설명
상자 1: $false
Get-AzsRegistrationToken은 입력 매개 변수에서 등록 토큰을 생성합니다.
매개변수: UsageReportingEnabled True/False
Azure Stack Hub는 기본적으로 사용량 메트릭을 보고합니다. 용량을 사용하거나 연결이 끊긴 환경을 지원하는 운영자는 사용량 보고를 꺼야 합니다. 이 매개변수에 허용되는 값은 True, False입니다.
상자 2: 용량
BillingModel 문자열
구독에서 사용하는 청구 모델입니다. 이 매개변수에 허용되는 값은 용량, PayAsYouUse 및 개발입니다.
연결이 끊긴 배포에서는 AD FS(Active Directory Federation Services) ID 저장소와 용량 기반 청구 모델로 제한됩니다.
참조: https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-registration
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-disconnected-deployment

백업-복원
애플리케이션과 데이터 세트를 백업하면 데이터 손상, 우발적인 삭제 또는 재해로 인한 가동 중지 시간을 신속하게 복구할 수 있습니다. IaaS VM 기반 애플리케이션의 경우 게스트 내 에이전트를 사용하여 애플리케이션 데이터, 운영 체제 구성 및 볼륨에 저장된 데이터를 보호할 수 있습니다.
참고: Azure Backup은 VM의 데이터가 의도치 않게 삭제되는 것을 방지하기 위해 독립적이고 격리된 백업을 제공합니다. 백업은 기본적으로 복구 지점 관리 기능을 갖춘 Recovery Services 자격 증명 모음에 저장됩니다. 구성 및 확장이 간단하고, 백업이 최적화되어 있으며, 필요에 따라 쉽게 복원할 수 있습니다.
참조:
https://learn.microsoft.com/en-us/azure-stack/user/azure-stack-manage-vm-protect
https://learn.microsoft.com/en-us/azure/backup/backup-azure-vms-introduction

설명
1단계: ARM(Azure Resource Manager) 엔드포인트에 연결
아래 참고 사항의 단계를 비교해 보세요.
https://adminmanagement.<지역>.<도메인>을 사용하세요.
Azure Resource Manager(관리자)
관리 관리.<지역>.<fqdn>
Azure 리소스 관리자(사용자)
관리.<지역>.<fqdn>
2단계: -Unregister-AzSGuestDirectoryTenant cmdlet을 실행합니다.
게스트 디렉터리 등록 취소
게스트 디렉터리 테넌트에서 Azure Stack Hub 서비스에 대한 로그인을 더 이상 허용하지 않으려면 디렉터리를 등록 취소할 수 있습니다. 이번에도 홈 Azure Stack 허브 디렉터리와 게스트 디렉터리를 모두 구성해야 합니다.
게스트 디렉터리 구성
3단계: fabrikam.com의 전역 관리자에게 -unregister- AzsWithMyDirectoryTenant cmdlet을 실행하도록 지시합니다.
게스트 디렉터리 구성
참고: Azure Stack에서 AAD 다중 테넌시 활성화
여러 AAD 디렉터리 테넌트의 사용자 및 서비스 주체가 Azure Stack에 로그인하고 리소스를 만들 수 있도록 허용합니다. 이 시나리오를 구현하는 데에는 두 명의 페르소나가 관련됩니다.
1. Azure Stack 설치 관리자
2. Azure Stack에 온보딩해야 하는 디렉터리의 디렉터리 테넌트 관리자 1단계: Azure Stack에 게스트 디렉터리 테넌트 온보딩 이 단계를 통해 Azure Resource Manager는 게스트 디렉터리 테넌트의 사용자 및 서비스 주체를 수락할 수 있음을 알 수 있습니다.
$adminARMEndpoint = "https://adminmanagement.<지역>.<도메인>"
$azureStackDirectoryTenant = "<homeDirectoryTenant>.onmicrosoft.com" # 이는 Azure Stack이 등록된 기본 테넌트입니다.
$guestDirectoryTenantToBeOnboarded = "<guestDirectoryTenant>.onmicrosoft.com" # 이는 Azure Stack에 등록해야 하는 새 테넌트입니다.
$location = "로컬"
Register-AzsGuestDirectoryTenant -AdminResourceManagerEndpoint $adminARMEndpoint `
-DirectoryTenantName $azureStackDirectoryTenant `
-GuestDirectoryTenantName $guestDirectoryTenantToBeOnboarded`
-ResourceGroupName "system.local" `
-위치 $위치
이 단계를 통해 Azure Stack 관리자의 작업이 완료됩니다.
게스트 디렉터리 테넌트 관리자
2단계: 게스트 디렉터리에 Azure Stack 애플리케이션 등록
온보딩해야 하는 디렉터리의 관리자로 다음 cmdlet을 실행하여 교체합니다.
$guestDirectoryTenantName을 디렉터리 도메인 이름으로 바꿉니다.
$tenantARMEndpoint = "https://management.<지역>.<도메인>"
$guestDirectoryTenantName = "<guestDirectoryTenant>.onmicrosoft.com" # 이는 Azure Stack에 등록해야 하는 새 테넌트입니다. Register-AzsWithMyDirectoryTenant -TenantResourceManagerEndpoint $tenantARMEndpoint `
-DirectoryTenantName $guestDirectoryTenantName
참조:
https://learn.microsoft.com/en-us/azure-stack/operator/enable-multitenancy
https://github.com/Azure/AzureStack-Tools/blob/master/Identity/README.md
https://learn.microsoft.com/en-us/azure-stack/operator/enable-multitenancy

