إنشاء وتوفير IoT Edge لنظام التشغيل Linux على جهاز Windows على نطاق واسع باستخدام TPM

هل هذه الصفحة مفيدة؟

هل لديك ملاحظات إضافية؟

سيتم إرسال الملاحظات إلى Microsoft: بالضغط على الزر «إرسال»، سيتم استخدام ملاحظاتك لتحسين منتجات Microsoft وخدماتها. نهج الخصوصية.

ينطبق على: IoT Edge 1.1 إصدارات أخرى:IoT Edge 1.2

ينطبق على: IoT Edge 1.2 إصدارات أخرى:IoT Edge 1.1

توفر هذه المقالة إرشادات حول التوفير التلقائي ل Azure IoT Edge لنظام التشغيل Linux على جهاز Windows باستخدام وحدة نمطية للنظام الأساسي الموثوق به (TPM). يمكنك توفير أجهزة Azure IoT Edge تلقائيا باستخدام خدمة توفير أجهزة Azure IoT Hub. إذا لم تكن معتادا على عملية إدارة الحسابات التلقائية، فراجع نظرة عامة على إدارة الحسابات قبل المتابعة .

ملاحظة

يوجد أحدث إصدار من Azure IoT Edge لنظام التشغيل Linux على الإصدار المستمر Windows (EFLOW CR)، استنادا إلى الإصدار 1.2 من IoT Edge، في المعاينة العامة. قد تكون هناك حاجة إلى تثبيت نظيف للأجهزة التي تدخل حيز الاستخدام الإنتاجي بمجرد توفر إصدار التوفر العام (GA). لمزيد من المعلومات، راجع الإصدار المستمر من EFLOW.

توضح هذه المقالة منهجيتين. حدد تفضيلاتك استنادا إلى بنية الحل الخاص بك:

• التوفير التلقائي لنظام التشغيل Linux على جهاز Windows مع أجهزة TPM الفعلية.
• التوفير التلقائي لنظام التشغيل Linux على جهاز Windows باستخدام TPM محاكاة. نوصي بهذه المنهجية فقط كسيناريو اختبار. لا توفر TPM المحاكية نفس الأمان الذي توفره TPM الفعلية.

المهام هي كما يلي:

TPM المادية

• قم بتثبيت IoT Edge لنظام التشغيل Linux على Windows.
• استرجع معلومات TPM من جهازك.
• إنشاء تسجيل فردي للجهاز.
• قم بتزويد جهازك بمعلومات TPM الخاصة به.

محاكاة TPM

• قم بتثبيت IoT Edge لنظام التشغيل Linux على Windows.
• قم بإعداد TPM المحاكي واسترداد معلومات إدارة الحسابات الخاصة بها.
• إنشاء تسجيل فردي للجهاز.
• قم بتزويد جهازك بمعلومات TPM الخاصة به.

المتطلبات الأساسية

الموارد السحابية

• مركز إنترنت الأشياء النشط
• مثيل لخدمة توفير جهاز IoT Hub في Azure، مرتبط بمركز إنترنت الأشياء الخاص بك
  • إذا لم يكن لديك مثيل خدمة إدارة حسابات الأجهزة، فيمكنك اتباع الإرشادات الواردة في إنشاء خدمة جديدة لإدارة أجهزة IoT Hub وربط قسمي مركز إنترنت الأشياء وخدمة إدارة حسابات جهازك في خدمة إدارة حسابات أجهزة IoT Hub.
  • بعد تشغيل خدمة إدارة حسابات الأجهزة، انسخ قيمة نطاق المعرف من صفحة النظرة العامة. يمكنك استخدام هذه القيمة عند تكوين وقت تشغيل IoT Edge.

متطلبات الجهاز

جهاز Windows بالحد الأدنى من المتطلبات التالية:

• متطلبات النظام

  • Windows 10 ¹/11 (Pro، المؤسسة، إنترنت الأشياء المؤسسة)
  • Windows سيرفر 20191/2022
    _{¹ Windows 10 و Windows Server 2019 الحد الأدنى للبناء 17763 مع تثبيت كافة التحديثات التراكمية الحالية.}

• متطلبات الأجهزة

  • الحدّ الأدنى للذاكرة الحرة: 1 غيغابايت
  • الحدّ الأدنى للمساحة الفارغة على القرص: 10 غيغابايت

• دعم المحاكاة الافتراضية

  • على Windows 10، قم بتمكين Hyper-V. لمزيد من المعلومات، راجع تثبيت Hyper-V على Windows 10.
  • على خادم Windows، قم بتثبيت دور Hyper-V وإنشاء مبدل شبكة افتراضي. لمزيد من المعلومات، راجع المحاكاة الافتراضية المتداخلة ل Azure IoT Edge for Linux على Windows.
  • على جهاز ظاهري، قم بتكوين المحاكاة الافتراضية المتداخلة. لمزيد من المعلومات، راجع المحاكاة الافتراضية المتداخلة.

