Az Azure Local Remote Support ARC bővítmény áttekintése

A következőkre vonatkozik: Azure Local 2311.2 és újabb verziók

Ez a cikk rövid áttekintést nyújt a Távoli támogatási ív bővítményről, annak előnyeiről, valamint arról, hogyan engedélyezheti azt az Azure Local systemben a PowerShell használatával.

Tudnivalók a Távoli támogatás Arc bővítményről

Az Azure Portalon AzureEdgeRemoteSupport néven megjelenített Távoli támogatási arc bővítmény felgyorsíthatja a telepítési időt, és javíthatja a támogatási problémák megoldását. Ez a képesség a távoli támogatási ügynök előtelepítésével történik a rendszer összes csomópontján. Emellett támogatja a Just Enough Administration (JEA) ütemezett feladatainak konfigurálását is.

A JEA konfigurálásához ütemezett tevékenységek a következőkön keresztül vannak beállítva:

• Távoli támogatás engedélyezése (ajánlott)
• Indítsa újra a kiszolgálót vagy a csomópontot

A távoli támogatás az Ön hozzájárulásával– az Azure Local távoli támogatásának lekérése című részben leírtak szerint – a Microsoft támogatási szakemberei távolról férhetnek hozzá az eszközhöz.

Az Access csak a támogatási kérelem elküldése után oldja meg a támogatási eseteket, és a megadott szint és időtartam alapján történik.

A távoli támogatás működéséről további információt a távoli támogatás működése című témakörben talál.

Előnyök

A távoli támogatás lehetővé teszi a következő képességeket:

• Javítsa a megoldás sebességét, mivel a Microsoft ügyfélszolgálatának már nem kell értekezletet szerveznie Önnel hibaelhárítás céljából.
• Az összes végrehajtott művelet részletes átiratának megtekintése bármikor.
• Igény szerinti hitelesített hozzáférés biztosítása incidensenkénti alapon. Az egyes incidensek hozzáférési szintjét és időtartamát meghatározhatja.
• Bármikor visszavonhatja a hozzájárulást, ami viszont megszakítja a távoli munkamenetet. A hozzáférés automatikusan le lesz tiltva a hozzájárulási időtartam lejárta után.

Forgatókönyvek távoli támogatáshoz

A listában szereplő forgatókönyvek kiemelik a távoli támogatás kritikus szerepét az összetett rendszerek hatékony kezelésében és hibaelhárításában.

Forgatókönyv	Leírás
Naplógyűjtés kezdeményezése	A távoli támogatás használatával kezdeményezhet naplógyűjtést diagnosztikai célokra. Ebbe beletartozik a parancs Send-Diagnosticdatakezdeményezése is.
Azure-beli helyi információk lekérése	Szerezze be az Azure Local szolgáltatással kapcsolatos részleteket, beleértve a csomópontkapcsolatokat, az Arc-integrációt, a számlázást, a licencelést, a regisztrációt, az előfizetési adatokat és az Azure Local-kapcsolat tesztelését.
Hyper-V hibaelhárítás	Átfogó információkat kaphat a Hyper-V-problémákról, például a virtuális merevlemezekről, a Hyper-V-gazdagépekről, a virtuális kapcsolókról, a virtuális merevlemez-készletekről, a BIOS-beállításokról, a VMConnectről, a belső vezérlőprogram részleteiről, a GPU-konfigurációról, a virtuális hálózati adapterekről, a CPU-beállításokról, a biztonsági konfigurációkról és a virtuális gépek beállításairól. Emellett a hálózati adapterek hozzáférés-vezérlési listáinak (ACL) beállításait is megadhatja.
Megfigyelhetőségi folyamatlánc tesztelése	Ellenőrizze a megfigyelhetőségi folyamat funkcióit, hogy biztosan képes legyen adatokat küldeni a Microsoftnak.
Klaszterinformáció lekérése	A fürtökkel, a fürtcsoportokkal, a fürtcsomópontokkal, a fürterőforrásokkal, a megosztott kötetekkel és a Cluster-Aware Updating (CAU) specifikációival kapcsolatos részletek lekérése.
Hálózati adapter részletei	Hozzáférés a hálózati adapterek alapvető tulajdonságaihoz, konfigurálja a távoli közvetlen memóriahozzáférés (RDMA) beállításait, vizsgálja meg az elérési utak konfigurációit, tekintse át a hálózati kapcsolat részleteit, gyűjtsön virtuális portadatokat, rögzítse a csomagadatokat, kezelje a tűzfalbeállításokat, és vizsgálja meg a NAT-konfiguráció részleteit. Emellett a virtuálisgép-kapcsolókkal és az IPsec-beállításokkal kapcsolatos információkat is lekérheti.
Tárolás, klaszterek és hálózati betekintések	Gyűjtsön információkat a tárolóházakról, a tárhellyel kapcsolatos feladatokról, a tárolócsomópontokról, a tárolóalrendszerekről, a virtuális lemezekről, a kötetekről, a Tárolóhelyek közvetlen (S2D) fürtökről, a hibaterület részleteiről, a fürtcsoport halmazokról, a rendelkezésre álló lemezekről, a fürtök hálózati jellemzőiről, az SMB-ügyféladatokról és a lemezképekről.

