Проверка Azure для виртуальных машин в локальной среде Azure

Область применения: гиперконвергентные развертывания локальной среды Azure

Microsoft Azure предлагает ряд разных рабочих нагрузок и возможностей, предназначенных для запуска только в Azure. Azure Local расширяет множество преимуществ, которые вы получаете от Azure, работая в тех же самых знакомых и высокопроизводительных локальных или пограничных средах.

Проверка Azure для виртуальных машин позволяет использовать поддерживаемые рабочие нагрузки, исключающие Azure, для работы за пределами облака. Эта функция, моделироваемая после службы аттестации IMDS в Azure, представляет собой встроенную службу аттестации платформы, которая включена по умолчанию в Azure Local. Это помогает обеспечить гарантии работы этих виртуальных машин в других средах Azure.

Преимущества, доступные в локальной среде Azure

Проверка Azure для виртуальных машин позволяет использовать следующие преимущества, доступные только в Azure Local:

Рабочая нагрузка	Что это	Как получить преимущества
Расширенное обновление системы безопасности (ESUs)	Получите обновления системы безопасности без дополнительных затрат для устаревших виртуальных машин SQL и Windows Server в локальной среде Azure. Дополнительные сведения см. в статье "Бесплатные расширенные обновления безопасности" (ESU) в локальной среде Azure.	Необходимо включить поддержку устаревших ОС для виртуальных машин, работающих под управлением Windows Server 2012 или более ранних версий с последними обновлениями стека обслуживания.
Виртуальный рабочий стол Azure (AVD)	Узлы сеансов AVD могут работать только в инфраструктуре Azure. Активируйте виртуальные машины Windows с несколькими сеансами в Azure Local с помощью проверки виртуальных машин Azure. Требования к лицензированию AVD по-прежнему применяются. Смотрите цены на виртуальный рабочий стол Azure.	Активируется автоматически для виртуальных машин под управлением Windows 11 с несколькими сеансами с обновлением 4B, выпущенным 9 апреля 2024 г. (22H2: KB5036893, 21H2: KB5036894) или более поздней версии. Необходимо включить поддержку устаревших ОС для виртуальных машин, работающих под управлением многосессионной версии Windows 10 с обновлением 4B, выпущенным 9 апреля 2024 г. KB5036892 или более поздних версий.
Центр данных Windows Server: Azure Edition	Виртуальные машины Выпуска Azure могут выполняться только в инфраструктуре Azure, включая локальную среду Azure. Активируйте виртуальные машины Windows Server Azure Edition и используйте последние инновации Windows Server и другие эксклюзивные функции. Требования к лицензированию по-прежнему применяются. Узнайте, как лицензировать виртуальные машины Windows Server на локальной платформе Azure.	Активируется автоматически для виртуальных машин под управлением Windows Server Azure Edition 2022 с обновлением 4B, выпущенном 9 апреля 2024 г. (KB5036909) или более поздней версии.
Диспетчер обновлений Azure	Получите Диспетчер обновлений Azure бесплатно. Эта служба предоставляет решение SaaS для управления обновлениями программного обеспечения виртуальных машин в локальной среде Azure и управления ими.	Доступно автоматически для локальных виртуальных машин Azure, созданных через мост ресурсов Azure Arc в локальной среде Azure. С помощью Software Assurance вы можете аттестовать устройство, используя преимущества и лицензии Windows Server Azure, а также получить AUM бесплатно. Дополнительные сведения см. в статье с часто задаваемыми вопросами о Диспетчере обновлений Azure.
Конфигурация компьютера Azure	Конфигурация компьютера Azure (ранее — гостевая конфигурация политики Azure) предоставляется службой метаданных экземпляра Azure (IMDS). Он доступен без затрат и включает аудит и настройку параметров ОС в качестве кода для компьютеров и виртуальных машин.	Требуется включить поддержку устаревшей ОС. Требуется агент Arc версии 1.39 или более поздней. См. последний релиз агента.

