Memecahkan masalah pendaftaran Azure Stack HCI

Artikel
04/30/2024

Berlaku untuk: Azure Stack HCI, versi 22H2 dan 21H2

Penting

Instruksi pemecahan masalah yang disediakan dalam artikel ini berlaku untuk versi yang lebih lama, Azure Stack HCI, versi 22H2. Untuk memecahkan masalah penyebaran baru yang menjalankan versi terbaru yang tersedia secara umum, Azure Stack HCI, versi 23H2, lihat Mendapatkan dukungan untuk masalah penyebaran Azure Stack HCI.

Pemecahan masalah pendaftaran Azure Stack HCI memerlukan melihat log pendaftaran PowerShell dan log debug hcisvc dari setiap server di kluster.

Kumpulkan log pendaftaran PowerShell

Saat cmdlet Register-AzStackHCI dan Unregister-AzStackHCI dijalankan, file log bernama RegisterHCI_{yyyymmdd-hhss}.log dan UnregisterHCI_{yyyymmdd-hhss}.log dibuat untuk setiap upaya. Anda dapat mengatur direktori log untuk file log ini menggunakan -LogsDirectory parameter di Register-AzStackHCI cmdlet , dan memanggil Get-AzStackHCILogsDirectory untuk mendapatkan lokasi. Secara default, file-file ini dibuat di C:\ProgramData\AzureStackHCI\Registration. Untuk modul PowerShell versi 2.1.2 atau yang lebih lama, file-file ini dibuat di direktori kerja sesi PowerShell tempat cmdlet dijalankan.

Secara default, log debug tidak disertakan. Jika ada masalah yang memerlukan log debug tambahan, atur preferensi debug ke Lanjutkan dengan menjalankan cmdlet berikut sebelum menjalankan Register-AzStackHCI atau Unregister-AzStackHCI:

$DebugPreference = 'Continue'

Mengumpulkan log hcisvc lokal

Untuk mengaktifkan log debug untuk hcisvc, jalankan perintah berikut di PowerShell di setiap server di kluster:

wevtutil.exe sl /q /e:true Microsoft-AzureStack-HCI/Debug

Untuk mendapatkan log:

Get-WinEvent -Logname Microsoft-AzureStack-HCI/Debug -Oldest -ErrorAction Ignore

Gagal mendaftarkan. Tidak dapat membuat sertifikat yang ditandatangani sendiri pada node {Node1,Node2}. Tak dapat mengatur dan memverifikasi sertifikat pendaftaran pada node {Node1,Node2}

Penjelasan status kegagalan:

Selama pendaftaran, setiap server di kluster harus aktif dan berjalan dengan konektivitas internet keluar ke Azure. Cmdlet Register-AzStackHCI berbicara dengan setiap server di kluster untuk menyediakan sertifikat. Setiap server menggunakan sertifikatnya untuk melakukan panggilan API ke layanan HCI di cloud untuk memvalidasi pendaftaran.

Jika pendaftaran gagal, Anda mungkin melihat pesan berikut: Gagal mendaftar. Tidak dapat membuat sertifikat yang ditandatangani sendiri pada node {Node1,Node2}. Tidak dapat mengatur dan memverifikasi sertifikat pendaftaran pada node {Node1,Node2}

Jika ada nama node setelah bagian Tidak dapat membuat sertifikat yang ditandatangani sendiri pada node dari pesan kesalahan, maka sistem tidak dapat membuat sertifikat di server tersebut.

Tindakan remediasi:

Periksa apakah setiap server yang tercantum dalam pesan di atas aktif dan berjalan. Anda dapat memeriksa status hcisvc dengan menjalankan sc.exe query hcisvc dan memulainya jika diperlukan dengan start-service hcisvc.
Periksa apakah setiap server yang tercantum dalam pesan galat memiliki konektivitas ke mesin tempat cmdlet Register-AzStackHCI dijalankan. Verifikasi hal ini dengan menjalankan cmdlet berikut dari mesin tempat Register-AzStackHCI dijalankan, gunakan New-PSSession untuk terhubung ke setiap server di kluster dan pastikan hal ini berfungsi:
```
New-PSSession -ComputerName {failing nodes}
```

Jika ada nama node setelah bagian Tidak dapat menentukan dan memverifikasi sertifikat pendaftaran pada node dari pesan kesalahan, maka layanan dapat membuat sertifikat di server, tetapi server tidak berhasil memanggil API layanan cloud HCI. Pemecahan masalah:

