説明
インターネットに接続しなくても、Azure Stack Hub をデプロイして使用できます。ただし、非接続展開では、Active Directory フェデレーション サービス (AD FS) ID ストアと容量ベースの課金モデルに制限されます。マルチテナントでは Azure Active Directory (Azure AD) を使用する必要があるため、切断されたデプロイではマルチテナントはサポートされていません。
拡張ホストの実装には、管理ポータル用とテナント ポータル用の 2 つのワイルド カード SSL 証明書が必要です。
注: 証明書の要件
拡張機能ホストは、ポータル拡張機能ごとに一意のホスト エントリを保証するために、2 つの新しいドメイン ネームスペースを実装します。新しいドメイン名前空間では、安全な通信を確保するために 2 つの追加のワイルドカード証明書が必要です。
この表は、新しい名前空間と関連する証明書を示しています。
テーブルの説明が自動的に生成される

例：
$regionName = 'east' # Azure Stack Hub デプロイのリージョン名
$externalFQDN = 'azurestack.contoso.com' # Azure Stack Hub デプロイの外部 FQDN デプロイのための証明書要求プロセスを開始しています。次の SAN に対して CSR を生成しています。
*.adminhosting.east.azurestack.contoso.com、*.adminvault.east.azurestack.contoso.com、*.blob.east.azurestack.co 証明書を生成するために、この CSR を認証局に提示します。
C:\Users\ユーザー名\Documents\AzureStackCSR\Deployment_east_azurestack_contoso_com_SingleCSR_CertRe Certreq.exe 出力: CertReq: 作成されたリクエスト 参照:
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-disconnected-deployment
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-extension-host-prepare
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-get-pki-certs

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーションの説明が自動生成される

ステップ 1: Get-AzsRegistrationToken を実行する
Azure Stack Hub 統合システムの登録を変更して、GUID が 12345678-1234-1234-1234-222222222222 である Subscription3 という名前の Azure サブスクリプションを使用します。
Get-AzsRegistrationToken
Get-AzsRegistrationToken は、入力パラメーターから登録トークンを生成します。
Azure Stack Hub リソース プロバイダーを Azure に登録するには、PowerShell ISE を管理者として起動し、EnvironmentName パラメーターを適切な Azure サブスクリプション タイプに設定して PowerShell コマンドレットを使用します。
ステップ 2: Register-AszEnvironment コマンドレットを実行し、-RegistrationToken $Token パラメーターを指定します。
手順 3: Select-AzSubscription コマンドレットを実行し、-Subscription を指定します。
12345678-1234-1234-1234-222222222222 パラメーター。
PowerShell を使用して Azure サブスクリプションを変更するには、Select-AZSubscription コマンドを使用できます。このコマンドを使用するときは、サブスクリプション ID、サブスクリプション名、またはテナント ID のいずれかを使用できます。
ステップ 4: Set-AszRegistration を実行します。
続行する前に、同じ PowerShell セッションで、正しい Azure PowerShell コンテキストにサインインしていることを再度確認してください。
このコンテキストは、Azure Stack Hub リソース プロバイダーの登録に使用された Azure アカウントです。同じ PowerShell セッションで、Set-AzsRegistration コマンドレットを実行します。
$CloudAdminCred = Get-Credential -UserName <特権エンドポイントの認証情報> -メッセージ「特権エンドポイントにアクセスするには、クラウド ドメインの認証情報を入力してください。」
$RegistrationName = "<一意の登録名>"
Set-AzsRegistration `
-PrivilegedEndpointCredential $CloudAdminCred `
-PrivilegedEndpoint <PrivilegedEndPoint コンピューター名> `
-AgreementNumber <EA 契約番号> `
-BillingModel 容量 `
-登録名 $登録名
参照：
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-registration
https://learn.microsoft.com/en-us/azure-stack/mdc/operator/registration-tzl

1 - 管理者ポータルから、ノードをシャットダウンします。
2 - ノードを交換します。
3 - 管理者ポータルから、修復アクションを実行します。
参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-replace-node?view=azs-2008
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-node-actions?view=azs-2008&tabs=az1 d5 8 時間前、Azure Event Hubs に関する重要なアラートを受け取りました。
Microsoft サポート エンジニアは、アラート後 6 時間以降の Event Hubs ログのみを送信するよう要求しています。
必要なログのみを収集するには、特権エンドポイント (PEP) セッションからどのコマンドを実行する必要がありますか?
-Todate (Get-Date).AddHours(-2) -OutputSasUri "<SasUri>"
-FilterByRole「イベントハブ」
-Todate (Get-Date).AddHours(-2) -OutputSasUri "<SasUri>"
-FilterByResourceProvider「イベントハブ」
-Todate (Get-Date).AddHours(-2) -OutputSasUri "<SasUri>"
-Todate (Get-Date).AddHours(-2) -OutputSasUri "<SasUri>"
-FilterByNode「イベントハブ」
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-get-azurestacklog?view=azs-2008

説明
グラフィカル ユーザー インターフェイス、アプリケーションの説明が自動的に生成される

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーションの説明が自動生成される

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-subscribe-plan-provision-vm?view=azs-2008
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-create-offer?view=azs-2008