Azure Stack Edge Mini R systemkrav

I den här artikeln beskrivs viktiga systemkrav för din Microsoft Azure Stack Edge Mini R-lösning och för klienter som ansluter till Azure Stack Edge Mini R. Vi rekommenderar att du granskar informationen noggrant innan du distribuerar Azure Stack Edge Mini R. Du kan referera tillbaka till den här informationen efter behov under distributionen och efterföljande åtgärder.

Systemkraven för Azure Stack Edge Mini R omfattar:

  • Programvarukrav för värdar – beskriver plattformar som stöds, webbläsare för det lokala konfigurationsgränssnittet, SMB-klienter och eventuella ytterligare krav för klienter som har åtkomst till enheten.
  • Nätverkskrav för enheten – innehåller information om eventuella nätverkskrav för den fysiska enhetens drift.

Operativsystem som stöds för klienter som är anslutna till enheten

Här är en lista över operativ system som stöds för klienter eller värdar som är anslutna till din enhet. Dessa versioner av operativ systemet testades internt.

Operativ system/plattform Versioner
Windows Server 2016
2019
Windows 10
SUSE Linux Enterprise Server 12 (x86_64)
Ubuntu 16.04.3 LTS
CentOS 7.0
Mac OS 10.14.1

Protokoll som stöds för klienter som har åtkomst till enheten

Här följer de protokoll som stöds för klienter som ansluter till enheten.

Protokoll Versioner Kommentarer
SMB 2. X, 3. X SMB 1 stöds inte.
NFS (för närvarande i för hands version) 3.0

Lagringskonton som stöds

Här är en lista över de lagrings konton som stöds för enheten.

Lagringskonto Anteckningar
Klassisk Standard
Generell användning Standard; både v1 och v2 stöds. Både frekventa och lågfrekventa nivåer stöds.

Edge-lagringskonton som stöds

Följande Edge-lagringskonton stöds med REST-gränssnittet för enheten. Edge-lagringskonton skapas på enheten. Mer information finns i Edge-lagringskonton

Typ Lagringskonto Kommentarer
Standard GPv1: Blockblob

*Sidblobar och Azure Files stöds inte för närvarande.

Lokala Azure Resource Manager lagringskonton som stöds

Dessa lagringskonton sker via enhetens lokala API:er när du är ansluten till den lokala Azure Resource Manager. Följande lagringskonton stöds:

Typ Lagringskonto Kommentarer
Standard GPv1: Blockblob, sidblob SKU-typen är Standard_LRS
Premium GPv1: Blockblob, sidblob SKU-typen är Premium_LRS

Lagringstyper som stöds

Här är en lista över de lagrings typer som stöds för enheten.

Filformat Anteckningar
Azure-blockblob
Azure-sidblob
Azure Files

Webbläsare som stöds för lokalt webbgränssnitt

Här är en lista över de webbläsare som stöds för det lokala webb gränssnittet för den virtuella enheten.

Webbläsare Versioner Ytterligare krav/anteckningar
Google Chrome Senaste version
Microsoft Edge Senaste version
Internet Explorer Senaste version Om utökade säkerhetsfunktioner är aktiverade kanske du inte kan komma åt lokala webb GRÄNSSNITTs sidor. Inaktivera Förbättrad säkerhet och starta om webbläsaren.
FireFox Senaste version
Safari på Mac Senaste version

Nätverksportkrav

Portkrav för Azure Stack Edge Mini R

I följande tabell visas de portar som måste öppnas i brandväggen för att tillåta SMB-, moln- eller hanteringstrafik. I den här tabellen refererar inkommande eller inkommande till den riktning som inkommande klienter begär åtkomst till din enhet från. Utgående eller utgående syftar på i vilken riktning Azure Stack Edge Mini R enhet skickar data externt, utöver distributionen, till exempel utgående till Internet.

