Gestire i cluster locali di Azure usando Windows Admin Center in Azure (anteprima)

Usando Windows Admin Center nel portale di Azure è possibile gestire il sistema operativo locale di Azure del cluster. È possibile gestire in modo sicuro il cluster da qualsiasi posizione senza la necessità di una VPN, un indirizzo IP pubblico o un'altra connettività in ingresso al computer.

Con l'estensione Windows Admin Center in Azure, è possibile ottenere la funzionalità di gestione, configurazione, risoluzione dei problemi e manutenzione per la gestione del cluster locale di Azure nel portale di Azure. La gestione del carico di lavoro e del cluster locale di Azure non richiede più di stabilire la modalità line-of-sight o RDP (Remote Desktop Protocol). Questa operazione può essere eseguita in modo nativo dal portale di Azure. Windows Admin Center offre strumenti che normalmente si trovano in Failover Cluster Manager, Gestione dispositivi, Gestione attività, Gestione Hyper-V e nella maggior parte degli altri strumenti di Microsoft Management Console (MMC).

Questo articolo offre una panoramica sull'uso di Windows Admin Center nel portale di Azure, sui requisiti e su come installare Windows Admin Center e usarlo per gestire il cluster. Inoltre, risponde alle domande più frequenti e fornisce un elenco di problemi noti e suggerimenti per la risoluzione dei problemi nel caso in cui qualcosa non funzioni.

Panoramica di Windows Admin Center in Azure

Windows Admin Center nel portale di Azure offre strumenti essenziali per la gestione del cluster locale di Azure. È possibile gestire i cluster senza dover aprire alcuna porta in ingresso nel firewall.

Usando Windows Admin Center nel portale di Azure, è possibile gestire:

• Servers
• Volumes
• Drives
• SDN infrastructure
• Diagnostics
• Security
• Certificates
• Devices
• Events
• File e condivisione di file
• Firewall
• Installed apps
• Utenti e gruppi locali
• Performance Monitor
• PowerShell
• Processes
• Registry
• Remote Desktop
• Ruoli e funzionalità
• Scheduled tasks
• Services
• Storage
• Virtual machines
• Virtual switches

Attualmente non sono supportate altre estensioni per Windows Admin Center nel portale di Azure.

Requirements

Questa sezione fornisce i requisiti per l'uso di Windows Admin Center nel portale di Azure per gestire un computer ibrido:

• Account Azure con una sottoscrizione attiva
• Azure permissions
• Disponibilità della regione di Azure
• Requisiti locali di Azure
• Networking requirements

Account Azure con una sottoscrizione attiva

Per distribuire Windows Admin Center, è necessario un account di Azure con una sottoscrizione attiva. Se non se ne ha già uno, è possibile creare un account gratuitamente.

During the deployment of Windows Admin Center, you'll register the Microsoft.HybridConnectivity resource provider for your subscription.

Per controllare lo stato del provider di risorse e registrarsi, se necessario:

1. Sign in to the Azure portal.
2. Select Subscriptions.
3. Selezionare il nome della sottoscrizione.
4. Select Resource providers.
5. Search for Microsoft.HybridConnectivity.
6. Verify that the status of Microsoft.HybridConnectivity is Registered.
   1. If the status is NotRegistered, select Microsoft.HybridConnectivity, and then select Register.

Azure permissions

Connecting to Windows Admin center requires you to have Reader and Windows Admin Center Administrator Login permissions at the Arc-enable Azure Local resource.

Altre informazioni sull'assegnazione dei ruoli di Azure con il portale di Azure.

Disponibilità a livello di area di Azure

Windows Admin Center è supportato in tutte le aree pubbliche , mentre di Azure Local è supportato.

Requisiti locali di Azure

Per usare Windows Admin Center nel portale di Azure, l'agente di Windows Admin Center deve essere installato in ogni nodo del cluster tramite un'estensione di macchina virtuale di Azure. Ogni nodo del cluster deve soddisfare i requisiti seguenti:

• Azure Local, versione 21H2 o successiva
• 3 GB di memoria o più
• Il cluster locale di Azure deve essere connesso ad Azure tramite Azure Arc
• Versione 1.13.21320.014 o successiva dell'agente Azure Arc

Networking requirements

Ogni nodo del cluster locale di Azure deve soddisfare i requisiti di rete seguenti:

• Accesso Internet in uscita o regola di porta in uscita che consente il traffico HTTPS agli endpoint seguenti:

  • *.service.waconazure.com or the WindowsAdminCenterservice tag
  • pas.windows.net
  • *.servicebus.windows.net

Il computer di gestione in cui è in esecuzione il portale di Azure deve soddisfare i requisiti di rete seguenti:

• Accesso a Internet in uscita sulla porta 443

Prima di accedere al portale di Azure dal computer o dal sistema di gestione, assicurarsi di esaminare i dispositivi supportati e i browser consigliati.

