Distribuire l'avvio attendibile per le macchine virtuali di Azure Arc in Azure Stack HCI versione 23H2

Per creare una macchina virtuale Arc di avvio attendibile in Azure Stack HCI, seguire la procedura descritta in Creare macchine virtuali Arc in Azure Stack HCI usando portale di Azure, con le modifiche seguenti:

1. Durante la creazione della macchina virtuale, selezionare Avvio attendibile delle macchine virtuali per il tipo di sicurezza.

   

2. Selezionare un'immagine del sistema operativo guest della macchina virtuale dall'elenco delle immagini supportate:

   

3. Dopo aver creato una macchina virtuale, passare alla pagina delle proprietà della macchina virtuale e verificare che il tipo di sicurezza visualizzato sia Avvio attendibile.

   

Per creare una vm Arc di avvio attendibile in Azure Stack HCI, seguire la procedura descritta in Creare macchine virtuali Arc in Azure Stack HCI usando l'interfaccia della riga di comando di Azure, con le modifiche seguenti:

1. Creare un'immagine di macchina virtuale usando un'immagine del sistema operativo guest della macchina virtuale supportata dall'avvio attendibile da Azure Marketplace. Per altre informazioni, vedere Creare l'immagine della macchina virtuale HCI di Azure Stack usando Azure Marketplace.

2. Creare una macchina virtuale usando l'interfaccia della riga di comando come indicato di seguito:

   $vmName="<Name of the VM>" 
   $subscription="<Subscription ID associated with your cluster>" 
   $resourceGroup="<Resource group name for your cluster>" 
   $location="<Location for your Azure Stack HCI cluster>" 
   $customLocationID=(az customlocation show --resource-group $resource_group --name "<custom location name for HCI cluster>" --query id -o tsv) 
   $guestName="<Name of the guest>" 
   $userName="<Username for VM>" 
   $password="<Password for VM>" 
   $galleryImageName="<Name of VM guest image>" 
   $vNic="<Name of virtual network interface>" 
   
   az stack-hci-vm create --name $vmName --subscription $subscription --resource-group $resourceGroup --custom-location=$customLocationID --location $location --size="Default" --computer-name $guestName --admin-username $userName --admin-password $password --image $galleryImageName --nics $vNic --enable-secure-boot true --enable-vtpm true --security-type "TrustedLaunch"
   

   Output di esempio:

   {
     "extendedLocation": {
       "name": "/subscriptions/myhci-sub/resourceGroups/myhci-rg/Microsoft.ExtendedLocation/customLocations/myhci-cl",
       "type": "CustomLocation"
     },
     "id": "/subscriptions/myhci-sub/resourceGroups/myhci-rg/providers/Microsoft.HybridCompute/machines/tvm1/providers/Microsoft.AzureStackHCI/virtualMachineInstances/default",
     "name": "default",
     "properties": {
       "hardwareProfile": {
         "dynamicMemoryConfig": {
           "maximumMemoryMb": null,
           "minimumMemoryMb": null,
           "targetMemoryBuffer": null
         },
         "memoryMb": 4096,
         "processors": 4,
         "vmSize": "Custom"
       },
       "instanceView": {
         "vmAgent": {
           "statuses": []
         }
       },
       "networkProfile": {
         "networkInterfaces": [
           {
             "id": "ram-nic"
           }
         ]
       },
       "osProfile": {
         "adminPassword": null,
         "adminUsername": "admin",
         "computerName": "myhci-tvm",
         "linuxConfiguration": {
           "disablePasswordAuthentication": null,
           "provisionVmAgent": false,
           "provisionVmConfigAgent": false,
           "ssh": {
             "publicKeys": null
           }
         },
         "windowsConfiguration": {
           "enableAutomaticUpdates": null,
           "provisionVmAgent": false,
           "provisionVmConfigAgent": false,
           "ssh": {
             "publicKeys": null
           },
           "timeZone": null
         }
       },
       "provisioningState": "Succeeded",
       "securityProfile": {
         "enableTpm": true,
         "securityType": "TrustedLaunch",
         "uefiSettings": {
           "secureBootEnabled": true
         }
       },
       "status": {
         "powerState": "Running"
       },
       "storageProfile": {
         "dataDisks": [],
         "imageReference": {
           "id": "/subscriptions/myhci-sub/resourceGroups/myhci-rg/providers/Microsoft.AzureStackHCI/marketplacegalleryimages/Win11EntMulti21H2",
           "resourceGroup": "myhci-rg"
         },
         "osDisk": {
           "id": null,
           "osType": "Windows"
         },
         "storagepathId": null
       },
       "vmId": "myhci-tvm-1234567890"
     },
     "resourceGroup": "myhci-rg",
     "systemData": {
       "createdAt": "2023-10-24T19:15:47.152610+00:00",
       "createdBy": "registration@contoso.com",
       "createdByType": "User",
       "lastModifiedAt": "2023-10-24T19:41:05.196469+00:00",
       "lastModifiedBy": "319f651f-7ddb-4fc6-9857-7aef9250bd05",
       "lastModifiedByType": "Application"
     },
     "tags": null,
     "type": "microsoft.azurestackhci/virtualmachineinstances"
   }
   

3. Dopo aver creato la macchina virtuale, verificare il tipo di sicurezza della macchina virtuale come avvio attendibile.

4. Eseguire il cmdlet seguente per trovare il nodo proprietario della macchina virtuale:

   Get-ClusterGroup $vmName
   

5. Eseguire il cmdlet seguente nel nodo proprietario della macchina virtuale:

   (Get-VM $vmName).GuestStateIsolationType
   

6. Assicurarsi che venga restituito un valore di TrustedLaunch .