Azure Stack ASDK功能介绍与测试方案

1、Azure Stack ASDK 功能介绍与测试方案Azure Stack概述Azure Stack物理机部署(mooncake)Azure Stack在Azure上部署Azure Stack测试App ServiceAzure Stack测试Docker Swarm Mode日程安排Azure Stack概述Azure Stack物理机部署(mooncake)Azure Stack在Azure上部署Azure Stack测试App ServiceAzure Stack测试Docker Swarm Mode日程安排支持ADFS离线部署/Azure AD支持VMSS部署Azure应用市场和Azu

2、re Stack整合：仅Azure国际版支持Azure D/DSV2 VM支持CLI 2.0部署体验更好，支持GUI部署模式Azure Stack Dev Kit最新更新Azure/Azure Stack：牛奶+咖啡阿里云Apsara Stack：私有云，不是真正的混合云AWS+VMware混合云：水+油竞争对手Azure FunctionsCloud FoundryAzure Service FabricAzure Container ServiceAzure App ServiceAzure Stack PaaS服务Web移动和API应用无服务器计算高可用、可扩展的分布式应用可靠的容器平台

3、开源PaaS平台Azure Service Fabric和Azure Container Service 会在GA后发布。其他服务在GA时发布虚拟机扩展集Docker容器网络存储快速部署自动扩展Linux和Windows容器虚拟网络负载均衡器虚拟网关Blobs、表和队列Azure Stack IaaS: 超越传统虚拟化以上服务都在GA时发布Azure Stack基础架构 统一的云 “接入点” 支持多个Region 每个Region支持多个SU(Scale Unit)每个Scale Unit可以有不同的硬件Scale unit = 故障域= 故障转移群集最小Scale Unit = 4台服务器S

4、cale = #每个SU服务器数 x #每个Region的SU数 x Region数GA scale: 1 x Region、1 x Scale Unit 最少4台 最多12台服务器客户可以逐台添加新的服务器深圳 北京上海2资源管理门户/ARM1123范例: 跨国企业或者服务提供商333GA以后: 1) 支持多Region，以获得更多容量，以及跨地理位置冗余能力 2) 单个Region支持多个SU 3) 改进基础架构管理能力Azure Stack: 备份和容灾Azure Stack infrastructureAzure IaaSAzure PaaSAdministrator External

5、 File ShareOn-premisesBackup TargetTenantAzure BackupAzure Site RecoveryLRS blob replica, blob snapPost GA: Improved reliability and availability, including robust infrastructure backup and restore Backup and Disaster RecoveryPricing concept for Azure servicesNo charge to install Azure StackIaaS and

6、 PaaS services charged on a pay-for-use basisWindows Server bring your own license or pay for usageSQL Server bring your own licenseServiceMetering UnitBase VMPer vCPU/minWindows Server VMPer vCPU/min or Base VM fee + Bring your own licenseAzure Storage (blob, table, or queue)Per GB (no transaction

7、fee)Azure App Service (Web Apps, Mobile Apps, API Apps, Functions)Per vCPU/minPay-as-you-use model Metering UnitsAzure Stack首批OEM合作伙伴集成到数据中心ToR SwitchToR SwitchServerServerServerServerBMC SwitchToR SwitchToR SwitchServerServerServerServerAggregate SwitchAggregate SwitchBMC Switch.Scale Unit 1空间、电能制冷

8、系统身份识别系统集成(租户 & 管理员)边界设备数据中心监控硬件监控工单系统集成Scale Unit nAzure Stack架构与模块Templates/PowerShell/CLI, SDK, etcAzure Resource Manager (ARM)RP LAYERPARTITION REQUEST BROKERSRPNRPFRPCRPURPInfrastructure DeploymentBootstrapPatch & UpdateScale OutFRURESETSTARTSTOPCOMPUTE CONTROLLERSTORAGE CONTROLLERNETWORK CONTR

9、OLLERINFRA ROLE CONTROLLERHEALTH CONTROLLERARM LAYERINFRASTRUCTURE CONTROL LAYERAzure Portal (UX)BuildsWorkflowsHRPPHYSICALNODEMANAGEMENTADFSDIRECTORY MGMTACSPHYSICAL NODE MGMTEDGE GATEWAYLB MUXINTERNAL DATA STOREUPDATE MGMTCERTIFICATE MGMTINFRASTRUCTURE ROLESSTORAGE CONTROLLERCOMPUTE CONTROLLERNETW

10、ORK CONTROLLERINFRA ROLE CONTROLLERHEALTH CONTROLLERINFRA DEPLOYMENTPARTITION REQ BROKERINFRA MGMTCONTROLLERARMCOMPUTENETWORK (SWITCHES)STORAGEHARDWARE LAYERInfrastructure Management管窥Azure Stack组件的微服务架构Resource Provider和Azure Consistent Storage采用微服务化，而不再部署为传统的Windows服务模式更好地适应分布式系统模式用Azure Service F