Távoli támogatás engedélyezése a PowerShell-lel az Azure Local-on

Ha távoli támogatást szeretne engedélyezni az Azure Local-on, kövesse az alábbi lépéseket:

1. A rendszerhez való csatlakozáshoz használt ügyfélen futtassa rendszergazdaként a PowerShellt.

2. Nyisson meg egy távoli PowerShell-munkamenetet az Azure Local egyik csomópontján. Futtassa a következő parancsot, és adja meg a csomópont hitelesítő adatait, amikor a rendszer kéri:

   $cred = Get-credential
   Enter-PsSession -ComputerName <NodeName> -Credential $cred
   

   Íme egy mintakimenet:

   PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $cred
   

   Megjegyzés

   Ha először engedélyezi a távoli támogatást egy távoli PowerShell-munkameneten keresztül, a következő hibaüzenet jelenhet meg:

   Processing data from remote server NodeName failed with the following error message: The I/O operation has been aborted because of either a thread exit or an application request.

   További információ: Hibakezelés.

3. A távoli támogatás engedélyezéséhez futtassa ezt a parancsot:

   Enable-RemoteSupport -AccessLevel <Diagnostics Or DiagnosticsRepair> -ExpireInMinutes <1440>
   

   Íme egy mintakimenet:

   PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $cred
   
   PS C:\Users\HciDeploymentUser\Documents> Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440
   
   By approving this request, the Microsoft support organization or the Azure engineering team supporting this feature ('Microsoft Support Engineer') will be given direct access to your device for troubleshooting purposes and/or resolving the technical issue described in the Microsoft support case.
   
   During a remote support session, a Microsoft Support Engineer may need to collect logs. By enabling remote support, you have agreed to a diagnostic logs collection by Microsoft Support Engineer to address a support case You also acknowledge and consent to the upload and retention of those logs in an Azure storage account managed and controlled by Microsoft. These logs may be accessed by Microsoft in the context of a support case and to improve the health of Azure Local.
   
   The data will be used only to troubleshoot failures that are subject to a support ticket, and will not be used for marketing, advertising, or any other commercial purposes without your consent. The data may be retained for up to ninety (90) days and will be handled following our standard privacy practices (https://privacy.microsoft.com/en-US/). Any data previously collected with your consent will not be affected by the revocation of your permission.
   
   Proceed with enabling remote support?
   [Y] Yes  [N] No  [?] Help (default is "Y"): Y
   
   Enabling Remote Support for 'Diagnostics' expiring in '1440' minutes.
   Remote Support successfully Enabled.
   
   State                  : Active
   CreatedAt              : 9/6/2023 10:05:52 PM +00:00
   UpdatedAt              : 9/6/2023 10:05:52 PM +00:00
   ConnectionStatus       : Connecting
   ConnectionErrorMessage :
   TargetService          : PowerShell
   AccessLevel            : Diagnostics
   ExpiresAt              : 9/7/2023 10:05:50 PM +00:00
   SasCredential          :
   

Távoli támogatási műveletek

A távoli támogatás engedélyezése után különböző műveleteket hajthat végre a Microsoft támogatásának távoli hozzáférésének biztosításához. A következő szakaszok néhány példát mutatnak be ezekre a műveletekre.

