del siguiente comando:

  Get-AzureStackHCI
  

• O bien, para ver el estado de comprobación de la máquina virtual de Azure para los servidores, ejecute el siguiente comando:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Solución de problemas de servidores

• Si la comprobación de máquinas virtuales de Azure para uno o varios servidores aún no está sincronizada y renovada con Azure, puede aparecer como Expirada o Inactiva. Programe una sincronización manual:

  Sync-AzureStackHCI
  

Administración de ventajas activadas en máquinas virtuales

• Para comprobar el acceso a la comprobación de máquinas virtuales de Azure, ejecute el siguiente comando:

  Get-AzStackHCIVMAttestation
  

  Nota:

  Una máquina virtual compatible con v2 puede comunicarse con el servidor mediante VMBus. Por el contrario, una máquina virtual compatible con la versión 1 está configurada con compatibilidad con el sistema operativo heredado y puede acceder a la comprobación de máquinas virtuales de Azure a través de REST. Si una máquina virtual admite v1 y v2, el método v2 (es decir, VMBus) se usa principalmente, pero puede revertir a v1 si v2 encuentra un problema.

Solución de problemas de máquinas virtuales

• Para configurar el acceso a la comprobación de máquinas virtuales de Azure para vm, puede habilitar la interfaz de servicio invitado de Hyper-V.

  Para comprobar que la interfaz de servicio invitado de Hyper-V está habilitada, ejecute:

  Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Para activar la interfaz de servicio invitado de Hyper-V:

  Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Para comprobar que las máquinas virtuales pueden acceder a la comprobación de máquinas virtuales de Azure en el host, ejecute el siguiente comando en el host:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
  

No puede ver la compatibilidad con el sistema operativo heredado desde Azure Portal en este momento.

La CLI de Azure está disponible para instalarse en entornos windows, macOS y Linux. También se puede ejecutar en Azure Cloud Shell. En esta sección se describe cómo usar Bash en Azure Cloud Shell. Para más información, consulte el inicio rápido de Azure Cloud Shell.

Inicie Azure Cloud Shell y use la CLI de Azure para comprobar la comprobación de máquinas virtuales de Azure siguiendo estos pasos:

1. Configure los parámetros de la suscripción, el grupo de recursos y el nombre del clúster:

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="hcicluster-rg" # Replace with your resource group name
   clusterName="HCICluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Para ver el estado de compatibilidad del sistema operativo heredado en un clúster, ejecute el siguiente comando:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
   -o table
   

1. Activar la compatibilidad con el sistema operativo heredado en el host

1. En Windows Admin Center, seleccione Administrador de clústeres en el menú desplegable superior, vaya al clúster que desea activar y, después, en Configuración, seleccione Comprobaciones de Azure para vm.

2. En la sección compatibilidad con el sistema operativo heredado, seleccione Cambiar estado. Seleccione Activado en el panel de contexto. Esta configuración también habilita el acceso a redes para todas las máquinas virtuales existentes. Debe activar manualmente la compatibilidad con el sistema operativo heredado para las nuevas máquinas virtuales que cree más adelante.

3. Seleccione Cambiar estado para confirmar. Los servidores pueden tardar unos minutos en reflejar los cambios.

4. Cuando la compatibilidad con el sistema operativo heredado está activada correctamente:

   • Compruebe que la compatibilidad con el sistema operativo heredado aparece como Activado.

   • En la pestaña Servidor del panel, compruebe que la compatibilidad con el sistema operativo heredado para cada servidor se muestra como Activado en la tabla.

     

2. Habilitación del acceso para nuevas máquinas virtuales

Debe habilitar las redes del sistema operativo heredadas para las nuevas máquinas virtuales que cree después de la primera configuración. Para administrar el acceso a las máquinas virtuales, vaya a la pestaña Máquinas virtuales . Cualquier máquina virtual que requiera acceso al sistema operativo heredado aparece como Inactivo. Seleccione la acción para configurar redes de sistema operativo heredadas para la máquina virtual seleccionada o para todas las máquinas virtuales existentes del clúster.

1. Activar la compatibilidad con el sistema operativo heredado en el host

• Ejecute el siguiente comando desde una ventana de PowerShell con privilegios elevados en el clúster de Azure Stack HCI:

  Enable-AzStackHCIAttestation
  

• O bien, si desea agregar todas las máquinas virtuales existentes en la instalación, puede ejecutar el siguiente comando:

  Enable-AzStackHCIAttestation -AddVM
  

• Compruebe que la compatibilidad con el sistema operativo heredado está activada:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Solución de problemas de servidores

• Para desactivar y restablecer la compatibilidad con el sistema operativo heredado en el clúster, ejecute el siguiente comando:

  Disable-AzStackHCIAttestation -RemoveVM
  

2. Habilitación del acceso para máquinas virtuales

• Para configurar el acceso a redes en determinadas máquinas virtuales, ejecute el siguiente comando en el clúster de Azure Stack HCI:

  Add-AzStackHCIVMAttestation [-VMName]
  

• O bien, para agregar todas las máquinas virtuales existentes, ejecute el siguiente comando:

  Add-AzStackHCIVMAttestation -AddAll
  

• Obtenga la lista de máquinas virtuales que tienen acceso a la compatibilidad con el sistema operativo heredado:

  Get-AzStackHCIVMAttestation
  

  Nota:

  Para habilitar correctamente la compatibilidad con el sistema operativo heredado en máquinas virtuales de generación 1, la máquina virtual debe apagarse primero para permitir que se agregue la NIC.

Solución de problemas de máquinas virtuales

• Para quitar el acceso a la compatibilidad del sistema operativo heredado con máquinas virtuales seleccionadas:

  Remove-AzStackHCIVMAttestation -VMName <string>
  

  O bien, para quitar el acceso de todas las máquinas virtuales existentes:

  Remove-AzStackHCIVMAttestation -RemoveAll
  

• Para comprobar que las máquinas virtuales pueden acceder a la compatibilidad con el sistema operativo heredado en el host, ejecute el siguiente comando en la máquina virtual:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01