серийная консоль Azure для Windows

Применимо к виртуальным машинам ✔️ Windows

Сводка

В этой статье представлен обзор использования последовательной консоли Azure с виртуальными машинами Windows и инстанциями наборов масштабируемых виртуальных машин. Включает инструкции по активации последовательной консоли на виртуальных машинах Windows, использовании её для доступа к командной строке или экземпляру PowerShell, а также для вызовов немаскируемых прерываний (NMI).

Последовательная консоль на портале Azure предоставляет доступ к текстовой консоли для виртуальных машин Windows и экземпляров виртуальных машин в масштабируемом наборе. Эта последовательное соединение подключается к последовательному порту COM1 виртуальной машины или экземпляра набора масштабируемых виртуальных машин, предоставляя доступ независимо от состояния сети или операционной системы. Последовательная консоль может быть доступна только через портал Azure и доступна только для тех пользователей, у которых есть роль Участника или выше для виртуальной машины или набора масштабирования виртуальных машин.

Серийная консоль работает аналогичным образом для виртуальных машин и экземпляров масштабируемых наборов виртуальных машин. В этом документе все упоминания виртуальных машин будут неявно включать экземпляры масштабируемых наборов виртуальных машин, если не указано иное.

Последовательная консоль доступна в глобальных регионах Azure и в публичной предварительной версии в Azure для государственных организаций. Он еще не доступен в облаке Azure Китая.

Документация по последовательной консоли для Linux см. в Последовательная консоль Azure для Linux.

Предварительные требования

Предварительные требования для доступа к последовательной консоли Azure можно найти here.

Включение функций последовательной консоли для Windows Server

Включение последовательной консоли в пользовательских или старых образах

Новые образы Windows Server на Azure по умолчанию с включенной Специальной консолью администрирования (SAC). SAC поддерживается в версиях сервера Windows, но недоступен в клиентских версиях (например, Windows 10, Windows 8 или Windows 7).

Для более старых образов Windows Server (созданных до февраля 2018 г.) можно автоматически включить последовательную консоль с помощью функции выполнения команды в портале Azure. На портале Azure выберите команду Run, а затем выберите команду с именем EnableEMS из списка.

Кроме того, чтобы вручную включить последовательную консоль для виртуальных машин Windows и масштабируемых наборов виртуальных машин, созданных до февраля 2018 г., выполните следующие действия.

1. Подключение к виртуальной машине Windows с помощью Remote Desktop

2. Запустите следующие команды из командной строки с правами администратора:

   • bcdedit /ems {current} on или bcdedit /ems '{current}' on (если используете PowerShell).
   • bcdedit /emssettings EMSPORT:1 EMSBAUDRATE:115200

3. Чтобы использовать консоль SAC, перезагрузите систему.

   

В случае необходимости SAC можно также включить в автономном режиме.

1. Подключите к существующей виртуальной машине в качестве диска данных тот диск Windows, для которого вы хотите настроить SAC.

2. Запустите следующие команды из командной строки с правами администратора:

   • bcdedit /store <mountedvolume>\boot\bcd /ems {default} on
   • bcdedit /store <mountedvolume>\boot\bcd /emssettings EMSPORT:1 EMSBAUDRATE:115200

Как узнать, доступна ли SAC?

Если SAC не включен, последовательная консоль не будет отображать запрос SAC. В некоторых случаях сведения о работоспособности виртуальной машины отображаются, а иногда строка остается пустой. Если вы используете образ Windows Server, созданный до февраля 2018 года, SAC, вероятно, не будет включен.

Включение меню загрузки Windows в последовательной консоли

Если вам нужно включить подсказки загрузчика Windows, чтобы отображаться в последовательной консоли, можно добавить следующие дополнительные параметры в данные конфигурации загрузки. Дополнительные сведения см. в bcdedit.

1. Подключитесь к виртуальной машине Windows или экземпляру масштабируемого набора виртуальных машин с помощью Удалённого рабочего стола.

2. Запустите следующие команды из командной строки с правами администратора:

   • bcdedit /set {bootmgr} displaybootmenu yes
   • bcdedit /set {bootmgr} timeout 10
   • bcdedit /set {bootmgr} bootems yes

3. Перезагрузите систему, чтобы включить меню загрузки.

