Aplicabilitatea:
Acești pași sunt proiectați pentru a fi rulați pe servere care au fost conectate anterior la serverele de Arc-Enabled Azure, unde conectivitatea s-a pierdut din cauza incidentului JLJ3-B88.
Dacă nu ați primit o notificare privind starea serviciilor cu privire la incidentul JLJ3-B88, aceste instrucțiuni nu sunt relevante. Dacă aveți o problemă cu conectivitatea Azure Arc-Enabled Servers, contactați asistența.
Pentru a valida local dacă un server este afectat, rulați "expunere azcmagent":
❯ azcmagent show
Nume resursă : test
Nume grup de resurse : test
Spațiul de nume al resursei:
ID abonament: 11111111-1111-1111-11111-1111111111111
ID entitate găzduită: 11111111-1111-1111-1111-111111111111
ID VM : 11111111-1111-1111-1111-111111111111
ID corelare: 11111111-1111-1111-1111-1111111111111
VM UUID : 11111111-1111-1111-1111-1111111111111
Locație : westeurope
Cloud : AzureCloud
Versiune agent: 1.17.01931.201
Agent Logfile : C:\ProgramData\AzureConnectedMachineAgent\Log\himds.log
Stare agent : deconectat
Agent ultimul mesaj repetat: 2022-05-12T11:27:15-07:00
Cod de eroare agent:
Detalii eroare agent:
Marcă de timp eroare agent:
Se utilizează proxy-ul HTTPS:
Listă ocolire proxy:
Furnizor cloud : N/A
Metadate cloud
Producător : Dell Inc.
Model : XPS 8930
Server MSSQL detectat : fals
Stare
serviciu dependent
Serviciu GC (gcarcservice) : rulează
Extension Service (extensionservice) : rulează
Agent Service (himds) : running
Neafectat:
Dacă ID-ul abonamentului, ID-ul entității găzduite, numele resursei sau numele grupului de resurse nu sunt setate, computerul nu a fost conectat și nu este afectat de această problemă. Înscrieți-l utilizând "conectarea azcmagentă", dacă doriți.
Dacă locația nu este "westeurope", serverul nu este afectat de această problemă.
Dacă Starea agentului este "Conectat", serverul nu este afectat de această problemă.
Nu trebuie să rulați acești pași pe aceste servere.
Afectat:
Dacă detaliile erorii de agent includ un mesaj asemănător cu "AADSTS700016: aplicația cu identificatorul 'xxx' nu a fost găsită în directorul 'yyy'", atunci serverul este afectat de această problemă.
Dacă serverul este în Europa de Vest și starea este Deconectat, dar acest mesaj nu este afișat în detaliile erorii, poate fi afectat.
Ar trebui să rulați acești pași pe aceste servere.
Context:
Serverele afectate de problema JLJ3-B88 nu pot comunica cu Azure, deoarece identitatea gestionată a serverului a fost ștearsă. Acești pași sunt proiectați pentru a crea o identitate gestionată nouă pentru aceeași resursă și pentru a actualiza serviciul pentru a utiliza identitatea respectivă.
Pași:
A fost dezvoltat un instrument "azcmrepair" pentru a simplifica pașii de reparare. Acest lucru se comportă foarte asemănător cu azcmagent.exe distribuite ca parte a Agentului pentru mașini conectate Azure.
Descărcați pentru Windows:
Descărcați azcmrepair.exe de la aka.ms/azcmrepairwindows
azcmrepair trebuie rulat într-un shell administrativ pe serverul local.
Acesta poate rula în orice director și poate fi șters după utilizare.
Descărcați pentru Linux:
Descărcați azcmrepair de la https://aka.ms/azcmrepairlinux , de exemplu, cu
curl -L https://aka.ms/azcmrepairlinux -o ./azcmrepair
Marcați fișierul ca executabil, dacă este necesar:
chmod +x ./azcmrepair
Executați-l ca rădăcină, utilizând sudo azcmrepair.
Utilizare:
Pentru utilizare interactivă, puteți utiliza doar:
> rulare
./azcmrepair
Vi se va solicita acreditările de utilizat în timpul autentificării la Azure. Veți avea nevoie de aceleași permisiuni pentru abonamentul Azure țintă și pentru grupul de resurse de care ar trebui să vă înscrieți inițial serverele.
Pentru utilizare la scară, instrumentul poate utiliza un cont principal de serviciu la fel ca "conectarea azcmagent". Aceasta poate utiliza același cont principal de serviciu utilizat pentru înscriere sau altul, dacă preferați. Componenta principală de serviciu are nevoie cel puțin de rolul "Înscrierea mașinii conectate Azure".
> ./azcmrepair run --service-principal-id xxx --service-principal-secret yyyy
Nu sunt necesare alte argumente.
Se evaluează succesul:
Instrumentul scrie informațiile jurnalului de diagnosticare pe consolă și azcmagent.log. În cazul în care comanda are succes, veți vedea "Resursă înscrisă cu succes în Azure" în rezultat. După aceasta, dacă rulați "azcmagent show", ar trebui să vedeți starea serverului ca "Conectat". Acest lucru se va afișa și în portal, dar pot exista câteva minute întârziere înainte ca starea să fie actualizată în cloud. Instrumentul va avea un cod de ieșire 0 într-un caz reușit.
Dacă vedeți "Computerul este conectat deja, nu este necesară nicio reparare", instrumentul consideră că serverul este conectat deja. Dacă "afișare azcmagent" afișează serverul și ca conectat, nu mai sunt necesare alte acțiuni.
În caz de eroare, instrumentul va returna un cod de ieșire non-zero, iar ieșirea va indica problema. Vă rugăm să partajați orice probleme cu Asistența Microsoft în acest caz.
Câteva condiții comune de eroare:
Eroare: Cod de ieșire: AZCM0016: Parametru obligatoriu lipsă sau azcmrepair nereușit, deoarece lipsește 'xyz' din agentconfig.jsonResolution
: agentconfig.json local lipsește sau nu este valid.
Este posibil ca aparatul să nu fi fost conectat înainte. Rulați conectarea azcmagent pentru a vă conecta computerul la Azure. Nu trebuie să rulați instrumentul de reparare în acest caz.
Limitări:
Toate atribuirile de roluri acordate identității gestionate a serverului (de exemplu, care îi permit să acceseze o resursă Azure, cum ar fi un Keyvault), sunt legate de identitate și nu pot fi restaurate de utilitarul azcmrepair. Atunci când utilitarul rulează, se va crea o identitate gestionată nouă pentru resursă. Acordați toate atribuirile de roluri noii identități Azure Active Directory.
