Подключение Обозревателя службы хранилища к учетной записи хранения или подписке Azure Stack Hub

Из этой статьи вы узнаете, как подключаться к учетным записям хранения и подпискам Azure Stack Hub с помощью Обозревателя службы хранилища Azure. Обозреватель службы хранилища — это автономное приложение, упрощающее работу с данными хранилища Azure Stack Hub на платформах Windows, macOS и Linux.

Когда вы подключитесь к учетной записи хранения или подписке Azure Stack Hub, для работы с данными Azure Stack Hub можно обращаться к сведениям об Обозревателе службы хранилища Azure.

Подготовка к подключению к Azure Stack Hub

Чтобы получить доступ к подписке Azure Stack Hub, Обозревателю службы хранилища требуется прямой доступ или VPN-подключение к Azure Stack Hub. См. сведения о том, как настроить VPN-подключение в Azure Stack Hub.

Примечание.

Если вы подключаетесь к ASDK через VPN-подключение, не используйте корневой сертификат (CA.cer), созданный во время настройки VPN. Это DER-шифрованный сертификат, который запрещает Обозревателю службы хранилища получать подписки Azure Stack Hub. Выполните приведенные ниже действия, чтобы экспортировать сертификат в кодировке Base-64 для использования с Обозревателем службы хранилища.

Для неподключенных интегрированных систем и ASDK рекомендуется использовать внутренний центр сертификации предприятия, чтобы экспортировать корневой сертификат в формате Base-64, а затем импортировать его в Обозреватель службы хранилища Azure.

Примечание.

служба хранилища Azure Explorer использует сетевой стек Node.js, чтобы определить, какие подписыватель сертификатов по умолчанию требует доверия. Подробнее.

Экспорт и импорт сертификата Azure Stack Hub

Экспортируйте и импортируйте сертификат Azure Stack Hub для неподключенных интегрированных систем и ASDK. Для подключенных интегрированных систем сертификат подписывается публично, и этот шаг не является обязательным.

  1. Откройте mmc.exe на хост-компьютере или локальном компьютере Azure Stack Hub, установив VPN-подключение к Azure Stack Hub.

  2. В меню Файл выберите Добавить или удалить оснастку. Выберите Сертификаты в разделе с доступными оснастками.

  3. Выберите учетную запись компьютера и нажмите кнопку Далее. Выберите Локальный компьютер и нажмите кнопку Готово.

  4. Найдите AzureStackSelfSignedRootCert в разделе Console Root (Корень консоли)\Certificated (Local Computer) (Cертифицированный (локальный компьютер))\Trusted Root Certification Authorities (Доверенные корневые центры сертификации)\Сертификаты.

  5. Щелкните правой кнопкой мыши сертификат, выберите All Tasks (Все задачи)>Export (Экспорт), а затем следуйте инструкциям, чтобы экспортировать сертификат в виде файла X.509 (CER) в кодировке Base-64.

    Экспортированный сертификат будет использоваться на следующем шаге.

  6. Запустите Обозреватель хранилища. Закройте диалоговое окно Подключение к службе хранилища Azure, если оно отобразится.

  7. В меню Изменить последовательно выберите SSL-сертификаты, Импорт сертификатов. Используйте диалоговое окно выбора файла, чтобы найти и открыть сертификат, изученный на предыдущем шаге.

    После импорта сертификата появится запрос на перезапуск Обозревателя службы хранилища.

    Импорт сертификата в Обозреватель службы хранилищ

  8. Перезапустив Обозреватель службы хранилища, откройте меню Изменить и проверьте, выбран ли параметр Целевые API Azure Stack Hub. Если он не выбран, установите флажок Целевые API Azure Stack Hub и перезапустите Обозреватель службы хранилища, чтобы изменения вступили в силу. Это необходимо для обеспечения совместимости со средой Azure Stack Hub.

    Проверка параметра

Подключение к подписке Azure Stack Hub с помощью идентификатора Microsoft Entra

Выполните следующие действия, чтобы подключить Обозреватель службы хранилища к подписке Azure Stack Hub, которая принадлежит учетной записи Microsoft Entra.

  1. На панели обозревателя хранилища слева выберите Управление учетными записями.
    Отображается все подписки Майкрософт, для которой вы вошли.

  2. Чтобы подключиться к подписке Azure Stack Hub, щелкните Добавить учетную запись.

