Добавление подписки Azure в VMMAdd an Azure subscription in VMM

Важно!

Поддержка этой версии Virtual Machine Manager (VMM) прекращена. Рекомендуем перейти на VMM 2019.This version of Virtual Machine Manager (VMM) has reached the end of support, we recommend you to upgrade to VMM 2019.

Вы можете добавлять подписки Microsoft Azure в System Center Virtual Machine Manager (VMM) и выполнять основные действия с экземплярами Azure в этих подписках.You can add Microsoft Azure subscriptions to System Center - Virtual Machine Manager (VMM), and perform basic actions on Azure instances in the subscriptions.

  • Для каждой добавляемой подписки Azure можно использовать консоль, позволяющую просматривать все экземпляры ролей во всех группах развертывания в этой подписке.For each Azure subscription you add, you can use a console to see all role instances in all Deployment Groups in that subscription.
  • Если вы уже управляете локальными виртуальными машинами в VMM, эту функцию можно использовать, чтобы выполнять некоторые базовые действия с экземплярами Azure, не выходя из консоли VMM.If you are already managing your on-premises virtual machines in VMM, you can use this feature to perform some very basic actions on Azure instances without leaving the VMM console. Можно сделать следующее:You can:
    • добавлять подписки Azure в консоль VMM и удалять их из нее;Add and remove Azure subscriptions in the VMM console.
    • получать сведения в виде списка об экземплярах ролей в подписках развертывания.Get a list view of information about role instances in deployment subscriptions. Экземпляры можно обновлять вручную.Instances can be manually refreshed.
    • выполнять основные действия с экземплярами, включая запуск, остановку, завершение работы и перезапуск.Perform basic actions on the instances, including start, stop, shutdown, and restart.
    • Подключение с помощью протокола RDPConnect via RDP
  • Эта возможность не нацелена на достижение функционального паритета с порталом Azure.This feature isn't designed to provide feature parity with the Azure portal. Она предоставляет небольшое подмножество функций для упрощения управления.It provides a small subset of the features to simplify management. Вы не можете управлять подпиской Azure, развертывать экземпляры, управлять службой хранилища и сетями Azure, перемещать локальные виртуальные машины в Azure или просматривать сводки панели мониторинга и данные мониторинга производительности.You can't manage the Azure subscription, deploy instances, manage Azure storage and networks, migrate on-premises VMs to Azure, or view the dashboard and performance monitoring summaries.
  • Сведения о параметрах сертификатов и подписок хранятся в разделе реестра HKEY_CURRENT_USER.Certificates and subscription setting information is stored in the registry under HKEY_CURRENT_USER. Эти сведения зависят от учетной записи и отображаются на уровне компьютера и учетных данных.The information is log in-specific, and visible on a per-machine, per-login basis. Если вы войдете в VMM с использованием общей учетной записи (не рекомендуется), любая подписка, добавленная в нее, будет предоставлена всем пользователям.If you log into VMM with a shared account (not recommended), any subscription added under that shared account will be exposed to all users.
  • Так как сведения зависят от учетной записи, подписки Azure, добавленные одним пользователем с правами администратора, не отображаются автоматически для всех других администраторов VMM.Because information is log in-specific, Azure subscriptions added by one admin user aren't automatically visible to all other VMM admins. Необходимо настроить подписку для каждого администратора VMM, которому требуется доступ к ней.You need to set up the subscription for each VMM admin that needs to access it.

Перед началом работыBefore you start

Необходимые компоненты для добавления подписки Azure в VMM.Here's what you need to add an Azure subscription in VMM:

ТребованияRequirement СведенияDetails
Подписка AzureAzure subscription Требуется по меньшей мере одна подписка Azure для добавления в консоль VMM.You need at least one Azure subscription to add it to the VMM console.
Подключение к ИнтернетуInternet connectivity Компьютер, на котором вы устанавливаете компонент, должен иметь возможность подключения к подписке Azure.The computer on which you install the feature must be able to connect to the Azure subscription.
Администратор службыService administrator Необходимо быть по меньшей мере администратором службы в подписке.You need to be at least a service administrator for the subscription. Это нужно для доступа к необходимым сведениям о сертификате управления.You need this for access to the management certificate information that's required.
Сертификат управленияManagement certificate Если вы управляете только классическими виртуальными машинами, с подпиской должен быть связан сертификат управления,The subscription must have a management certificate associated with it if you are managing Classic VMs only. чтобы служба VMM могла использовать API управления службами в Azure.So that VMM can use the service management API in Azure. Дополнительные сведения о сертификатах служб.Learn more about service certificates. Запишите идентификатор подписки и отпечаток сертификата.Make note of the subscription ID and the certificate thumbprint.

