使用 Azure 门户部署 Azure 本地版本

2025-06-04

本文介绍如何使用 Azure 门户部署 Azure 本地实例。

先决条件

完成在 Azure Arc 注册计算机并分配部署权限。

若要部署 Azure Local 2411.3 及更早版本，请使用 Azure 门户的备用版本。仅将此版本用于部署，请勿将其用于任何其他目的。

启动向导并填写基本信息

转到 Azure 门户。搜索并选择 “Azure 本地”。在 Azure Arc 上|Azure 本地，转到“ 入门 ”选项卡。在 “部署 Azure 本地 ”磁贴上，选择“ 创建实例”。
选择“订阅”和“资源组”，在其中存储本系统的资源。

一个 Azure 订阅中的所有资源在一起计费。
输入要用于此 Azure 本地实例的 实例名称 。
选择“区域”以存储该系统的 Azure 资源。有关支持的 Azure 区域列表，Azure 要求。

我们传输的数据量不大，所以如果区域距离较远也没关系。选择 “+ 添加计算机”。
选择组成此 Azure 本地实例的一台或多台计算机。

重要

在部署之前，计算机不得加入 Active Directory。
在 “添加计算机 ”页上：
1. 会自动选择 Azure Stack HCI 作为 Azure 本地机器的操作系统。
2. 选择构成此 Azure 本地实例的一个或多个计算机。这些计算机可能显示为 “就绪” 或 “Arc 扩展缺失”。
3. 选择 并添加。计算机会显示在“基本信息”选项卡上。
选择 “安装扩展”。此操作会在选定的计算机上安装这些 Arc 扩展。此操作需要几分钟才能完成。刷新页面以查看扩展安装的状态。

成功安装扩展后，计算机的状态将更新为“就绪”。
验证所选计算机。等待绿色验证检查指示验证成功。验证过程会检查每台计算机是否运行完全相同版本的操作系统，是否有正确的 Azure 扩展，以及是否有匹配（对称）的网络适配器。

如果验证失败并出现错误的扩展版本，请转到 “安装扩展 ”以安装相应的扩展版本。

成功安装扩展后，通过从相同计算机列表中选择来添加计算机，然后验证所选计算机。
选择现有的 Key Vault ，或选择 “创建新的 Key Vault”。创建空密钥保管库以安全地存储此系统的机密，例如加密密钥、本地管理员凭据和 BitLocker 恢复密钥。
在 “创建新密钥保管库 ”页上，提供指定参数的信息，然后选择“ 创建：
1. 接受建议的名称或为创建的密钥保管库提供名称。
2. 接受保留已删除保管库的默认天数，或指定一个 7 到 90 天之间的值。以后无法更改保留期。创建密钥保管库需要几分钟时间。
3. 如果您没有访问资源组的权限，会看到一条消息，提示您密钥保管库权限不足。选择 “授予密钥保管库权限”。
密钥库除了Azure本地订阅的费用之外，还会增加额外的成本。有关详细信息，请参阅 Key Vault 定价。查看共享现有密钥保管库时的安全影响。
在完成时选择“下一步:配置”。

指定部署设置

在 “配置 ”选项卡上，选择是为此系统创建新配置还是从模板加载部署设置，无论哪种方式，都可以在部署之前查看设置：

选择部署设置的来源：
- 新配置 - 指定用于部署此系统的所有设置。
- 模板规格 - 从存储在 Azure 订阅中的模板规格中加载部署此系统的设置。
- 快速启动模板 - 此版本中没有此设置。
选择“下一页:网络”。

指定网络设置

对于多节点系统，请选择群集是否已布线以使用网络交换机传输存储网络流量：
- 没有用于存储的交换机 - 对于具有存储网络适配器的系统，这些适配器直接连接所有计算机，而无需通过交换机。
- 用于存储流量的网络交换机 - 用于存储网络适配器连接到网络交换机的系统。这也适用于使用聚合网络适配器的系统，这些网络适配器可传输包括存储在内的所有流量类型。
选择在一组网络适配器上分组的流量类型，以及在各自的适配器上保持物理隔离的流量类型。

