Az Azure Stack HCI távoli támogatási ARC-bővítményének áttekintése
A következőre vonatkozik: Azure Stack HCI, 23H2-es verzió
Ez a cikk rövid áttekintést nyújt a Távoli támogatási arc bővítményről, annak előnyeiről, valamint arról, hogyan engedélyezheti azt az Azure Stack HCI-rendszerben a PowerShell használatával.
Tudnivalók a Távoli támogatási arc bővítményről
Az AzureEdgeRemoteSupport néven látható Távoli támogatási arc bővítmény a Azure Portal felgyorsíthatja a beállítási időt, és javíthatja a támogatási problémák megoldását. Ez a képesség a távoli támogatási ügynök előzetes telepítésével történik a fürt összes csomópontján. Emellett támogatja a Just Enough Administration (JEA) ütemezett tevékenységeinek konfigurálását is.
A JEA konfigurálásához ütemezett feladatok a következőkön keresztül vannak beállítva:
- Távoli támogatás engedélyezése (ajánlott)
- A gazdagép vagy a csomópont újraindítása
A távoli támogatás az Ön hozzájárulásával, az Azure Stack HCI távoli támogatásának lekérése című szakaszban leírtak szerint a Microsoft támogatási szakemberei távolról is hozzáférhetnek az eszközhöz.
Az Access csak a támogatási kérés elküldése után oldja meg a támogatási eseteket, és az Ön által megadott szinten és időtartamon alapul.
A távoli támogatás működésével kapcsolatos további információkért lásd: A távoli támogatás működése.
Előnyök
A távoli támogatás lehetővé teszi, hogy:
- Javítsa a megoldás sebességét, mivel a Microsoft ügyfélszolgálatának már nem kell értekezletet szerveznie Önnel a hibaelhárításhoz.
- Bármikor megtekintheti az összes végrehajtott művelet részletes átiratát.
- Igény szerinti hitelesített hozzáférés biztosítása incidensenkénti alapon. Az egyes incidensekhez megadhatja a hozzáférési szintet és az időtartamot.
- Bármikor visszavonhatja a hozzájárulást, ami viszont megszakítja a távoli munkamenetet. A hozzáférés automatikusan le van tiltva a hozzájárulási időtartam lejárta után.
Forgatókönyvek távoli támogatáshoz
A listában szereplő forgatókönyvek kiemelik a távoli támogatás kritikus szerepét az összetett rendszerek hatékony kezelésében és hibaelhárításában.
| Forgatókönyv | Leírás |
|---|---|
| Naplógyűjtés kezdeményezése | A távoli támogatással diagnosztikai célból naplógyűjtést kezdeményezhet. Ez magában foglalja a parancs Send-Diagnosticdatakezdeményezését is. |
| Az Azure Stack HCI információlekérése | Szerezze be az Azure Stack HCI-vel kapcsolatos részleteket, beleértve a csomópontkapcsolatokat, az Arc-integrációt, a számlázást, a licencelést, a regisztrációt, az előfizetési adatokat és az Azure Stack HCI-vel létesített tesztkapcsolatokat. |
| Hyper-V hibaelhárítás | Átfogó információkat kaphat a Hyper-V-problémákról, például a virtuális merevlemezekről, a Hyper-V gazdagépekről, a virtuális kapcsolókról, a virtuális merevlemez-készletekről, a BIOS-beállításokról, a VMConnectről, a belső vezérlőprogram részleteiről, a GPU-konfigurációról, a virtuális hálózati adapterekről, a CPU-beállításokról, a biztonsági konfigurációkról és a virtuális gépek beállításairól. Emellett a hálózati adapterek Access Control Listák (ACL) beállításainak kezelése. |
| Megfigyelhetőségi folyamat tesztelése | Ellenőrizze a megfigyelhető folyamat működését, hogy biztosítsa az adatok Microsoftnak való küldésének lehetőségét. |
| Fürtadatok lekérése | A fürtekkel, fürtcsoportokkal, fürtcsomópontokkal, fürterőforrásokkal, megosztott kötetekkel és Cluster-Aware frissítési (CAU) specifikus adatok lekérése. |
| Hálózati adapter részletei | A hálózati adapterek alapvető tulajdonságainak elérése, a távoli közvetlen memória-hozzáférés (RDMA) beállításainak konfigurálása, az elérési utak konfigurációinak vizsgálata, a hálózati kapcsolat részleteinek áttekintése, a virtuális port adatainak összegyűjtése, a csomagadatok rögzítése, a tűzfalbeállítások kezelése és a NAT-konfiguráció részleteinek megismerése. Emellett lekérheti a virtuálisgép-kapcsolók és az IPsec-beállítások adatait is. |