Использование последовательной консоли

Использование CMD или PowerShell в Серийной консоли

1. Connect to the serial console (Шаг 1. Подключение к последовательной консоли). При успешном подключении запрос — SAC>:

   

2. Введите cmd, чтобы создать канал с экземпляром CMD.

3. Введите ch -si 1 или нажмите сочетание клавиш <esc>+<tab>, чтобы переключиться на канал, на котором выполняется экземпляр CMD.

4. Нажмите клавишу ВВОД, а затем введите учетные данные входа с правами администратора.

5. После того как вы ввели действительные учетные данные, открывается экземпляр командной строки CMD.

6. Чтобы запустить экземпляр PowerShell, введите PowerShell в экземпляр CMD и нажмите клавишу ВВОД.

   

Используйте последовательную консоль для вызовов немаскируемого прерывания

Немаскируемое прерывание (NMI) предназначено для подачи сигнала, который программное обеспечение на виртуальной машине не сможет игнорировать. В прошлом немаскируемые прерывания использовались для отслеживания аппаратных проблем в системах, которые требовали определенного времени отклика. Сегодня программисты и системные администраторы часто используют Node Managed Identity в качестве механизма для отладки или устранения неполадок в неотвечающих системах.

Последовательную консоль можно использовать для отправки NMI на виртуальную машину Azure с помощью значка клавиатуры на панели команд. После доставки немаскируемого прерывания конфигурация виртуальной машины будет управлять тем, как система реагирует. Windows можно настроить на сбой и создание файла дампа памяти при получении сигнала NMI.

Сведения о настройке Windows для создания файла аварийного дампа при получении NMI см. в статье Как создать файл дампа сбоя с помощью NMI.

Использование функциональных клавиш в последовательной консоли

Функциональные клавиши активированы для использования для последовательного консольного подключения в виртуальных машинах Windows. Клавиша F8 в раскрывающемся списке последовательной консоли позволяет легко перейти к меню Advanced Boot Settings (Расширенные параметры загрузки), но последовательная консоль совместима и с другими функциональными клавишами. Возможно, вам понадобится нажать клавишу Fn + F1 (или F2, F3 и т. д.) на клавиатуре в зависимости от компьютера, с которого вы используете последовательную консоль.

Используйте WSL в последовательной консоли

подсистема Windows для Linux (WSL) включен для Windows Server 2019 или более поздней версии, поэтому можно также включить WSL для использования в последовательной консоли, если выполняется Windows Server 2019 или более поздней версии. Это может быть полезным для пользователей, которые умеют работать с командами Linux. Инструкции по включению WSL для Windows Server см. в руководстве Installation.

Перезапустите экземпляр Windows виртуальной машины или комплект масштабируемых виртуальных машин через последовательную консоль

Вы можете выполнить перезапуск в Серийной консоли, перейдя к кнопке питания и щелкнув "Перезапуск виртуальной машины". Это приведет к перезапуску виртуальной машины, и вы увидите уведомление на портале Azure относительно перезапуска.

Это полезно в ситуациях, когда нужно получить доступ к меню загрузки, не выходя из Серийной консоли.

Отключение Серийной консоли

По умолчанию доступ к Серийной консоли включен во всех подписках. Серийную консоль можно отключить на уровне подписки или на уровне виртуальной машины или масштабируемого набора виртуальных машин. Чтобы получить подробные инструкции, посетите Включение и отключение Azure Serial Console.

Безопасность последовательной консоли

Использование последовательной консоли с включенным брандмауэром для пользовательской диагностики загрузки и учетной записи хранения

Последовательная консоль использует учетную запись хранения, настроенную для диагностики загрузки в процессе подключения. Если брандмауэр включен в этой учетной записи хранения, ip-адреса службы последовательной консоли должны быть добавлены в качестве исключений. Для этого выполните следующие шаги.

1. Перейдите к настройкам брандмауэра учетной записи хранения, которую вы включили для пользовательской диагностической загрузки.

   Примечание.

   Чтобы определить, какая учетная запись хранения включена для вашей виртуальной машины, в разделе Поддержка и устранение неполадок выберите Диагностику загрузки>Параметры.

2. Добавьте IP-адреса службы последовательной консоли в качестве исключений брандмауэра на основе географической области виртуальной машины.