• دعم الشبكات

  • لا يأتي خادم Windows مزودا برمز تبديل افتراضي. قبل أن تتمكن من نشر EFLOW على جهاز خادم Windows، تحتاج إلى إنشاء مبدل افتراضي. لمزيد من المعلومات، راجع إنشاء مبدل ظاهري لنظام التشغيل Linux على Windows.
  • تأتي إصدارات سطح المكتب Windows مزودة برمز تبديل افتراضي يمكن استخدامه لتثبيت EFLOW. إذا لزم الأمر، يمكنك إنشاء مفتاح افتراضي مخصص خاص بك.

تلميح

إذا كنت ترغب في استخدام وحدات Linux المسرعة لوحدة معالجة الرسومات في Azure IoT Edge for Linux Windows النشر، فهناك العديد من خيارات التكوين التي يجب مراعاتها.

ستحتاج إلى تثبيت برامج التشغيل الصحيحة اعتمادا على بنية GPU الخاصة بك ، وقد تحتاج إلى الوصول إلى إنشاء برنامج Windows Insider. لتحديد احتياجات التكوين الخاصة بك وتلبية هذه المتطلبات الأساسية، راجع تسريع GPU ل Azure IoT Edge for Linux على Windows.

تأكد من أنك تأخذ الوقت الكافي لتلبية المتطلبات الأساسية لتسريع GPU الآن. ستحتاج إلى إعادة تشغيل عملية التثبيت إذا قررت أنك تريد تسريع GPU أثناء التثبيت.

أدوات المطور

يمكنك استخدام PowerShell أو Windows Admin Center لإدارة أجهزة IoT Edge. كل أداة لها متطلباتها الخاصة:

PowerShell

إذا كنت ترغب في استخدام PowerShell، فاتبع الخطوات التالية لإعداد جهازك المستهدف لتثبيت Azure IoT Edge لنظام التشغيل Linux على Windows ونشر الجهاز الظاهري Linux:

1. قم بتعيين سياسة التنفيذ على الجهاز المستهدف إلى AllSigned. يمكنك التحقق من نهج التنفيذ الحالي في موجه PowerShell مرتفع باستخدام الأمر التالي:

   Get-ExecutionPolicy -List
   

   إذا لم يُعيِّن نهج تنفيذ local machine إلى AllSigned، يُمكنك تعيين نهج التنفيذ من خلال:

   Set-ExecutionPolicy -ExecutionPolicy AllSigned -Force
   

لمزيد من المعلومات حول Azure IoT Edge for Linux على وحدة Windows PowerShell، راجع مرجع وظائف PowerShell.

Windows Admin Center

إذا كنت ترغب في استخدام Windows "مركز الإدارة"، فاتبع الخطوات التالية لتنزيل Windows "مركز الإدارة" وتثبيته وتثبيت ملحق "Windows مركز إدارة Azure IoT Edge":

1. قم بتنزيل مثبت مركز إدارة Windows وتشغيله. اتبع مطالبات معالج التثبيت لتثبيت Windows مركز الإدارة.

2. بمجرد التثبيت، استخدم متصفحا مدعوما لفتح Windows "مركز الإدارة". تتضمن المتصفحات المدعومة Microsoft Edge (Windows 10، الإصدار 1709 أو أحدث) وGoogle Chrome و Microsoft Edge Insider.

3. عند الاستخدام الأول Windows "مركز الإدارة"، ستتم مطالبتك بتحديد شهادة لاستخدامها. حدد عميل مركز الإدارة Windows كشهادتك.

4. قم بتثبيت ملحق Azure IoT Edge. حدد رمز الترس في أعلى يسار لوحة معلومات مركز إدارة Windows.

   

5. في القائمة الإعدادات، ضمن بوابة، حدد ملحقات.

6. في علامة التبويب الملحقات المتوفرة ، ابحث عن Azure IoT Edge في قائمة الملحقات. اختره، وحدد المطالبة تثبيت أعلى قائمة الامتدادات.

7. بعد اكتمال التثبيت، يجب أن ترى Azure IoT Edge في قائمة الملحقات المثبتة في علامة التبويب الملحقات المثبتة .

قم بإعداد جهازك المستهدف لتثبيت Azure IoT Edge لنظام التشغيل Linux على Windows ونشر الجهاز الظاهري Linux:

1. قم بتعيين سياسة التنفيذ على الجهاز المستهدف إلى AllSigned. يمكنك التحقق من نهج التنفيذ الحالي في موجه PowerShell مرتفع باستخدام الأمر التالي:

   Get-ExecutionPolicy -List
   

   إذا لم يُعيِّن نهج تنفيذ local machine إلى AllSigned، يُمكنك تعيين نهج التنفيذ من خلال:

   Set-ExecutionPolicy -ExecutionPolicy AllSigned -Force
   

لمزيد من المعلومات حول Azure IoT Edge for Linux على وحدة Windows PowerShell، راجع مرجع وظائف PowerShell.

ملاحظة

TPM 2.0 مطلوب عند استخدام تصديق TPM مع خدمة توفير الجهاز.

