Развертывание локальной среды Azure с помощью шаблона развертывания Azure Resource Manager

В этой статье описано, как использовать шаблон Azure Resource Manager (ARM) на портале Azure для развертывания локального экземпляра Azure в вашей среде. В статье также содержатся предварительные требования и шаги подготовки, необходимые для начала развертывания.

Предварительные условия

• Завершение регистрации компьютеров с помощью Azure Arc и назначение разрешений развертывания. Убедитесь, что:
  • Все компьютеры выполняют одну и ту же версию ОС.
  • Все компьютеры имеют одинаковую конфигурацию сетевого адаптера.

Шаг 1. Подготовка ресурсов Azure

Выполните следующие действия, чтобы подготовить ресурсы Azure, необходимые для развертывания:

Получение идентификатора объекта для поставщика локальных ресурсов Azure

Этот идентификатор объекта для поставщика локальных ресурсов Azure (RP) является уникальным для каждого клиента Azure.

1. В портале Azure найдите и перейдите к Microsoft Entra ID.

2. Перейдите на вкладку "Обзор" и найдите поставщика ресурсов Microsoft.AzureStackHCI.

   

3. Выберите имя субъекта-службы, указанное в списке, и скопируйте идентификатор объекта.

   

   Вы также можете использовать PowerShell для получения идентификатора объекта принципала службы Azure Local RP. Выполните следующую команду в PowerShell:

   Get-AzADServicePrincipal -DisplayName "Microsoft.AzureStackHCI Resource Provider"
   

Идентификатор объекта используется для hciResourceProviderObjectID параметра в шаблоне ARM.

Шаг 2. Развертывание с помощью шаблона ARM

Шаблон ARM создает и назначает все разрешения ресурсов, необходимые для развертывания.

Выполнив все действия по предварительным требованиям и подготовке, вы готовы к развертыванию с помощью известного шаблона развертывания ARM и соответствующего файла параметров JSON. Используйте параметры, содержащиеся в JSON-файле, для заполнения всех значений, включая значения, созданные ранее.

Пример JSON-файла параметра см. в azuredeploy.parameters.json. Подробные описания параметров, определенных в этом файле, см. в справочнике по параметрам шаблона ARM.

1. На портале Azure перейдите на страницу "Главная" и нажмите кнопку "+ Создать ресурс".

2. Выберите Создать в разделе Развертывание шаблона (развертывание с помощью пользовательских шаблонов).

   

3. В нижней части страницы найдите шаблон быстрого запуска или раздел спецификации шаблона . Выберите параметр шаблона быстрого запуска .

   

7. Редактирование таких параметров, как назначение сети или назначение сети хранения. После заполнения всех параметров сохраните файл параметров.

   

8. Выберите соответствующую группу ресурсов для вашей среды.

9. Прокрутите страницу вниз и убедитесь, что режим развертывания = проверка.

10. Выберите "Рецензирование и создание".

    

11. На вкладке "Просмотр и создание" нажмите кнопку "Создать". Это создает оставшиеся необходимые ресурсы и проверяет развертывание. Проверка занимает около 10 минут.

    

12. После завершения проверки выберите "Повторное развертывание".

    

13. На экране "Настраиваемое развертывание " выберите "Изменить параметры". Загрузите ранее сохраненные параметры и нажмите кнопку "Сохранить".

14. В нижней части рабочей области измените окончательное значение в JSON с Проверка на Развертывание, где режим развертывания = Развертывание.

    

15. Убедитесь, что все поля для шаблона развертывания ARM заполняются в формате JSON параметров.

16. Выберите соответствующую группу ресурсов для вашей среды.

17. Прокрутите страницу вниз и убедитесь, что режим развертывания = развертывание.

18. Выберите "Рецензирование и создание".

19. Нажмите кнопку "Создать". Развертывание начинается с использования существующих необходимых ресурсов, созданных на этапе проверки .

    Экран развертывания циклит на ресурсе кластера во время развертывания.

