访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 适用于：Azure Local 2511 及更高版本的多机架部署 本文介绍 Azure 本地多机架部署的先决条件。 若要开始使用 Azure Local 的多机架部署，请在目标 Azure 区域中创建网络结构控制器（NFC），然后创建群集管理器（CM）。 在创建多机架群集之前创建这些资源。 每个 NFC 都与同一 Azure 区域中的 CM 和订阅相关联。 在部署第一个多机架 NFC 和 CM 对之前，你需要先完成所有先决条件。 在后续的多机架部署中，只需在达到支持的多机架群集的配额后创建 NFC 和 CM。 安装 CLI 扩展并登录到 Azure 订阅 安装所需 CLI 扩展 的最新版本。 安装所需 CLI 扩展 的最新版本。 运行以下命令登录到 Azure 订阅： az login az account set --subscription $SUBSCRIPTION_ID az account show 注释 帐户必须有权在订阅中读取、写入和发布。 运行以下命令登录到 Azure 订阅： 帐户必须有权在订阅中读取、写入和发布。 确保访问适用于多机架资源的 Azure 订阅所需的 Azure 资源提供程序。 注册以下资源提供程序： EncryptionAtHost 功能注册 必须为订阅启用 EncryptionAtHost 功能。 使用以下步骤为订阅启用该功能。 注册 EncryptionAtHost 功能。 执行以下命令，注册订阅的功能： az feature register --namespace Microsoft.Compute --name EncryptionAtHost 注册 EncryptionAtHost 功能。 执行以下命令，注册订阅的功能：

验证注册状态。 在试用该功能之前，使用以下命令确认注册状态为 Registered （注册可能需要几分钟）： az feature show --namespace Microsoft.Compute --name EncryptionAtHost 在试用该功能之前，使用以下命令确认注册状态为 Registered （注册可能需要几分钟）： 注册资源提供程序。 az provider register --namespace Microsoft.Compute 检查注册状态是否为 Registered 。 检查注册状态是否为 Registered 。 建立从本地网络到 Azure 区域的 ExpressRoute 连接： 通过 Azure 门户 创建和验证 ExpressRoute 线路 。 在 ExpressRoute 窗格中，确保线路状态指示线路在Microsoft端的状态。 线路的预配状态表明其在服务提供商端是否已预配或未预配。 要使 ExpressRoute 电路正常运行，电路状态必须为 启用 ，并且提供程序状态必须为 预配 。 通过 Azure 门户 创建和验证 ExpressRoute 线路 。 在 ExpressRoute 窗格中，确保线路状态指示线路在Microsoft端的状态。 线路的预配状态表明其在服务提供商端是否已预配或未预配。 要使 ExpressRoute 电路正常运行，电路状态必须为 启用 ，并且提供程序状态必须为 预配 。 设置 Azure Key Vault 以存储加密和安全令牌、密码、证书和 API 密钥。 设置 Log Analytics 工作区以存储多机架子组件（例如 Network Fabric 和群集）的日志和分析数据。 设置 Azure 存储帐户以在 Azure 门户中存储资源的数据对象。 Azure Key Vault、Log Analytics 工作区和存储帐户需要向托管标识授予相应的权限。 支持用户分配的托管标识和系统分配的托管标识。 如果使用用户分配的托管标识，则可以提前为托管标识支持配置资源。 对于系统分配的托管标识，必须在创建多机架群集后完成配置。 如果使用用户分配的托管标识，则可以提前为托管标识支持配置资源。 对于系统分配的托管标识，必须在创建多机架群集后完成配置。 确保 Azure VM SKU 在订阅的目标区域中可用。 了解如何 分配 RBAC 角色 。 想要尝试使用 Ask Learn 阐明或指导你完成本主题？ Last updated on 2026-09-15