Configurar Microsoft Azure para su uso con Cloud Assembly

Debe recopilar información y realizar algunas configuraciones para crear una cuenta de nube de Microsoft Azure en Cloud Assembly.

Procedimiento

1. Busque y registre los identificadores de tenant y suscripción de Microsoft Azure.
   • Identificador de suscripción: haga clic en el icono Suscripciones en la barra de herramientas de la izquierda en el portal de Azure para ver el identificador de suscripción.
   • Identificador de tenant: haga clic en el icono Ayuda y seleccione Mostrar diagnósticos en el portal de Azure. Busque el tenant y registre el identificador cuando lo encuentre.
2. Puede crear una nueva cuenta de almacenamiento y un grupo de recursos para comenzar. También puede crearlos en los blueprints más adelante.
   • Cuenta de almacenamiento: utilice el siguiente procedimiento para configurar una cuenta.
     1. En el portal de Azure, busque el icono de cuentas de almacenamiento en la barra lateral. Asegúrese de que esté seleccionada la suscripción correcta y haga clic en Agregar. También puede buscar la cuenta de almacenamiento en el campo de búsqueda de Azure.
     2. Introduzca la información necesaria para la cuenta de almacenamiento. Necesitará el identificador de suscripción.
     3. Seleccione si desea utilizar un grupo de recursos existente o crear uno nuevo. Tome nota del nombre del grupo de recursos, ya que lo necesitará más adelante.

   Nota: Guarde la ubicación de la cuenta de almacenamiento, ya que la necesitará más adelante.
3. Cree una red virtual. Como alternativa, si ya tiene una red adecuada, puede seleccionarla.
   Si va a crear una red, debe seleccionar Usar un grupo de recursos existente y especificar el grupo que creó en el paso anterior. Además, seleccione la misma ubicación que especificó anteriormente. Microsoft Azure no implementará máquinas virtuales ni otros objetos si la ubicación no coincide en todos los componentes correspondientes que utilizará el objeto.
   1. Busque el icono de red virtual en el panel izquierdo y haga clic en él o busque red virtual. Asegúrese de seleccionar la suscripción correcta y haga clic en Agregar.
   2. Introduzca un nombre único para la nueva red virtual y, a continuación, guárdela para más adelante.
   3. Introduzca la dirección IP adecuada para la red virtual en el campo Espacio de direcciones.
   4. Asegúrese de que se haya seleccionado la suscripción correcta y haga clic en Agregar.
   5. Introduzca los datos de configuración básica restantes.
   6. Puede modificar las otras opciones según sea necesario, pero para la mayoría de las configuraciones, puede dejar los valores predeterminados.
   7. Haga clic en Crear.
4. Configure una aplicación de Azure Active Directory para que vRA se pueda autenticar.
   1. Busque el icono de Active Directory en el menú de Azure de la izquierda y haga clic en él.
   2. Haga clic en Registros de aplicaciones y seleccione Agregar.
   3. Escriba un nombre para la aplicación que cumpla con la validación de nombres de Azure.
   4. Deje Aplicación web/API como tipo de aplicación.
   5. La URL de inicio de sesión puede ser cualquier elemento adecuado para su uso.
   6. Haga clic en Crear.
5. Cree una clave secreta para autenticar la aplicación en Cloud Assembly.
   1. Haga clic en el nombre de la aplicación en Azure.
      Tome nota del identificador de la aplicación para su uso posterior.
   2. Haga clic en Todas las opciones de configuración en el panel siguiente y seleccione Claves en la lista de opciones de configuración.
   3. Introduzca una descripción para la nueva clave y elija una duración.
   4. Haga clic en Guardar y asegúrese de copiar el valor de la clave en una ubicación segura, ya que no podrá recuperarlo más tarde.
   5. En el menú de la izquierda, seleccione Permisos de API para la aplicación y haga clic en Agregar un permiso para crear uno nuevo.
   6. Seleccione Administración de servicios de Azure en la página Seleccionar una API.
   7. Haga clic en Permisos delegados.
   8. En Seleccionar permisos, seleccione user_impersonation y, a continuación, haga clic en Agregar permisos.
6. Autorice a la aplicación de Active Directory a conectarse a la suscripción de Azure para poder implementar y administrar máquinas virtuales.
   1. En el menú de la izquierda, haga clic en el icono de suscripciones y seleccione la nueva suscripción.
      Es posible que deba hacer clic en el texto del nombre para hacer que el panel se deslice.
   2. Seleccione la opción Control de acceso (IAM) para ver los permisos de la suscripción.
   3. Haga clic en Agregar en el encabezado Agregar una asignación de función.
   4. Seleccione Colaborador en el menú desplegable Función.
   5. Deje la selección predeterminada en el menú desplegable Asignar acceso a.
   6. Escriba el nombre de la aplicación en el cuadro Seleccionar.
   7. Haga clic en Guardar.
   8. Agregue funciones adicionales de modo que la nueva aplicación tenga funciones de propietario, colaborador y lector.
   9. Haga clic en Guardar.

Qué hacer a continuación

Debe instalar las herramientas de interfaz de línea de comandos de Microsoft Azure. Estas herramientas están disponibles libremente para los sistemas operativos Windows y Mac. Consulte la documentación de Microsoft para obtener más información sobre cómo descargar e instalar estas herramientas.

Cuando haya instalado la interfaz de línea de comandos, debe autenticarse en la nueva suscripción.

1. Abra una ventana de terminal y escriba el inicio de sesión de Microsoft Azure. Recibirá una URL y un código corto que le permitirán autenticarse.
2. En un navegador, introduzca el código que la aplicación le envió al dispositivo.
3. Introduzca el código de autenticación y haga clic en Continuar.
4. Seleccione la cuenta de Azure e inicie sesión.

   Si tiene varias suscripciones, asegúrese de haber seleccionado la correcta mediante el comando azure account set --subscription <subscription-name>.

5. Antes de continuar, debe registrar el proveedor Microsoft.Compute en la nueva suscripción de Azure mediante el comando azure provider register --namespace "Microsoft.Compute".

   Si se agota el tiempo de espera del comando y se genera un error la primera vez que lo ejecuta, vuelva a ejecutarlo.

Cuando haya completado la configuración, puede usar el comando azure vm image list para recuperar los nombres de imagen de máquina virtual disponibles. Puede elegir la imagen deseada y registrar el URN proporcionado para ella y, posteriormente, utilizarla en blueprints.