Примечание.

Чтобы обеспечить непрерывную функциональность, обновите виртуальные машины в локальной среде Azure до последнего накопительного обновления к 17 июня 2024 года. Это обновление важно для виртуальных машин для продолжения использования преимуществ Azure. Дополнительные сведения см. в записи блога Azure Local.

Управление проверкой виртуальной машины Azure

Проверка виртуальной машины Azure автоматически включена по умолчанию в локальной среде Azure. Приведенные ниже инструкции описывают предварительные требования для использования этой функции и действий по управлению преимуществами (необязательно).

Примечание.

Чтобы включить расширенные обновления системы безопасности (ESUS), необходимо выполнить дополнительную настройку и включить поддержку устаревшей ОС.

Предварительные требования хоста

Убедитесь, что у вас есть доступ к Azure Local. Все машины должны быть подключены, зарегистрированы и развернуты. Дополнительные сведения см. в статье "Регистрация компьютеров с помощью Arc" и см. в статье "Развертывание с помощью портал Azure".
Установите Hyper-V и RSAT-Hyper-V-Tools.
(Необязательно) Если вы используете Windows Admin Center, необходимо установить расширение Cluster Manager (версия 2.319.0) или более поздней версии.

Требования к ВМ

Обязательно обновите виртуальные машины. См. требования к версиям для рабочих нагрузок.
Включите интерфейс гостевой службы Hyper-V. См. инструкции по Windows Admin Center или PowerShell.

Вы можете управлять проверкой виртуальной машины Azure с помощью Windows Admin Center или PowerShell или просмотреть его состояние с помощью Azure CLI или портал Azure. В следующих разделах описаны все варианты.

На странице "Локальный ресурс Azure" перейдите на вкладку "Конфигурация ".
Под функцией проверки Azure для виртуальных машин просмотрите состояние аттестации узла.

Вы можете установить Azure CLI в средах Windows, macOS и Linux. Его также можно запустить в Azure Cloud Shell. В этом разделе описывается использование Bash в Azure Cloud Shell. Для получения дополнительной информации см. краткое руководство по Azure Cloud Shell.

Запустите Azure Cloud Shell и используйте Azure CLI для проверки проверки виртуальной машины Azure, выполнив следующие действия.

Настройте параметры из подписки, группы ресурсов и имени кластера.

subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
resourceGroup="local-rg" # Replace with your resource group name
clusterName="LocalCluster" # Replace with your cluster name

az account set --subscription "${subscription}"

Чтобы просмотреть состояние проверки виртуальной машины Azure в кластере, выполните следующую команду:

az stack-hci cluster list \
--resource-group "${resourceGroup}" \
--query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.imdsAttestation}" \
-o table

Проверка статуса виртуальной машины Azure

После настройки проверки Azure виртуальной машины можно просмотреть состояние узла. Проверьте системное свойство IMDS Attestation, выполнив следующую команду:
```
Get-AzureStackHCI
```
Чтобы просмотреть состояние проверки виртуальной машины Azure для компьютеров, выполните следующую команду:
```
Get-AzureStackHCIAttestation [[-ComputerName] <string>]
```

Устранение неполадок компьютеров

Если проверка виртуальной машины Azure еще не синхронизирована с Azure и не обновлена в Azure для одной или нескольких машин, ее состояние может отображаться как Expired или Inactive. Планирование синхронизации вручную:
```
Sync-AzureStackHCI
```

Управление преимуществами, активированными на виртуальных машинах

Чтобы проверить доступ к проверке виртуальной машины Azure для виртуальных машин, выполните следующую команду:
```
Get-AzStackHCIVMAttestation
```
Примечание.

