Modificare CMG

Si applica a: Gestione configurazione (Current Branch)

Se è necessario modificare la configurazione, è possibile modificare il gateway di gestione cloud (CMG).

Configurare le proprietà

Dopo aver creato un CMG, è possibile modificare alcune delle sue impostazioni. Selezionare il gruppo di gestione cloud nella console di Gestione configurazione e selezionare Proprietà. Configura le impostazioni nelle schede seguenti:

Scheda Impostazioni

• File di certificato: modificare il certificato di autenticazione del server per il gateway di gestione cloud. Questa opzione è utile quando si rinnova il certificato prima della scadenza. Quando si riceve un nuovo certificato, verificare che il nome comune sia lo stesso.

  Nota

  Quando si rinnova il certificato di autenticazione del server per il gateway di gestione cloud, viene fatta distinzione tra maiuscole e minuscole il nome di dominio completo specificato per il nome comune del certificato. Ad esempio, se la numer del certificato corrente è granitefalls.contoso.com, creare il nuovo certificato con la stessa CN minuscola. La procedura guidata non accetterà un certificato con il CN GRANITEFALLS.CONTOSO.COM.

  Se si apportano modifiche significative al certificato, potrebbe essere necessario ridistribuire il servizio. Ad esempio, la modifica del nome dell'organizzazione nel certificato.

• Descrizione: specificare una descrizione facoltativa per identificare ulteriormente questo CMG nella console di Gestione configurazione.

• Istanza VM: modificare il numero di macchine virtuali usate dal servizio in Azure. Questa impostazione consente di aumentare o ridurre dinamicamente il servizio in base a considerazioni sull'utilizzo o sui costi.

• Certificati: aggiungere o rimuovere certificati CA radice o intermedi attendibili. Questa opzione è utile quando si aggiungono nuove CA o si ritirano certificati scaduti.

• Verifica la revoca del certificato client: se questa impostazione non è stata abilitata al momento della creazione del gateway di gestione cloud, è possibile abilitarla in un secondo momento dopo la pubblicazione del CRL. Per altre informazioni, vedere Pubblicare l'elenco di revoche di certificati.

• Applicare TLS 1.2: il CMG abilita questa opzione per impostazione predefinita. Richiede l'uso del protocollo di crittografia TLS 1.2. A partire dalla versione 2107 con l'aggiornamento cumulativo, questa impostazione si applica anche all'account di archiviazione CMG. Per ulteriori informazioni, vedere Come abilitare TLS 1.2.

• Consenti al gateway di gestione cloud di funzionare come punto di distribuzione cloud e di gestire il contenuto da Archiviazione di Azure: il gruppo di gestione cloud abilita questa opzione per impostazione predefinita. Se si prevede di assegnare distribuzioni con contenuto ai client, è necessario configurare il gateway di gestione cloud per gestire il contenuto.

Scheda Avvisi

Riconfigurare gli avvisi in qualsiasi momento dopo la creazione del gateway di gestione cloud. Per altre informazioni, vedere Monitoraggio del gateway di gestione cloud: Configurare gli avvisi sul traffico in uscita.

Scheda Contenuto

Visualizzare i pacchetti assegnati all'account di archiviazione cloud per questo CMG. Verificare lo spazio usato nell'account di archiviazione da ogni pacchetto. Quando si seleziona un pacchetto, è possibile ridistribuire o rimuovere i file di contenuto.

Per verificare che i file di contenuto per un pacchetto siano disponibili nel CMG abilitato per il contenuto, passare al nodo Stato contenuto nell'area di lavoro Monitoraggio . Per ulteriori informazioni, consultate Monitorare il contenuto distribuito.

Tasto di conversione

A partire dalla versione 2107, se si dispone di un gateway di gestione cloud che usa il servizio cloud classico, convertirlo per usare un set di scalabilità di macchine virtuali.

Quando si converte un CMG, non è possibile modificare tutte le impostazioni:

Impostazione	Tasto di conversione
Dimensioni della macchina virtuale
Istanze VM
Verifica CRL
Richiedere TLS
Fornire contenuto
Ambiente di Azure
Abbonamento
App Microsoft Entra
Area geografica
Gruppo di risorse

Per apportare modifiche non supportate dal processo di conversione, è necessario ridistribuire il servizio.

Processo per convertire un CMG in un set di scalabilità di macchine virtuali

1. Nella console di Gestione configurazione passare all'area di lavoro Amministrazione, espandere Servizi cloud e selezionare il nodo Cloud Management Gateway.

2. Selezionare un'istanza di CMG il cui stato sia Pronto. Sulla barra multifunzione selezionare Converti. Questa azione apre la Conversione guidata CMG.

3. Nella pagina Generale, selezionare Avanti. Non puoi modificare queste impostazioni.

4. Nella pagina Impostazioni prendere nota del nuovo nome della distribuzione con il suffisso per il set di scalabilità di macchine virtuali.

5. Apportare altre modifiche alla configurazione in base alle esigenze. Selezionare quindi Avanti e completare la procedura guidata.

Monitorare il processo di conversione come una nuova distribuzione. Ad esempio, visualizza lo stato nella console ed esamina cloudmgr.log. Per altre informazioni, vedere Monitorare CMG.

Aggiornare o creare un CNAME DNS

Poiché il nome della distribuzione è stato modificato, è necessario aggiornare o creare un record del nome canonico DNS (CNAME). Questo alias associa il nome del servizio al nome della distribuzione. Per ulteriori informazioni, consulta Creazione di un alias CNAME DNS.

Ad esempio:

• Il nome del servizio CMG è GraniteFalls.contoso.com.