يمكنك فقط إنشاء تسجيلات فردية في خدمة إدارة حسابات الأجهزة وليس جماعية عند استخدام TPM.

تثبيت إنترنت الأشياء إيدج

انشر Azure IoT Edge لنظام التشغيل Linux على Windows على جهازك المستهدف.

PowerShell

قم بتثبيت IoT Edge لنظام التشغيل Linux على Windows على جهازك المستهدف.

ملاحظة

توضح عملية PowerShell التالية كيفية نشر IoT Edge لنظام التشغيل Linux على Windows على الجهاز المحلي. للنشر على جهاز مستهدف بعيد باستخدام PowerShell، يمكنك استخدام PowerShell البعيد لإنشاء اتصال بجهاز بعيد وتشغيل هذه الأوامر عن بعد على هذا الجهاز.

1. في جلسة عمل PowerShell غير مقيدة، قم بتشغيل كل من الأوامر التالية لتنزيل IoT Edge لـ Linux على نظام التشغيل Windows.

   $msiPath = $([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))
   $ProgressPreference = 'SilentlyContinue'
   Invoke-WebRequest "https://aka.ms/AzEflowMSI" -OutFile $msiPath
   

2. قم بتثبيت IoT Edge لـ Linux على نظام التشغيل Windows على جهازك.

   Start-Process -Wait msiexec -ArgumentList "/i","$([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))","/qn"
   

   يمكنك تحديد IoT Edge مخصص لنظام التشغيل Linux على Windows التثبيت وأدلة VHDX عن طريق إضافة INSTALLDIR="<FULLY_QUALIFIED_PATH>"VHDXDIR="<FULLY_QUALIFIED_PATH>" معلمات إلى أمر التثبيت.

3. عيِّن نهج التنفيذ على الجهاز الهدف إلى AllSigned في حال لم يكن عند هذا الإعداد بالفعل. راجع المتطلبات الأساسية ل PowerShell للأوامر للتحقق من نهج التنفيذ الحالي وتعيين نهج التنفيذ إلى AllSigned.

4. إنشاء عملية نشر IoT Edge لـ Linux على نظام التشغيل Windows. يقوم النشر بإنشاء جهاز Linux الظاهري الخاص بك وتثبيت وقت تشغيل IoT Edge نيابة عنك.

   Deploy-Eflow
   

   تلميح

   بشكل افتراضي، يقوم الأمر بإنشاء جهاز Linux الظاهري الخاص بك مع 1 غيغابايت من ذاكرة الوصول العشوائي و 1 vCPU core و 16 غيغابايت من مساحة القرص Deploy-Eflow . ومع ذلك، تعتمد الموارد التي يحتاجها الجهاز الظاهري بشكل كبير على أحمال العمل التي تقوم بنشرها. إذا لم يكن الجهاز الظاهري الخاص بك يحتوي على ذاكرة كافية لدعم أحمال العمل الخاصة بك، فسوف يفشل في بدء التشغيل.

   يمكنك تخصيص الموارد المتوفرة للجهاز الظاهري باستخدام المعلمات الاختيارية Deploy-Eflow للأمر.

   على سبيل المثال، يقوم الأمر أدناه بإنشاء جهاز ظاهري يحتوي على 4 نوى vCPU و 4 غيغابايت من ذاكرة الوصول العشوائي (ممثلة في ميغابايت) و 20 غيغابايت من مساحة القرص:

   Deploy-Eflow -cpuCount 4 -memoryInMB 4096 -vmDiskSize 20
   

   للحصول على معلومات حول جميع المعلمات الاختيارية المتوفرة، راجع وظائف PowerShell ل IoT Edge for Linux على Windows.

   تحذير

   بشكل افتراضي، لا يحتوي الجهاز الظاهري EFLOW Linux على تكوين DNS. ستحاول عمليات النشر باستخدام DHCP الحصول على تكوين DNS الذي يتم نشره بواسطة خادم DHCP. يرجى التحقق من تكوين DNS الخاص بك لضمان الاتصال بالإنترنت. لمزيد من المعلومات، راجع AzEFLOW-DNS.

   يمكنك تعيين وحدة معالجة رسومات للنشر الخاص بك لتمكين وحدات Linux التي يتم تسريعها بواسطة وحدة معالجة الرسومات. للوصول إلى هذه الميزات، ستحتاج إلى تثبيت المتطلبات الأساسية المفصلة في تسريع GPU ل Azure IoT Edge لنظام التشغيل Linux على Windows.

   لاستخدام مرور وحدة معالجة الرسومات، أضف معلمات gpuNameوgpuPassthroughType وgpuCount إلى Deploy-Eflow الأمر. للحصول على معلومات حول جميع المعلمات الاختيارية المتوفرة، راجع وظائف PowerShell ل IoT Edge for Linux على Windows.