Виртуальная машина, поддерживающая версию 2 , может взаимодействовать с компьютером с помощью VMBus. И наоборот, поддерживаемая виртуальная машина версии 1 настроена с устаревшей поддержкой ОС и может получить доступ к проверке виртуальной машины Azure через REST. Если виртуальная машина поддерживает и v1, и v2, то в основном используется метод v2 (VMBus), но при возникновении проблемы с v2 возможен переход на v1.

Устранение неполадок виртуальных машин

Чтобы настроить доступ к проверке виртуальных машин Azure, включите интерфейс гостевой службы Hyper-V.

Чтобы проверить, включен ли интерфейс гостевой службы Hyper-V, выполните следующую команду:
```
Get-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
```
Чтобы включить интерфейс гостевой службы Hyper-V, выполните следующие действия.
```
Enable-VMIntegrationService [[-VMName] <VMName>] -Name "Guest Service Interface"
```
Чтобы убедиться, что виртуальные машины могут получить доступ к проверке виртуальной машины Azure на узле, выполните следующую команду на узле:
```
Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri "http://127.0.0.1:42542/metadata/attested/document?api-version=2018-10-01" –usedefaultcredentials
```

Поддержка устаревшей ОС

Для старых виртуальных машин, которые не имеют необходимых функций Hyper-V (гостевой интерфейс службы) для взаимодействия непосредственно с узлом, необходимо настроить традиционные сетевые компоненты для проверки виртуальной машины Azure. Если у вас есть эти рабочие нагрузки, например расширенные обновления системы безопасности (ESUs), следуйте инструкциям в этом разделе, чтобы настроить поддержку устаревшей ОС.

В настоящее время вы не можете просмотреть поддержку устаревших ОС из портала Azure.

Вы можете установить Azure CLI в средах Windows, macOS и Linux. Его также можно запустить в Azure Cloud Shell. В этом разделе описывается использование Bash в Azure Cloud Shell. Дополнительные сведения см. в кратком руководстве по Azure Cloud Shell.

Настройте параметры из подписки, группы ресурсов и имени кластера:

subscription="00000000-0000-0000-0000-000000000000" # Replace with your subscription ID
resourceGroup="local-rg" # Replace with your resource group name
clusterName="LocalCluster" # Replace with your cluster name

az account set --subscription "${subscription}"

Чтобы просмотреть состояние поддержки устаревшей ОС в кластере, выполните следующую команду:

az stack-hci cluster list \
--resource-group "${resourceGroup}" \
--query "[?name=='${clusterName}'].{Name:name, AzureBenefitsHostAttestation:reportedProperties.supportedCapabilities}" \
-o table

1. Включение поддержки устаревшей ОС на узле

Выполните следующую команду из окна PowerShell с повышенными привилегиями в локальной среде Azure:
```
Enable-AzStackHCIAttestation
```
Или, если вы хотите добавить все существующие виртуальные машины в настройке, выполните следующую команду:
```
Enable-AzStackHCIAttestation -AddVM
```
Убедитесь, что поддержка устаревшей ОС включена:
```
Get-AzureStackHCIAttestation [[-ComputerName] <string>]
```

Устранение неполадок компьютеров

Чтобы отключить и сбросить поддержку устаревшей ОС в системе, выполните следующую команду:
```
Disable-AzStackHCIAttestation -RemoveVM
```

2. Включение доступа для виртуальных машин

Чтобы настроить сетевой доступ для выбранных виртуальных машин, выполните следующую команду в локальной среде Azure:
```
Add-AzStackHCIVMAttestation [-VMName]
```
Чтобы добавить все существующие виртуальные машины, выполните следующую команду:
```
Add-AzStackHCIVMAttestation -AddAll
```
Получите список виртуальных машин, имеющих доступ к устаревшей поддержке ОС:
```
Get-AzStackHCIVMAttestation
```
Примечание.

Чтобы успешно включить поддержку устаревшей ОС на виртуальных машинах поколения 1, необходимо сначала отключить виртуальную машину, чтобы включить добавление сетевого адаптера.