    После начала развертывания выполняется ограниченная проверка среды, затем проводится полная проверка среды, и начинается облачное развертывание. Через несколько минут можно отслеживать развертывание на портале.

    

20. В новом окне браузера перейдите в группу ресурсов для вашей среды. Выберите ресурс кластера.

21. Выберите развертывание.

22. Обновите и просмотрите ход развертывания с первого компьютера (также известного как начальный компьютер и является первым компьютером, на котором вы развернули кластер). Развертывание занимает от 2,5 до 3 часов. Несколько шагов занимают 40–50 минут или более.

23. Этап развертывания, который занимает больше всего времени, — развертывание Moc и стек ARB. Этот шаг занимает 40–45 минут.

    Когда задача будет завершена, задача в верхней части списка обновляется со статусом и временем завершения.

Справочник по параметрам шаблона ARM

В следующей таблице описаны параметры, определенные в файле параметров шаблона ARM:

Устранение ошибок развертывания

Если развертывание завершается сбоем, на странице развертываний появится сообщение об ошибке.

1. В разделе "Сведения о развертывании" выберите сведения об ошибке.

   

2. Скопируйте сообщение об ошибке из колонки "Ошибки ". Вы можете предоставить это сообщение об ошибке в службу поддержки Майкрософт для получения дополнительной помощи.

   

Известные проблемы при развертывании шаблона ARM

В этом разделе содержатся известные проблемы и обходные пути развертывания шаблона ARM.

Распределение ролей уже существует

Проблема: В этом релизе вы можете увидеть ошибку "Назначение роли уже существует". Эта ошибка возникает, если сначала было предпринято развертывание локального экземпляра Azure через портал, а для развертывания шаблона ARM была использована та же группа ресурсов. Эта ошибка отображается на странице Обзор Сведения о развертывании> для применимого ресурса. Эта ошибка означает, что эквивалентное назначение ролей уже было выполнено другим удостоверением для той же области группы ресурсов, и развертывание шаблона ARM не может выполнить назначение ролей.

Обходной путь: Неудачный ресурс на странице сведений о развертывании указывает имя роли. Если имя ресурса — AzureStackHCIDeviceManagementRole-RoleAssignment , назначение роли завершилось сбоем для роли управления устройствами Azure Stack HCI. Обратите внимание на это имя роли и перейдите к назначениям ролей управления доступом группы > ресурсов (IAM>). Найдите соответствующее имя и удалите существующие назначения ролей. Повторно разверните ваш шаблон.

Идентификатор клиента, идентификатор приложения, идентификатор субъекта и область не могут быть обновлены.

Проблема: Назначение ролей завершается с ошибкой: обновление идентификатора клиента, идентификатора приложения, идентификатора субъекта и области не разрешено. Эта ошибка отображается на странице Обзор Сведения о развертывании> для применимого ресурса. Эта ошибка может появляться, если в той же группе ресурсов имеются задания "зомби-ролей". Например, когда было выполнено предыдущее развертывание и ресурсы, соответствующие этому развертыванию, были удалены, но ресурсы, связанные с назначением ролей, остались нетронутыми.

Обходное решение. Чтобы определить назначения зомби, перейдите на вкладку Управление доступом (IAM) > Назначения ролей > Тип: Неизвестный. Эти назначения указаны как Идентификатор не найден. Не удается найти идентификатор. Удалите такие назначения ролей, а затем повторите развертывание шаблона ARM.

Проблема синхронизации лицензий

Проблема. В этом выпуске при развертывании шаблона ARM может возникнуть проблема с синхронизацией лицензий.

Решение. После завершения этапа проверки система рекомендует не инициировать другое развертывание шаблона ARM в режиме проверки , если система находится в состоянии сбоя развертывания . Запуск другого развертывания сбрасывает системные свойства, что может вызвать проблемы с синхронизацией лицензий.

Следующие шаги

• Сведения об управлении локальными виртуальными машинами Azure
• Создание локальных виртуальных машин Azure с поддержкой Azure Arc