Přehled rozšíření ARC pro vzdálenou podporu Azure Stack HCI

Platí pro: Azure Stack HCI verze 23H2

Tento článek poskytuje stručný přehled rozšíření Remote Support Arc, jeho výhod a postupu jeho povolení v systému Azure Stack HCI pomocí PowerShellu.

Informace o rozšíření Remote Support Arc

Rozšíření Remote Support Arc, které se v Azure Portal zobrazuje jako AzureEdgeRemoteSupport, může urychlit instalaci a zlepšit řešení problémů s podporou. K této funkci dochází předinstalací agenta vzdálené podpory na všech uzlech clusteru. Kromě toho podporuje konfiguraci naplánovaných úloh pro just Enough Administration (JEA).

Naplánované úlohy pro konfiguraci FUNKCE JEA se nastavují pomocí následujících možností:

• Povolení vzdálené podpory (doporučeno)
• Restartování hostitele nebo uzlu

Vzdálená podpora s vaším souhlasem, jak je podrobně popsáno v tématu Získání vzdálené podpory pro Azure Stack HCI, uděluje pracovníkům podpory Microsoftu vzdálený přístup k vašemu zařízení.

Access se používá k řešení případů podpory až po odeslání žádosti o podporu a vychází z vámi udělené úrovně a doby trvání.

Informace o tom, jak vzdálená podpora funguje, najdete v tématu Jak funguje vzdálená podpora.

Výhody

Vzdálená podpora vám umožňuje:

• Zrychlí se řešení, protože podpora Microsoftu už s vámi nemusí domýšlit schůzku kvůli řešení potíží.
• Kdykoli si můžete zobrazit podrobný přepis všech prováděných operací.
• Udělte ověřený přístup za běhu pro jednotlivé incidenty. Pro každý incident můžete definovat úroveň přístupu a dobu trvání.
• Kdykoli odvolat souhlas, čímž se vzdálená relace ukončí. Přístup se po vypršení doby platnosti souhlasu automaticky zakáže.

Scénáře pro vzdálenou podporu

Scénáře v tomto seznamu zdůrazňují klíčovou roli vzdálené podpory při efektivní správě složitých systémů a řešení souvisejících potíží.

Scénář	Popis
Inicializace shromažďování protokolů	Použijte vzdálenou podporu k zahájení shromažďování protokolů pro diagnostické účely. To zahrnuje spuštění příkazu Send-Diagnosticdata.
Načítání informací Azure Stack HCI	Získejte podrobnosti týkající se Azure Stack HCI, včetně připojení uzlů, integrace Arc, fakturace, licencování, registrace, informací o předplatném a testovacích připojení k Azure Stack HCI.
Řešení potíží s Hyper-V	Načíst komplexní informace o problémech s technologií Hyper-V, jako jsou virtuální pevné disky, hostitelé Hyper-V, virtuální přepínače, sady virtuálních pevných disků, nastavení systému BIOS, nástroj VMConnect, podrobnosti o firmwaru, konfigurace GPU, virtuální síťové adaptéry, nastavení procesoru, konfigurace zabezpečení a nastavení virtuálních počítačů. Kromě toho adresovat nastavení Access Control Seznamy (ACL) pro síťové adaptéry.
Testování kanálu pozorovatelnosti	Ověřte funkčnost kanálu pozorovatelnosti, abyste zajistili možnost odesílat data do Microsoftu.
Načtení informací o clusteru	Načte relevantní podrobnosti o clusterech, skupinách clusterů, uzlech clusteru, prostředcích clusteru, sdílených svazcích a specifikách aktualizace Cluster-Aware (CAU).
Podrobnosti o síťovém adaptéru	Získejte přístup k základním vlastnostem síťových adaptérů, nakonfigurujte nastavení přímého přístupu do paměti vzdáleného počítače (RDMA), prozkoumejte konfiguraci cest, zkontrolujte specifika síťového připojení, shromážděte informace o virtuálních portech, zachytávejte podrobnosti o paketech, spravujte nastavení brány firewall a prozkoumejte podrobnosti o konfiguraci překladu adres (NAT). Kromě toho načtěte informace o přepínačích virtuálních počítačů a nastavení protokolu IPsec.
Přehledy úložišť, clusterů a sítí	Shromážděte informace týkající se zařízení úložiště, úloh souvisejících s úložištěm, uzlů úložiště, subsystémů úložiště, virtuálních disků, svazků, clusterů Prostory úložiště s přímým přístupem (S2D), podrobností o doméně selhání, sad skupin clusterů, dostupných disků, specifik sítě pro clustery, informací o klientech SMB a imagích disků.