Installare Windows Admin Center nel portale di Azure

Prima di poter usare Windows Admin Center nel portale di Azure, è necessario distribuire l'estensione macchina virtuale di Windows Admin Center seguendo questa procedura:

1. Aprire il portale di Azure e passare al cluster locale di Azure.
2. Under the Settings group, select Windows Admin Center.
3. Specify the port on which you wish to install Windows Admin Center, and then select Install.

Connettersi a Windows Admin Center nel portale di Azure

Dopo aver installato Windows Admin Center nel cluster, seguire questa procedura per connettersi e usarlo per gestire Azure Local:

1. Open the Azure portal and navigate to your Azure Local cluster, and then under the Settings group, select Windows Admin Center.
2. Select Connect.

Windows Admin Center si apre nel portale, consentendo l'accesso agli stessi strumenti già noti per l'uso di Windows Admin Center in una distribuzione locale.

Configurazione delle assegnazioni di ruolo

L'accesso a Windows Admin Center è controllato dal ruolo di Azure Accesso amministratore Windows Admin Center. You must have this role configured on the Azure Local resource, and each of the Azure Arc-enabled servers associated with this cluster.

Configurare le assegnazioni di ruolo per il cluster usando l'esperienza dell'interfaccia di amministrazione di Microsoft Entra:

1. Select the Resource Group containing the cluster and the associated Azure Arc resources.

2. Seleziona Controllo di accesso (IAM).

3. Select Add>Add role assignment to open the Add role assignment page.

4. Assegnare il ruolo seguente. Per la procedura dettagliata, vedere Assegnare ruoli di Azure usando il portale di Azure.

   Setting	Value
   Role	Accesso amministratore di Windows Admin Center
   Assegna accesso a	Utente, gruppo, entità servizio o identità gestita

Per altre informazioni su come usare il controllo degli accessi in base al ruolo di Azure per gestire l'accesso alle risorse della sottoscrizione di Azure, vedere i seguenti articoli:

• Assegnare i ruoli di Azure usando l'interfaccia della riga di comando di Azure
• Assegnare i ruoli di Azure usando gli esempi dell'interfaccia della riga di comando di Azure. L'interfaccia della riga di comando di Azure può essere usata anche nell'esperienza di Azure Cloud Shell.
• Assegnare ruoli di Azure usando il portale di Azure
• Assegnare i ruoli di Azure usando Azure PowerShell.

Funzionamento

Usando Windows Admin Center in Azure, è possibile connettersi al cluster senza richiedere l'abilitazione di alcuna porta in ingresso nel firewall. Windows Admin Center, tramite l'agente Arc, è in grado di stabilire in modo sicuro una connessione di sessione del proxy inverso con il servizio Azure Arc in uscita.

Per ogni cluster locale di Azure che si vuole gestire con Windows Admin Center nel portale di Azure, è necessario distribuire un agente in tutti i nodi del cluster.

L'agente comunica con un servizio esterno che gestisce i certificati, in modo che sia possibile connettersi facilmente al cluster.

Clicking Install performs the following actions:

1. Registers the Microsoft.HybridConnectivity resource provider on your subscription. Il provider di risorse ospita il proxy usato per la comunicazione con il cluster abilitato per Arc.
2. Deploys an Azure endpoint resource on top of each of your Arc-enabled resources in your cluster that enables a reverse proxy connection on the specified port. Si tratta semplicemente di una risorsa logica in Azure e non distribuisce nulla sul server stesso.
3. Installa l'agente di Windows Admin Center nel computer ibrido con un certificato TLS valido.

Clicking Connect performs the following actions:

1. Il portale di Azure chiede al provider di risorse Microsoft.HybridConnectivity l'accesso al server abilitato per Arc.
2. Il provider di risorse comunica con un proxy SNI di livello 4 per stabilire un accesso specifico della sessione di breve durata a uno dei nodi abilitati per Arc del cluster sulla porta di Windows Admin Center.
3. Viene generato un URL univoco di breve durata e viene stabilita la connessione a Windows Admin Center dal portale di Azure.

La connessione a Windows Admin Center è crittografata end-to-end con terminazione SSL che avviene nel cluster.

Automatizzare la distribuzione di Windows Admin Center con PowerShell

È possibile automatizzare la distribuzione di Windows Admin Center nel portale di Azure usando questo script di PowerShell di esempio.