설명
리소스 공급자 리소스 소비
Event Hubs 리소스 공급자의 리소스 소비는 일정하며 사용자가 만든 클러스터의 수 또는 크기와 무관합니다. 다음 표에서는 Azure Stack Hub에서 Event Hubs 리소스 공급자의 코어 사용률과 다른 리소스의 대략적인 리소스 소비량을 보여줍니다. Event Hubs 리소스 공급자는 배포를 위해 D2_V2 VM 유형을 사용합니다.

참고: 클러스터 리소스 소비
사용자는 비즈니스 요구 사항을 충족하는 CU를 사용하여 Event Hubs 클러스터를 만들어야 합니다. 할당량 구성에 대한 결정을 알리기 위해 다음 표가 표시됩니다.
1 CU Event Hubs 클러스터에서 사용하는 총 코어입니다.
VM 스토리지, 메모리, 스토리지 계정을 포함하여 다른 리소스를 사용하는 데 필요한 대략적인 용량입니다.

참조: https://learn.microsoft.com/en-us/azure-stack/operator/event-hubs-rp-capacity-planning

설명

Azure Stack 허브 PKI(공개 키 인프라) 인증서 요구 사항 Azure Stack 허브에는 작은 Azure Stack 허브 서비스 집합 및 테넌트 VM에 할당된 외부에서 액세스 가능한 공용 IP 주소를 사용하는 공용 인프라 네트워크가 있습니다. Azure Stack Hub 배포 중에는 이러한 Azure Stack Hub 공용 인프라 끝점에 대한 적절한 DNS 이름이 있는 PKI 인증서가 필요합니다.
상자 1: 내부 인증 기관(CA)의 인증서
Azure Stack Hub 인프라에는 인증서에 게시된 인증 기관의 CRL(인증서 해지 목록) 위치에 대한 네트워크 액세스 권한이 있어야 합니다. 이 CRL은 http 엔드포인트여야 합니다. 참고: 연결이 끊긴 배포의 경우 CRL 끝점에 액세스할 수 없으면 공용 CA(인증 기관)에서 발급한 인증서가 지원되지 않습니다.
연결이 끊긴 배포에서 손상되거나 사용할 수 없는 기능
Azure Stack Hub는 Azure에 연결될 때 가장 잘 작동하도록 설계되었으므로 연결 끊김 모드에서 손상되거나 완전히 사용할 수 없는 일부 기능이 있다는 점에 유의하는 것이 중요합니다.
개인/내부 인증 기관(CA)
영향 없음 - 배포가 조직 내의 내부 CA와 같은 사설 CA에서 발급한 인증서를 사용하는 경우 CRL 끝점에 대한 내부 네트워크 액세스만 필요합니다. 인터넷 연결은 필요하지 않지만 Azure Stack Hub 인프라에 인증서 CDP 확장에 정의된 CRL 엔드포인트에 연결하는 데 필요한 네트워크 액세스 권한이 있는지 확인해야 합니다.
상자 2: PFX
Azure Stack Hub 설치에는 공개 키와 개인 키가 모두 필요하므로 인증서 형식은 PFX여야 합니다. 개인 키에는 로컬 컴퓨터 키 속성 세트가 있어야 합니다.
참조:
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-disconnected-deployment
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-pki-certs