Сертификаты должны быть совместимы с x509 v3.Certificates must be x509 v3 compliant.

Сертификат управления должен находиться в локальном хранилище сертификатов на компьютере, где вы добавляете поддержку подписки Azure.The management certificate must be located in the local certificate store on the computer on which you add the Azure subscription feature.

Кроме того, сертификат должен находиться в хранилище Current User \ Personal на компьютере, где запущена консоль VMM.The certificate should also be located in the Current User \ Personal store of the computer running the VMM console.

Примечание

Чтобы включить управление в классических виртуальных машинах и виртуальных машинах на основе ARM, с подпиской должна быть связана проверка подлинности на основе Active Directory.To enable management of both Classic and ARM-based VMs, the subscription must have Active Directory-based authentication associated with it. Создайте на портале Azure приложение Azure AD и запишите идентификатор каталога, идентификатор приложения и ключ.Create an Azure AD application using Azure portal and make note of Directory ID, Application ID and Key.

Примечание

Чтобы включить управление в классических виртуальных машинах и виртуальных машинах на основе ARM, с подпиской должна быть связана проверка подлинности на основе Active Directory.To enable management of both Classic and ARM-based VMs, the subscription must have Active Directory-based authentication associated with it. Создайте на портале Azure приложение Azure AD и запишите идентификатор каталога, идентификатор приложения и ключ.Create an Azure AD application using Azure portal and make note of Directory ID, Application ID and Key.

Настройка компонента добавления подписки AzureSet up the Add Azure Subscription feature

  1. Убедитесь, что вы выполнили требования, приведенные в предыдущем разделе, и что возможность добавления подписки отображается в консоли VMM в разделе Виртуальные машины и службы > Azure > Добавить подписку.Make sure you've complied with requirements in the previous section, and ensure that the option to add a subscription appears in the VMM console > VMs and Services > Azure > Add Subscription.
  2. Если вы хотите проверить наличие сертификата, войдите на портал Azure по своей учетной записи и выберите пункты Настройки > Управление сертификатами.If you want to check for a certificate, log into the Azure portal with your account, and click Settings > Management Certificates. Запишите отпечаток сертификата, если вы еще этого не сделали.Note the certificate thumbprint if you've haven't already.
  3. В консоли VMM выберите пункты Виртуальные машины и службы > Azure > Добавить подписку и заполните сведения о подписке.In the VMM console, click VMs and Services > Azure > Add Subscription, and fill in the subscription details. В узле "Подписки" вы можете добавлять и удалять подписки, а также обновлять списки виртуальных машин.In the Subscriptions node you can add and remove subscriptions, and refresh VM lists. Вы также можете запустить, остановить, перезапустить виртуальную машину и завершить ее работу, а также подключиться к ней по RDP.You can also start, stop, shut down, and restart a VM, and connect to it over RDP.

Управление виртуальными машинами AzureManage Azure VMs

Если вы уже управляете локальными виртуальными машинами в VMM, эту функцию можно использовать, чтобы выполнять некоторые базовые действия с экземплярами Azure, не выходя из консоли VMM.If you are already managing your on-premises virtual machines in VMM, you can use this feature to perform some very basic actions on Azure instances, without leaving the VMM console. Можно сделать следующее:You can:

  • Добавлять и удалять одну или несколько подписок Azure с помощью консоли VMM.Add and remove one or more Azure subscriptions by using the VMM console.
  • Просматривать представление списка со сведениями и состоянием всех экземпляров ролей во всех развертываниях в этой подписке.See a list view with details and status of all role instances in all deployments in that subscription.
  • Вручную обновлять список экземпляров.Manually refresh the list of instances.
  • Выполнять следующие базовые действия с экземплярами:Perform the following basic actions on the instances:
    • НачалоStart
    • StopStop
    • Завершить работуShutdown
    • ПерезапускRestart
    • Подключение с помощью протокола RDPConnect via RDP

Задачи, которые нельзя выполнить с помощью этой функцииWhat you can't do with this feature

Эта функция не предназначена для обеспечения функционального соответствия с порталом управления Microsoft Azure.This feature is not intended to provide feature parity with the Microsoft Azure Management Portal. Эта функция характеризуется некоторыми возможностями (см. здесь: https://manage.windowsazure.com ), но вы можете просматривать свои экземпляры и выполнять другие базовые действия, упрощая повседневные задачи и администрирование.The functionality of this feature is a minor subset of the features at https://manage.windowsazure.com, but you can view your instances and do other basic actions, to simplify everyday tasks and help make management easier.