| Storage, Clusters és Networking Insights | Gyűjtse össze a tárolóházokkal, a tárolókkal kapcsolatos feladatokkal, a tárolócsomópontokkal, a tárolóalrendszerekkel, a virtuális lemezekkel, a kötetekkel, a Közvetlen tárolóhelyek (S2D) fürtekkel, a tartalék tartomány részleteivel, a fürtcsoportkészletekkel, a rendelkezésre álló lemezekkel, a fürtök hálózati jellemzőivel, az SMB-ügyféladatokkal és a lemezképekkel kapcsolatos információkat. |
Távoli támogatás engedélyezése a PowerShellen keresztül az Azure Stack HCI-rendszeren
Ha távoli támogatást szeretne engedélyezni az Azure Stack HCI-fürtön, kövesse az alábbi lépéseket:
A fürthöz való csatlakozáshoz használt ügyfélen futtassa a PowerShellt rendszergazdaként.
Nyisson meg egy távoli PowerShell-munkamenetet az Azure Stack HCI-fürt egyik csomópontján. Futtassa a következő parancsot, és adja meg a kiszolgáló hitelesítő adatait, amikor a rendszer kéri:
$cred = Get-credential Enter-PsSession -ComputerName <NodeName> -Credential $credItt látható egy mintakimenet:
PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $credMegjegyzés
Ha első alkalommal engedélyezi a távoli támogatást egy távoli PowerShell-munkameneten keresztül, a következő hibaüzenet jelenhet meg:
Processing data from remote server NodeName failed with the following error message: The I/O operation has been aborted because of either a thread exit or an application request.További információ: Hibakezelés.
A távoli támogatás engedélyezéséhez futtassa a következő parancsot:
Enable-RemoteSupport -AccessLevel <Diagnostics Or DiagnosticsRepair> -ExpireInMinutes <1440>Itt látható egy mintakimenet:
PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $cred PS C:\Users\HciDeploymentUser\Documents> Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440 By approving this request, the Microsoft support organization or the Azure engineering team supporting this feature ('Microsoft Support Engineer') will be given direct access to your device for troubleshooting purposes and/or resolving the technical issue described in the Microsoft support case. During a remote support session, a Microsoft Support Engineer may need to collect logs. By enabling remote support, you have agreed to a diagnostic logs collection by Microsoft Support Engineer to address a support case You also acknowledge and consent to the upload and retention of those logs in an Azure storage account managed and controlled by Microsoft. These logs may be accessed by Microsoft in the context of a support case and to improve the health of Azure Stack HCI. The data will be used only to troubleshoot failures that are subject to a support ticket, and will not be used for marketing, advertising, or any other commercial purposes without your consent. The data may be retained for up to ninety (90) days and will be handled following our standard privacy practices (https://privacy.microsoft.com/en-US/). Any data previously collected with your consent will not be affected by the revocation of your permission. Proceed with enabling remote support? [Y] Yes [N] No [?] Help (default is "Y"): Y Enabling Remote Support for 'Diagnostics' expiring in '1440' minutes. Remote Support successfully Enabled. State : Active CreatedAt : 9/6/2023 10:05:52 PM +00:00 UpdatedAt : 9/6/2023 10:05:52 PM +00:00 ConnectionStatus : Connecting ConnectionErrorMessage : TargetService : PowerShell AccessLevel : Diagnostics ExpiresAt : 9/7/2023 10:05:50 PM +00:00 SasCredential :
Távoli támogatási műveletek
A távoli támogatás engedélyezése után különböző műveleteket hajthat végre a Microsoft-támogatás távoli hozzáférésének biztosításához. A következő szakaszok néhány példát mutatnak be ezekre a műveletekre.