$clusterName = "<name_of_cluster>"
$resourceGroup = "<resource_group>"
$subscription = "<subscription_id>"
$port = "6516"
        
#Deploy Windows Admin Center
$setting = @{ "port" = $port }
New-AzStackHciExtension -ArcSettingName "default" -Name "AdminCenter" -ResourceGroupName $resourceGroup -ClusterName $clusterName -ExtensionParameterPublisher "Microsoft.AdminCenter" -ExtensionParameterSetting $setting -ExtensionParameterType "AdminCenter" -SubscriptionId $subscription -ExtensionParameterTypeHandlerVersion "0.0"
        
#Allow connectivity
$patch = @{ "properties" =  @{ "connectivityProperties" = @{"enabled" = $true}}}
$patchPayload = ConvertTo-Json $patch
Invoke-AzRestMethod -Method PATCH -Uri "https://management.azure.com/subscriptions/$subscription/resourceGroups/$resourceGroup/providers/Microsoft.AzureStackHCI/clusters/$clusterName/ArcSettings/default?api-version=2023-02-01" -Payload $patchPayload

Troubleshooting

Di seguito sono elencati alcuni suggerimenti da provare nel caso in cui qualcosa non funzioni. Per informazioni generali sulla risoluzione dei problemi di Windows Admin Center (non specificamente in Azure), vedere Risoluzione dei problemi di Windows Admin Center.

Impossibile connettersi con l'endpoint "404 non trovato"

1. La versione 1.36 e 1.35 di Azure Connected Machine Agent (agente Arc) interrompe la connessione a Windows Admin Center. This has been fixed in later versions of the Arc agent (1.37+) This can be downloaded here.

Errore di connessione non riuscita

1. Riavviare il servizio HIMDS.

   1. RDP in ogni nodo del cluster.

   2. Apriew PowerShell come amministratore ed eseguire:

      Restart-Service -Name himds
      

2. Assicurarsi che il servizio Windows Admin Center sia in esecuzione nel cluster.

   1. RDP in ogni nodo del cluster.
   2. Aprire Gestione attività (CTRL+MAIUSC+ESC) e passare a Servizi.
   3. Assicurarsi che ServerManagementGateway/Windows Admin Center sia in esecuzione.
   4. Se non è in esecuzione, avviare il servizio.

3. Controllare che la porta sia abilitata per la sessione proxy inverso.

   1. RDP in ogni nodo del cluster.

   2. Apriew PowerShell come amministratore ed eseguire:

      azcmagent config list
      

   3. Nella configurazione incomingconnections.ports (anteprima) verrà restituito un elenco di porte abilitate per la connessione da Azure. Verificare che la porta in cui è installato Windows Admin Center sia presente in questo elenco. Ad esempio, se Windows Admin Center è installato nella porta 443, il risultato sarà:

      Local configuration setting
      incomingconnections.ports (preview): 443
      

   4. Nel caso in cui non sia presente in questo elenco, eseguire

      azcmagent config set incomingconnections.ports <port>
      

      Se si usa un'altra esperienza (ad esempio SSH) con questa soluzione, è possibile specificare più porte separate da una virgola.

4. Assicurarsi di disporre della connettività in uscita alle porte necessarie.

   1. Ogni nodo del cluster deve avere connettività in uscita all'endpoint seguente
      • *.wac.azure.com, *.waconazure.com o windowsAdminCenter ServiceTag
      • pas.windows.net
      • *.servicebus.windows.net

Uno degli strumenti di Windows Admin Center non viene caricato o restituisce un errore

1. Passare a qualsiasi altro strumento in Windows Admin Center e tornare a quello che non viene caricato.

2. Se non viene caricato alcun strumento, potrebbe trattarsi di un problema con la connettività di rete. Provare a chiudere il pannello e quindi connettersi di nuovo. Se non funziona, aprire un ticket di supporto.

L'installazione dell'estensione Windows Admin Center non è riuscita

1. Double-check to make sure that the cluster meets the requirements.

2. Assicurarsi che il traffico in uscita verso Windows Admin Center sia consentito in ogni nodo del cluster.

   1. Verificare la connettività eseguendo il seguente comando con PowerShell all'interno della macchina virtuale:

      Invoke-RestMethod -Method GET -Uri https://<your_region>.service.waconazure.com
      

      Microsoft Certificate and DNS service for Windows Admin Center in the Azure Portal
      

3. Se si è consentito tutto il traffico in uscita e si ottiene un errore dal comando precedente, verificare che non siano presenti regole del firewall che bloccano la connessione.

Se non viene visualizzato alcun errore e Windows Admin Center continua a non installarsi, aprire una richiesta di supporto con le informazioni seguenti:

• Log nel portale di Azure. This can be found under Settings>Extensions>AdminCenter>View Detailed Status.