    Добавление учетной записи Azure Stack Hub

  3. В диалоговом окне подключения к службе хранилища Azure в разделе Окружение Azure выберите Azure, Azure China 21Vianet (Azure для Китая через 21Vianet), Azure для Германии, Azure для US Gov организаций или Добавить новое окружение в зависимости от используемой учетной записи Azure Stack Hub. Щелкните Войти, чтобы войти в учетную запись Azure Stack Hub, связанную по крайней мере с одной активной подпиской Azure Stack Hub.

    Подключение к службе хранилища Azure

  4. Выполнив вход с учетной записью Azure Stack Hub, на панели слева вы увидите подписки Azure Stack Hub, связанные с этой учетной записью. Выберите подписки Azure Stack Hub, с которыми вы планируете работать, а затем щелкните Применить. (Чтобы выбрать все подписки Azure Stack Hub или отменить их выбор, используйте флажок Все подписки.)

    Выбор подписок Azure Stack Hub после заполнения диалогового окна

    На панели слева отобразятся все учетные записи хранения, связанные с выбранными подписками Azure Stack Hub.

    Список учетных записей хранения, включая учетные записи подписки Azure Stack Hub

Подключение к подписке Azure Stack Hub с помощью учетной записи AD FS

Примечание.

Для входа в службы федерации Active Directory (AD FS) требуется Обозреватель службы хранилища 1.2.0 и выше с Azure Stack Hub 1804 и выше.

Выполните следующие действия, чтобы подключить Обозреватель службы хранилища к подписке Azure Stack Hub, которая принадлежит учетной записи AD FS.

  1. Выберите Управление учетными записями. Отобразится список подписок Майкрософт, в которые вы вошли.

  2. Чтобы подключиться к подписке Azure Stack Hub, щелкните Добавить учетную запись.

    Снимок экрана: добавление учетной записи в Обозреватель службы хранилища.

  3. Выберите Далее. В диалоговом окне "Подключение к служба хранилища Azure" в среде Azure выберите "Использовать настраиваемую среду", а затем нажмите кнопку "Далее".

    Подключение к Службе хранилища Azure

  4. Укажите необходимые сведения о пользовательском окружении Azure Stack Hub.

    Поле Примечания.
    Имя среды Это поле может настраивать пользователь.
    Конечная точка Azure Resource Manager Примеры конечной точки ресурсов Azure Resource Manager пакета средств разработки Azure Stack.
    Для операторов: https://adminmanagement.local.azurestack.external
    Для пользователей: https://management.local.azurestack.external

    Если вы работаете в интегрированной системе Azure Stack Hub и не знаете свою конечную точку управления, обратитесь к оператору.

    Добавление учетной записи — пользовательские среды

  5. Щелкните Войти, чтобы подключиться к учетной записи Azure Stack Hub, связанной как минимум с одной активной подпиской Azure Stack Hub.

  6. Выберите подписки Azure Stack Hub, с которыми вы планируете работать, а затем щелкните Применить.

    Управление учетной записью

    На панели слева отобразятся все учетные записи хранения, связанные с выбранными подписками Azure Stack Hub.

    Список связанных подписок

Подключение к учетной записи хранения Azure Stack Hub

Для подключения к учетной записи хранения Azure Stack Hub также можно использовать имя учетной записи хранения и пару ключей.

  1. На панели обозревателя хранилища слева выберите "Управление учетными записями". Отобразятся учетные записи Майкрософт, в которые вы вошли.

    Добавление учетной записи — Обозреватель службы хранилища

  2. Чтобы подключиться к подписке Azure Stack Hub, щелкните Добавить учетную запись.

    Добавление учетной записи — подключение к службе хранилища Azure

  3. В диалоговом окне "Подключения к службе хранилища Azure" выберите Use a storage account name and key (Использовать имя и ключ учетной записи хранения).

  4. Введите имя учетной записи в текстовое поле Имя учетной записи, а ключ учетной записи — в поле Ключ учетной записи. Затем щелкните Другое (введите ниже) в разделе Домен конечных точек хранилища и укажите конечную точку Azure Stack Hub.

    Конечная точка Azure Stack Hub содержит две части: имя региона и домен Azure Stack Hub. В Пакете средств разработки Azure Stack конечной точкой по умолчанию является local.azurestack.external. Если у вас нет сведений о своей конечной точке, обратитесь к администратору облака.

    Подключение имени и ключа учетной записи

  5. Нажмите Подключиться.

  6. После успешного подключения учетная запись хранения появится в списке, а к ее имени будет добавлен текст (External, Other) (Внешняя, другая).

    VMWINDISK

Следующие шаги