Pastikan setiap server memiliki konektivitas internet yang diperlukan untuk berbicara dengan layanan cloud Azure Stack HCI dan layanan Azure lain yang diperlukan seperti Microsoft Entra ID, dan tidak diblokir oleh firewall. Lihat Persyaratan firewall untuk Azure Stack HCI.
Coba jalankan Invoke-AzStackHciConnectivityValidation cmdlet dari modul AzStackHCI.EnvironmentChecker dan pastikan cmdlet berhasil. Cmdlet ini memanggil titik akhir kesehatan layanan cloud HCI untuk menguji konektivitas.
Lihatlah log debug hcisvc pada setiap node yang tercantum dalam pesan kesalahan.
- Tidak masalah jika terdapat pesan Operasi ExecuteWithRetry AADTokenFetch gagal dengan kesalahan yang dapat dicoba lagi yang muncul beberapa kali sebelum gagal dengan operasi ExecuteWithRetry AADTokenFetch gagal setelah semua percobaan ulang atau operasi ExecuteWithRetry AADTokenFetch berhasil coba lagi.
- Jika Anda menemukan operasi ExecuteWithRetry AADTokenFetch gagal setelah semua percobaan ulang dalam log, sistem tidak dapat mengambil token Microsoft Entra dari layanan bahkan setelah semua percobaan ulang. Ada pengecualian Microsoft Entra terkait yang dicatat dengan pesan ini.
- Jika Anda melihat AADSTS700027: Pernyataan klien berisi tanda tangan yang tidak valid. [Alasan - Kunci yang digunakan sudah kadaluarsa. Thumbprint kunci yang digunakan oleh klien: '{SomeThumbprint}', Kunci yang ditemukan 'Start=06/29/2021 21:13:15, End=06/29/2023 21:13:15', ini adalah masalah dengan bagaimana waktu diatur di server. Periksa waktu UTC di semua server dengan menjalankan [System.DateTime]::UtcNow di PowerShell, dan bandingkan dengan waktu UTC yang sebenarnya. Jika waktunya tidak benar, maka atur waktu yang benar di server dan coba pendaftaran lagi.

Menghapus sumber daya HCI dari portal dan mendaftarkan ulang kluster yang sama menyebabkan masalah

Penjelasan status kegagalan:

Jika Anda secara eksplisit menghapus sumber daya kluster Azure Sack HCI dari portal Azure tanpa terlebih dahulu membatalkan pendaftaran kluster dari Pusat Admin Windows atau PowerShell, penghapusan sumber daya HCI Azure Resource Manager langsung dari portal menghasilkan status sumber daya kluster yang buruk. Pembatalan pendaftaran harus selalu dipicu dari dalam kluster HCI menggunakan cmdlet Unregister-AzStackHCI untuk pembatalan pendaftaran yang bersih. Bagian ini menjelaskan langkah-langkah pembersihan untuk skenario di mana sumber daya kluster HCI telah dihapus dari portal.

Tindakan remediasi:

Masuk ke server kluster HCI lokal menggunakan informasi masuk pengguna kluster.
Jalankan cmdlet Unregister-AzStackHCI pada kluster untuk membersihkan status pendaftaran kluster dan status Arc kluster.
- Jika pembatasan registrasi berhasil, navigasikan ke Microsoft Entra ID > Pendaftaran aplikasi (Semua aplikasi) dan cari nama yang cocok clusterName dan clusterName.arc. Hapus dua ID aplikasi jika ada.
- Jika pembatalan pendaftaran gagal dengan kesalahan KESALAHAN: Tidak dapat menonaktifkan integrasi Azure Arc pada nama node < Node>, coba jalankan Disable-AzureStackHCIArcIntegration cmdlet pada node. Jika node dalam status di mana Disable-AzureStackHCIArcIntegration tidak dapat dijalankan, hapus node dari kluster dan coba jalankan Unregister-AzStackHCI cmdlet lagi. Masuk ke setiap node individu:
  1. Ubah direktori ke tempat agen Arc diinstal: cd 'C:\Program Files\AzureConnectedMachineAgent\'.
  2. Dapatkan status di arcmagent.exe dan tentukan grup sumber daya Azure yang diproyeksikan ke: .\azcmagent.exe show. Output untuk perintah ini menunjukkan informasi grup sumber daya.
  3. Putuskan secara paksa agen Arc dari node: .\azcmagent.exe disconnect --force-local-only.
  4. Masuk ke portal Azure dan hapus sumber daya Arc-for-Server dari grup sumber daya yang ditentukan pada langkah ii.