Устранение неполадок виртуальных машин

Чтобы удалить доступ к устаревшей поддержке ОС для выбранных виртуальных машин:
```
Remove-AzStackHCIVMAttestation -VMName <string>
```
Кроме того, чтобы удалить доступ ко всем существующим виртуальным машинам, выполните приведенные действия.
```
Remove-AzStackHCIVMAttestation -RemoveAll
```
Чтобы проверить, что виртуальные машины могут получить доступ к устаревшей поддержке ОС на узле, выполните следующую команду на виртуальной машине:
```
Invoke-RestMethod -Headers @{"Metadata"="true"} -Method GET -Uri http://169.254.169.253:80/metadata/attested/document?api-version=2018-10-01
```

Вопросы и ответы

В этом разделе приведены ответы на некоторые часто задаваемые вопросы об использовании преимуществ Azure.

Какие рабочие нагрузки, исключающие Azure, можно включить с помощью проверки виртуальной машины Azure?

Ознакомьтесь с полным списком здесь.

Будет ли это стоить чего-либо, чтобы включить проверку виртуальной машины Azure?

Нет. Включение проверки виртуальной машины Azure не взимает дополнительных сборов.

Можно ли использовать проверку виртуальной машины Azure в средах, отличных от локальных?

Нет. Azure проверка виртуальной машины — это функция, встроенная в Azure Local, и ее можно использовать только в Azure Local.

Я только что настроила проверку виртуальной машины Azure в моей системе. Как я могу убедиться, что проверка виртуальной машины Azure остается активной?

В большинстве случаев вам не нужно предпринимать никаких действий. Локальная служба Azure автоматически обновляет проверку виртуальной машины Azure при синхронизации с Azure.
Однако если система остается отключенной более 30 дней и проверка виртуальной машины Azure отображается как Срок действия истек, можно выполнить синхронизацию вручную с помощью PowerShell и Windows Admin Center. Дополнительные сведения см. в статье синхронизации локальной службы Azure.

Что происходит при развертывании новых виртуальных машин или удалении виртуальных машин?

При развертывании новых виртуальных машин, требующих проверки виртуальной машины Azure, они автоматически активируются при наличии необходимых компонентов виртуальной машины.
Однако для устаревших виртуальных машин, использующих поддержку устаревшей ОС, можно вручную добавить новые виртуальные машины для доступа к проверке Azure виртуальных машин с помощью Windows Admin Center или PowerShell. Дополнительные сведения см. в приведенных выше инструкциях.
Вы по-прежнему можете удалять и переносить виртуальные машины как обычно. Сетевой адаптер AZSHCI_GUEST-IMDS_DO_NOT_MODIFY по-прежнему существует на виртуальной машине после миграции. Чтобы очистить сетевой адаптер перед миграцией, можно исключить виртуальные машины из проверки Azure VM с помощью Windows Admin Center или PowerShell, следуя приведённым выше инструкциям для поддержки устаревших ОС. В качестве альтернативы можно сначала выполнить миграцию, а затем вручную удалить сетевые адаптеры.

Что происходит при добавлении или удалении компьютеров?

При добавлении компьютера он автоматически активируется, если у него есть правильные требования узла.
Если вы используете поддержку устаревшей ОС, возможно, потребуется вручную включить эти компьютеры. Запустите Enable-AzStackHCIAttestation [[-ComputerName] <String>] в PowerShell. Вы по-прежнему можете удалять компьютеры или удалять их из системы как обычно. VSwitch AZSHCI_HOST-IMDS_DO_NOT_MODIFY по-прежнему существует на машине после удаления из системы. Вы можете оставить его, если вы планируете добавить компьютер обратно в систему позже или удалить его вручную.

Следующие шаги

Расширенные обновления безопасности (ESU) в локальной среде Azure.
Общие сведения о локальной среде Azure.
Вопросы и ответы по локальной службе Azure.

Обратная связь

Были ли сведения на этой странице полезными?

Last updated on 2026-07-23