適用於:Azure Local 2311.2 及以後版本的超融合部署
本文概述了 Azure Local(前稱 Azure Stack HCI)超融合部署中的虛擬機(VM)管理功能,包括其優點、元件及高階工作流程。
Azure 本機 VM 管理可讓 IT 系統管理員布建和管理裝載於內部部署 Azure 本機環境中的 Windows 和 Linux VM。 IT 系統管理員可以使用此功能來建立、修改、刪除和指派許可權和角色給應用程式擁有者,藉此啟用自助式 VM 管理。
系統管理員可以使用 Azure 管理工具來管理 Azure Arc 在其 Azure 本機實例上啟用的 Azure 本機 VM,包括 Azure 入口網站、Azure CLI、Azure PowerShell 和 Azure Resource Manager 範本。 藉由使用 Azure Resource Manager 範本,您也可以在安全的雲端環境中自動布建 VM。
若要尋找 Azure 本機 VM 管理常見問題的解答,請參閱 常見問題。
Azure 本機 VM 管理的優點
雖然 Hyper-V 提供管理內部部署 VM 的功能,但 Azure 本機 VM 比傳統內部部署工具提供許多優點。 這些優點包括:
透過 Azure 內建的本機角色來進行角色型存取控制(RBAC),可確保只有授權的使用者能夠執行 VM 管理操作,從而增強安全性。 如需詳細資訊,請參閱 使用角色型訪問控制來管理 Azure 本機虛擬機。
Azure 本機 VM 管理可讓您使用 Resource Manager 範本、Bicep 和 Terraform 進行部署。
Azure 入口網站提供統一介面,以管理 Azure 本機和 Azure VM 上的虛擬機。 透過 Azure 本機 VM 管理,您可以從 Azure 入口網站或 Azure CLI 執行各種作業,包括:
- 建立、管理、更新和刪除 VM。 如需詳細資訊,請參閱 建立由 Azure Arc 啟用的 Azure 本機 VM。
- 建立、管理及刪除 VM 資源,例如虛擬磁碟、邏輯網路、網路介面和 VM 映像。
Azure 本機 VM 管理的自助功能可減少系統管理額外負荷。
Azure 本地虛擬機器管理的限制
當您在 Azure 本機上管理 VM 時,請考慮下列限制:
透過內部部署工具更新 VM 設定,例如 vCPU、記憶體、網路介面或數據磁碟,將不會反映在 Azure 管理平面上。
Azure 的本地 VM 及其相關資源(例如網路介面和磁碟)不支援移動資源群組。
Azure 入口網站不支援使用 Windows Server 2012 和 Windows Server 2012 R2 映射建立 VM。 您只能透過 Azure CLI 來執行此動作。 如需詳細資訊,請參閱 Windows Server 2012 和 Windows Server 2012 R2 映射的其他參數。
Azure 本機 VM 僅支援 IPv4 位址。 不支援 IPv6 位址。
建立邏輯網路之後,您無法更新下列專案:
- 預設閘道
- IP 集區
- IP 位址空間
- VLAN 識別碼
- 虛擬交換器名稱
Azure Local 不支援使用設定為 DNS 伺服器或同一邏輯網路閘道器的 IP 位址來配置 Azure 本地虛擬機。
備註
只有在 Azure Local 2504 及其後續版本中,才支援在本機建立 VM 檢查點。
Azure 本機虛擬機器管理的元件
Azure 的本機 VM 管理包括幾個元件:
Azure Arc 資源橋接器:這個輕量級的 Kubernetes VM 將您內部部署的 Azure 本地實例連接到 Azure 雲端。 當您部署 Azure 本地時,會自動建立 Azure Arc 資源網橋。
如需詳細資訊,請參閱 什麼是 Azure Arc 資源網橋?。
自定義位置:就像 Azure Arc 資源網橋一樣,當您部署 Azure 本機時,會自動建立自定義位置。 您可以使用此自定義位置來部署 Azure 服務。 您也可以在這些使用者定義的自定義位置部署 VM,以更緊密地整合內部部署設定與 Azure。
Kubernetes 擴充功能,適用於 VM 操作員:VM 操作員是 Azure Resource Manager 資源提供者的內部部署版本。 它是使用自定義資源來管理 VM 的 Kubernetes 控制器。
藉由整合這些元件,Azure Arc 提供統一且有效率的 VM 管理解決方案,以橋接內部部署與雲端基礎結構之間的差距。
Azure 本機 VM 管理工作流程
在此版本中,Azure 本機 VM 管理工作流程如下所示:
- 在 Azure 本地部署期間,在每個叢集上會安裝一個 Azure Arc 資源網橋。 也會建立自定義位置。
- 您會 為 Azure 在地 VM 管理指派內建的 RBAC 角色。
- 您可以建立 VM 資源,例如:
- VM 磁碟的記憶體路徑 。
- VM 映射,從 Azure Marketplace、Azure 儲存器帳戶中的映射,或 本機共用中的映射開始。 這些映像接著會與其他 VM 資源搭配使用,以建立 VM。
- 邏輯網路。
- VM 網路介面。
- 您使用 VM 資源 來建立 VM。
若要針對 VM 的問題進行疑難解答,或瞭解已知問題和限制,請參閱 針對 Azure 本機 VM 管理進行疑難解答。