Toepasselijkheid:
Deze stappen zijn ontworpen om te worden uitgevoerd op servers die eerder waren verbonden met Azure Arc-Enabled-servers, waarbij de connectiviteit is verbroken vanwege incident JLJ3-B88.
Als u geen Service Health-melding met betrekking tot incident JLJ3-B88 hebt ontvangen, zijn deze instructies niet relevant. Als u een probleem hebt met de connectiviteit van Azure Arc-Enabled Servers, neemt u contact op met de ondersteuning.
Als u lokaal wilt valideren of een server wordt beïnvloed, voert u 'azcmagent show' uit:
❯ azcmagent show
Resourcenaam: test
Naam van resourcegroep: test
Resourcenaamruimte:
Abonnements-id: 11111111-1111-1111-1111-1111111111111
Tenant-id: 11111111-1111-1111-1111-111111111111
VM-id: 11111111-1111-1111-1111-111111111111
Correlatie-id: 11111111-1111-1111-1111-111111111111
VM UUID : 111111111-1111-1111-1111-11111111111
Locatie : westeurope
Cloud: AzureCloud
Agentversie: 1.17.01931.201
AgentLogboekbestand: C:\ProgramData\AzureConnectedMachineAgent\Log\himds.log
Agentstatus: Verbinding verbroken
Laatste heartbeat van agent: 2022-05-12T11:27:15-07:00
Foutcode van agent:
Foutdetails van agent:
Tijdstempel van agentfout:
HTTPS-proxy gebruiken:
Lijst met proxy-bypasss:
Cloudprovider: N.v.t
.
Cloudmetagegevens
Fabrikant : Dell Inc.
Model: XPS 8930
MSSQL-server gedetecteerd: onwaar
Afhankelijke servicestatus
GC-service (gcarcservice): wordt uitgevoerd
Extension Service (extensionservice): wordt uitgevoerd
AgentService (himds): actief
Niet beïnvloed:
Als de abonnements-id, tenant-id, resourcenaam of resourcegroepnaam niet is ingesteld, is de computer niet verbonden en wordt dit probleem niet beïnvloed. Onboard deze indien gewenst met 'azcmagent connect'.
Als de locatie niet 'westeurope' is, wordt de server niet beïnvloed door dit probleem.
Als de agentstatus 'Verbonden' is, wordt dit probleem niet beïnvloed door de server.
Voer deze stappen niet uit op deze servers.
Beïnvloed:
Als de foutdetails van de agent een bericht bevatten dat vergelijkbaar is met 'AADSTS700016: Toepassing met id 'xxx' is niet gevonden in de map 'jjjj', wordt de server beïnvloed door dit probleem.
Als de server zich in Europa - west bevindt en de status Verbroken is, maar dit bericht niet wordt weergegeven in de foutdetails, kan dit worden beïnvloed.
Voer deze stappen uit op deze servers.
Context:
Servers die worden beïnvloed door probleem JLJ3-B88 kunnen niet communiceren met Azure omdat de beheerde identiteit van de server is verwijderd. Deze stappen zijn ontworpen om een nieuwe beheerde identiteit voor dezelfde resource te maken en de service bij te werken om die identiteit te gebruiken.
Stappen:
Er is een tool 'azcmrepair' ontwikkeld om de reparatiestappen te vereenvoudigen. Dit werkt op dezelfde manier als de azcmagent.exe gedistribueerd als onderdeel van de Azure Connected Machine Agent.
Downloaden voor Windows:
azcmrepair.exe downloaden van aka.ms/azcmrepairwindows
azcmrepair moet worden uitgevoerd in een beheershell op de lokale server.
Het kan worden uitgevoerd in elke map en kan na gebruik worden verwijderd.
Downloaden voor Linux:
Azcmrepair downloaden van https://aka.ms/azcmrepairlinux , bijvoorbeeld met
curl -L https://aka.ms/azcmrepairlinux -o ./azcmrepair
Markeer het bestand als uitvoerbaar, indien nodig:
chmod +x ./azcmrepair
Voer het uit als root, met behulp van sudo azcmrepair.
Gebruik:
Voor interactief gebruik kunt u het volgende gebruiken:
> ./azcmrepair uitvoeren
U wordt gevraagd om referenties te gebruiken tijdens de verificatie bij Azure. U hebt dezelfde machtigingen nodig voor het Azure-doelabonnement en de resourcegroep die u in eerste instantie nodig hebt om servers te onboarden.
Voor gebruik op schaal kan het hulpprogramma een service-principal op dezelfde manier gebruiken als 'azcmagent connect'. Dit kan dezelfde service-principal gebruiken die wordt gebruikt voor onboarding, of een andere, indien gewenst. De service-principal heeft ten minste de rol 'Azure Connected Machine Onboarding' nodig.
> ./azcmrepair run --service-principal-id xxx --service-principal-secret yyy
Er zijn geen andere argumenten vereist.
Geslaagde evaluatie:
Het hulpprogramma schrijft diagnostische logboekgegevens naar de console en azcmagent.log. Als de opdracht is geslaagd, ziet u 'Successfully Onboarded Resource to Azure' in de uitvoer. Als u hierna 'azcmagent show' uitvoert, ziet u de status van de server als 'Verbonden'. Dit wordt ook weergegeven in de portal, maar het kan enkele minuten duren voordat de status wordt bijgewerkt in de cloud. Het hulpprogramma heeft een afsluitcode 0 in een geslaagd geval.
Als u 'Machine is al verbonden, geen herstel nodig' ziet, denkt het hulpprogramma dat de server al is verbonden. Als 'azcmagent show' ook de server als verbonden weergeeft, is er geen verdere actie vereist.
In het geval van een fout retourneert het hulpprogramma een afsluitcode die niet nul is en geeft de uitvoer het probleem aan. Deel eventuele problemen met Microsoft Ondersteuning in dit geval.
Enkele veelvoorkomende foutvoorwaarden:
Fout: Afsluitcode: AZCM0016: Ontbrekende verplichte parameter of azcmrepair is mislukt omdat 'xyz' ontbreekt in de agentconfig.jsonResolution
: uw lokale agentconfig.json ontbreekt of is ongeldig.
Het is mogelijk dat de machine nog niet eerder is aangesloten. Voer azcmagent connect uit om uw machine te verbinden met Azure. In dit geval hoeft u het herstelprogramma niet uit te voeren.
Beperkingen:
Rollentoewijzingen die worden verleend aan de beheerde identiteit van de server (bijvoorbeeld om toegang te krijgen tot een Azure-resource, zoals een Keyvault), zijn gekoppeld aan de identiteit en kunnen niet worden hersteld door het hulpprogramma azcmrepair. Wanneer het hulpprogramma is uitgevoerd, wordt er een nieuwe beheerde identiteit gemaakt voor de resource. Verleen eventuele roltoewijzingen aan de nieuwe identiteit Azure Active Directory.