Pengguna menghapus ID Aplikasi secara tidak sengaja

Penjelasan status kegagalan:

Jika kluster terputus selama lebih dari 8 jam, ada kemungkinan bahwa pendaftaran aplikasi Microsoft Entra terkait yang mewakili kluster HCI dan pendaftaran Arc dapat dihapus secara tidak sengaja. Untuk berfungsinya kluster HCI dan skenario Arc, dua pendaftaran aplikasi dibuat di penyewa selama pendaftaran.

Jika <clustername> ID aplikasi dihapus, sumber daya kluster Koneksi Azure di portal Azure menampilkan Terputus - Kluster tidak dalam status tersambung selama lebih dari 8 jam. Lihatlah log debug HCIsvc pada simpul: pesan kesalahan adalah Aplikasi dengan pengidentifikasi '<ID>' tidak ditemukan di direktori 'Direktori Default'. Ini dapat terjadi jika aplikasi belum diinstal oleh administrator penyewa atau disetujui oleh pengguna mana pun di penyewa. Anda mungkin telah mengirim permintaan autentikasi ke penyewa yang salah.
Jika <clustername>.arc dibuat selama pengaktifan Arc dihapus, tidak ada kesalahan yang terlihat selama operasi normal. Identitas ini hanya diperlukan selama proses pendaftaran dan pembatalan pendaftaran. Dalam skenario ini, pembatalan pendaftaran gagal dengan kesalahan Tidak dapat menonaktifkan integrasi Azure Arc pada Nama Node <Node >. Coba jalankan cmdlet Disable-AzureStackHCIArcIntegration pada node. Jika node dalam status di mana cmdlet Disable-AzureStackHCIArcIntegration tidak dapat dijalankan, hapus node dari kluster dan coba jalankan cmdlet Unregister-AzStackHCI lagi.

Menghapus salah satu aplikasi ini mengakibatkan kegagalan untuk berkomunikasi dari kluster HCI ke cloud.

Tindakan remediasi:

Jika hanya yang <clustername> AppId dihapus, lakukan pendaftaran perbaikan pada kluster untuk menyiapkan aplikasi Microsoft Entra:
```
Register-AzStackHCI  -SubscriptionId "<subscription_ID>" -ComputerName Server1 -RepairRegistration
```
Memperbaiki pendaftaran membuat ulang aplikasi Microsoft Entra yang diperlukan sambil mempertahankan informasi lain seperti nama sumber daya, grup sumber daya, dan pilihan pendaftaran lainnya.
<clustername>.arc Jika ID aplikasi dihapus, tidak ada kesalahan yang terlihat dalam log. Pembatasan pendaftaran gagal jika <clustername>.arc dihapus. Jika pembatalan pendaftaran gagal, ikuti tindakan remediasi yang sama yang dijelaskan di bagian ini.

Di luar kesalahan kebijakan

Penjelasan status kegagalan:

Jika kluster yang terdaftar sebelumnya menunjukkan status OutOfPolicy, perubahan pada konfigurasi sistem dapat menyebabkan status pendaftaran Azure Stack HCI keluar dari kebijakan.

Misalnya, perubahan sistem dapat mencakup, tetapi tidak terbatas pada:

Menonaktifkan konflik pengaturan Boot Aman pada node yang terdaftar.
Membersihkan Modul Platform Terpercaya (TPM).
Perubahan waktu sistem yang signifikan.

Catatan

Azure Stack HCI 21H2 dengan KB5010421, dan versi yang lebih baru, akan mencoba memulihkan secara otomatis dari status OutOfPolicy. Tinjau Microsoft-AzureStack-HCI/Log Peristiwa Admin untuk informasi lebih lanjut tentang status OutOfPolicy saat ini dan informasi lainnya.

Pesan ID Peristiwa 'OutOfPolicy' apa yang mungkin dapat saya lihat selama pendaftaran?

Tersedia tiga jenis pesan ID peristiwa: Informasi, Peringatan, dan Kesalahan.

