Verificação do Azure para VMs

1. Na página de recursos de cluster do Azure Stack HCI, navegue até a guia Configuração .

2. No recurso Verificação do Azure para VMs, exiba o status do atestado do host.

   

A CLI do Azure está disponível para instalação em ambientes Windows, macOS e Linux. Ele também pode ser executado no Azure Cloud Shell. Esta seção descreve como usar o Bash no Azure Cloud Shell. Para obter mais informações, confira Início Rápido para Azure Cloud Shell.

Inicie o Azure Cloud Shell e use a CLI do Azure para verificar a verificação da VM do Azure seguindo estas etapas:

1. Configurar parâmetros da assinatura, do grupo de recursos e do nome do cluster

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="hcicluster-rg" # Replace with your resource group name
   clusterName="HCICluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Para exibir o status de verificação da VM do Azure em um cluster, execute o seguinte comando:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
   -o table
   

Verificar o status do servidor de verificação de VM do Azure

1. No Windows Admin Center, selecione Gerenciador de Cluster no menu suspenso superior, navegue até o cluster que você deseja ativar e, em Configurações, selecione Verificação do Azure para VMs.

2. Para verificar o status do servidor de verificação de VM do Azure:

   • Status no nível do cluster: o status do host aparece como Ativado.

   • Status no nível do servidor: na guia Servidor no painel, verifique se o status de cada servidor é exibido como Ativo na tabela.

     

Solucionar problemas de servidores

• Na guia Servidor, se um ou mais servidores aparecerem como Expirado:
  • Se o servidor não tiver sido sincronizado com o Azure por mais de 30 dias, seu status aparecerá como Expirado ou Inativo. Selecione Sincronizar com o Azure para agendar uma sincronização manual.

Gerenciar benefícios ativados em VMs

1. Para verificar quais benefícios são ativados em VMs, navegue até a guia VMs .

2. O painel mostra o número de VMs com:

   • Benefícios ativos: essas VMs têm recursos exclusivos do Azure ativados por meio da verificação de VM do Azure.
   • Benefícios inativos: essas VMs têm recursos exclusivos do Azure que precisam de ação adicional antes da ativação.
   • Desconhecido: não podemos determinar os benefícios qualificados para essas VMs porque a troca de dados do Hyper-V está desativada. Consulte a seção de solução de problemas a seguir.
   • Nenhum benefício aplicável: essas VMs não têm recursos exclusivos do Azure e, portanto, não exigem verificação de VM do Azure.

3. A tabela exibe o benefício qualificado aplicável a cada VM. Confira a lista completa de benefícios disponíveis no Azure Stack HCI.

   

Solucionar problemas de VMs

• Na guia VMs, se uma ou mais VMs aparecerem como Inativas benefícios:

  • Se a ação sugerida for Instalar atualizações, talvez você não tenha a versão mínima do sistema operacional necessária para o benefício. Atualize a VM para atender aos requisitos de versão para cargas de trabalho.
  • Se a ação sugerida for Ativar a Interface de Serviço de Convidado, selecione-a e abra o painel de contexto para habilitar a Interface de Serviço de Convidado do Hyper-V. Esse recurso é necessário para que as VMs se comuniquem com o host via VMbus.
  • Se a ação sugerida for relacionada ao suporte ao sistema operacional herdado, consulte solução de problemas para suporte ao sistema operacional herdado.

• Na guia VMs, se uma ou mais VMs aparecerem como Desconhecidas:

  • Se você quiser determinar os benefícios disponíveis para essas VMs, poderá fazê-lo manualmente verificando a lista completa de benefícios disponíveis no Azure Stack HCI ou Windows Admin Center poderá exibir essas informações. Para acessar as informações por meio do Windows Admin Center, habilite a troca de dados do Hyper-V (KVP) para suas VMs selecionando a ação rotulada Ativar troca de dados do Hyper-V.

Verificar o status do servidor de verificação de VM do Azure

• Quando a configuração da verificação de VM do Azure for bem-sucedida, você poderá exibir o status do host. Verifique a propriedade do cluster Atestado IMDS executando o seguinte comando:

  Get-AzureStackHCI
  

• Ou, para exibir o status de verificação da VM do Azure para servidores, execute o seguinte comando:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Solucionar problemas de servidores

• Se a verificação de VM do Azure para um ou mais servidores ainda não estiver sincronizada e renovada com o Azure, ela poderá aparecer como Expirada ou Inativa. Agende uma sincronização manual:

  Sync-AzureStackHCI
  

Gerenciar benefícios ativados em VMs

• Para verificar o acesso à verificação de VM do Azure para VMs, execute o seguinte comando:

  Get-AzStackHCIVMAttestation
  

  Observação

  Uma VM com suporte para v2 pode se comunicar com o servidor usando o VMBus. Por outro lado, uma VM com suporte para v1 é configurada com suporte a sistema operacional herdado e pode acessar a verificação de VM do Azure por meio de REST. Se uma VM der suporte a v1 e v2, o método v2 (ou seja, VMBus) será usado principalmente, mas poderá voltar para v1 se a v2 encontrar um problema.

