共用方式為


什麼是 Azure 本機 VM 管理?

適用於:Azure Local 2311.2 及以後版本的超融合部署

本文概述了 Azure Local(前稱 Azure Stack HCI)超融合部署中的虛擬機(VM)管理功能,包括其優點、元件及高階工作流程。

Azure 本機 VM 管理可讓 IT 系統管理員布建和管理裝載於內部部署 Azure 本機環境中的 Windows 和 Linux VM。 IT 系統管理員可以使用此功能來建立、修改、刪除和指派許可權和角色給應用程式擁有者,藉此啟用自助式 VM 管理。

系統管理員可以使用 Azure 管理工具來管理 Azure Arc 在其 Azure 本機實例上啟用的 Azure 本機 VM,包括 Azure 入口網站、Azure CLI、Azure PowerShell 和 Azure Resource Manager 範本。 藉由使用 Azure Resource Manager 範本,您也可以在安全的雲端環境中自動布建 VM。

若要尋找 Azure 本機 VM 管理常見問題的解答,請參閱 常見問題

Azure 本機 VM 管理的優點

雖然 Hyper-V 提供管理內部部署 VM 的功能,但 Azure 本機 VM 比傳統內部部署工具提供許多優點。 這些優點包括:

  • 透過 Azure 內建的本機角色來進行角色型存取控制(RBAC),可確保只有授權的使用者能夠執行 VM 管理操作,從而增強安全性。 如需詳細資訊,請參閱 使用角色型訪問控制來管理 Azure 本機虛擬機

  • Azure 本機 VM 管理可讓您使用 Resource Manager 範本、Bicep 和 Terraform 進行部署。

  • Azure 入口網站提供統一介面,以管理 Azure 本機和 Azure VM 上的虛擬機。 透過 Azure 本機 VM 管理,您可以從 Azure 入口網站或 Azure CLI 執行各種作業,包括:

  • Azure 本機 VM 管理的自助功能可減少系統管理額外負荷。

Azure 本地虛擬機器管理的限制

當您在 Azure 本機上管理 VM 時,請考慮下列限制:

  • 透過內部部署工具更新 VM 設定,例如 vCPU、記憶體、網路介面或數據磁碟,將不會反映在 Azure 管理平面上。

  • Azure 的本地 VM 及其相關資源(例如網路介面和磁碟)不支援移動資源群組。

  • Azure 入口網站不支援使用 Windows Server 2012 和 Windows Server 2012 R2 映射建立 VM。 您只能透過 Azure CLI 來執行此動作。 如需詳細資訊,請參閱 Windows Server 2012 和 Windows Server 2012 R2 映射的其他參數。

  • Azure 本機 VM 僅支援 IPv4 位址。 不支援 IPv6 位址。

  • 建立邏輯網路之後,您無法更新下列專案:

    • 預設閘道
    • IP 集區
    • IP 位址空間
    • VLAN 識別碼
    • 虛擬交換器名稱
  • Azure Local 不支援使用設定為 DNS 伺服器或同一邏輯網路閘道器的 IP 位址來配置 Azure 本地虛擬機。

備註

只有在 Azure Local 2504 及其後續版本中,才支援在本機建立 VM 檢查點。

Azure 本機虛擬機器管理的元件

Azure 的本機 VM 管理包括幾個元件:

  • Azure Arc 資源橋接器:這個輕量級的 Kubernetes VM 將您內部部署的 Azure 本地實例連接到 Azure 雲端。 當您部署 Azure 本地時,會自動建立 Azure Arc 資源網橋。

    如需詳細資訊,請參閱 什麼是 Azure Arc 資源網橋?

  • 自定義位置:就像 Azure Arc 資源網橋一樣,當您部署 Azure 本機時,會自動建立自定義位置。 您可以使用此自定義位置來部署 Azure 服務。 您也可以在這些使用者定義的自定義位置部署 VM,以更緊密地整合內部部署設定與 Azure。

  • Kubernetes 擴充功能,適用於 VM 操作員:VM 操作員是 Azure Resource Manager 資源提供者的內部部署版本。 它是使用自定義資源來管理 VM 的 Kubernetes 控制器。

藉由整合這些元件,Azure Arc 提供統一且有效率的 VM 管理解決方案,以橋接內部部署與雲端基礎結構之間的差距。

Azure 本機 VM 管理工作流程

在此版本中,Azure 本機 VM 管理工作流程如下所示:

  1. 在 Azure 本地部署期間,在每個叢集上會安裝一個 Azure Arc 資源網橋。 也會建立自定義位置。
  2. 您會 為 Azure 在地 VM 管理指派內建的 RBAC 角色
  3. 您可以建立 VM 資源,例如:
    1. VM 磁碟的記憶體路徑
    2. VM 映射,從 Azure MarketplaceAzure 儲存器帳戶中的映射,或 本機共用中的映射開始。 這些映像接著會與其他 VM 資源搭配使用,以建立 VM。
    3. 邏輯網路
    4. VM 網路介面
  4. 您使用 VM 資源 來建立 VM

若要針對 VM 的問題進行疑難解答,或瞭解已知問題和限制,請參閱 針對 Azure 本機 VM 管理進行疑難解答