Aplicabilidade:
Essas etapas foram projetadas para serem executadas em servidores que anteriormente estavam conectados aos Servidores Arc-Enabled do Azure, em que a conectividade foi perdida devido ao incidente JLJ3-B88.
Se você não recebeu uma notificação de Integridade do Serviço sobre o incidente JLJ3-B88, essas instruções não são relevantes. Se você tiver um problema com a conectividade do Azure Arc-Enabled Servers, entre em contato com o suporte.
Para validar localmente se um servidor é afetado, execute 'azcmagent show':
❯ azcmagent show
Nome do Recurso: teste
Nome do Grupo de Recursos: teste
Namespace de recurso:
ID da assinatura: 11111111-1111-1111-1111-111111111111
ID do locatário: 11111111-1111-1111-1111-11111111111
ID da VM: 11111111-1111-1111-1111-111111111111
ID de Correlação: 11111111-1111-1111-1111-111111111111
UUID da VM: 11111111-1111-1111-1111-111111111111
Local: westeurope
Nuvem: AzureCloud
Versão do agente: 1.17.01931.201
Logfile do Agente: C:\ProgramData\AzureConnectedMachineAgent\Log\himds.log
Status do Agente: Desconectado
Última pulsação do agente: 2022-05-12T11:27:15-07:00
Código de erro do agente:
Detalhes do erro do agente:
Carimbo de data/hora do erro do agente:
Usando o Proxy HTTPS:
Lista de bypass de proxy:
Provedor de Nuvem: N/A
Metadados de nuvem
Fabricante : Dell Inc.
Modelo: XPS 8930
Servidor MSSQL Detectado : false
Status do Serviço Dependente
Serviço GC (gcarcservice): em execução
Serviço de Extensão (serviço de extensão): em execução
Serviço de Agente (himds): em execução
Não afetado:
Se a ID da Assinatura, a ID do Locatário, o Nome do Recurso ou o Nome do Grupo de Recursos não estiver definido, o computador não foi conectado e não será afetado por esse problema. Integre-o usando 'azcmagent connect', se desejado.
Se o Local não for 'westeurope', o servidor não será afetado por esse problema.
Se o Status do Agente for 'Conectado', o servidor não será afetado por esse problema.
Você não deve executar essas etapas nesses servidores.
Afetado:
Se os Detalhes do Erro do Agente incluíem uma mensagem semelhante a "AADSTS700016: O aplicativo com o identificador 'xxx' não foi encontrado no diretório 'aaa'", o servidor será afetado por esse problema.
Se o servidor estiver no Oeste da Europa e o status for Desconectado, mas essa mensagem não for mostrada nos detalhes do erro, ela poderá ser afetada.
Você deve executar essas etapas nesses servidores.
Contexto:
Os servidores afetados pelo problema JLJ3-B88 não podem se comunicar com o Azure porque a Identidade Gerenciada do servidor foi excluída. Essas etapas foram projetadas para criar uma nova identidade gerenciada para o mesmo recurso e atualizar o serviço para usar essa identidade.
Etapas:
Uma ferramenta 'azcmrepair' foi desenvolvida para simplificar as etapas de reparo. Isso se comporta de maneira muito semelhante ao azcmagent.exe distribuído como parte do Agente do Azure Connected Machine.
Baixe para Windows:
Baixar azcmrepair.exe do aka.ms/azcmrepairwindows
o azcmrepair precisa ser executado em um shell administrativo no servidor local.
Ele pode ser executado em qualquer diretório e pode ser excluído após o uso.
Baixar para Linux:
Baixar azcmrepair do https://aka.ms/azcmrepairlinux , por exemplo, com
curl -L https://aka.ms/azcmrepairlinux -o ./azcmrepair
Marque o arquivo como executável, se necessário:
chmod +x ./azcmrepair
Execute-o como raiz, usando sudo azcmrepair.
Uso:
Para uso interativo, você pode usar apenas:
> ./azcmrepair run
Você será solicitado a usar as credenciais durante a autenticação no Azure. Você precisará das mesmas permissões na assinatura do Azure de destino e no grupo de recursos que você precisaria para integrar servidores inicialmente.
Para uso em escala, a ferramenta pode usar uma entidade de serviço da mesma maneira que 'azcmagent connect'. Isso pode usar a mesma entidade de serviço usada para integração ou outra, se preferir. A entidade de serviço precisa pelo menos da função "Integração do Computador Conectado do Azure".
> ./azcmrepair run --service-principal-id xxx --service-principal-secret yyy
Nenhum outro argumento é necessário.
Avaliando o sucesso:
A ferramenta grava informações de log de diagnóstico no console e no azcmagent.log. Se o comando for bem-sucedido, você verá "Recurso Integrado com Êxito no Azure" na saída. Depois disso, se você executar 'azcmagent show', deverá ver o estado do servidor como 'Conectado'. Isso também será mostrado no Portal, mas pode haver alguns minutos de atraso antes que o status seja atualizado na nuvem. A ferramenta terá um código de saída 0 em um caso bem-sucedido.
Se você vir "O computador já está conectado, nenhum reparo é necessário", a ferramenta acredita que o servidor já está conectado. Se 'azcmagent show' também mostrar o servidor como conectado, nenhuma ação adicional será necessária.
Em caso de falha, a ferramenta retornará um código de saída diferente de zero e a saída indicará o problema. Compartilhe quaisquer problemas com Suporte da Microsoft nesse caso.
Algumas condições de erro comuns:
Erro: Código de saída: AZCM0016: Falha no parâmetro obrigatório ausente ou azcmrepair porque 'xyz' ausente no agentconfig.jsonResolution
: seu agentconfig.json local está ausente ou é inválido.
É possível que a máquina não tenha sido conectada antes. Execute azcmagent connect para conectar seu computador ao Azure. Você não precisa executar a ferramenta de reparo nesse caso.
Limitações:
Todas as atribuições de funções concedidas à identidade gerenciada do servidor (por exemplo, permitindo que ele acesse um recurso do Azure, como um Keyvault), são vinculadas à identidade e não podem ser restauradas pelo utilitário azcmrepair. Quando o utilitário for executado, uma nova identidade gerenciada será criada para o recurso. Conceda todas as atribuições de função à nova identidade Azure Active Directory.