   تحذير

   قد يؤدي تمكين مرور الأجهزة إلى زيادة مخاطر الأمان. توصي Microsoft ببرنامج تشغيل تخفيف الأجهزة من مورد وحدة معالجة الرسومات، عند الاقتضاء. لمزيد من المعلومات، راجع نشر أجهزة الرسومات باستخدام تعيين جهاز منفصل.

5. إدخال 'Y' لقبول شروط الترخيص.

6. إدخال 'O' أو 'R' للتبديل بين تشغيل بيانات التشخيص الاختيارية أو إيقاف تشغيلها وفقاً لتفضيلاتك.

7. بمجرد اكتمال النشر، يقوم إطار PowerShell بالإبلاغ عن نجاح النشر.

   

   بعد النشر الناجح، تصبح جاهزا لتوفير جهازك.

Windows Admin Center

ملاحظة

ملحق Azure IoT Edge ل Windows مركز الإدارة حاليا في المعاينة العامة. قد تختلف عملية الإدارة عن الميزات المتوفرة بشكل عام.

1. قم بتثبيت Windows مركز الإدارة وافتحه.

   في صفحة البدء في مركز إدارة Windows، ضمن قائمة الاتصالات، سترى اتصال مضيف محلي يمثل الكمبيوتر الشخصي الذي تقوم بتشغيل Windows "مركز الإدارة". ستظهر هنا أيضا أي خوادم أو أجهزة كمبيوتر أو مجموعات إضافية تقوم بإدارتها.

   يمكنك استخدام مركز إدارة Windows لإدارة Azure IoT Edge for Linux على Windows إما على جهازك المحلي أو الأجهزة المدارة عن بعد. في هذا الدليل، سيكون اتصال المضيف المحلي بمثابة الجهاز المستهدف لنشر Azure IoT Edge لنظام التشغيل Linux على Windows.

2. تأكد من أن جهازك المحلي مدرج ضمن جميع الاتصالات، كما هو موضح أدناه.

   

   إذا كنت ترغب في النشر على جهاز مستهدف بعيد بدلا من جهازك المحلي ولم تر جهازك المستهدف المطلوب في القائمة، فاتبع الإرشادات لإضافة جهازك.

3. حدد + إضافة لبدء إنشاء النشر. يقوم النشر بإنشاء جهاز Linux الظاهري الخاص بك وتثبيت وقت تشغيل IoT Edge نيابة عنك.

4. في الجزء إضافة موارد أو إنشائها ، حدد موقع لوحة Azure IoT Edge . حدد إنشاء جديد لتثبيت مثيل جديد من Azure IoT Edge for Linux على Windows على جهاز.

   إذا كان لديك بالفعل IoT Edge for Linux على Windows يعمل على جهاز، فيمكنك تحديد إضافة للاتصال بجهاز IoT Edge الحالي وإدارته باستخدام مركز إدارة Windows.

   

5. سيتم فتح جزء إنشاء Azure IoT Edge لنظام التشغيل Linux على جزء النشر Windows. على 1. علامة التبويب "بدء الاستخدام "، راجع الحد الأدنى من المتطلبات وحدد التالي.

6. راجع شروط الترخيص، وحدد أوافق، وحدد التالي.

7. يمكنك تبديل البيانات التشخيصية الاختيارية أو إيقاف تشغيلها، وفقا لتفضيلاتك.

8. حدد التالي: نشر.

   

9. على 2. علامة التبويب نشر ، ضمن تحديد جهاز مستهدف ، انقر فوق جهازك المدرج للتحقق من أنه يلبي الحد الأدنى من المتطلبات. بمجرد تأكيد حالته على أنها مدعومة، حدد التالي.

   

10. في علامة التبويب 2.2 الإعدادات، راجع إعدادات التكوين الخاصة بالنشر. يوضح الجدول أدناه الإعدادات وقيمها الافتراضية.

    الإعداد	القيمة الافتراضية
    حجم القرص الظاهري بالجيجابايت	⁧⁩16⁧⁩
    الذاكرة بالميجابايت (الرقم الزوجي)	1024
    عدد النوى	2
    Azure IoT Edge version	1.1 (LTS)

    ملاحظة

    يستخدم IoT Edge for Linux على Windows مفتاحا افتراضيا ، والذي يعين الجهاز الظاهري Linux عنوان IP داخليا. لا يمكن الوصول إلى عنوان IP الداخلي هذا من خارج جهاز Windows. يمكنك الاتصال بالجهاز الظاهري محليا أثناء تسجيل الدخول إلى جهاز Windows.

    إذا كنت تستخدم خادم Windows، فقم بإعداد مفتاح تبديل افتراضي قبل نشر IoT Edge لنظام التشغيل Linux على Windows.

    يمكنك تعيين وحدة معالجة رسومات للنشر الخاص بك لتمكين وحدات Linux التي يتم تسريعها بواسطة وحدة معالجة الرسومات. للوصول إلى هذه الميزات، ستحتاج إلى تثبيت المتطلبات الأساسية المفصلة في تسريع GPU ل Azure IoT Edge لنظام التشغيل Linux على Windows. إذا كنت تقوم بتثبيت هذه المتطلبات الأساسية فقط في هذه المرحلة من عملية النشر، فستحتاج إلى البدء مرة أخرى من البداية.