   В следующей таблице перечислены IP-адреса, которые должны быть разрешены в качестве исключений брандмауэра в зависимости от региона или географического расположения виртуальной машины. Это подмножество полного списка IP-адресов последовательной консоли, используемых в теге службы SerialConsole . Вы можете ограничить доступ к хранилищам диагностики загрузки через тег службы SerialConsole. Тег сервиса не отделен по регионам. Трафик для тега службы является только входящим, а последовательная консоль не создает трафик к управляемым клиентом назначениям. Хотя брандмауэры учетной записи хранения Azure в настоящее время не поддерживают теги службы, тег службы SerialConsole можно программно использовать для определения списка IP-адресов. Дополнительные сведения о тегах служб см. в разделе Теги службы виртуальной сети.

   Примечание.

   Брандмауэры учетной записи хранения для последовательной консоли не поддерживаются для виртуальных машин в географиях только с одним регионом, таких как Северная часть Италии.

   Географический регион	Регионы	IP-адреса
   Азия	Восточная Азия, Юго-Восточная Азия	4.145.74.168, 20.195.85.180, 20.195.85.181, 20.205.68.106, 20.205.68.107, 20.205.69.28, 23.97.88.117, 23.98.106.151
   Австралия	Центральная Австралия, Центральная Австралия 2, Восточная Австралия, Юго-Восточная Австралия	4.198.45.55, 4.200.251.224, 20.167.131.228, 20.53.52.250, 20.53.53.224, 20.53.55.174, 20.70.222.112, 20.70.222.113, 68.218.123.133
   Бразилия	Южная Бразилия, Юго-Восточная Бразилия	20.206.0.192, 20.206.0.193, 20.206.0.194, 20.226.211.157, 108.140.5.172, 191.234.136.63, 191.238.77.232, 191.238.77.233
   Канада	Центральная Канада, восточная Канада	20.175.7.183, 20.48.201.78, 20.48.201.79, 20.220.7.246, 52.139.106.74, 52.139.106.75, 52.228.86.177, 52.242.40.90
   Канари (EUAP)	Центральная часть США EUAP, восточная часть США 2 EUAP	20.45.242.18, 20.45.242.19, 20.45.242.20, 20.47.232.186, 20.47.232.187, 20.51.21.252, 68.220.123.194, 168.61.232.59
   Китай	Китай Северная 3, Восточная Китай 3	163.228.102.122, 163.228.102.123, 52.131.192.182, 52.131.192.183, 159.27.255.76, 159.27.253.236, 163.228.102.122, 163.228.102.123, 52.131.192.182, 52.131.192.183
   Европа	Европа, север; Европа, запад	4.210.131.60, 20.105.209.72, 20.105.209.73, 40.113.178.49, 52.146.137.65, 52.146.139.220, 52.146.139.221, 98.71.107.78
   Франция	Центральная Франция, южная Франция	20.111.0.244, 40.80.103.247, 51.138.215.126, 51.138.215.127, 52.136.191.8, 52.136.191.9, 52.136.191.10, 98.66.128.35
   Германия	Северная Германия, Центрально-Западная Германия	20.52.94.114, 20.52.94.115, 20.52.95.48, 20.113.251.155, 51.116.75.88, 51.116.75.89, 51.116.75.90, 98.67.183.186
   Индия	Центральная Индия, Южная Индия, Западная Индия	4.187.107.68, 20.192.47.134, 20.192.47.135, 20.192.152.150, 20.192.152.151, 20.192.153.104, 20.207.175.96, 52.172.82.199, 98.70.20.180
   Япония	Восточная Япония, Западная Япония	20.18.7.188, 20.43.70.205, 20.89.12.192, 20.89.12.193, 20.189.194.100, 20.189.228.222, 20.189.228.223, 20.210.144.254
   Республика Корея	Республика Корея, центральный регион, Республика Корея, южный регион	20.200.166.136, 20.200.194.238, 20.200.194.239, 20.200.196.96, 20.214.133.81, 52.147.119.28, 52.147.119.29, 52.147.119.30
   Норвегия	Восточная Норвегия, Западная Норвегия	20.100.1.154, 20.100.1.155, 20.100.1.184, 20.100.21.182, 51.13.138.76, 51.13.138.77, 51.13.138.78, 51.120.183.54
   ЮАР	Северная часть ЮАР, западная часть ЮАР	20.87.80.28, 20.87.86.207, 40.117.27.221, 102.37.86.192, 102.37.86.193, 102.37.86.194, 102.37.166.222, 102.37.166.223
   Швеция	Центральная Швеция, Южная Швеция	20.91.100.236, 51.12.22.174, 51.12.22.175, 51.12.22.204, 51.12.72.222, 51.12.72.223, 51.12.73.92, 172.160.216.6
   Швейцария	Северная Швейцария, Западная Швейцария	20.199.207.188, 20.208.4.98, 20.208.4.99, 20.208.4.120, 20.208.149.229, 51.107.251.190, 51.107.251.191, 51.107.255.176
   ОАЭ	Центральная часть ОАЭ, Северная часть ОАЭ	20.38.141.5, 20.45.95.64, 20.45.95.65, 20.45.95.66, 20.203.93.198, 20.233.132.205, 40.120.87.50, 40.120.87.51
   Соединенное Королевство	Южная часть Соединенного Королевства, западная часть Соединенного Королевства	20.58.68.62, 20.58.68.63, 20.90.32.180, 20.90.132.144, 20.90.132.145, 51.104.30.169, 172.187.0.26, 172.187.65.53
   США	Центральная часть США, восточная часть США, восточная часть США 2, восточная часть США 2 EUAP, северная часть США, южная часть США, западная часть США, западная часть США 2, западная часть США 3	4.149.249.197, 4.150.239.210, 20.14.127.175, 20.40.200.175, 20.45.242.18, 20.45.242.19, 20.45.242.20, 20.47.232.186, 20.51.21.252, 20.69.5.160, 20.69.5.161, 20.69.5.162, 20.83.222.100, 20.83.222.101, 20.83.222.102, 20.98.146.84, 20.98.146.85, 20.98.194.64, 20.98.194.65, 20.98.194.66, 20.168.188.34, 20.241.116.153, 52.159.214.194, 57.152.124.244, 68.220.123.194, 74.249.127.175, 74.249.142.218, 157.55.93.0, 168.61.232.59, 172.183.234.204, 172.191.219.35
   USGov	Все регионы облака для государственных организаций США	20.140.104.48, 20.140.105.3, 20.140.144.58, 20.140.144.59, 20.140.147.168, 20.140.53.121, 20.141.10.130, 20.141.10.131, 20.141.13.121, 20.141.15.104, 52.127.55.131, 52.235.252.252, 52.235.252.253, 52.243.247.124, 52.245.155.139, 52.245.156.185, 62.10.84.240

