Azure Stack HCI 버전 23H2에서 Azure Arc VM에 대한 신뢰할 수 있는 시작 배포

Azure Stack HCI에서 신뢰할 수 있는 시작 Arc VM을 만들려면 다음 변경 내용과 함께 Azure Portal 사용하여 Azure Stack HCI에서 Arc 가상 머신 만들기의 단계를 수행합니다.

1. VM을 만드는 동안 보안 유형 에 대해 신뢰할 수 있는 시작 가상 머신 을 선택합니다.

   

2. 지원되는 이미지 목록에서 VM 게스트 OS 이미지를 선택합니다.

   

3. VM이 만들어지면 VM 속성 페이지로 이동하여 표시된 보안 유형이 신뢰할 수 있는 시작인지 확인합니다.

   

Azure Stack HCI에서 신뢰할 수 있는 시작 Arc VM을 만들려면 다음 변경 내용과 함께 Azure CLI를 사용하여 Azure Stack HCI에서 Arc 가상 머신 만들기 의 단계를 수행합니다.

1. Azure Marketplace 신뢰할 수 있는 시작에서 지원되는 VM 게스트 OS 이미지를 사용하여 VM 이미지를 만듭니다. 자세한 내용은 Azure Marketplace 사용하여 Azure Stack HCI VM 이미지 만들기를 참조하세요.

2. 다음과 같이 CLI를 사용하여 VM을 만듭니다.

   $vmName="<Name of the VM>" 
   $subscription="<Subscription ID associated with your cluster>" 
   $resourceGroup="<Resource group name for your cluster>" 
   $location="<Location for your Azure Stack HCI cluster>" 
   $customLocationID=(az customlocation show --resource-group $resource_group --name "<custom location name for HCI cluster>" --query id -o tsv) 
   $guestName="<Name of the guest>" 
   $userName="<Username for VM>" 
   $password="<Password for VM>" 
   $galleryImageName="<Name of VM guest image>" 
   $vNic="<Name of virtual network interface>" 
   
   az stack-hci-vm create --name $vmName --subscription $subscription --resource-group $resourceGroup --custom-location=$customLocationID --location $location --size="Default" --computer-name $guestName --admin-username $userName --admin-password $password --image $galleryImageName --nics $vNic --enable-secure-boot true --enable-vtpm true --security-type "TrustedLaunch"
   

   샘플 출력:

   {
     "extendedLocation": {
       "name": "/subscriptions/myhci-sub/resourceGroups/myhci-rg/Microsoft.ExtendedLocation/customLocations/myhci-cl",
       "type": "CustomLocation"
     },
     "id": "/subscriptions/myhci-sub/resourceGroups/myhci-rg/providers/Microsoft.HybridCompute/machines/tvm1/providers/Microsoft.AzureStackHCI/virtualMachineInstances/default",
     "name": "default",
     "properties": {
       "hardwareProfile": {
         "dynamicMemoryConfig": {
           "maximumMemoryMb": null,
           "minimumMemoryMb": null,
           "targetMemoryBuffer": null
         },
         "memoryMb": 4096,
         "processors": 4,
         "vmSize": "Custom"
       },
       "instanceView": {
         "vmAgent": {
           "statuses": []
         }
       },
       "networkProfile": {
         "networkInterfaces": [
           {
             "id": "ram-nic"
           }
         ]
       },
       "osProfile": {
         "adminPassword": null,
         "adminUsername": "admin",
         "computerName": "myhci-tvm",
         "linuxConfiguration": {
           "disablePasswordAuthentication": null,
           "provisionVmAgent": false,
           "provisionVmConfigAgent": false,
           "ssh": {
             "publicKeys": null
           }
         },
         "windowsConfiguration": {
           "enableAutomaticUpdates": null,
           "provisionVmAgent": false,
           "provisionVmConfigAgent": false,
           "ssh": {
             "publicKeys": null
           },
           "timeZone": null
         }
       },
       "provisioningState": "Succeeded",
       "securityProfile": {
         "enableTpm": true,
         "securityType": "TrustedLaunch",
         "uefiSettings": {
           "secureBootEnabled": true
         }
       },
       "status": {
         "powerState": "Running"
       },
       "storageProfile": {
         "dataDisks": [],
         "imageReference": {
           "id": "/subscriptions/myhci-sub/resourceGroups/myhci-rg/providers/Microsoft.AzureStackHCI/marketplacegalleryimages/Win11EntMulti21H2",
           "resourceGroup": "myhci-rg"
         },
         "osDisk": {
           "id": null,
           "osType": "Windows"
         },
         "storagepathId": null
       },
       "vmId": "myhci-tvm-1234567890"
     },
     "resourceGroup": "myhci-rg",
     "systemData": {
       "createdAt": "2023-10-24T19:15:47.152610+00:00",
       "createdBy": "registration@contoso.com",
       "createdByType": "User",
       "lastModifiedAt": "2023-10-24T19:41:05.196469+00:00",
       "lastModifiedBy": "319f651f-7ddb-4fc6-9857-7aef9250bd05",
       "lastModifiedByType": "Application"
     },
     "tags": null,
     "type": "microsoft.azurestackhci/virtualmachineinstances"
   }
   

3. VM이 만들어지면 VM의 보안 유형을 신뢰할 수 있는 시작으로 확인합니다.

4. 다음 cmdlet을 실행하여 VM의 소유자 노드를 찾습니다.

   Get-ClusterGroup $vmName
   

5. VM의 소유자 노드에서 다음 cmdlet을 실행합니다.

   (Get-VM $vmName).GuestStateIsolationType
   

6. TrustedLaunch 값이 반환되는지 확인합니다.