• Per il nome della distribuzione:

  • Classico: GraniteFalls.cloudapp.NET

  • Set di scalabilità di macchine virtuali: GraniteFalls.EastUS.CloudApp.Azure.Com

Ridistribuire il servizio

Le modifiche più significative, ad esempio le configurazioni seguenti, richiedono la ridistribuzione del servizio:

• Abbonamento
• Nome del servizio
• Area geografica
• Gruppo di risorse
• Modifiche significative al certificato di autenticazione del server

Mantenere sempre almeno un CMG attivo affinché i client basati su Internet ricevano i criteri aggiornati. I client basati su Internet non possono comunicare con un CMG rimosso. I client non sono a conoscenza di uno nuovo finché non aggiornano i criteri. Quando si crea una seconda istanza di CMG per eliminare la prima, creare anche un altro punto di connessione CMG.

I client aggiornano i criteri per impostazione predefinita ogni 24 ore. Prima di eliminare il vecchio CMG, attendere almeno un giorno dopo averlo creato uno nuovo. Se i client sono spenti o senza connessione Internet, potrebbe essere necessario attendere più a lungo.

Se si dispone di un gateway di gestione cloud esistente della versione 1810 o precedente, viene usato il metodo di distribuzione Azure Service Manager. Questo metodo usava un certificato di gestione di Azure. Questo metodo è deprecato e il supporto verrà rimosso in una versione successiva di Gestione configurazione. Ridistribuire un nuovo CMG per usare il metodo di distribuzione Azure Resource Manager.

Il processo di ridistribuzione del servizio dipende dal nome del servizio e dall'eventuale riutilizzo.

Sostituire un CMG e riutilizzare lo stesso nome del servizio

1. Eliminare il vecchio CMG.

2. Creare un nuovo gateway di gestione cloud con lo stesso certificato di autenticazione del server.

3. Riconfigurare il punto di connessione del gruppo di gestione cloud per l'uso del nuovo gateway di gestione cloud.

Sostituire un CMG con un nuovo nome di servizio

1. Ottenere un nuovo certificato di autenticazione server.

2. Creare un nuovo CMG.

3. Creare un nuovo punto di connessione CMG e collegarlo al nuovo gateway CMG.

4. Attendere almeno un giorno prima che i client basati su Internet ricevano i criteri relativi al nuovo CMG. Se i client sono spenti o senza connessione Internet, potrebbe essere necessario attendere più a lungo.

5. Eliminare il gateway di configurazione cloud di configurazione precedente e il punto di connessione CMG associato.

Arrestare e avviare il servizio

Usa la console di Gestione configurazione per arrestare e avviare il servizio, se necessario.

1. Nella console di Gestione configurazione passare all'area di lavoro Amministrazione, espandere Servizi cloud e selezionare il nodo Cloud Management Gateway.

2. Selezionare l'istanza CMG.

3. Sulla barra multifunzione selezionare una delle azioni seguenti:

   • Per arrestare un CMG in esecuzione, seleziona Arresta servizio.
   • Per avviare un CMG arrestato, seleziona Avvia servizio.

Gestione configurazione può arrestare un servizio CMG quando il trasferimento totale dei dati supera il limite. Per altre informazioni, vedere Arrestare CMG quando supera la soglia

È anche possibile usare PowerShell per arrestare e avviare un CMG:

• Start-CMCloudManagementGateway
• Stop-CMCloudManagementGateway

Determinare il modello di distribuzione

Per determinare il modello di distribuzione corrente di un gateway di gestione cloud:

1. Nella console di Gestione configurazione passare all'area di lavoro Amministrazione, espandere Servizi cloud e selezionare il nodo Cloud Management Gateway.

2. Selezionare l'istanza CMG.

3. Nel riquadro dei dettagli nella parte inferiore della finestra cercare l'attributo Modello di distribuzione .

   A partire dalla versione 2010, sarà disponibile il servizio cloud (classico) o il set di scalabilità di macchine virtuali.

   Nella versione 2006 e precedenti, per una distribuzione Resource Manager, questo attributo è Azure Resource Manager. Il modello di distribuzione legacy con il certificato di gestione Azure viene visualizzato come Azure Service Manager.

   Importante

   Le distribuzioni di CMG che usano Azure Service Manager sono deprecate. Il supporto verrà rimosso in una versione successiva di Gestione configurazione. Ridistribuire un nuovo CMG per usare il metodo di distribuzione Azure Resource Manager.

Puoi anche aggiungere l'attributo Modello di distribuzione come colonna alla visualizzazione elenco.

Modifiche nel portale di Azure

Modificare il gateway di gestione cloud solo dalla console di Gestione configurazione. Apportare modifiche al servizio o alle macchine virtuali sottostanti direttamente in Azure non è supportato. Eventuali modifiche potrebbero andare perse senza preavviso. Come per qualsiasi piattaforma distribuita come servizio (PaaS), il servizio può ricompilare le macchine virtuali in qualsiasi momento. Queste ricompilazioni possono essere eseguite per la manutenzione dell'hardware back-end o per applicare aggiornamenti al sistema operativo della macchina virtuale.

Rinnovare la chiave segreta del servizio di Azure

Quando si configura per la prima volta Microsoft Entra ID per il gruppo di gestione cloud per creare il servizio di Azure gestione cloud, si specifica un periodo di validità della chiave segreta nella registrazione dell'app Web (server). Per impostazione predefinita, la chiave segreta è valida per un anno oppure è possibile specificare due anni. Prima che la chiave segreta scada, assicurati di rinnovarla. Per altre informazioni, vedere Rinnovare la chiave segreta.

Eliminare il servizio

Se devi eliminare il CMG, fallo solo dalla console di Gestione configurazione. La rimozione manuale di tutti i componenti in Azure causa l'incoerenza del sistema. Questo stato lascia le informazioni orfane e possono verificarsi comportamenti imprevisti.