我们要配置三种流量：
- 此系统、管理电脑和 Azure 之间的管理流量；以及存储副本流量。
- 在此系统上传入或传出 VM 和容器的计算流量。
- 多节点系统中机器之间的存储 (SMB) 流量。
如果选择 “没有 用于存储的交换机”，则可以使用以下网络模式：
- 组管理和计算流量
- 自定义配置
如果选择了用于存储 的网络交换机 ，则根据你打算如何对流量进行分组，可以使用更多模式：
- 分组所有流量 - 如果使用网络交换机处理存储流量，则可以在一组网络适配器上分组所有流量类型。
- 分组管理和计算流量 - 这将在一组适配器上分组管理和计算流量，同时在专用高速适配器上隔离存储流量。创建两个网络意向：
  - 管理和计算意向。
  - 存储意向。
- 分组计算和存储流量 - 如果使用网络交换机处理存储流量，则可以在高速适配器上分组计算和存储流量，同时在另一组适配器上隔离管理流量。创建两个网络意向：
  - 管理意向。
  - 计算与存储意图。
- 自定义配置 - 最后，可以执行自定义配置，以便以不同的方式对流量进行分组，例如将每个流量类型承载在其自己的适配器集上。您还可以创建相应的自定义意图。
提示

如果部署的是单台计算机，并计划以后添加计算机，请为最终群集选择所需的网络流量分组。这样，当添加计算机时，它们就会自动获得相应的设置。
对于每个网络意向（流量类型组），至少选择一个未使用的网络适配器（但可能至少有两个匹配适配器用于冗余）。
下面是一个示例，我们创建了一个计算与管理意图和一个存储意图。
- 对于 Compute_Management 意向，请提供意向名称。
  - 在本例中，我们添加了两个网络适配器。
- 对于存储意向，请提供意向名称。
  - 在这种情况下，我们添加了网络适配器、以太网 3 和以太网 4。
  - 接受默认 VLAN ID，或输入在用于每个存储网络的网络交换机上设置的值。
注意

确保使用高速适配器来实现包含存储流量的意图。
对于存储意图，输入每个存储网络使用的网络交换机上设置的 VLAN ID。

重要

门户部署不允许为存储用途指定自己的 IP。但是，如果需要为存储指定 IP，并且无法使用网络 ATC 中的默认值，则可以使用 ARM 模板部署。有关详细信息，请查看此页面：用于存储意图的自定义 IP
要自定义意图的网络设置，请选择“自定义网络设置”，并提供以下信息：
- 存储流量优先级 - 在使用数据中心桥接（DCB）时，指定优先级流量控制。
- 系统流量优先级 - 从 5、6 或 7 中进行选择。
- 存储流量带宽预留 - 为存储流量定义 % 中的带宽分配。
- 适配器属性，例如巨型帧大小（以字节为单位），可以从 1514、4088 或 9014 中选择。对于 RDMA 协议，请从 iWARP、RoCE、RoCEv2 中进行选择，也可以禁用 RDMA 协议。
注意

仅当使用中等硬件类创建 Azure 本地实例时，这些设置才适用。
选择 IP 分配为 “手动 ”或 “自动”。如果在网络中将 DHCP 服务器用于 IP 分配，请使用 “自动 ”。
如果选择了静态 IP，请提供以下值：
1. 使用“起始 IP”和“结束 IP”字段，在管理网络子网中分配至少六个连续的静态 IP 地址块，省略计算机已使用的地址。
  
  这些 IP 由 Azure 本地和内部基础结构（Arc 资源网桥）使用，Arc VM 管理和 AKS 混合都需要使用这些 IP。
2. 提供子网掩码、默认网关和一个或多个 DNS 服务器。
3. 验证子网。
选择“下一步: 管理”。

指定管理设置

可选择编辑建议的“自定义位置名称”，以帮助用户在该系统上创建 VM 等资源时识别该系统。
选择现有存储帐户或创建新的存储帐户来存储云见证文件。

选择现有帐户时，下拉列表会进行筛选，只显示指定资源组中包含的用于部署的存储帐户。可以在多个群集中使用同一个存储帐户；每个见证使用的存储空间不到一千字节。
输入要部署此系统的 Active Directory 域。这必须与准备部署 Active Directory 域服务 (AD DS) 域时使用的完全限定域名 (FQDN) 相同。
输入为此部署创建的 OU。 OU 不能位于域的顶层。例如： OU=Local001,DC=contoso,DC=com。
输入“部署帐户”凭据。

此域用户帐户是在准备部署域时创建的。
输入计算机的“本地管理员”凭据。

系统中所有计算机上的凭据必须完全相同。如果当前密码不符合复杂性要求（12 个字符以上的长度、一个小写字母和一个大写字母、一个数字和一个特殊字符），则必须在继续操作前更改所有计算机上的密码。
选择“下一页:安全性。