Вы не можете:You cannot:

  • управлять своей подпиской Azure;Manage your Azure subscription
  • развертывать экземпляры в Azure;Deploy instances to Azure
  • переносить локальные виртуальные машины в Azure;Migrate on-premise virtual machines to Azure
  • управлять службой хранилища Azure;Manage Azure Storage
  • управлять сетями Azure;Manage Azure Networks
  • отображать сводное представление панели мониторинга;See the Dashboard Summary view
  • просматривать сводные данные мониторинга производительности.See the Performance Monitoring Summary

Вы можете добавлять подписки Microsoft Azure в System Center 2019 — Virtual Machine Manager (VMM), создав профиль Azure.You can add Microsoft Azure subscriptions to System Center 2019 - Virtual Machine Manager (VMM), by creating an Azure profile.

С помощью VMM 2019 и профиля Azure вы можете определить предполагаемое использование профиля.With VMM 2019, using Azure profile, you can define the intended usage of the profile. В настоящее время сценарий интеграции Azure-VMM поддерживает следующие функции:Currently, Azure-VMM integration scenario supports the following:

  • Управление виртуальными машинами Azure — выполняйте основные действия с экземплярами виртуальных машин Azure, не выходя из консоли VMM.Azure VM Management – perform basic actions on Azure VM instances without leaving the VMM console.
  • Управление обновлениями Azure — устанавливайте обновления на виртуальных машинах под управлением VMM.Azure Update Management – install the update on the VMs managed by VMM.

Перед началом работыBefore you start

Вам потребуется следующее, чтобы добавить профиль Azure для управления виртуальными машинами Azure:Here's what you need to add an Azure profile for Azure VM management:

ТребованияRequirement СведенияDetails
Подписка AzureAzure subscription Требуется по меньшей мере одна подписка Azure для добавления в консоль VMM.You need at least one Azure subscription to add it to the VMM console.
Подключение к ИнтернетуInternet connectivity Компьютер, на котором вы устанавливаете компонент, должен иметь возможность подключения к подписке Azure.The computer on which you install the feature must be able to connect to the Azure subscription.
Проверка подлинности ADAD Authentication Чтобы включить управление в классических виртуальных машинах и виртуальных машинах на основе Azure Resource Manager, с подпиской должна быть связана проверка подлинности на основе Active Directory.To enable management of both Classic and Azure Resource Manager based VMs, the subscription must have Active Directory-based authentication associated with it.

Создайте на портале Azure приложение Azure AD и запишите идентификатор каталога, идентификатор приложения и ключ.Create an Azure AD application using Azure portal and make a note of the directory ID, application ID and Key.

Назначьте приложение ролям "Участник классической виртуальной машины" и "Участник виртуальной машины" с помощью параметра Подписка — Контроль доступа (IAM) — Добавить.Assign application to Classic VM contributor and VM contributor roles by using Subscription – Access Control (IAM) – Add.

Чтобы создать профиль Azure для Управления обновлениями Azure, вам потребуется следующее:Here's what you need to create an Azure profile for Azure Update Management:

ТребованияRequirement СведенияDetails
Подписка AzureAzure subscription Вам потребуется подписка службы автоматизации с включенным решением Управление обновлениями.You need Azure Automation Subscription with Update Management solution enabled.

Создайте учетную запись службы автоматизации и включите решение "Управление обновлениями".Create Automation Account and Enable Update Management Solution.
Подключение к ИнтернетуInternet connectivity Компьютер, на котором вы устанавливаете компонент, должен иметь возможность подключения к подписке Azure.The computer on which you install the feature must be able to connect to the Azure subscription.

Создание профиля AzureCreate Azure Profile

Выполните следующие действия.Follow these steps:

  1. В консоли VMM щелкните Библиотека > Создать > Профиль AzureIn VMM console, go to Library > Create > Azure Profile

    профиль Azure

  2. В раскрывающемся меню Profile usage (Использование профиля) выберите параметр Управление виртуальными машинами Azure или Управление обновлениями Azure.Under Profile usage drop-down menu, select Azure VM Management or Azure update management. В зависимости от выбора на следующей странице выполняется поиск сведений о проверке подлинности для указанного идентификатора подписки.Based on the selection, the next page seeks authentication information for the subscription ID entered.

    Примечание

    • Вы можете поделиться профилем Azure с пользователями самообслуживания (SSU), добавив их в качестве членов в мастере.You can share Azure profile with Self Service Users (SSUs) by adding them as members in the wizard.
    • Вы можете просмотреть список всех профилей Azure, выбрав Библиотека> Профили > Профили Azure.You can view the list of all Azure profiles from Library> Profiles > Azure Profiles. Выберите профиль Azure из списка, чтобы просмотреть подробные сведения из этого профиля в области Общие сведения.Select an Azure profile from the list to view detailed information of this profile, under General Information pane.