   Внимание

   • Ip-адреса, которые должны быть разрешены, относятся к региону, в котором находится виртуальная машина. Например, виртуальная машина, развернутая в регионе Северной Европы, должна добавить следующие исключения IP-адресов в брандмауэр учетной записи хранения для географической области Европы: 52.146.139.220 и 20.105.209.72. Просмотрите таблицу выше, чтобы найти правильные IP-адреса для вашего региона и географии.
   • В текущей работе последовательной консоли веб-сокет открывается на конечную точку, например <region>.gateway.serialconsole.azure.com. Убедитесь, что конечная точка serialconsole.azure.com разрешена для клиентов браузера в организации. В облаке для государственных организаций США (Fairfax) используется суффикс конечной точки serialconsole.azure.us.

   Дополнительные сведения о добавлении IP-адресов в брандмауэр учетной записи хранения см. в разделе Настройка брандмауэров и виртуальных сетей служба хранилища Azure: Управление правилами IP-сети.

После успешного добавления IP-адресов в брандмауэр учетной записи хранения повторите подключение последовательной консоли к виртуальной машине. Если у вас по-прежнему возникли проблемы с подключением, убедитесь, что правильные IP-адреса исключены из брандмауэра учетной записи хранения для региона виртуальной машины.

Безопасность доступа

Доступ к последовательной консоли ограничен пользователями, которые имеют роль участника виртуальной машины или более высокую для виртуальной машины. Если для клиента Microsoft Entra требуется многофакторная аутентификация (MFA), то доступ к серийной консоли также будет требовать многофакторной аутентификации, так как доступ к серийной консоли осуществляется через портал Azure.

Безопасность канала

Все данные, отправляемые обратно и вперед, шифруются при передаче с помощью TLS 1.2 или более поздней версии.

