Megosztás a következőn keresztül:

Folyamatos felügyelet végrehajtása az Arc-kompatibilis VMware vSphere-hez

  • Cikk

Ebből a cikkből megtudhatja, hogyan hajthat végre különböző felügyeleti műveleteket az Azure Arc-kompatibilis VMware vSphere-hez:

  • Az Azure Arc-erőforráshíd frissítése
  • A hitelesítő adatok frissítése
  • Naplók gyűjtése az Arc erőforráshídról

Mindegyik művelethez SSH-kulcsra van szükség az erőforráshíd virtuális géphez, vagy a kubeconfighoz, amely hozzáférést biztosít az erőforráshíd virtuális gépen található Kubernetes-fürthöz.

Az Arc erőforráshíd manuális frissítése

Az Azure Arc-kompatibilis VMware vSphere-hez az Arc erőforráshíd szükséges a vSphere-környezet azure-hoz való csatlakoztatásához. Az Arc-erőforráshídról rendszeresen új rendszerképek jelennek meg, amelyek biztonsági és funkciófrissítéseket tartalmaznak. Az Arc erőforráshíd manuálisan frissíthető a vCenter-kiszolgálóról. A frissítési kísérlet előtt meg kell felelnie az összes frissítési előfeltételnek. A vCenter-kiszolgálónak helyben kell tárolnia a kubeconfig és a berendezés konfigurációs fájljait. Ha a vSphere-fiók hitelesítő adatai módosultak az erőforráshíd kezdeti telepítése után, frissítse az új fiók hitelesítő adatait a manuális frissítési kísérlet előtt.

A manuális frissítés általában 30–90 percet vesz igénybe a hálózati sebességtől függően. A frissítési parancs az Arc erőforráshídját a következő verzióra viszi, amely nem feltétlenül a legújabb elérhető verzió. A támogatott verzió eléréséhez több frissítésre is szükség lehet. Az erőforráshíd verzióját az Arc-erőforráshíd Azure-erőforrásának ellenőrzésével ellenőrizheti.

Az Arc-erőforráshíd manuális frissítéséhez győződjön meg arról, hogy a legújabb az arcappliance CLI-bővítményt telepítette a bővítményfrissítési parancs futtatásával a vCenter-kiszolgálóról:

az extension add --upgrade --name arcappliance

Az erőforráshíd manuális frissítéséhez használja a következő parancsot:

az arcappliance upgrade vmware --config-file <file path to ARBname-appliance.yaml>

A vSphere-fiók hitelesítő adatainak frissítése (új jelszó vagy új vSphere-fiók használata az előkészítés után)

Az Azure Arc-kompatibilis VMware vSphere az előkészítés során megadott vSphere-fiók hitelesítő adatait használja a vCenter-kiszolgálóval való kommunikációhoz. Ezek a hitelesítő adatok csak helyileg maradnak meg az Arc erőforráshíd virtuális gépen.

A biztonsági eljárások részeként előfordulhat, hogy el kell forgatnia a vCenter-fiókok hitelesítő adatait. A hitelesítő adatok rotálása során frissítenie kell az Azure Arcnak biztosított hitelesítő adatokat is az Azure Arc-kompatibilis VMware-szolgáltatások működésének biztosításához. Ugyanezeket a lépéseket akkor is használhatja, ha az előkészítés után másik vSphere-fiókot kell használnia. Győződjön meg arról, hogy az új fiók rendelkezik az összes szükséges vSphere-engedéllyel is.

Az Arc erőforráshídon két különböző hitelesítőadat-készlet található. Mindkét fiók hitelesítő adatait használhatja.

  • Arc-erőforráshíd fiókja. Ez a fiók az Arc erőforráshíd virtuális gép üzembe helyezésére szolgál, és frissítésre lesz használva.
  • VMware-fürtbővítmény fiókja. Ez a fiók a leltár felderítésére és az összes virtuálisgép-művelet végrehajtására szolgál az Azure Arc-kompatibilis VMware vSphere használatával

Az Arc-erőforráshíd fiók hitelesítő adatainak frissítéséhez futtassa az alábbi Azure CLI-parancsokat. Futtassa a parancsokat egy olyan munkaállomásról, amely helyileg hozzáfér az Arc-erőforráshíd fürtkonfigurációs IP-címéhez:

az account set -s <subscription id>
az arcappliance get-credentials -n <name of the appliance> -g <resource group name> 
az arcappliance update-infracredentials vmware --kubeconfig kubeconfig

A parancsokkal kapcsolatos további részletekért lásd az arcappliance get-credentials és az arcappliance update-infracredentials vmware.

Az erőforráshídon található VMware-fürtbővítmény által használt hitelesítő adatok frissítése. Ez a parancs bárhonnan futtatható, ha telepítve van a connectedvmware PARANCSSOR-bővítmény.

az connectedvmware vcenter connect --custom-location <name of the custom location> --location <Azure region>  --name <name of the vCenter resource in Azure>       --resource-group <resource group for the vCenter resource>  --username   <username for the vSphere account>  --password  <password to the vSphere account>

Naplók gyűjtése az Arc erőforráshídról

For any issues encountered with the Azure Arc resource bridge, you can collect logs for further investigation. A naplók gyűjtéséhez használja az Azure CLI Az arcappliance log parancsot.

A naplók célmappába való mentéséhez futtassa az alábbi parancsokat. Ezeknek a parancsoknak csatlakozniuk kell a fürtkonfiguráció IP-címéhez.

az account set -s <subscription id>
az arcappliance get-credentials -n <name of the appliance> -g <resource group name> 
az arcappliance logs vmware --kubeconfig kubeconfig --out-dir <path to specified output directory>

Ha az erőforráshíd Kubernetes-fürtje nem működik, az alábbi parancsokat használhatja. Ezek a parancsok az Azure Arc erőforráshíd virtuális gépének IP-címéhez való kapcsolódást igénylik SSH-val

az account set -s <subscription id>
az arcappliance get-credentials -n <name of the appliance> -g <resource group name> 
az arcappliance logs vmware --out-dir <path to specified output directory> --ip XXX.XXX.XXX.XXX

További lépések