Vous devez rassembler des informations et effectuer quelques tâches de configuration pour créer un compte de cloud Microsoft Azure dans Cloud Assembly.

Procédure

  1. Localisez et enregistrez vos ID d'abonnement et de locataire Microsoft Azure.
    • ID d'abonnement : dans le portail Azure, cliquez sur l'icône Abonnements dans la barre d'outils de gauche pour afficher votre ID d'abonnement.
    • ID de locataire : dans le portail Azure, cliquez sur l'icône Aide et sélectionnez Afficher les diagnostics. Recherchez le locataire et enregistrez l'ID lorsque vous l'avez trouvé.
  2. Pour commencer, vous pouvez créer un compte de stockage et un groupe de ressources. Si vous préférez, vous pouvez les créer ultérieurement dans des Blueprints.
    • Compte de stockage : utilisez la procédure suivante pour configurer un compte.
      1. Dans la barre latérale du portail Azure, localisez l'icône Comptes de stockage. Assurez-vous de sélectionner le bon abonnement et cliquez sur Ajouter. Vous pouvez également rechercher un compte de stockage à l'aide du champ de recherche Azure.
      2. Entrez les informations requises pour le compte de stockage. Vous aurez besoin de votre ID d'abonnement.
      3. Indiquez si vous souhaitez utiliser un groupe de ressources existant ou en créer un nouveau. Prenez note du nom de votre groupe de ressources, car vous en aurez besoin par la suite.
    Note : Enregistrez l'emplacement de votre compte de stockage, car vous en aurez besoin par la suite.
  3. Créez un réseau virtuel. Si vous préférez, si vous disposez déjà d'un réseau existant approprié, vous pouvez le sélectionner.
    Si vous créez un réseau, sélectionnez Utiliser un groupe de ressources existant, puis spécifier le groupe que vous avez créé à l'étape précédente. De plus, sélectionnez à nouveau l'emplacement que vous avez spécifié précédemment. Microsoft Azure ne déploie pas les machines virtuelles ni les autres objets en cas d'incohérence entre les emplacements des différents composants que l'objet doit utiliser.
    1. Localisez l'icône Réseau virtuel dans le panneau de gauche et cliquez dessus, ou bien recherchez « réseau virtuel ». Assurez-vous de sélectionner le bon abonnement et cliquez sur Ajouter.
    2. Entrez un nom unique pour votre nouveau réseau virtuel et enregistrez-le pour plus tard.
    3. Entrez l'adresse IP appropriée pour votre réseau virtuel dans le champ Espace d'adresses.
    4. Assurez-vous de sélectionner le bon abonnement et cliquez sur Ajouter.
    5. Entrez les autres informations de configuration de base.
    6. Vous pouvez modifier les autres options si nécessaire, mais dans la plupart des configurations, les valeurs par défaut peuvent être conservées.
    7. Cliquez sur Créer.
  4. Configurez une application Azure Active Directory pour permettre l'authentification de vRA.
    1. Localisez l'icône Active Directory dans le menu de gauche d'Azure et cliquez dessus.
    2. Cliquez sur Inscriptions d'applications et sélectionnez Ajouter.
    3. Tapez un nom pour votre application. Il doit être conforme à la validation de nom Azure.
    4. Laissez Type d'application défini sur Application/API web.
    5. L'URL de connexion peut être quoi que ce soit, selon le besoin.
    6. Cliquez sur Créer.
  5. Créez une clé secrète pour authentifier l'application dans Cloud Assembly.
    1. Cliquez sur le nom de l'application dans Azure.
      Notez votre ID d'application pour une utilisation ultérieure.
    2. Dans le volet suivant, cliquez sur Tous les paramètres et sélectionnez Clés dans la liste des paramètres.
    3. Entrez une description pour la nouvelle clé et choisissez une durée.
    4. Cliquez sur Enregistrer et assurez-vous de copier la valeur de la clé dans un emplacement sûr, car vous ne pourrez plus la récupérer par la suite.
    5. Dans le menu de gauche, sélectionnez Autorisations de l'API pour l'application et cliquez sur Ajouter une autorisation pour créer une nouvelle autorisation.
    6. Sélectionnez Gestion des services Azure sur la page Sélectionner une API.
    7. Cliquez sur Autorisations déléguées.
    8. Sous Sélectionner les autorisations, sélectionnez user_impersonation, puis cliquez sur Ajouter des autorisations.
  6. Pour pouvoir déployer et gérer des machines virtuelles, autorisez votre application Active Directory à se connecter à votre abonnement Azure.
    1. Dans le menu de gauche, cliquez sur l'icône Abonnements, puis sélectionnez votre nouvel abonnement.
      Vous devrez peut-être cliquer sur le texte du nom pour faire glisser le panneau.
    2. Sélectionnez l'option Contrôle d'accès (IAM) pour afficher les autorisations de l'abonnement.
    3. Cliquez sur Ajouter sous l'en-tête Ajouter une attribution de rôle.
    4. Choisissez Contributeur dans le menu déroulant Rôle.
    5. Conservez la sélection par défaut dans le menu déroulant Attribuer l'accès à.
    6. Entrez le nom de votre application dans la zone Sélectionner.
    7. Cliquez sur Enregistrer.
    8. Ajoutez des rôles supplémentaires afin d'ajouter les rôles Propriétaire, Contributeur et Lecteur à la nouvelle application.
    9. Cliquez sur Enregistrer.

Que faire ensuite

Vous devez installer les outils d'interface de ligne de commande Microsoft Azure. Ils sont disponibles gratuitement pour les systèmes d'exploitation Windows et Mac. Pour plus d'informations sur le téléchargement et l'installation de ces outils, reportez-vous à la documentation Microsoft.

Une fois l'interface de ligne de commande installée, vous devez authentifier le nouvel abonnement.

  1. Ouvrez une fenêtre de terminal et tapez votre nom de connexion Microsoft Azure. Vous recevrez une URL et un shortcode qui vous permettront de vous authentifier.
  2. Dans un navigateur, entrez le code que l'application vous a envoyé sur votre appareil.
  3. Entrez le code d'authentification et cliquez sur Continuer.
  4. Sélectionnez votre compte et nom de connexion Azure.

    Si vous possédez plusieurs abonnements, assurez-vous de sélectionner le bon abonnement à l'aide de la commande azure account set --subscription <subscription-name>.

  5. Avant de continuer, vous devez enregistrer le fournisseur Microsoft.Compute dans le nouvel abonnement Azure à l'aide de la commande azure provider register --namespace "Microsoft.Compute".

    Si la commande expire et génère une erreur la première fois que vous l'exécutez, exécutez-la à nouveau.

Une fois la configuration terminée, vous pouvez utiliser la commande azure vm image list pour récupérer les noms d'images de machines virtuelles disponibles. Vous pouvez sélectionner l'image souhaitée et enregistrer l'URN indiquée pour l'utiliser plus tard dans les Blueprints.