Solucionar problemas de VMs

• Para configurar o acesso à verificação de VM do Azure para VMs, você pode habilitar a Interface de Serviço de Convidado do Hyper-V.

  Para verificar se a Interface de Serviço de Convidado do Hyper-V está habilitada, execute:

  Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Para ativar a Interface de Serviço de Convidado do Hyper-V:

  Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
  

• Para verificar se as VMs podem acessar a verificação de VM do Azure no host, execute o seguinte comando no host:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
  

No momento, você não pode exibir o suporte ao sistema operacional herdado no portal do Azure.

A CLI do Azure está disponível para instalação em ambientes Windows, macOS e Linux. Ele também pode ser executado no Azure Cloud Shell. Esta seção descreve como usar o Bash no Azure Cloud Shell. Para obter mais informações, consulte o Início Rápido do Azure Cloud Shell.

Inicie o Azure Cloud Shell e use a CLI do Azure para verificar a verificação de VM do Azure seguindo estas etapas:

1. Configure os parâmetros da assinatura, do grupo de recursos e do nome do cluster:

   subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
   resourceGroup="hcicluster-rg" # Replace with your resource group name
   clusterName="HCICluster" # Replace with your cluster name
   
   az account set --subscription "${subscription}"
   

2. Para exibir o status de suporte do sistema operacional herdado em um cluster, execute o seguinte comando:

   az stack-hci cluster list \
   --resource-group "${resourceGroup}" \
   --query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
   -o table
   

1. Ative o suporte ao sistema operacional herdado no host

1. No Windows Admin Center, selecione Gerenciador de Cluster no menu suspenso superior, navegue até o cluster que você deseja ativar e, em Configurações, selecione Verificações do Azure para VMs.

2. Na seção de suporte ao sistema operacional legado, selecione Alterar status. Selecione Ativado no painel de contexto. Essa configuração também permite o acesso à rede para todas as VMs existentes. Você deve ativar manualmente o suporte ao sistema operacional herdado para todas as novas VMs criadas posteriormente.

3. Selecione Alterar status para confirmar. Pode levar alguns minutos para que os servidores reflitam as alterações.

4. Quando o suporte ao sistema operacional legado é ativado com êxito:

   • Verifique se o suporte ao sistema operacional legado aparece como Ativado.

   • Na guia Servidor no painel, verifique se o suporte do sistema operacional herdado para cada servidor é exibido como Ativado na tabela.

     

2. Habilitar o acesso para novas VMs

Você deve habilitar a rede do sistema operacional herdado para todas as novas VMs criadas após a primeira configuração. Para gerenciar o acesso de VMs, navegue até a guia VMs . Qualquer VM que exija acesso de suporte ao sistema operacional herdado aparece como Inativa. Selecione a ação para Configurar a rede do sistema operacional herdado para a VM selecionada ou para todas as VMs existentes no cluster.

1. Ative o suporte ao sistema operacional herdado no host

• Execute o seguinte comando em uma janela do PowerShell com privilégios elevados no cluster do Azure Stack HCI:

  Enable-AzStackHCIAttestation
  

• Ou, se você quiser adicionar todas as VMs existentes na instalação, poderá executar o seguinte comando:

  Enable-AzStackHCIAttestation -AddVM
  

• Verifique se o suporte ao sistema operacional herdado está ativado:

  Get-AzureStackHCIAttestation [[-ComputerName] <string>]
  

Solucionar problemas de servidores

• Para desativar e redefinir o suporte ao sistema operacional herdado no cluster, execute o seguinte comando:

  Disable-AzStackHCIAttestation -RemoveVM
  

2. Habilitar o acesso para VMs

• Para configurar o acesso à rede para VMs selecionadas, execute o seguinte comando no cluster do Azure Stack HCI:

  Add-AzStackHCIVMAttestation [-VMName]
  

• Ou, para adicionar todas as VMs existentes, execute o seguinte comando:

  Add-AzStackHCIVMAttestation -AddAll
  

• Obtenha a lista de VMs que têm acesso ao suporte ao sistema operacional herdado:

  Get-AzStackHCIVMAttestation
  

  Observação

  Para habilitar com êxito o suporte ao sistema operacional herdado em VMs de Geração 1, a VM deve primeiro ser desligada para permitir que a NIC seja adicionada.

Solucionar problemas de VMs

• Para remover o acesso ao suporte do sistema operacional herdado para VMs selecionadas:

  Remove-AzStackHCIVMAttestation -VMName <string>
  

  Ou, para remover o acesso de todas as VMs existentes:

  Remove-AzStackHCIVMAttestation -RemoveAll
  

• Para verificar se as VMs podem acessar o suporte ao sistema operacional herdado no host, execute o seguinte comando na VM:

  Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01