    يتوفر خياران لتمرير وحدة معالجة الرسومات: التعيين المباشر للجهاز (DDA ) والمحاكاة الافتراضية لوحدة معالجة الرسومات (GPU-PV)، اعتمادا على محول وحدة معالجة الرسومات الذي تقوم بتعيينه للنشر.

    بالنسبة لطريقة التعيين المباشر للجهاز، حدد عدد معالجات GPU لتخصيصها لجهاز Linux الظاهري.

    بالنسبة لطريقة المحاكاة شبه الافتراضية، لا يلزم إجراء أي إعدادات إضافية.

    تحذير

    قد يؤدي تمكين مرور الأجهزة إلى زيادة مخاطر الأمان. توصي Microsoft ببرنامج تشغيل تخفيف الأجهزة من مورد وحدة معالجة الرسومات، عند الاقتضاء. لمزيد من المعلومات، راجع نشر أجهزة الرسومات باستخدام تعيين جهاز منفصل.

    بمجرد أن تكون راضيا عن الإعدادات، حدد التالي.

11. في علامة التبويب نشر 2.3 ، يمكنك مشاهدة تقدم عملية النشر. تتضمن العملية الكاملة تنزيل Azure IoT Edge for Linux على حزمة Windows ، وتثبيت الحزمة ، وتكوين الجهاز المضيف ، وإعداد جهاز Linux الظاهري. قد تستغرق هذه العملية عدة دقائق حتى تكتمل. يتم التقاط صورة لعملية نشر ناجحة أدناه.

    

12. بمجرد اكتمال النشر، تصبح جاهزا لتوفير جهازك. حدد التالي: الاتصال للمتابعة إلى 3. الاتصال علامة التبويب، التي تتعامل مع توفير أجهزة Azure IoT Edge.

ملاحظة

توضح عملية PowerShell التالية كيفية نشر IoT Edge لنظام التشغيل Linux على Windows على الجهاز المحلي. للنشر على جهاز مستهدف بعيد باستخدام PowerShell، يمكنك استخدام PowerShell البعيد لإنشاء اتصال بجهاز بعيد وتشغيل هذه الأوامر عن بعد على هذا الجهاز.

1. في جلسة عمل PowerShell غير مقيدة، قم بتشغيل كل من الأوامر التالية لتنزيل IoT Edge لـ Linux على نظام التشغيل Windows.

   • X64/AMD64

     $msiPath = $([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))
     $ProgressPreference = 'SilentlyContinue'
     Invoke-WebRequest "https://aka.ms/AzEFLOWMSI-CR-X64" -OutFile $msiPath
     

   • آرم64

     $msiPath = $([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))
     $ProgressPreference = 'SilentlyContinue'
     Invoke-WebRequest "https://aka.ms/AzEFLOWMSI-CR-ARM64" -OutFile $msiPath
     

2. قم بتثبيت IoT Edge لـ Linux على نظام التشغيل Windows على جهازك.

   Start-Process -Wait msiexec -ArgumentList "/i","$([io.Path]::Combine($env:TEMP, 'AzureIoTEdge.msi'))","/qn"
   

   يمكنك تحديد IoT Edge مخصص لنظام التشغيل Linux على Windows التثبيت وأدلة VHDX عن طريق إضافة INSTALLDIR="<FULLY_QUALIFIED_PATH>"VHDXDIR="<FULLY_QUALIFIED_PATH>" معلمات إلى أمر التثبيت.

3. عيِّن نهج التنفيذ على الجهاز الهدف إلى AllSigned في حال لم يكن عند هذا الإعداد بالفعل. راجع المتطلبات الأساسية ل PowerShell للأوامر للتحقق من نهج التنفيذ الحالي وتعيين نهج التنفيذ إلى AllSigned.

4. إنشاء عملية نشر IoT Edge لـ Linux على نظام التشغيل Windows. يقوم النشر بإنشاء جهاز Linux الظاهري الخاص بك وتثبيت وقت تشغيل IoT Edge نيابة عنك.

   Deploy-Eflow
   

   تلميح

   بشكل افتراضي ، يقوم الأمر بإنشاء جهاز Linux الظاهري الخاص بك مع 1 غيغابايت من ذاكرة الوصول العشوائي Deploy-Eflow ، و 1 vCPU core ، و 10 غيغابايت من تحليل البيانات. ومع ذلك، تعتمد الموارد التي يحتاجها الجهاز الظاهري بشكل كبير على أحمال العمل التي تقوم بنشرها. إذا لم يكن الجهاز الظاهري الخاص بك يحتوي على ذاكرة كافية لدعم أحمال العمل الخاصة بك، فسوف يفشل في بدء التشغيل.

   يمكنك تخصيص الموارد المتوفرة للجهاز الظاهري باستخدام المعلمات الاختيارية Deploy-Eflow للأمر.

