问题标签 [azure-stack]

我无法从 Azure Stack 中创建的负载平衡 VM获得有效的传出连接。我有文档的场景 2：“与 VM 关联的公共负载均衡器（实例上没有实例级公共 IP 地址）”。只有端口 80 作为开箱即用的传出连接。我在一个额外的防火墙后面，我问自己是否必须打开任何其他特定端口才能允许与 Internet 通信。三个问题：

• 问题是我尝试从虚拟机内部访问的端口被负载平衡器转换为不同的 SNAT 端口吗？

• 文档说明了已使用 SNAT 端口的数量，但没有说明使用了哪些SNAT 端口？我必须在外部防火墙中打开哪些端口？

• 为什么端口 80 开箱即用？默认情况下，我可以从虚拟机中访问网络。这意味着，可以访问公共互联网。我自己没有为 80 端口添加任何附加规则。

我在 Azure 安全组的传入连接部分发现了以下内容：在 49152 和 65534 之间明确提到了临时端口。不幸的是，在我们的外部防火墙的传出连接中打开这些端口也没有起到作用。所有 VM 内部防火墙在所有端口上都打开。

我使用以下模板创建了集群。SKU 应该是默认的“标准”，因为我没有为 LoadBalancer 指定任何其他内容。

为了缩短？如何实现来自 Azure VM 的出站连接。

我正在编写一个脚本，它将获取资源组中的所有资源并删除它们，然后在 azurestack 环境中删除资源组本身。我不能只使用

因为如果我的资源组中有优惠并且该优惠中有订阅，那么在删除其中的所有订阅之前我无法删除该优惠。我的问题是：有没有办法获取资源组 $RG 中的每个资源 $A 以及该资源 $A 的所有依赖资源 $D 并删除它们？

资源组中可以有这么多类型的资源，我不确定“优惠”之外的其他资源是什么，这些资源可能具有在删除资源之前必须先删除的依赖项。例如，如果我的资源组中有虚拟机，是否需要先删除网络适配器？

删除资源组中的资源的层次结构是什么以及它们如何相互依赖。（我希望 Azurestack 中的每个资源都有一个依赖属性，这样您就可以看到需要删除哪些东西才能成为能够删除该项目。

网上找不到那个是什么Azure Stack Time Server。到目前为止，我发现的所有相关文章/帖子都提到了为 Azure Stack 时间服务器设置 IP 地址（或类似的东西）。但实际上是Azure Stack Time Server什么？有人可以解释和/或指向我一些在线参考等吗？

我收到了 IT 团队的以下建议，想验证这是否是评估 azure 堆栈的好配置。

特性 HP IDS Z8 G4 WKS 单机（塔式） 包装 HP Z8 G4 90 1125W APJ 机箱 100V/15A Windows 10 Pro 64 Workstations Plus 印度操作系统 加载到 SATA/SAS Intel Xeon 6128 3.4 2666MHz 6C CPU Intel Xeon 6128 3.4 2666MHz 6C 2nd CPU 96GB (12x8GB) DDR4 2666 DIMM ECC Registered 2CPU 内存 APJ NVIDIA Quadro P400 2GB (3)mDP GFX 500GB 7200RPM SATA 3.5in 500GB 7200RPM SATA 3.5in 2nd 500GB 7200RPM SATA 3.5in 3rd USB 商用超薄有线键盘 印度 HP 加固有线鼠标 USB不包含 ODD Base FIO 4xUSB3 TypeA 适用于 Z 3/3/3（材料/人工/现场）的 HP 远程图形软件 (RGS) 保修 SING 无需适配器 HP Z8 G4 1125W Country Kit 印度 HP Z8 Std 冷却解决方案 2CPU

谢谢。

Azure Stack 和/或 Azure Pack 是否支持 OPC UA？

我计划使用 Azure 构建本地云解决方案。该解决方案必须通过 OPC UA 接收数据。我已经找到了一个示例，它表明 OPC UA 可以以某种方式连接到 Azure：https ://docs.microsoft.com/de-de/azure/iot-accelerators/iot-accelerators-connected-factory-gateway-deployment

但是，我想知道这是否也适用于本地解决方案，即使用 AS 或 WAP。

最新的 ansible 2.7 中没有 azure stack ansible 模块。我想知道两件事。1. 自定义azure ansible 模块以用于azure stack 是否可行？2.如果第一个问题是，有哪些特性只能在 azure stack 中使用，而不能使用 azure 模块调用？

我正在为 Azure IoT hub 上的设备配置编写服务，所以我遇到了 Azure 设备配置服务，其中包括 TPM、X.509 证书和基于对称密钥的配置机制。我的问题是，当我们带着真机外出时，哪一个会更划算？

我正在为 Azure Stack 备份 Azure 网络安全。

我使用了 Azure Powershell 并使用该模块，我能够将现有配置导出为 CSV，并使用导出的 CSV 重新部署这些东西。我的问题是这个模块是否可以在 Azure Stack 上运行，如果不是，我正在寻找使用 Azure RM 模板来支持现有配置的帮助。

在任何 Azure 实例中，我都可以轻松地从 IMDS url 获取实例元数据，如下所示 -

但是，当我从 Azure Stack 尝试相同的操作时，我在响应每个元数据 url 请求时都会收到以下错误 -

错误响应：{“消息”：“配置数据错误”}

如何在 Azure Stack 实例中获取 VM Id、容器 Id、资源组名称等信息？

我正在尝试创建一个自定义角色并将其添加到用户订阅中。我遇到的问题是要输入的AssignableScopes值。如果我使用默认提供者订阅，它可以找到，

但是，我无法确定如何还包括用户订阅。但是，如果我尝试使用SubscriptionId用户订阅，它会说找不到订阅。使用Get-AzsUserSubscription我可以尝试使用 Id 属性，

但这会出错

我尝试添加的角色是 NetBackup 的自定义角色。NetBackup 需要访问用户订阅中的备份 VM。我不认为这是一个 NetBackup 问题。

Veritas NetBackup for Microsoft Azure Stack 管理员指南 - 添加自定义角色

作为 Azure Stack 管理员，是否可以向用户订阅添加自定义角色定义？AssignableScopes数组中项目的正确语法是什么？