Azure Stack Hub tümleşik sistemleri için Azure bağlantısız dağıtım planlama kararları

Azure Stack Hub'ı karma bulut ortamınızlatümleştirmeye karar verdikten sonra Azure Stack Hub dağıtım kararlarınızı tamamlayabilirsiniz.

Azure Stack Hub'ı İnternet bağlantısı olmadan dağıtabilir ve kullanabilirsiniz. Ancak, bağlantısız bir dağıtımda, Active Directory Federasyon Hizmetleri (AD FS) kimlik deposu ve kapasite tabanlı faturalama modeliyle sınırlı olursunuz. Çok kiracılılık için Microsoft Entra ID'nin kullanılması gerektiğinden, bağlantısı kesilmiş dağıtımlarda çok kiracılılık desteklenmez.

Şu durumda bu seçeneği belirleyin:

  • Azure Stack Hub'ı İnternet'e bağlı olmayan bir ortama dağıtmanızı gerektiren güvenlik veya diğer kısıtlamalarınız vardır.
  • Verilerin (kullanım verileri dahil) Azure'a gönderilmesini engellemek istiyorsunuz.
  • Azure Stack Hub'ı yalnızca kurumsal intranetinize dağıtılan ve karma senaryolarla ilgilenmediğiniz özel bir bulut çözümü olarak kullanmak istiyorsunuz.

Bahşiş

Bu tür bir ortam,denizaltı senaryosu olarak da adlandırılır.

Bağlantısız dağıtım, daha sonra hibrit kiracı VM senaryoları için Azure Stack Hub örneğinizi Azure'a bağlamanızı kısıtlamaz. Bu, dağıtım sırasında Azure'a bağlantınız olmadığı veya kimlik deponuz olarak Microsoft Entra Id kullanmak istemediğiniz anlamına gelir.

Bağlantısız dağıtımlarda bozuk veya kullanılamayan özellikler

Azure Stack Hub, Azure'a bağlanırken en iyi şekilde çalışacak şekilde tasarlanmıştır, bu nedenle bağlantısı kesilmiş modda bozuk veya tamamen kullanılamayan bazı özellikler ve işlevler olduğunu unutmayın.

Özellik Bağlantısız modda etki
Dağıtım sonrası VM'yi yapılandırmak için DSC uzantısıyla VM dağıtımı Devre dışı - DSC uzantısı en son WMF sürümünü kontrol etmek için internete başvurur.
Docker komutlarını çalıştırmak için Docker Uzantısı ile VM dağıtımı Engelli - Docker en son sürüm için İnternet'i denetler ve bu denetim başarısız olur.
Azure Stack Hub Portalı'ndaki belge bağlantıları Kullanılamıyor - İnternet URL'si kullanan Geri Bildirim Ver, Yardım ve Hızlı Başlangıç gibi bağlantılar çalışmaz.
Çevrimiçi düzeltme kılavuzuna başvuran uyarının giderilmesi/azaltılması Kullanılamıyor - İnternet URL'si kullanan uyarı düzeltme bağlantıları çalışmaz.
Market - Galeri paketlerini doğrudan Azure Market'ten seçebilme ve ekleyebilme Engelli - Azure Stack Hub'ı bağlantısız modda dağıttığınızda, Azure Stack Hub portalını kullanarak market öğelerini indiremezsiniz. Ancak, market öğelerini İnternet bağlantısı olan bir makineye indirmek ve ardından Azure Stack Hub ortamınıza aktarmak için market dağıtım aracını kullanabilirsiniz.
Azure Stack Hub dağıtımlarını yönetmek için Microsoft Entra federasyon hesaplarını kullanma Kullanılamıyor - Bu özellik Için Azure bağlantısı gerekir. Bunun yerine yerel Active Directory örneğine sahip AD FS kullanılmalıdır.
Uygulama Hizmetleri Engelli - WebApps güncelleştirilmiş içerik için İnternet erişimi gerektirebilir.
Komut Satırı Arabirimi (CLI) Engelli - CLI, hizmet sorumlularının kimlik doğrulaması ve sağlama işlevselliğini azaltmıştır.
Visual Studio - Bulut bulma Sorunlu - Cloud Discovery ya farklı bulutları keşfeder ya da hiç çalışmaz.
Visual Studio - AD FS Engelli - Yalnızca Visual Studio Enterprise ve Visual Studio Code AD FS kimlik doğrulamayı destekler.
Telemetri Kullanılamıyor - Azure Stack Hub için telemetri verileri ve telemetri verilerine bağımlı olan tüm üçüncü taraf galeri paketleri.
Sertifika Yetkilisi (CA) Genel/dış Sertifika Yetkilisi (CA)
Kullanılamıyor – Sertifikalar genel CA'dan verildiyse, HTTPS bağlamında Sertifika İptal Listesi (CRL) ve Çevrimiçi Sertifika Durum Protokolü (OCSP) hizmetlerine erişmek için İnternet bağlantısı gerektiğinden dağıtım başarısız olur.

Özel/İç Sertifika Yetkilisi (CA)
Etkisi yok - Dağıtımın, kuruluş içindeki bir iç CA gibi özel bir CA tarafından verilen sertifikaları kullandığı durumlarda, CRL uç noktasına yalnızca iç ağ erişimi gerekir. İnternet bağlantısı gerekli değildir, ancak Azure Stack Hub altyapınızın sertifika CDP uzantısında tanımlanan CRL uç noktasına başvurmak için gerekli ağ erişimine sahip olduğunu doğrulamanız gerekir.
Anahtar Kasası (Key Vault) Bozuk - Key Vault için yaygın bir kullanım örneği, bir uygulamanın çalışma zamanında gizli bilgileri okumasını sağlamaktır. Bu kullanım örneği için uygulamanın dizininde bir hizmet sorumlusu olması gerekir. Microsoft Entra Id'de, normal kullanıcıların (yönetici olmayanlar) varsayılan olarak hizmet sorumluları eklemesine izin verilir. Microsoft Entra ID'de (AD FS kullanılınca) desteklenmezler. Herhangi bir uygulamayı eklemek için her zaman bir dizin yöneticisinden geçmek gerektiğinden, bu bozukluk uçtan uca deneyime engel oluşturur.
Konteyner Sınırlı - Azure genelindeki bir Azure Container Registry'den veya başka herhangi bir erişilebilir kayıt defterinden bağlantısı kesilmiş modda kapsayıcı görüntüleri içeri aktarmak mümkün değil. Azure Container Registry'deki kapsayıcı görüntülerinin Kubernetes çalıştıran bağlantısız bir Azure Stack Hub dağıtımına nasıl aktarılacağını öğrenmek için Azure Stack Hub'da Azure Container Registry hakkındaki SSS sayfasına bakın.

Sonraki adımlar

  • Kullanım örnekleri, satın alma, iş ortakları ve OEM donanım satıcıları hakkında bilgi içinAzure Stack Hub ürün sayfasına bakın.
  • Microsoft Azure Stack Hub paketlemesi ve fiyatlandırması hakkında bilgi için .pdf fiyatlandırma kılavuzunu indirin.
  • veri merkezi ağ tümleştirme
  • Last updated on