   على سبيل المثال، يقوم الأمر أدناه بإنشاء جهاز ظاهري يحتوي على 4 نوى vCPU و 4 غيغابايت من ذاكرة الوصول العشوائي (ممثلة في ميغابايت) و 20 غيغابايت من قسم البيانات:

   Deploy-Eflow -cpuCount 4 -memoryInMB 4096 -vmDataSize 20
   

   ملاحظة:vmDataSize هي معلمة جديدة تم تقديمها في إصدار EFLOW CR.

   للحصول على معلومات حول جميع المعلمات الاختيارية المتوفرة، راجع وظائف PowerShell ل IoT Edge for Linux على Windows.

   تحذير

   بشكل افتراضي، لا يحتوي الجهاز الظاهري EFLOW Linux على تكوين DNS. ستحاول عمليات النشر باستخدام DHCP الحصول على تكوين DNS الذي يتم نشره بواسطة خادم DHCP. يرجى التحقق من تكوين DNS الخاص بك لضمان الاتصال بالإنترنت. لمزيد من المعلومات، راجع AzEFLOW-DNS.

   يمكنك تعيين وحدة معالجة رسومات للنشر الخاص بك لتمكين وحدات Linux التي يتم تسريعها بواسطة وحدة معالجة الرسومات. للوصول إلى هذه الميزات، ستحتاج إلى تثبيت المتطلبات الأساسية المفصلة في تسريع GPU ل Azure IoT Edge لنظام التشغيل Linux على Windows.

   لاستخدام مرور وحدة معالجة الرسومات، أضف معلمات gpuNameوgpuPassthroughType وgpuCount إلى Deploy-Eflow الأمر. للحصول على معلومات حول جميع المعلمات الاختيارية المتوفرة، راجع وظائف PowerShell ل IoT Edge for Linux على Windows.

   تحذير

   قد يؤدي تمكين مرور الأجهزة إلى زيادة مخاطر الأمان. توصي Microsoft ببرنامج تشغيل تخفيف الأجهزة من مورد وحدة معالجة الرسومات، عند الاقتضاء. لمزيد من المعلومات، راجع نشر أجهزة الرسومات باستخدام تعيين جهاز منفصل.

5. إدخال 'Y' لقبول شروط الترخيص.

6. إدخال 'O' أو 'R' للتبديل بين تشغيل بيانات التشخيص الاختيارية أو إيقاف تشغيلها وفقاً لتفضيلاتك.

7. بمجرد اكتمال النشر، يقوم إطار PowerShell بالإبلاغ عن نجاح النشر.

   

   بعد النشر الناجح، تصبح جاهزا لتوفير جهازك.

هناك بعض الخطوات لإعداد جهازك للتوفير باستخدام TPM. اترك النشر مفتوحا أثناء إعداد جهازك. ستعود إلى النشر لاحقا في المقالة.

تمكين تمرير TPM

يحتوي IoT Edge لنظام التشغيل Linux على Windows VM على ميزة TPM التي يمكن تمكينها أو تعطيلها. بشكل افتراضي ، يتم تعطيله. عند تمكين هذه الميزة، يمكن للجهاز الظاهري الوصول إلى TPM الخاص بالجهاز المضيف.

1. افتح PowerShell في جلسة عمل مرتفعة.

2. إذا لم تكن قد قمت بذلك بالفعل، فقم بتعيين AllSigned سياسة التنفيذ على جهازك بحيث يمكنك تشغيل IoT Edge لنظام التشغيل Linux على Windows PowerShell الوظائف.

   Set-ExecutionPolicy -ExecutionPolicy AllSigned -Force
   

3. قم بتشغيل ميزة TPM.

   Set-EflowVmFeature -feature 'DpsTpm' -enable
   

استرداد معلومات TPM من جهازك

TPM المادية

لتوفير جهازك، تحتاج إلى مفتاح مصادقة لشريحة TPM ومعرف التسجيل لجهازك. يمكنك توفير هذه المعلومات إلى مثيل خدمة إدارة حسابات الجهاز الخاص بك حتى تتمكن الخدمة من التعرف على جهازك عند محاولته الاتصال.

مفتاح المصادقة فريد لكل شريحة TPM. يتم الحصول عليها من الشركة المصنعة لرقاقة TPM المرتبطة بها. يمكنك اشتقاق معرف تسجيل فريد لجهاز TPM الخاص بك عن طريق ، على سبيل المثال ، إنشاء تجزئة SHA-256 لمفتاح المصادقة.

يوفر IoT Edge for Linux على Windows برنامج PowerShell نصي للمساعدة في استرداد هذه المعلومات من TPM الخاص بك. لاستخدام البرنامج النصي، اتبع الخطوات التالية على جهازك:

1. افتح PowerShell في جلسة عمل مرتفعة.

2. قم بتشغيل الأمر.

   Get-EflowVmTpmProvisioningInfo | Format-List
   

محاكاة TPM

إذا لم يكن لديك TPM فعلي متوفر وتريد اختبار طريقة إدارة الحسابات هذه، يمكنك محاكاة TPM على جهازك.

