説明
ボックス 1: 登録-CustomDnsServer
Azure Stack Hub からの外部 DNS 名の解決
Azure Stack Hub の外部のエンドポイント (例: www.bing.com) の DNS 名を解決するには、Azure Stack Hub に権限のない DNS 要求の転送に Azure Stack Hub が使用できる DNS サーバーを提供する必要があります。デプロイの場合、Azure Stack Hub が要求を転送する DNS サーバーがデプロイ ワークシート ([DNS フォワーダー] フィールド) に必要です。フォールト トレランスのために、このフィールドに少なくとも 2 つのサーバーを指定します。これらの値がないと、Azure Stack Hub のデプロイは失敗します。
条件付きDNS転送を構成する
重要
これは、AD FS 展開にのみ適用されます。
既存の DNS インフラストラクチャを使用した名前解決を有効にするには、条件付き転送を構成します。
条件付きフォワーダーを追加するには、特権エンドポイントを使用する必要があります。
この手順では、Azure Stack Hub の特権エンドポイントと通信できるデータセンター ネットワーク内のコンピューターを使用します。
1. 管理者特権の Windows PowerShell セッションを開き (管理者として実行)、特権エンドポイントの IP アドレスに接続します。CloudAdmin 認証には資格情報を使用します。
$cred=資格情報の取得
Enter-PSSession -ComputerName <ERCS の IP アドレス> -ConfigurationName PrivilegedEndpoint
-資格情報 $cred
2. 特権エンドポイントに接続した後、次の PowerShell コマンドを実行します。使用する DNS サーバーのドメイン名と IP アドレスに指定されているサンプル値を置き換えます。
登録-CustomDnsServer -CustomDomainName "contoso.com" -CustomDnsIPAddresses
「192.168.1.1」、「192.168.1.2」
ボックス 2: fabrikam.com
外部 DNS ゾーン。
ボックス 3: 「192.160.20.1」、「192.160.20.2」、
外部 DNS ゾーンの DNS サーバーの IP アドレス。
参照：
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-integrate-dns

説明

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-download-azure-marketplace-item?view=azs-

参照: https://docs.microsoft.com/en-us/azure-stack/reference/pep-2002/get-cloudadminuserlist

参照：
https://docs.microsoft.com/en-us/azure-stack/reference/pep-2002/get-cloudadminuserlist

説明

ボックス 1: $using:AdminCredentials
ボックス 2: ストレージ
特権エンドポイント (PEP) を使用して Azure Stack Hub 診断ログを送信する 統合システムで Get-AzureStackLog を実行するには、特権エンドポイント (PEP) にアクセスする必要があります。
PEP を使用してログを収集するために実行できるスクリプトの例を次に示します。
$ipAddress = "<PEP VM の IP アドレス>" # ここで IP の代わりにマシン名を使用することもできます。
$password = ConvertTo-SecureString "<クラウド管理者パスワード>" -AsPlainText -Force
$cred = New-Object -TypeName System.Management.Automation.PSCredential ("<ドメイン名>\CloudAdmin", $password)
$shareCred = 資格情報の取得
$session = New-PSSession -ComputerName $ipAddress -ConfigurationName PrivilegedEndpoint -Credential
$cred -SessionOption (New-PSSessionOption -Culture en-US -UICulture en-US)
$fromDate = (Get-Date).AddHours(-8)
$toDate = (Get-Date).AddHours(-2) # 問題の期間を含む時間を指定してください Invoke-Command -Session $session { Get-AzureStackLog -OutputSharePath "<外部共有アドレス>" -OutputShareCredential $using: shareCred -FilterByRole Storage -FromDate $using:fromDate
-ToDate $using:toDate}
if ($session) {
削除-PSSession -Session $session
}
参照：
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-get-azurestacklog