Távoli támogatás engedélyezése diagnosztikához

Ebben a példában csak a diagnosztikai műveletekhez biztosít távoli támogatást. A hozzájárulás 1440 percen belül (egy nap) lejár, amely után a távelérés nem hozható létre.

Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

A ExpireInMinutes paraméterrel állítsa be a munkamenet időtartamát. A példában a hozzájárulás 1440 perc múlva (egy nap) lejár. Egy nap elteltével nem lehet távelérést létesíteni.

A minimális időtartam 60 perc (egy óra) és legfeljebb 20 160 perc (14 nap) lehet ExpireInMinutes .

Ha az időtartam nincs meghatározva, a távoli munkamenet alapértelmezés szerint 480 (8 óra) alatt lejár.

Távoli támogatás engedélyezése diagnosztikához és javításhoz

Ebben a példában csak a diagnosztikai és javítási műveletekhez biztosít távoli támogatást. Mivel a lejárat nem volt explicit módon megadva, alapértelmezés szerint nyolc órán belül lejár.

Enable-RemoteSupport -AccessLevel DiagnosticsRepair

Meglévő hozzájárulási engedélyek lekérése

Ebben a példában lekéri a korábban megadott hozzájárulásokat. Az eredmény az elmúlt 30 napban lejárt hozzájárulást tartalmaz.

Get-RemoteSupportAccess -IncludeExpired

Távelérési hozzájárulás visszavonása

Ebben a példában visszavonja a távelérési hozzájárulást. A meglévő munkamenetek leállnak, és az új munkamenetek már nem hozhatók létre.

Disable-RemoteSupport

Meglévő távoli munkamenetek listázása

Ebben a példában felsorolja az összes távoli munkamenetet, amely a FromDate óta történt az eszközön.

Get-RemoteSupportSessionHistory -FromDate <Date>

Részletek lekérése egy adott távoli munkamenetről

Ebben a példában a SessionID azonosítóval rendelkező távoli munkamenet adatait kapja meg.

Get-RemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>

Megjegyzés

A munkamenet átiratának részletei 90 napig maradnak meg. A távoli munkamenet adatait a munkamenet után 90 napon belül lekérheti.

Hibakezelés

Amikor első alkalommal futtatja a távoli támogatás engedélyezése parancsot, a következő hibaüzenet jelenhet meg:

PS C:\Users\Administrator> etsn -ComputerName v-host1 -Credential $cred

PS C:\Users\HciDeploymentUser\Documents> Enable-RemoteSupport -AccessLevel Diagnostics -ExpireMinutes 1440

Proceed with enabling remote support?
[Y] Yes  [N] No  [?] Help (default is "Y"): Y

Type            Keys                                Name
----            ----                                ----
Container       {Name=SupportDiagnosticEndpoint}    SupportDiagnosticEndpoint


Processing data from remote server NodeName failed with the following error message: The I/O operation has been aborted because of either a thread exit or an application request. 

Hibaüzenet: A távoli kiszolgálóról NodeName származó adatok feldolgozása a következő hibaüzenettel meghiúsult: Az I/O-művelet megszakadt egy szál kilépése vagy egy alkalmazáskérés miatt.

Ok: Ha engedélyezi a távoli támogatást, a Windows Remote Management (WinRM) szolgáltatás újraindítása szükséges az aktív JEA használatához. A távoli támogatás JEA-konfigurációja során a WinRM kétszer újraindul, ami megzavarhatja a PowerShell-munkamenetet a csomóponton.

Javasolt megoldások: A hiba megoldásához és a távoli támogatás engedélyezéséhez az alábbi lehetőségek közül választhat:

• Várjon néhány percet. Ismételje meg a 2. és a 3. lépést minden JEA-végpont esetében a géphez való újracsatlakozáshoz és a távoli támogatás engedélyezéséhez.
  • A távoli támogatás engedélyezése parancs harmadik futtatása után nem jelenik meg más hiba. A távoli támogatás telepítésének sikeres példájáért tekintse meg a 3. lépés kimenetét.
• A távoli PowerShell-munkamenet használata helyett engedélyezheti a távoli támogatást úgy, hogy rdP használatával csatlakozik az egyes csomópontokhoz, és engedélyezi azt.

Következő lépés

További információ az Azure Arc-bővítmények Azure Local-alapú kezeléséről.