本文介绍如何使用 Azure 存储资源管理器连接到 Azure Stack Hub 订阅和存储帐户。 存储资源管理器是一款独立应用,可用于在 Windows、macOS 和 Linux 上轻松处理 Azure Stack Hub 存储数据。
- 如果要查找有关将 Azure 存储资源管理器用于全局 Azure 而不是 Azure Stack Hub 的信息,请参阅 存储资源管理器入门。
- 有几个工具可用于将数据移进/移出 Azure Stack Hub 存储。 有关详细信息,请参阅适用于 Azure Stack Hub 存储的数据传输工具。
- 如果尚未安装,请下载存储资源管理器并安装它。
连接到 Azure Stack Hub 订阅或存储帐户后,请参阅 Azure 存储资源管理器文章 以使用 Azure Stack Hub 数据。
为连接到 Azure Stack Hub 做准备
需要可以直接访问 Azure Stack Hub 或 VPN 连接,存储资源管理器才能访问 Azure Stack Hub 订阅。 对于断开连接的集成系统,建议使用内部企业证书颁发机构以 Base-64 格式导出根证书,然后将其导入 Azure 存储资源管理器。
注释
Azure 存储资源管理器依赖于 Node.js 网络堆栈来确定信任哪些默认证书签名者。 了解详细信息。
导出然后导入 Azure Stack Hub 证书
导出并导入已断开连接集成系统的 Azure Stack Hub 证书。 对于连接的集成系统,证书已公开签名,此步骤不是必需的。
在 Azure Stack Hub 主机或已与 Azure Stack Hub 建立 VPN 连接的本地计算机上打开
mmc.exe
。在“文件”中,选择“添加/删除管理单元” 。 在“可用的管理单元”中,选择“证书” 。
选择“计算机帐户”,然后选择“下一步” 。 选择“本地计算机”,然后选择“完成”。
在 Console Root\Certificated (Local Computer)\Trusted Root Certification Authorities\Certificates 下查找 AzureStackSelfSignedRootCert。
右键单击该证书,选择“所有任务” “导出”,并按说明导出 > 证书。
导出的证书在下一步中使用。
启动存储资源管理器。 如果看到“连接到 Azure 存储” 对话框,请将其取消。
在“编辑”菜单上,选择“SSL 证书”,然后选择“导入证书”。 使用文件选择器对话框查找并打开在上一步中导出的证书。
导入证书后,系统会提示重启存储资源管理器。
在存储资源管理器重启后,选择“编辑”菜单,并检查是否选择了“目标 Azure Stack Hub API”。 如果没有,请选择“目标 Azure Stack Hub”,然后重启存储资源管理器,使更改生效。 此配置是必需的,否则无法与 Azure Stack Hub 环境兼容。
使用 Microsoft Entra ID 连接到 Azure Stack Hub 订阅
使用以下步骤将存储资源管理器连接到属于 Microsoft Entra 帐户的 Azure Stack Hub 订阅。
在存储资源管理器的左窗格中,选择“管理帐户” 。 此时会显示你登录的所有 Microsoft 订阅。
若要连接到 Azure Stack Hub 订阅,请选择“添加帐户” 。
在 “连接到 Azure 存储”对话框中,在 Azure 环境下,选择 由世纪互联运营的 Microsoft Azure。 选择“登录”,以便使用与至少一个活动 Azure Stack Hub 订阅关联的 Azure Stack Hub 帐户进行登录。
使用 Azure Stack Hub 帐户成功登录后,左侧窗格将填充与该帐户关联的 Azure Stack Hub 订阅。 选择要使用的 Azure Stack Hub 订阅,并选择“应用” 。 选中或清除 “所有订阅 ”复选框将切换选择所有或未列出的 Azure Stack Hub 订阅。
左侧窗格会显示与所选 Azure Stack Hub 订阅关联的存储帐户。
使用 AD FS 帐户连接到 Azure Stack Hub 订阅
注释
Azure 联合身份验证服务 (AD FS) 登录体验支持存储资源管理器 1.2.0,或装有 Azure Stack Hub 1804 或更高更新版的更高存储资源管理器版本。
使用以下步骤将存储资源管理器连接到属于 AD FS 帐户的 Azure Stack Hub 订阅:
选择“管理帐户”。 资源管理器列出了你已登录到的 Azure 订阅。
选择“添加帐户”以连接到 Azure Stack Hub 订阅 。
选择“下一步”。 在“连接到 Azure 存储”对话框中的“Azure 环境”下,选择“使用自定义环境”,然后选择“下一步”。
输入 Azure Stack Hub 自定义环境的所需信息。
领域 注释 环境名称 字段可以被自定义。 Azure 资源管理器终结点 Azure 资源管理器资源终结点的示例。
对于运营商:https://adminmanagement.local.azurestack.external
对于用户:https://management.local.azurestack.external
如果使用 Azure Stack Hub 集成系统且不知道管理终结点,请与运营商联系。
选择“登录”,连接到至少与一个活动 Azure Stack Hub 订阅关联的 Azure Stack Hub 帐户。
选择要使用的 Azure Stack Hub 订阅,然后选择“应用” 。
左侧窗格会显示与所选 Azure Stack Hub 订阅关联的存储帐户。
连接到 Azure Stack Hub 存储帐户
还可以使用存储帐户名称和密钥对连接到 Azure Stack Hub 存储帐户。
在存储资源管理器的左窗格中,选择“管理帐户” 。 将显示已登录的所有 Azure 帐户。
若要连接到 Azure Stack Hub 订阅,请选择“添加帐户” 。
在“ 连接到 Azure 存储 ”对话框中,选择“ 使用存储帐户名称和密钥”。
在 帐户名称中输入帐户名称,并将 帐户密钥粘贴到“帐户密钥 ”文本框中。 然后,在存储终结点域中选择“其他(在下面输入)”并输入 Azure Stack Hub 终结点。
Azure Stack Hub 终结点包含两个部分:区域的名称和 Azure Stack Hub 域。 如果不确定你的终结点,请与云管理员联系。
选择 连接。
成功附加存储帐户后,会显示其名称后面追加了“外部、其他”字样。
后续步骤
- 存储资源管理器入门
- Azure Stack Hub 存储:差异和注意事项
- 有关 Azure 存储的详细信息,请参阅 Azure 存储简介。