Хранилище данных и шифрование

Azure последовательная консоль не обозревает, не проверяет и не сохраняет данные, передаваемые в последовательный порт виртуальной машины и из него. Поэтому отсутствуют данные для шифрования в состоянии покоя.

Чтобы убедиться, что все данные в памяти, которые виртуальные машины, работающие в Консоли Azure Serial, выводят на диски, шифруются, используйте шифрование на основе хоста. Шифрование на основе узла по умолчанию включено для всех подключений последовательной консоли Azure.

Место расположения данных

Портал Azure или Azure CLI выступает в качестве удаленных терминалов для последовательного порта виртуальной машины. Так как эти терминалы не могут напрямую подключаться к серверам, на которых размещается виртуальная машина по сети, для прокси-трафика терминала используется промежуточный шлюз служб. Azure последовательная консоль не хранит или не обрабатывает эти данные клиента. Промежуточный шлюз служб, который передает данные, будет находиться в географическом расположении виртуальной машины.

Журналы аудита

Весь доступ к последовательной консоли в настоящее время регистрируется в журналах диагностики загрузки виртуальной машины. Доступ к этим журналам принадлежит и управляется администратором виртуальных машин Azure.

Одновременное использование

Когда один пользователь подключен к последовательной консоли, а другой успешно запрашивает доступ к этой же виртуальной машине, первый пользователь будет отключен, а второй — подключен к тому же сеансу.

Специальные возможности

Доступность является ключевым аспектом для последовательной консоли Azure. С этой целью мы обеспечили доступность Серийной консоли для лиц с нарушениями зрения и слуха, а также для людей, которые не могут использовать мышь.

Навигация с помощью клавиатуры

Используйте клавишу Tab на клавиатуре, чтобы перейти на последовательный интерфейс консоли на портале Azure. Ваше местоположение будет выделено на экране. Чтобы оставить фокус окна последовательной консоли, нажмите клавиши CTRL+F6 на клавиатуре.

Использование последовательной консоли с помощью средства чтения экрана

Последовательная консоль имеет встроенную поддержку чтения экрана. Навигация с включенным средством чтения экрана позволяет воспроизводить вслух альтернативный текст для выбранной кнопки.

Общие сценарии для доступа к последовательной консоли

Известные проблемы

Нам известно о некоторых проблемах с Серийной консолью и операционной системой виртуальной машины. Ниже приведен список этих проблем и шагов по устранению рисков для Windows виртуальных машин. Эти проблемы и способы их устранения относятся как к виртуальным машинам, так и к экземплярам масштабируемых наборов виртуальных машин. Если они не соответствуют появляющейся ошибке, ознакомьтесь с распространенными ошибками последовательной консоли.

Часто задаваемые вопросы

В. Как отправить отзыв?

А. Предоставьте отзыв, создав проблему GitHub по адресу https://aka.ms/serialconsolefeedback. Вы также можете (менее предпочтительно) отправить отзыв по адресу azserialhelp@microsoft.com или в категории виртуальной машины на сайте https://feedback.azure.com.

В. Поддерживает ли последовательная консоль копирование и вставку?

А. Да. Используйте CTRL++ и CTRL+SHIFT+V, чтобы скопировать и вставить его в терминал.

В. Кто может включить или отключить последовательную консоль в подписке?

А. Чтобы включить или отключить последовательную консоль на уровне подписки, у вас должно быть разрешение на запись в этой подписке. Разрешение на запись есть у ролей администратора и владельца. У пользовательских ролей также могут быть разрешения на запись.

В. Кто может получать доступ к последовательной консоли виртуальной машины?

А. Для доступа к последовательной консоли виртуальной машины необходимо иметь роль участника виртуальной машины или выше.

В. На моей последовательной консоли ничего не отображается, что мне делать?

А. Возможно, ваш образ неправильно настроен для доступа к последовательной консоли. Сведения о настройке образа для включения последовательной консоли см. в разделе "Включение последовательной консоли в пользовательских или старых образах".

В. Доступна ли серийная консоль для масштабируемых наборов виртуальных машин?

А. Да, так и есть! См. статью "Начало работы с последовательной консолью".

Следующие шаги

• Подробное руководство по командам CMD и PowerShell, которые можно использовать в Windows SAC, см. в командах Windows: CMD и PowerShell.
• Последовательная консоль также доступна для виртуальных машин Linux .
• Дополнительные сведения о диагностике загрузки.