11、abric管理这些微服务，如果某个微服务有问题，会自动重启，或者故障转移到其他节点必须没有故障，才能继续执行后续的步骤共用Azure应用市场只能选择用Azure Global账号部署，才能使用这个功能两个门户管理门户租户门户两个门户，URL不同，端点不同，有利于安全Azure Stack概述Azure Stack物理机部署(mooncake)Azure Stack在Azure上部署Azure Stack测试App ServiceAzure Stack测试Docker Swarm Mode日程安排Azure Stack和Mooncake整合部署(物理硬件)导入硬件驱动(网卡/硬盘驱动器)双击下载

12、解压缩所得VHD文件，挂载到某个盘符Dism /image:G: /Add-Driver /driver:DriverPath /recurse /ForceUnsignedAzure Stack和Mooncake整合部署(物理硬件)如果物理环境支持DHCP，执行以下修改修改Mooncake端点 修改命令行，指明mooncakeAzure Stack和Mooncake整合部署(物理硬件)也可以直接执行以下PowerShell命令cd C:CloudDeploymentSetup $adminpass = ConvertTo-SecureString “YourPassword -AsPlain

13、Text -Force .InstallAzureStackPOC.ps1 -AdminPassword $adminpass -InfraAzureEnvironment AzureChinaCloud安装PowerShell和Azure Stack ToolsInstall-Module -Name AzureRm.BootStrapperUse-AzureRmProfile -Profile 2017-03-09-profileInstall-Module -Name AzureStack -RequiredVersion 1.2.10invoke-webrequest /Azure/A

14、zureStack-Tools/archive/master.zip -OutFile master.zip expand-archive master.zip -DestinationPath . -Forcecd AzureStack-Tools-master注册Resource Provider创建Plan、设置Quota、创建Offer登录到租户门户，并将订阅绑定到Offer激活租户门户的resource provider导入VM Image到以下地址下载CentOS/CoreOS/Ubuntu/SUSE镜像 /en-us/azure/azure-stack/azure-stack-l

15、inux以导入Ubuntu1604为例Import-Module .ConnectAzureStack.Connect.psm1Import-Module .ComputeAdminAzureStack.ComputeAdmin.psm1Add-AzureRMEnvironment -Name AzureStackAdmin -ArmEndpoint https:/adminmanagement.local.azurestack.externalset-AzureRmEnvironment -Name AzureStackAdmin -GraphAudience $TenantID = Get

16、-AzsDirectoryTenantId -AADTenantName -EnvironmentName AzureStackAdminLogin-AzureRmAccount -EnvironmentName AzureStackAdmin -TenantId $TenantID Add-AzsVMImage -publisher Canonical -offer UbuntuServer -sku 16.04-LTS -version 1.0.0 -osType Linux -osDiskLocalPath “VHDPathAzure Stack概述Azure Stack物理机部署(mo

17、oncake)Azure Stack在Azure上部署Azure Stack测试App ServiceAzure Stack测试Docker Swarm Mode日程安排Azure Stack在Azure上部署优点：不需要准备专门的服务器硬件，适合测试环境缺点：价格昂贵(建议测试完立即关机)参考这篇文章Azure部署Azure Stack技巧，或者扫描右侧二维码阅读公众号文章首先，创建E16S V3的VM，挂四块SSD数据盘，并将OS盘扩展为200GB修改VM的管理员名称为administrator，建议修改管理员密码为执行安装脚本的密码由于安装脚本不支持虚拟机模式部署，所以需要绕过脚本的物理

18、机检查Azure Stack在Azure上部署安装脚本会在本地新建域控，并将HOST加入到域，可能会出现winrm报错借助Hyper-V控制台登录到域控，运行sconfig，按9回车修改时区和时间，确保和HOST保持一致然后执行以下命令 Enable-WSManCredSSP -Role Server接下来回到宿主机，执行以下命令：Set-Item wsman:localhostclienttrustedhosts -Value *Enable-WSManCredSSP -Role Client -DelegateComputer *修改HOST的组策略如何实现和谐关机为了节省费用，建议及时关

19、闭虚拟机，以释放资源不能直接关闭Azure VM，否则Azure Stack可能被迫重装需要用PrivilegedEndpoint模式登录到Azs-ERCS01这台虚机，执行关机$CloudAdminPass = ConvertTo-SecureString “YourPassword -AsPlainText -Force$CloudAdminCreds = New-Object System.Management.Automation.PSCredential (azurestackcloudadmin, $CloudAdminPass)enter-pssession -computern

20、ame azs-ercs01 -credential $CloudAdminCreds -ConfigurationName PrivilegedEndpointstop-azurestackAzure Stack概述Azure Stack物理机部署(mooncake)Azure Stack在Azure上部署Azure Stack测试App ServiceAzure Stack测试Docker Swarm Mode日程安排Azure Stack部署App Service参考这篇文章国内账号部署Azure私有云，该如何搞定App Service，或者扫描右侧二维码阅读公众号文章首先确保默认的Wi

21、ndows VM Image打上KB4025339这个补丁Azure Stack部署App Service安装App Service安装包Azure Stack部署App Service配置SSO，请用以下命令登录到Azure Stack Admin，注意GraphAudience指向MooncakeSet-ExecutionPolicy RemoteSignedImport-Module .ConnectAzureStack.Connect.psm1Add-AzureRMEnvironment -Name AzureStackAdmin -ArmEndpoint https:/adminmanagement.local.azurestack.externalSet-AzureRmEnvironment -Name AzureStackAdmin -GraphAudien