Применимость:
Эти действия предназначены для выполнения на серверах, которые ранее были подключены к серверам Azure Arc-Enabled Server, где подключение было потеряно из-за инцидента JLJ3-B88.
Если вы не получили уведомление работоспособности службы об инциденте JLJ3-B88, эти инструкции не актуальны. Если у вас есть проблема с подключением Azure Arc-Enabled Servers, обратитесь в службу поддержки.
Чтобы локально проверить, затронут ли сервер, выполните команду azcmagent show:
❯ azcmagent show
Имя ресурса: тест
Имя группы ресурсов: тест
Пространство имен ресурсов:
Идентификатор подписки: 11111111-1111-1111-1111-1111111111
Идентификатор клиента: 11111111-1111-1111-1111-1111111111
Идентификатор виртуальной машины: 11111111-1111-1111-1111-11111111111
Идентификатор корреляции: 11111111-1111-1111-1111-1111111111
UUID виртуальной машины: 11111111-1111-1111-1111-11111111111
Расположение: westeurope
Облако: AzureCloud
Версия агента: 1.17.01931.201
Файл журнала агента: C:\ProgramData\AzureConnectedMachineAgent\Log\himds.log
Состояние агента: отключено
Последний пульс агента: 2022-05-12T11:27:15-07:00
Код ошибки агента:
Сведения об ошибке агента:
Метка времени ошибки агента:
Использование прокси-сервера HTTPS:
Список обхода прокси-сервера:
Поставщик облачных служб: Н/А
Метаданные облака
Производитель: Dell Inc.
Модель: XPS 8930
MsSQL Server Detected : false
Состояние зависимой службы
Служба GC (gcarcservice): выполняется
Служба расширения (extensionservice) : выполняется
Служба агента (himds): выполняется
Не затрагивается:
Если идентификатор подписки, идентификатор клиента, имя ресурса или имя группы ресурсов не заданы, компьютер не был подключен и не затронуты этой проблемой. При необходимости подключите его с помощью azcmagent connect.
Если расположение не равно westeurope, эта проблема не влияет на сервер.
Если состояние агента — "Подключено", эта проблема не влияет на сервер.
Не следует выполнять эти действия на этих серверах.
Затронутые:
Если сведения об ошибке агента содержат сообщение, похожее на "AADSTS700016: приложение с идентификатором xxx не найдено в каталоге "yyy", эта проблема затрагивает сервер.
Если сервер находится в Западной Европе и состояние отключено, но это сообщение не отображается в сведениях об ошибке, это может быть затронуто.
Эти действия следует выполнить на этих серверах.
Контекст:
Серверы, затронутые проблемой JLJ3-B88, не могут взаимодействовать с Azure, так как управляемое удостоверение сервера удалено. Эти действия предназначены для создания нового управляемого удостоверения для того же ресурса и обновления службы для использования этого удостоверения.
Действия:
Средство azcmrepair разработано для упрощения процедур восстановления. Это поведение очень похоже на поведение azcmagent.exe как часть агента подключенного компьютера Azure.
Скачайте Windows:
Скачайте azcmrepair.exe из aka.ms/azcmrepairwindows
Azcmrepair должен выполняться в административной оболочке на локальном сервере.
Он может выполняться в любом каталоге и может быть удален после использования.
Скачать для Linux:
Скачайте azcmrepair из https://aka.ms/azcmrepairlinux , например с помощью
curl -L https://aka.ms/azcmrepairlinux -o ./azcmrepair
Пометьте файл как исполняемый файл, если это необходимо:
chmod +x ./azcmrepair
Выполните его в качестве корня, используя sudo azcmrepair.
Использования:
Для интерактивного использования можно просто использовать:
> ./azcmrepair run
Вам будет предложено ввести учетные данные для использования при проверке подлинности в Azure. Вам потребуются те же разрешения для целевой подписки Azure и группы ресурсов, что и для первоначального подключения серверов.
Для масштабного использования средство может использовать субъект-службу так же, как azcmagent connect. При этом можно использовать тот же субъект-службу, который используется для подключения, или другой субъект-службу при необходимости. Субъекту-службе требуется по крайней мере роль "Подключение подключенного компьютера Azure".
> ./azcmrepair run --service-principal-id xxx --service-principal-secret yyy
Другие аргументы не требуются.
Оценка успешности:
Средство записывает сведения журнала диагностики в консоль и azcmagent.log. Если команда выполнена успешно, в выходных данных отобразится сообщение "Ресурс успешно подключен к Azure". После этого при выполнении команды azcmagent show состояние сервера должно отображаться как "Подключено". Это также будет отображаться на портале, но может потребоваться несколько минут задержки перед обновлением состояния в облаке. В успешном случае средство будет иметь код выхода 0.
Если отображается сообщение "Компьютер уже подключен, восстановление не требуется", средство считает, что сервер уже подключен. Если azcmagent show также отображает сервер как подключенный, никаких дополнительных действий не требуется.
В случае сбоя средство вернет код выхода, отличный от нуля, а выходные данные будут указывать на проблему. В этом случае поделитесь любыми служба поддержки Майкрософт с другими пользователями.
Некоторые распространенные ошибки:
Ошибка. Код выхода: AZCM0016: отсутствует обязательный параметр или azcmrepair, так как отсутствует "xyz" в файле agentconfig.jsonResolution
: локальный файл agentconfig.json отсутствует или недопустим.
Возможно, компьютер ранее не был подключен. Выполните команду azcmagent connect, чтобы подключить компьютер к Azure. В этом случае не нужно запускать средство восстановления.
Ограничения:
Все назначения ролей, предоставленные управляемому удостоверению сервера (например, доступ к ресурсу Azure, такому как Keyvault), привязаны к удостоверению и не могут быть восстановлены служебной программой azcmrepair. После запуска служебной программы для ресурса будет создано новое управляемое удостоверение. Предоставьте все назначения ролей новому удостоверению Azure Active Directory.