Port nej. In eller ut Portomfång Obligatorisk Kommentarer
TCP 80 (HTTP) Ut WAN No Utgående port används för Internetåtkomst för att hämta uppdateringar.
Den utgående webbproxyn kan konfigureras av användaren.
TCP 443 (HTTPS) Ut WAN Yes Utgående port används för att komma åt data i molnet.
Den utgående webbproxyn kan konfigureras av användaren.
UDP 123 (NTP) Ut WAN I vissa fall
Se anteckningar
Den här porten krävs bara om du använder en Internetbaserad NTP-server.
UDP 53 (DNS) Ut WAN I vissa fall
Se anteckningar
Den här porten krävs bara om du använder en Internetbaserad DNS-server.
Vi rekommenderar att du använder en lokal DNS-server.
TCP 5985 (WinRM) Ut/in LAN I vissa fall
Se anteckningar
Den här porten krävs för att ansluta till enheten via fjärr-PowerShell via HTTP.
TCP 5986 (WinRM) Ut/in LAN I vissa fall
Se anteckningar
Den här porten krävs för att ansluta till enheten via fjärr-PowerShell via HTTPS.
UDP 67 (DHCP) Ut LAN I vissa fall
Se anteckningar
Den här porten krävs bara om du använder en lokal DHCP-server.
TCP 80 (HTTP) Ut/in LAN Yes Den här porten är den inkommande porten för lokalt användargränssnitt på enheten för lokal hantering.
Åtkomst till det lokala användargränssnittet via HTTP omdirigeras automatiskt till HTTPS.
TCP 443 (HTTPS) Ut/in LAN Yes Den här porten är den inkommande porten för lokalt användargränssnitt på enheten för lokal hantering. Den här porten används också för att ansluta Azure Resource Manager till enhetens lokala API:er, för att ansluta Blob Storage via REST-API:er och till säkerhetstokentjänsten (STS) för att autentisera via åtkomst- och uppdateringstoken.
TCP 445 (SMB) I LAN I vissa fall
Se anteckningar
Den här porten krävs bara om du ansluter via SMB.
TCP 2049 (NFS) I LAN I vissa fall
Se anteckningar
Den här porten krävs bara om du ansluter via NFS.

Portkrav för IoT Edge

Azure IoT Edge tillåter utgående kommunikation från en lokal Edge-enhet till Azure-molnet med hjälp av IoT Hub protokoll. Inkommande kommunikation krävs endast för specifika scenarier där Azure IoT Hub behöver skicka meddelanden till Azure IoT Edge enhet (till exempel meddelanden från moln till enhet).

Använd följande tabell för portkonfiguration för de servrar som är värdar Azure IoT Edge körtid:

Port nej. In eller ut Portomfång Obligatorisk Vägledning
TCP 443 (HTTPS) Ut WAN Yes Utgående öppet för IoT Edge etablering. Den här konfigurationen krävs när du använder manuella skript eller Azure IoT Device Provisioning Service (DPS).

Fullständig information finns i Brandväggs- och portkonfigurationsregler för IoT Edge distribution.

URL-mönster för brandväggsregler

Nätverksadministratörer kan ofta konfigurera avancerade brandväggsregler baserat på URL-mönster för att filtrera inkommande och utgående trafik. Din Azure Stack Edge Mini R och tjänsten är beroende av andra Microsoft-program som Azure Service Bus, Azure Active Directory Access Control, lagringskonton och Microsoft Update servrar. URL-mönster som är associerade med dessa program kan användas för att konfigurera brandväggsregler. Det är viktigt att förstå att DE URL-mönster som är associerade med dessa program kan ändras. Dessa ändringar kräver att nätverksadministratören övervakar och uppdaterar brandväggsreglerna för Azure Stack Edge Mini R och när det behövs.

Vi rekommenderar att du anger brandväggsregler för utgående trafik baserat på Azure Stack Edge Mini R IP-adresser, i de flesta fall. Du kan dock använda informationen nedan för att ange avancerade brandväggsregler som behövs för att skapa säkra miljöer.

Anteckning

  • Enhetens (källans) IP-adresser ska alltid anges till alla molnaktiverade nätverksgränssnitt.
  • Mål-IP-adresserna ska vara inställda på AZURE-datacentrets IP-intervall.

URL-mönster för gatewayfunktion

URL-mönster Komponent eller funktioner
https:// * .databoxedge.azure.com/*
https:// * .servicebus.windows.net/*
https://login.microsoftonline.com
Azure Stack Edge tjänst
Azure Service Bus
Autentiseringstjänst – Azure Active Directory
http: / /crl.microsoft.com/pki/*
http: / /www.microsoft.com/pki/*
Återkallelse av certifikat
https:// * .core.windows.net/*
https:// * .data.microsoft.com
http:// * .msftncsi.com
https://www.msftconnecttest.com/connecttest.txt
Azure Storage-konton och övervakning
http: / /windowsupdate.microsoft.com
http:// * .windowsupdate.microsoft.com
https:// * .windowsupdate.microsoft.com
http:// * .update.microsoft.com
https:// * .update.microsoft.com
http:// * .windowsupdate.com
http://download.microsoft.com
http:// * .download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http:// * .ws.microsoft.com
https:// * .ws.microsoft.com
http:// * .mp.microsoft.com
Microsoft Update servrar
http:// * .deploy.akamaitechnologies.com Akamai CDN
http:// * .data.microsoft.com Telemetritjänsten i Windows finns i uppdateringen för kundupplevelse och diagnostisk telemetri
http://<vault-name>.vault.azure.net:443 Key Vault

URL-mönster för beräkningsfunktionen

URL-mönster Komponent eller funktioner
https: / /mcr.microsoft.com

https:// * .cdn.mscr.io
Microsoft Container Registry (krävs)
https:// * .azurecr.io Personliga register och containerregister från tredje part (valfritt)
https:// * .azure-devices.net IoT Hub åtkomst (krävs)
https:// * .docker.com StorageClass (krävs)