توفر خدمة توفير أجهزة IoT Hub عينات تحاكي TPM وترجع مفتاح المصادقة ومعرف التسجيل لك.

1. اختر أحد العينات من القائمة التالية، استنادا إلى لغتك المفضلة.
2. توقف عن اتباع خطوات نموذج خدمة توفير الأجهزة بعد تشغيل TPM المحاكي وجمع مفتاح المصادقةومعرف التسجيل. لا تحدد Enter لتشغيل التسجيل في نموذج التطبيق.
3. حافظ على تشغيل النافذة التي تستضيف TPM المحاكي حتى تنتهي من اختبار هذا السيناريو.
4. ارجع إلى هذه المقالة لإنشاء تسجيل خدمة إدارة حسابات الأجهزة وتكوين جهازك.

نماذج TPM المحاكاة:

• C
• Java
• C#‎
• Node.js
• Python

إنشاء تسجيل خدمة إدارة حسابات الأجهزة

استخدم معلومات إدارة حسابات TPM لإنشاء تسجيل فردي في خدمة إدارة حسابات الأجهزة.

عند إنشاء تسجيل في خدمة إدارة حسابات الأجهزة، تتاح لك الفرصة للإعلان عن حالة توأم أولية للجهاز. في توأم الجهاز، يمكنك تعيين العلامات لتجميع الأجهزة حسب أي مقياس مستخدم في الحل الخاص بك، مثل المنطقة أو البيئة أو الموقع أو نوع الجهاز. تستخدم هذه العلامات لإنشاء عمليات نشر تلقائية.

تلميح

الخطوات الواردة في هذه المقالة هي لمدخل Azure، ولكن يمكنك أيضا إنشاء تسجيلات فردية باستخدام Azure CLI. لمزيد من المعلومات، راجع az iot dps enrollment. كجزء من أمر CLI، استخدم العلامة التي تم تمكين الحافة عليها لتحديد أن التسجيل مخصص لجهاز IoT Edge.

1. في مدخل Azure، انتقل إلى مثيل خدمة توفير أجهزة IoT Hub.

2. ضمن الإعدادات، حدد إدارة عمليات التسجيل.

3. حدد إضافة تسجيل فردي، ثم أكمل الخطوات التالية لتكوين التسجيل:

   1. بالنسبة إلى الآلية، حدد TPM.

   2. أدخل مفتاح المصادقةومعرف التسجيل اللذين نسختهما من الجهاز الظاهري أو الجهاز الفعلي.

   3. أدخل معرفا لجهازك إذا أردت. إذا لم تقدم معرف جهاز، استخدام معرف التسجيل.

   4. حدد True للإعلان عن أن جهازك الظاهري أو جهازك الفعلي هو جهاز IoT Edge.

   5. اختر مركز إنترنت الأشياء المرتبط الذي تريد توصيل جهازك به، أو حدد ارتباط بمركز إنترنت الأشياء الجديد. يمكنك اختيار موزعات متعددة، وسيتم تعيين الجهاز لأحدها وفقا لسياسة المهمة المحددة.

   6. أضف قيمة علامة إلى الحالة المزدوجة الأولية للجهاز إذا أردت. يمكنك استخدام العلامات لاستهداف مجموعات من الأجهزة لنشر الوحدة النمطية. لمزيد من المعلومات، راجع نشر وحدات IoT Edge النمطية على نطاق واسع.

   7. حدد ⁧⁩حفظ⁧⁩.

الآن بعد وجود تسجيل لهذا الجهاز، يمكن لوقت تشغيل IoT Edge توفير الجهاز تلقائيا أثناء التثبيت.

تزويد الجهاز بهويته السحابية

PowerShell

1. افتح جلسة PowerShell مرتفعة على جهاز Windows.

2. يمكنك توفير جهازك باستخدام معرف النطاق الذي جمعته من مثيل خدمة إدارة حسابات الأجهزة.

   Provision-EflowVM -provisioningType "DpsTpm" -scopeId "SCOPE_ID_HERE"
   

Windows Admin Center

1. في الخطوة الاتصال، قم بتوفير جهازك.

   1. حدد طريقة إدارة حسابات DpsTpm .

   2. قم بتوفير معرف النطاق الذي تسترده من مثيل خدمة إدارة حسابات الأجهزة.

      

2. حدد إدارة الحسابات باستخدام الطريقة المحددة.

3. بعد تثبيت IoT Edge وتوفيره بنجاح على جهازك، حدد إنهاء للخروج من معالج النشر.

1. افتح جلسة PowerShell مرتفعة على جهاز Windows.

2. يمكنك توفير جهازك باستخدام معرف النطاق الذي جمعته من مثيل خدمة إدارة حسابات الأجهزة.

   Provision-EflowVM -provisioningType "DpsTpm" -scopeId "SCOPE_ID_HERE"
   

التحقق من نجاح التثبيت

تحقق من تثبيت IoT Edge لنظام التشغيل Linux على Windows بنجاح وتكوينه على جهاز IoT Edge الخاص بك.

