הוראות תיקון עבור מקרה JLJ3-B88

הישימות:

שלבים אלה נועדו לפעול בשרתים שהיו מחוברים בעבר לשרתי Azure Arc-Enabled, שבהם הקישוריות אבדה עקב מקרה JLJ3-B88.

אם לא קיבלת הודעה על תקינות השירות בנוגע לתקרית JLJ3-B88, הוראות אלה אינן רלוונטיות. אם יש לך בעיה בקישוריות Azure Arc-Enabled Servers, פנה למחלקת התמיכה.

כדי לאמת באופן מקומי אם השרת מושפע, הפעל את 'azcmagent show':

❯ azcmagent show

שם משאב : בדיקה
שם קבוצת משאבים: בדיקה
מרחב שמות של משאב :
מזהה מנוי : 111111111-1111-1111-1111-11111111111
מזהה דייר : 11111111-1111-1111-1111-11111111111
מזהה VM : 111111111-1111-1111-1111-111111111111
מזהה מתאם : 111111111-1111-1111-1111-111111111111
VM UUID : 11111111-1111-1111-1111-11111111111
מיקום : וסטאורופ
ענן : AzureCloud
גירסת סוכן : 1.17.01931.201
Agent Logfile : C:\ProgramData\AzureConnectedMachineAgent\Log\himds.log
מצב סוכן : מנותק
סוכן אחרון פעימה : 2022-05-12T11:27:15-07:00
קוד שגיאה של סוכן :
פרטי שגיאת סוכן :
חותמת זמן של שגיאת סוכן :
שימוש ב- Proxy של HTTPS:
רשימת עקיפה של Proxy:
ספק ענן : לא ישים
מטה-נתונים בענן
יצרן : Dell Inc.
מודל : XPS 8930
זוהה שרת MSSQL : False
מצב שירות תלוי
  שירות GC (gcarcservice) : פועל
  שירות הרחבות (שירות הרחבות) : פועל
  שירות סוכן (ערכים) : פועל 

 
 
לא מושפע:
אם מזהה המנוי, מזהה הדייר, שם המשאב או שם קבוצת המשאבים אינם מוגדרים, המחשב לא התחבר והוא אינו מושפע מבעיה זו. קלוט אותו באמצעות 'azcmagent connect' אם אתה מעוניין בכך.
אם המיקום אינו 'westeurope', השרת אינו מושפע מבעיה זו.
אם מצב הסוכן הוא 'מחובר', השרת אינו מושפע מבעיה זו.
 
אין להפעיל שלבים אלה בשרתים אלה.
 

מושפעת:
אם פרטי שגיאת הסוכן כוללים הודעה הדומה ל- "AADSTS700016: יישום עם מזהה 'xxx' לא נמצא בספריה 'yyy'" אז השרת מושפע מבעיה זו.
אם השרת נמצא במערב אירופה, והמצב מנותק, אך הודעה זו אינה מוצגת בפרטי השגיאה, ייתכן שהיא תושפע. 
 
עליך להפעיל שלבים אלה בשרתים אלה.
 

הקשר הקשרי:
לשרתים המושפעים מהבעיה JLJ3-B88 אין אפשרות לקיים תקשורת עם Azure מאחר שזהות מנוהלת של השרת נמחקה. שלבים אלה נועדו ליצור זהות מנוהלת חדשה עבור אותו משאב, ולעדכן את השירות לשימוש זהות זו.
 

שלבים אלה:
כלי 'azcmrepair' פותח כדי לפשט את שלבי התיקון. פעולה זו דומה מאוד ל- azcmagent.exe המופצת כחלק מנציג המחשב המחובר של Azure. 
 

הורד עבור Windows:
הורד azcmrepair.exe מ- aka.ms/azcmrepairwindows

יש להפעיל את azcmrepair במעטפת ניהול בשרת המקומי.   הוא יכול לפעול בכל ספריה ובאפשרותך למחוק אותו לאחר השימוש.

הורד עבור Linux:
הורד את azcmrepair מ- https://aka.ms/azcmrepairlinux , לדוגמה עם
 
curl -L https://aka.ms/azcmrepairlinux -o ./azcmrepair
 
סמן את הקובץ כקובץ הפעלה, במידת הצורך:
chmod +x ./azcmrepair
 
בצע אותו כשורש, באמצעות sudo azcmrepair.
 

שימוש:
לשימוש אינטראקטיבי, באפשרותך פשוט להשתמש ב:
> ./azcmrepair run
 
תתבקש לספק אישורים לשימוש בעת אימות מול Azure. תזדקק לאותן הרשאות במנוי Azure ובקבוצת המשאבים המשמשות כיעד שתצטרך תחילה לקלוט שרתים.
 
לשימוש בקנה מידה מסוים, הכלי יכול להשתמש במנהל שירות באותו אופן שבו נמצא 'azcmagent connect'. אפשרות זו יכולה להשתמש באותו מנהל שירות המשמש לצירוף, או באותו מנהל שירות אחר, אם הוא מועדף. מנהל השירות זקוק לפחות לתפקיד "צירוף מחשב מחובר של Azure". 
 
> ./azcmrepair run --service-principal-id xxx --service-principal-secret yyy
 
לא נדרשים ארגומנטים אחרים.
 

מעריך הצלחה:
הכלי כותב מידע אודות יומן האבחון במסוף וב- azcmagent.log. אם הפקודה מצליחה, בפלט תראה את הטקסט "צירוף משאבים בהצלחה ל- Azure". לאחר מכן, אם אתה מפעיל את 'azcmagent show', אתה אמור לראות את מצב השרת כ'מחובר'. פעולה זו תוצג גם בפורטל, אך ייתכן שיעבור כמה דקות עד לעדכון המצב בענן. לכלי יהיה קוד יציאה של 0 במקרה מוצלח.
 
אם אתה רואה את ההודעה "המחשב כבר מחובר, אין צורך בתיקון", הכלי סבור שהשרת מחובר כבר. אם האפשרות 'azcmagent show' מציגה גם את השרת כמחוברת, לא נדרשת פעולה נוספת.
 
במקרה של כשל, הכלי יחזיר קוד יציאה שאינו אפס והפלט יציין את הבעיה. שתף בעיות עם התמיכה של Microsoft במקרה זה.
 

תנאי שגיאה נפוצים מסוימים:
שגיאה: קוד יציאה: AZCM0016: חסר פרמטר הכרחי או azcmrepair נכשל מאחר שחסר 'xyz' ב- agentconfig.jsonResolution

: agentconfig.json המקומי שלך חסר או לא חוקי.   ייתכן שהמכונה לא היתה מחוברת בעבר.  הפעל חיבור azcmagent כדי לחבר את המחשב שלך ל- Azure. אין צורך להפעיל את כלי התיקון במקרה זה.
 
מגבלות:
הקצאות תפקידים המוענקות לזהות המנוהלת של השרת (לדוגמה, מתן אפשרות לגשת למשאב Azure כגון Keyvault), קשורות לזהות ולא ניתן לשחזר אינן ניתנות לשחזור באמצעות כלי השירות azcmrepair. לאחר הפעלת כלי השירות, זהות מנוהלת חדשה תיווצר עבור המשאב. הענק הקצאות תפקידים לזהות החדשה Azure Active Directory.