ASDK 管理基础知识
如果你不熟悉 Azure Stack 开发工具包 (ASDK) 的管理,请参考本文。 本指南概述评估环境中 Azure Stack 操作员的角色。 熟悉此信息可确保测试用户能够尽快提高工作效率。
首先请查看什么是 Azure Stack 开发工具包?一文,确保了解 ASDK 的用途和限制。 应该将开发工具包作为“沙盒”使用,在其中对 Azure Stack 进行评估,并在非生产环境中开发和测试应用。
与 Azure 类似,Azure Stack 会快速推出创新,因此我们会定期发布 ASDK 的新版本。 但是,无法像升级 Azure Stack 集成系统部署一样升级 ASDK。 因此,若要过渡到最新版本,必须彻底重新部署 ASDK。 不能应用更新包。 此过程需要一定的时间,但好处是可以在最新功能可用时立即试用。
我应使用什么帐户?
管理 Azure Stack 时,应该注意帐户方面的几个事项, 这在使用 Windows Server Active Directory 联合身份验证服务 (AD FS) 而不是 Microsoft Entra ID 作为标识提供者的部署中尤其有用。 以下帐户注意事项同时适用于 Azure Stack 集成系统和 ASDK 部署:
帐户 | Microsoft Entra ID | AD FS |
---|---|---|
本地管理员 (.\Administrator) | ASDK 主机管理员 | ASDK 主机管理员 |
AzureStack\AzureStackAdmin | ASDK 主机管理员 可用于登录到 Azure Stack 管理员门户 拥有查看和管理 Service Fabric 环的访问权限 |
ASDK 主机管理员 无权访问 Azure Stack 管理员门户 拥有查看和管理 Service Fabric 环的访问权限 不再是默认提供程序订阅 (DPS) 的所有者 |
AzureStack\CloudAdmin | 可在特权终结点中访问和运行允许的命令 | 可在特权终结点中访问和运行允许的命令 无法登录到 ASDK 主机 默认提供程序订阅 (DPS) 的所有者 |
使用哪些工具进行管理?
可以使用 Azure Stack 管理员门户 https://adminportal.local.azurestack.external
或 PowerShell 来管理 Azure Stack。 若要了解基本概念,最简单的方式是使用门户。 若要使用 PowerShell,需要安装适用于 Azure Stack 的 PowerShell 并从 GitHub 下载 Azure Stack 工具。
Azure Stack 使用 Azure 资源管理器作为其基础的部署、管理和组织机制。 若要管理 Azure Stack 并帮助支持用户,应了解 Azure 资源管理器。 有关详细信息,请参阅 Azure 资源管理器入门白皮书。
典型责任
用户需要使用服务, 从其角度来看,你的主要角色是向他们提供这些服务。 可以使用 ASDK 来了解需要提供哪些服务,以及如何通过创建计划、套餐和配额来提供这些服务。 此外还需向市场添加项,例如虚拟机 (VM) 映像。 最简单的方法是将市场项从 Azure 下载到 Azure Stack。
注意
如需测试计划、套餐和服务,应使用用户门户 https://portal.local.azurestack.external
而不是管理员门户 https://adminportal.local.azurestack.external
。
除了提供服务外,你还必须负责 Azure Stack 操作员的所有常规职责,使 ASDK 保持启动且正在运行。 这些职责包括以下事项:
- 为 Microsoft Entra ID 或 AD FS 部署添加用户帐户。
- 分配基于角色的访问控制 (RBAC) 角色(这不仅限于管理员)。
- 监视基础结构运行状况。
- 管理网络和存储资源。
- 更换有故障的开发工具包主计算机硬件。
从何处获取支持
对于 ASDK,可以在 Azure Stack MSDN 论坛中提出与支持相关的问题。
还可以通过单击管理员门户右上角的“帮助”(问号) 来访问论坛。 然后单击“帮助 + 支持”打开“帮助 + 支持”概述,其中包含指向论坛的链接。 我们会定期监视 MSDN 论坛。
重要
由于 ASDK 是一个评估环境,因此我们不会通过 Azure 支持提供官方支持。