إذا بدأ وقت التشغيل بنجاح، فيمكنك الانتقال إلى مركز إنترنت الأشياء والبدء في نشر وحدات IoT Edge النمطية على جهازك.

يمكنك التحقق من استخدام التسجيل الفردي الذي أنشأته في خدمة إدارة حسابات الأجهزة. انتقل إلى مثيل خدمة إدارة حسابات جهازك في مدخل Azure. افتح تفاصيل التسجيل للتسجيل الفردي الذي أنشأته. لاحظ أنه تم تعيين حالة التسجيل وإدراج معرف الجهاز.

PowerShell

استخدم الأوامر التالية على جهازك للتحقق من تثبيت IoT Edge وبدء تشغيله بنجاح.

1. الاتصال إلى IoT Edge for Linux على Windows VM باستخدام الأمر التالي في جلسة عمل PowerShell:

   Connect-EflowVm
   

   ملاحظة

   الحساب الوحيد المسموح به ل SSH إلى الجهاز الظاهري هو المستخدم الذي أنشأه.

2. بعد تسجيل الدخول، يمكنك التحقق من قائمة الوحدات النمطية ل IoT Edge قيد التشغيل باستخدام الأمر Linux التالي:

   sudo iotedge list
   

3. إذا كنت بحاجة إلى استكشاف أخطاء خدمة IoT Edge وإصلاحها، فاستخدم أوامر Linux التالية.

   1. إذا كنت بحاجة إلى استكشاف أخطاء الخدمة وإصلاحها، فقم باسترداد سجلات الخدمة.

      sudo journalctl -u iotedge
      

   2. check استخدم الأداة للتحقق من تكوين الجهاز وحالة اتصاله.

      sudo iotedge check
      

Windows Admin Center

1. حدد جهاز IoT Edge من قائمة الأجهزة المتصلة في Windows مركز الإدارة للاتصال به.

2. تعرض صفحة نظرة عامة على الجهاز بعض المعلومات حول الجهاز:

   • يعرض قسم قائمة وحدات IoT Edge النمطية قيد التشغيل على الجهاز. عند بدء تشغيل خدمة IoT Edge لأول مرة، يجب أن ترى فقط وحدة edgeAgent النمطية قيد التشغيل. تعمل وحدة edgeAgent النمطية بشكل افتراضي وتساعد على تثبيت أي وحدات نمطية أخرى تقوم بنشرها على جهازك وبدء تشغيلها.
   • يعرض قسم حالة IoT Edge حالة الخدمة ويجب الإبلاغ عن نشط (قيد التشغيل).

استخدم الأوامر التالية على جهازك للتحقق من تثبيت IoT Edge وبدء تشغيله بنجاح.

1. الاتصال إلى IoT Edge for Linux على Windows VM باستخدام الأمر التالي في جلسة عمل PowerShell:

   Connect-EflowVm
   

   ملاحظة

   الحساب الوحيد المسموح به ل SSH إلى الجهاز الظاهري هو المستخدم الذي أنشأه.

2. بعد تسجيل الدخول، يمكنك التحقق من قائمة الوحدات النمطية ل IoT Edge قيد التشغيل باستخدام الأمر Linux التالي:

   sudo iotedge list
   

3. إذا كنت بحاجة إلى استكشاف أخطاء خدمة IoT Edge وإصلاحها، فاستخدم أوامر Linux التالية.

   1. إذا كنت بحاجة إلى استكشاف أخطاء الخدمة وإصلاحها، فقم باسترداد سجلات الخدمة.

      sudo iotedge system logs
      

   2. check استخدم الأداة للتحقق من تكوين الجهاز وحالة اتصاله.

      sudo iotedge check
      

إلغاء تثبيت IoT Edge لنظام التشغيل Linux على Windows

إذا كنت ترغب في إزالة Azure IoT Edge for Linux على تثبيت Windows من جهازك، فاستخدم الأوامر التالية.

1. الإعدادات مفتوح يوم Windows
2. حدد إضافة برامج أو إزالتها
3. حدد تطبيق Azure IoT Edge LTS
4. حدد إلغاء التثبيت

1. الإعدادات مفتوح يوم Windows
2. حدد إضافة برامج أو إزالتها
3. حدد تطبيق Azure IoT Edge
4. حدد إلغاء التثبيت

الخطوات التالية

تتيح لك عملية تسجيل خدمة إدارة حسابات الأجهزة تعيين معرف الجهاز والعلامات المزدوجة للجهاز في نفس الوقت الذي توفر فيه الجهاز الجديد. يمكنك استخدام هذه القيم لاستهداف أجهزة فردية أو مجموعات من الأجهزة باستخدام الإدارة التلقائية للأجهزة.

تعرف على كيفية نشر وحدات IoT Edge النمطية ومراقبتها على نطاق واسع باستخدام مدخل Azure أو Azure CLI.