Távoli támogatás engedélyezése diagnosztikához
Ebben a példában csak a diagnosztikai műveletekhez biztosít távoli támogatási hozzáférést. A hozzájárulás 1440 perc múlva (egy nap) lejár, amely után a távelérés nem létesíthető.
Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440
A paraméter használatával ExpireInMinutes állítsa be a munkamenet időtartamát. A példában a hozzájárulás 1440 perc múlva (egy nap) lejár. Egy nap elteltével nem lehet távelérést létesíteni.
A minimális időtartam 60 perc (egy óra) és legfeljebb 20 160 perc (14 nap) lehet ExpireInMinutes .
Ha az időtartam nincs meghatározva, a távoli munkamenet alapértelmezés szerint 480 (8 óra) múlva lejár.
Távoli támogatás engedélyezése diagnosztikához és javításhoz
Ebben a példában csak a diagnosztikai és javítási műveletekhez biztosít távoli támogatási hozzáférést. Mivel a lejárat nem lett explicit módon megadva, alapértelmezés szerint nyolc órán belül lejár.
Enable-RemoteSupport -AccessLevel DiagnosticsRepair
Meglévő hozzájárulási engedélyek lekérése
Ebben a példában lekéri a korábban megadott hozzájárulásokat. Az eredmény az elmúlt 30 napban lejárt hozzájárulást tartalmaz.
Get-RemoteSupportAccess -IncludeExpired
Távelérési hozzájárulás visszavonása
Ebben a példában visszavonja a távelérési hozzájárulást. A meglévő munkamenetek leállnak, és az új munkamenetek már nem hozhatók létre.
Disable-RemoteSupport
Meglévő távoli munkamenetek listázása
Ebben a példában felsorolja az összes távoli munkamenetet, amely a FromDate óta az eszközön történt.
Get-RemoteSupportSessionHistory -FromDate <Date>
Egy adott távoli munkamenet részleteinek lekérése
Ebben a példában a távoli munkamenet adatait a SessionID azonosítóval kapja meg.
Get-RemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>
Megjegyzés
A munkamenet átiratának adatait kilencven napig őrzi meg a rendszer. A távoli munkamenet adatait a munkamenet után kilencven napon belül lekérheti.
Hibakezelés
Amikor első alkalommal futtatja a távoli támogatás engedélyezése parancsot, a következő hibaüzenet jelenhet meg:
PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $cred
PS C:\Users\HciDeploymentUser\Documents> Enable-RemoteSupport -AccessLevel Diagnostics -ExpireMinutes 1440
Proceed with enabling remote support?
[Y] Yes [N] No [?] Help (default is "Y"): Y
Type Keys Name
---- ---- ----
Container {Name=SupportDiagnosticEndpoint} SupportDiagnosticEndpoint
Processing data from remote server NodeName failed with the following error message: The I/O operation has been aborted because of either a thread exit or an application request.
Hibaüzenet: A távoli kiszolgálóról NodeName származó adatok feldolgozása a következő hibaüzenettel meghiúsult: Az I/O-művelet megszakadt egy szál kilépése vagy egy alkalmazáskérés miatt.
Ok: Ha engedélyezi a távoli támogatást, az aktív JEA-hoz windowsos távfelügyeleti (WinRM) szolgáltatás újraindítása szükséges. A távoli támogatás JEA-konfigurációja során a WinRM kétszer újraindul, ami megzavarhatja a PowerShell-munkamenetet a csomóponton.
Javasolt megoldások: A hiba elhárításához és a távoli támogatás engedélyezéséhez az alábbi lehetőségek közül választhat:
- Várjon néhány percet. Ismételje meg a 2. és a 3. lépést minden JEA-végpontnál a kiszolgálóhoz való újracsatlakozáshoz és a távoli támogatás engedélyezéséhez.
- A távoli támogatás engedélyezése parancs harmadik futtatása után nem jelenik meg más hiba. A távoli támogatás telepítésének sikeres példájáért tekintse meg a 3. lépés kimenetét.
- A távoli PowerShell-munkamenet használata helyett engedélyezheti a távoli támogatást úgy, hogy rdp használatával csatlakozik az egyes csomópontokhoz, és engedélyezi azt.
Következő lépés
További információ az Azure Arc-bővítmények Azure Stack HCI-n való kezeléséről.