URL-mönster för gateway för Azure Government

URL-mönster Komponent eller funktioner
https:// * .databoxedge.azure.us/*
https:// * .servicebus.usgovcloudapi.net/*
https://login.microsoftonline.us
Azure Data Box Edge/Azure Data Box Gateway-tjänst
Azure Service Bus
Autentiseringstjänst
http:// * .backup.windowsazure.us Enhetsaktivering
http: / /crl.microsoft.com/pki/*
http: / /www.microsoft.com/pki/*
Återkallelse av certifikat
https:// * .core.usgovcloudapi.net/*
https:// * .data.microsoft.com
http:// * .msftncsi.com
https://www.msftconnecttest.com/connecttest.txt
Azure Storage-konton och övervakning
http: / /windowsupdate.microsoft.com
http:// * .windowsupdate.microsoft.com
https:// * .windowsupdate.microsoft.com
http:// * .update.microsoft.com
https:// * .update.microsoft.com
http:// * .windowsupdate.com
http://download.microsoft.com
http:// * .download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http:// * .ws.microsoft.com
https:// * .ws.microsoft.com
http:// * .mp.microsoft.com
Microsoft Update servrar
http:// * .deploy.akamaitechnologies.com Akamai CDN
https:// * .partners.extranet.microsoft.com/* Supportpaket
http:// * .data.microsoft.com Telemetritjänsten i Windows finns i uppdateringen för kundupplevelse och diagnostiktelemetri
https://(vault-name).vault.usgovcloudapi.net:443 Key Vault

URL-mönster för beräkning för Azure Government

URL-mönster Komponent eller funktioner
https: / /mcr.microsoft.com

https:// * .cdn.mscr.com
Microsoft Container Registry (krävs)
https:// * .azure-devices.us IoT Hub åtkomst (krävs)
https:// * .azurecr.us Personliga register och containerregister från tredje part (valfritt)

Internetbandbredd

Enheterna är utformade för att fortsätta att arbeta när Internet anslutningen är långsam eller avbryts. I normala drift villkor rekommenderar vi att du använder:

  • Minst 10 Mbit/s Ladda ned bandbredd för att se till att enheten förblir uppdaterad.
  • Minst 20 Mbit/s dedikerad överföring och nedladdning av bandbredd för överföring av filer.

Använd WAN-begränsning för att begränsa ditt WAN-genomflöde till 64 Mbit/s eller högre.

Överväganden för beräkningsändring

Använd din upplevelse när du utvecklar och testar din lösning för att säkerställa att det finns tillräckligt med kapacitet på din Azure Stack Edge Mini R och du får optimala prestanda från enheten.

Faktorer som du bör tänka på är:

  • Information om containrar – Tänk på följande.

    • Vad är ditt containerfotavtryck? Hur mycket minne, lagring och CPU förbrukar containern?
    • Hur många containrar finns det i din arbetsbelastning? Du kan ha många enkla containrar jämfört med några resursintensiva containrar.
    • Vilka resurser allokeras till dessa containrar jämfört med vilka resurser de förbrukar (fotavtrycket)?
    • Hur många lager delar dina containrar? Containeravbildningar är ett paket med filer som är ordnade i en stack med lager. För containeravbildningen ska du bestämma hur många lager och deras respektive storlekar som ska beräkna resursförbrukningen.
    • Finns det containrar som inte används? En stoppad container tar fortfarande upp diskutrymme.
    • På vilket språk är dina containrar skrivna?
  • Storleken på de data som bearbetas – hur mycket data kommer dina containrar att bearbeta? Kommer dessa data att förbruka diskutrymme eller kommer data att bearbetas i minnet?

  • Förväntad prestanda – Vilka är de önskade prestandaegenskaperna för din lösning?

För att förstå och förfina lösningens prestanda kan du använda:

  • De beräkningsmått som är tillgängliga i Azure Portal. Gå till Azure Stack Edge resurs och gå sedan till Övervakning > Mått. Titta på Edge-beräkning – Minnesanvändning och Edge-beräkning – Processorprocentandel för att förstå de tillgängliga resurserna och hur förbrukas resurserna.

  • De övervakningskommandon som är tillgängliga via PowerShell-gränssnittet på enheten, till exempel:

    • dkr statistik för att få en liveström med statistik över containerns resursanvändning. Kommandot stöder CPU, minnesanvändning, minnesgräns och I/O-nätverksmått.
    • dkr system df för att få information om mängden diskutrymme som används.
    • dkr image [prune] för att rensa oanvända avbildningar och frigöra utrymme.
    • dkr ps --size för att visa den ungefärliga storleken på en container som körs.

    Mer information om tillgängliga kommandon finns i Felsöka Kubernetes-problem.

Kontrollera slutligen att du verifierar din lösning på datauppsättningen och kvantifierar prestandan för Azure Stack Edge Mini R innan du distribuerar i produktion.

Nästa steg