• Esegue l'accesso a ogni nodo del cluster. Eseguire il comando di PowerShell seguente e condividere il file ZIP risultante.

  azcmagent logs
  

• Traccia di rete, se appropriato. Le tracce di rete possono contenere dati dei clienti e dettagli di sicurezza sensibili, ad esempio le password, quindi è consigliabile esaminarle e rimuovere eventuali dettagli sensibili prima di condividerli.

Known issues

• Nelle versioni dell'estensione 0.49.0.0 e successive, l'installazione di Windows Admin Center nel portale di Azure o le connessioni ai sistemi del sistema operativo locale di Azure potrebbero non riuscire. I problemi di installazione possono essere risolti ripristinando la versione 0.47.0.0 dell'estensione. I problemi di connessione possono essere risolti da un aggiornamento della pagina.
• La modalità in incognito di Chrome non è supportata.
• L'app desktop del portale di Azure non è supportata.
• I messaggi di errore dettagliati per le connessioni non riuscite non sono ancora disponibili.
• Aggiornamenti non è supportato. Gli utenti non possono applicare aggiornamenti al cluster locale di Azure con CAU (aggiornamentoCluster-Aware).
• Se Windows Defender Application Control (WDAC) è impostato su Modalità applicata, l'installazione dell'estensione AdminCenter potrebbe essere bloccata. In tal caso, seguire i passaggi per reinstallarla.

  1. Controllare se WDAC viene applicato nel cluster.

     Get-AsWdacPolicyMode
     

  2. Impostare WDAC in modalità di controllo. La modalità switch può richiedere due o tre minuti. Convalidare la modalità cambiata con il Get-AsWdacPolicyMode cmdlet .

     Enable-AsWdacPolicy -Mode Audit
     

  3. In tutti i nodi riavviare il servizio di estensione.

     Restart-Service ExtensionService
     

  4. Dal portale di Azure aprire ognuno dei nodi e disinstallare l'estensione AdminCenter da: Estensioni delle impostazioni > .

  5. Dopo aver rimosso l'estensione da tutti i nodi, riprovare a installare l'estensione da Impostazioni > cluster > locali di Azure Windows Admin Center (anteprima).

  6. Se l'estensione WAC funziona nuovamente, ripristinare l'impostazione AsWdacPolicy.

     Enable-AsWdacPolicy -Mode Enforced
     

Domande frequenti

Trovare le risposte alle domande frequenti sull'uso di Windows Admin Center in Azure.

Quanto costa usare Windows Admin Center?

Non sono previsti costi associati per l'uso di Windows Admin Center nel portale di Azure.

È possibile usare Windows Admin Center per gestire le macchine virtuali in esecuzione nel cluster?

È possibile installare il ruolo Hyper-V usando l'estensione Ruoli e funzionalità. Dopo l'installazione, aggiornare il browser e Windows Admin Center mostrerà le estensioni Macchina virtuale e Commutatore.

Quali cluster è possibile gestire usando questa estensione?

È possibile usare la funzionalità per gestire cluster locali di Azure abilitati per Arc, versione 21H2 o successiva. È anche possibile usare Windows Admin Center per gestire i server abilitati per Arc

In che modo Windows Admin Center gestisce la sicurezza?

Il traffico dal portale di Azure a Windows Admin Center è crittografato end-to-end. Il cluster abilitato per Arc viene gestito tramite PowerShell e WMI su WinRM.

È necessaria una porta in ingresso per l'uso di Windows Admin Center?

Non è necessaria alcuna connessione in ingresso per l'uso di Windows Admin Center.

Perché è necessario creare una regola di porta in uscita?

Per il servizio creato per comunicare con il server è necessaria una regola di porta in uscita. Il servizio invia un certificato gratuito per l'istanza di Windows Admin Center. Questo servizio garantisce che sia sempre possibile connettersi all'istanza di Windows Admin Center dal portale di Azure mantenendo aggiornato il certificato WAC.

Inoltre, l'accesso a Windows Admin Center da Azure non richiede alcuna porta in ingresso e solo la connettività in uscita tramite una soluzione di proxy inverso. Queste regole in uscita sono necessarie per stabilire la connessione.

Ricerca per categorie: trovare la porta usata per l'installazione di Windows Admin Center

Per verificare il valore dell'impostazione del Registro di sistema SmePort:

1. RDP nel server.
2. Open the Registry Editor.
3. Passare alla chiave \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ServerManagementGateway.
4. Leggere il valore di SmePort per trovare la porta usata.

Windows Admin Center è già installato in uno o tutti i nodi del cluster. È possibile accedere al portale?

Yes. È possibile seguire gli stessi passaggi descritti in questo documento.

Next steps

• Informazioni su Windows Admin Center
• Informazioni sulla gestione dei server con Windows Admin Center
• Learn about Azure Local
• Informazioni su connessione di Azure locale ad Azure