设置安全级别

选择系统基础结构的安全级别：
- 建议的安全设置 - 设置最高安全设置。
- 自定义安全设置 - 允许关闭安全设置。
选择“下一步：高级”。

可选择更改高级设置和应用标记

选择是否立即为工作负载创建卷，以节省创建卷和 VM 映像存储路径的时间。可以稍后创建更多的卷。

创建工作负荷卷和所需基础结构卷（推荐） - 为每台计算机创建一个精简预配的卷和存储路径，以供工作负荷使用。除此之外，每个群集还需要一个基础结构卷。
仅创建所需的基础结构卷 - 每个群集只创建所需的一个基础结构卷。稍后需要创建工作负荷卷和存储路径。
仅使用现有数据驱动器（仅单台计算机）- 保留包含存储空间池和卷的现有数据驱动器。驱动器。

若要使用此选项，必须使用单个计算机，并且已在数据驱动器上创建了存储空间池。如果还没有基础结构卷，则稍后可能还需要创建基础结构卷和工作负荷卷以及存储路径。

重要

不要删除部署过程中创建的基础结构卷。

以下是根据系统中的计算机数量创建的卷的摘要。要更改工作负荷卷的复原设置，请删除它们并重新创建，注意不要删除基础结构卷。

计算机数量	卷复原	基础结构卷数量	工作负荷卷数量
单台计算机	双向镜像	1	1
两台计算机	双向镜像	1	2
三台以上计算机	三向镜像	1	每台计算机 1 个

在完成时选择“下一步: 标记”。
可选择将标记添加到 Azure 中的 Azure 本地资源。

标记是名称/值对，可用于对资源进行分类。然后，就可以查看带有给定标记的所有资源的合并计费。
选择下一步：验证。选择“开始验证”。
验证大约需要 15 分钟才能部署一到两台计算机，对于更大的部署，需要更长的时间。监控验证进度。

验证和部署系统

验证完成后，查看验证结果。

如果验证有错误，请解决任何可操作的问题，然后选择“下一步：查看 + 创建”。

在验证任务运行时，请勿选择“重试”，因为在此版本中这样做可能会导致结果不准确。
查看用于部署的设置，然后选择“ 创建 ”以部署系统。

随后会出现“部署”页，可以用它来监控部署进度。

一旦开始部署，部署的第一步：“开始云部署”需要 45-60 分钟才能完成。单台计算机的总部署时间约为 1.5-2 小时，而双节点系统的部署时间约为 2.5 小时。

验证部署是否成功

确认系统及其所有 Azure 资源已成功部署

在 Azure 门户中，导航到在其中部署系统的资源组。

在概述>资源中，应该看到以下内容：

资源数	资源类型
每台计算机 1 个	计算机 - Azure Arc
1	Azure 本地
1	Arc 资源网桥
1	密钥保管库
1	自定义位置
2*	存储帐户
每个工作负荷卷 1 个	Azure 本地存储路径 - Azure Arc

* 为云见证创建一个存储帐户，为密钥保管库审核日志创建一个存储帐户。这些帐户是本地冗余存储 (LRS) 帐户，上面带有锁图标。

恢复部署

如果部署失败，可以恢复部署。在 Azure 本地实例中，转到 “部署 ”，然后在右窗格中选择“ 恢复部署”。

部署后任务

部署完成后，可能需要执行一些更多任务来保护系统并确保它已准备好用于工作负荷。

启用健康监控

若要监视存储池使用量，请按照启用健康警报的步骤，在 Azure 门户中设置提醒。当存储池达到 70% 时就会生成警报。

启用 RDP

出于安全原因，在 Azure 本地实例上完成部署后，远程桌面协议 (RDP) 将被禁用，本地管理员也将重命名。有关重命名管理员的更多信息，请访问本地内置用户帐户。

可能需要通过 RDP 连接到系统来部署工作负荷。按照以下步骤通过远程 PowerShell 连接到系统，然后启用 RDP：

在管理电脑上以管理员身份运行 PowerShell。

通过远程 PowerShell 会话连接到 Azure Local 实例。

$ip="<IP address of the Azure Local machine>"
Enter-PSSession -ComputerName $ip -Credential get-Credential

启用 RDP。
```
Enable-ASRemoteDesktop
```
注意

根据安全最佳做法，在不需要时禁用 RDP 访问。
禁用 RDP。
```
Disable-ASRemoteDesktop
```

后续步骤

如果在部署过程中没有创建工作负荷卷，请为每个卷创建工作负荷卷和存储路径。有关详细信息，请参阅在 Azure 本地和 Windows Server 群集上创建卷和为 Azure 本地创建存储路径。
获得对 Azure 本地部署问题的支持。

通过