Povolení vzdálené podpory prostřednictvím PowerShellu v systému Azure Stack HCI

Pokud chcete povolit vzdálenou podporu v clusteru Azure Stack HCI, postupujte takto:

1. Na klientovi, pomocí kterém se připojujete ke clusteru, spusťte PowerShell jako správce.

2. Otevřete vzdálenou relaci PowerShellu s uzlem v clusteru Azure Stack HCI. Spusťte následující příkaz a po zobrazení výzvy zadejte přihlašovací údaje serveru:

   $cred = Get-credential
   Enter-PsSession -ComputerName <NodeName> -Credential $cred
   

   Tady je ukázkový výstup:

   PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $cred
   

   Poznámka

   Pokud poprvé povolíte vzdálenou podporu prostřednictvím vzdálené relace PowerShellu, může se zobrazit následující chyba:

   Processing data from remote server NodeName failed with the following error message: The I/O operation has been aborted because of either a thread exit or an application request.

   Další informace najdete v tématu Zpracování chyb.

3. Pokud chcete povolit vzdálenou podporu, spusťte tento příkaz:

   Enable-RemoteSupport -AccessLevel <Diagnostics Or DiagnosticsRepair> -ExpireInMinutes <1440>
   

   Tady je ukázkový výstup:

   PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $cred
   
   PS C:\Users\HciDeploymentUser\Documents> Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440
   
   By approving this request, the Microsoft support organization or the Azure engineering team supporting this feature ('Microsoft Support Engineer') will be given direct access to your device for troubleshooting purposes and/or resolving the technical issue described in the Microsoft support case.
   
   During a remote support session, a Microsoft Support Engineer may need to collect logs. By enabling remote support, you have agreed to a diagnostic logs collection by Microsoft Support Engineer to address a support case You also acknowledge and consent to the upload and retention of those logs in an Azure storage account managed and controlled by Microsoft. These logs may be accessed by Microsoft in the context of a support case and to improve the health of Azure Stack HCI.
   
   The data will be used only to troubleshoot failures that are subject to a support ticket, and will not be used for marketing, advertising, or any other commercial purposes without your consent. The data may be retained for up to ninety (90) days and will be handled following our standard privacy practices (https://privacy.microsoft.com/en-US/). Any data previously collected with your consent will not be affected by the revocation of your permission.
   
   Proceed with enabling remote support?
   [Y] Yes  [N] No  [?] Help (default is "Y"): Y
   
   Enabling Remote Support for 'Diagnostics' expiring in '1440' minutes.
   Remote Support successfully Enabled.
   
   State                  : Active
   CreatedAt              : 9/6/2023 10:05:52 PM +00:00
   UpdatedAt              : 9/6/2023 10:05:52 PM +00:00
   ConnectionStatus       : Connecting
   ConnectionErrorMessage :
   TargetService          : PowerShell
   AccessLevel            : Diagnostics
   ExpiresAt              : 9/7/2023 10:05:50 PM +00:00
   SasCredential          :
   

Operace vzdálené podpory

Po povolení vzdálené podpory můžete pro udělení vzdáleného přístupu pro podporu Microsoftu provést různé operace. Další části obsahují podrobné informace o některých příkladech těchto operací.

Povolení vzdálené podpory diagnostiky

V tomto příkladu udělíte přístup vzdálené podpory pouze pro operace související s diagnostikou. Platnost souhlasu vyprší za 1 440 minut (jeden den), po které nebude možné zřídit vzdálený přístup.

Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Pomocí parametru ExpireInMinutes nastavte dobu trvání relace. V tomto příkladu platnost souhlasu vyprší za 1 440 minut (jeden den). Po jednom dni nebude možné zřídit vzdálený přístup.

Můžete nastavit ExpireInMinutes minimální dobu trvání 60 minut (jedna hodina) a maximálně 20 160 minut (14 dní).

Pokud není definovaná doba trvání, platnost vzdálené relace ve výchozím nastavení vyprší za 480 (8 hodin).

Povolení vzdálené podpory pro diagnostiku a opravy

V tomto příkladu udělíte přístup vzdálené podpory pouze pro operace související s diagnostikou a opravami. Vzhledem k tomu, že vypršení platnosti nebylo explicitně zadané, platnost vyprší ve výchozím nastavení za osm hodin.

Enable-RemoteSupport -AccessLevel DiagnosticsRepair

Načtení existujících udělení souhlasu

V tomto příkladu načtete všechny dříve udělené souhlasy. Výsledek zahrnuje vypršení platnosti souhlasu za posledních 30 dnů.

Get-RemoteSupportAccess -IncludeExpired

Odvolání souhlasu vzdáleného přístupu

V tomto příkladu odvoláte souhlas se vzdáleným přístupem. Všechny existující relace jsou ukončeny a nové relace již nelze navazovat.

Disable-RemoteSupport

Výpis existujících vzdálených relací

V tomto příkladu zobrazíte seznam všech vzdálených relací, které byly v zařízení provedeny od data FromDate.

Get-RemoteSupportSessionHistory -FromDate <Date>

Získání podrobností o konkrétní vzdálené relaci

V tomto příkladu získáte podrobnosti pro vzdálenou relaci s ID SessionID.

Get-RemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>

Poznámka

Podrobnosti přepisu relace se uchovávají po dobu devadesáti dnů. Podrobnosti pro vzdálenou relaci můžete načíst do devadesáti dnů od relace.

Zpracování chyb

Při prvním spuštění příkazu povolit vzdálenou podporu se může zobrazit následující chybová zpráva:

PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $cred

PS C:\Users\HciDeploymentUser\Documents> Enable-RemoteSupport -AccessLevel Diagnostics -ExpireMinutes 1440

Proceed with enabling remote support?
[Y] Yes  [N] No  [?] Help (default is "Y"): Y

Type            Keys                                Name
----            ----                                ----
Container       {Name=SupportDiagnosticEndpoint}    SupportDiagnosticEndpoint


Processing data from remote server NodeName failed with the following error message: The I/O operation has been aborted because of either a thread exit or an application request. 

Chybová zpráva: Zpracování dat ze vzdáleného serveru NodeName selhalo s následující chybovou zprávou: Vstupně-výstupní operace byla přerušena kvůli ukončení vlákna nebo požadavku aplikace.

Příčina: Když povolíte vzdálenou podporu, vyžaduje se pro aktivní funkci JEA restartování služby Vzdálená správa systému Windows (WinRM). Během konfigurace JEA vzdálené podpory se WinRM restartuje dvakrát, což může narušit relaci PowerShellu s uzlem.

Navrhovaná řešení: Pokud chcete tuto chybu vyřešit a povolit vzdálenou podporu, můžete zvolit jednu z následujících možností:

• Počkejte několik minut. Opakováním kroků 2 a 3 pro každý koncový bod JEA se znovu připojte k serveru a povolte vzdálenou podporu.
  • Po třetím spuštění příkazu pro povolení vzdálené podpory by se neměla zobrazit žádná další chyba. Úspěšný příklad vzdálené instalace podpory najdete ve výstupu v kroku 3.
• Místo použití vzdálené relace PowerShellu můžete povolit vzdálenou podporu připojením ke každému uzlu pomocí protokolu RDP a jejím povolením.

Další krok

Přečtěte si další informace o správě rozšíření Azure Arc v Azure Stack HCI.