Pesan berikut diperbarui dengan Azure Stack HCI 21H2 dengan KB5010421, dan tidak akan terlihat jika KB ini tidak diinstal.

ID peristiwa informasi

Pesan ID Peristiwa Informasi yang terjadi selama pendaftaran. Tinjau dan tindak lanjuti saran apa pun dalam pesan:

(Informasi) ID Peristiwa 592: "Azure Stack HCI telah memulai perbaikan datanya. Tidak ada tindakan lebih lanjut dari pengguna yang diperlukan saat ini."
(Informasi) ID Peristiwa 594: "Azure Stack HCI mengalami kesalahan saat mengakses datanya. Untuk memperbaiki, periksa simpul mana yang terpengaruh - jika seluruh kluster outOfPolicy (jalankan Get-AzureStackHCI) berjalan Unregister-AzStackHCI pada kluster, mulai ulang lalu jalankan Register-AzStackHCI. Hanya jika node ini terpengaruh, hapus node ini dari kluster, hidupkan ulang, dan tunggu perbaikan selesai, lalu bergabung kembali dengan kluster."

ID Peristiwa Peringatan

Dengan pesan peringatan, status pendaftaran tidak selesai. Bisa jadi ada masalah. Pertama, tinjau pesan ID Peristiwa sebelum mengambil langkah pemecahan masalah.

(Peringatan) ID Peristiwa 585: "Azure Stack HCI gagal memperbarui lisensi dari Azure. Untuk mendapatkan detail lebih lanjut tentang kesalahan spesifik, aktifkan saluran peristiwa Microsoft-AzureStack-HCI/Debug."

Catatan

Kemungkinan tertundanya pemulihan koneksi penuh ke Azure tampaknya terjadi setelah perbaikan otomatis berhasil dilakukan dan dapat menyebabkan ID Peristiwa 585 muncul. Ini tidak memengaruhi beban kerja atau lisensi node. Artinya, masih ada lisensi yang diinstal, kecuali jika node keluar dari jendela 30 hari sebelum perbaikan otomatis.

Catatan

Dalam beberapa kasus, Azure Stack HCI mungkin tidak berhasil dalam pemulihan otomatis. Hal ini dapat terjadi ketika status pendaftaran semua node di kluster adalah keluar dari kebijakan. Beberapa langkah manual diperlukan. Lihat pesan ID peristiwa Microsoft-AzureStack-HCI/Admin.

ID peristiwa kesalahan

Pesan kesalahan ID Peristiwa mengidentifikasi kegagalan dalam proses pendaftaran. Pesan kesalahan menyediakan instruksi tentang cara mengatasi kesalahan.

(Kesalahan) ID Peristiwa 591: "Azure Stack HCI gagal terhubung dengan Azure. Jika Anda terus melihat kesalahan ini, coba jalankan Register-AzStackHCI lagi dengan parameter -RepairRegistration."
(Kesalahan) ID Peristiwa 594: "Azure Stack HCI mengalami kesalahan saat mengakses datanya. Untuk memperbaiki, periksa node mana yang terpengaruh - jika seluruh kluster OutOfPolicy (jalankan Get-AzureStackHCI), jalankan Unregister-AzStackHCI pada kluster, hidupkan ulang, lalu jalankan Register-AzStackHCI. Hanya jika node ini yang terpengaruh, hapus node ini dari kluster, hidupkan ulang, tunggu hingga perbaikan selesai, lalu bergabung kembali dengan kluster."

Sumber daya Kluster dan Arc di portal Azure ada tetapi status Get-AzureStackHCI mengatakan "Belum" terdaftar

Penjelasan status kegagalan:

Masalah ini disebabkan oleh pembatalan pendaftaran kluster HCI dengan lingkungan cloud yang salah atau informasi langganan yang salah. Jika pengguna menjalankan Unregister-AzStackHCI cmdlet dengan parameter -EnvironmentName atau -SubcriptionId yang salah untuk kluster, status pendaftaran kluster akan dihapus dari kluster lokal itu sendiri, tetapi kluster dan sumber daya Arc di portal Azure akan masih ada di lingkungan asli atau langganan.

Contohnya:

Salah -EnvironmentName <value>: Anda mendaftarkan kluster di -EnvironmentName AzureUSGovernment seperti pada contoh berikut. Defaultnya -EnvironmentName adalah "Azurecloud". Misalnya, Anda menjalankan:
```
Register-AzStackHCI  -SubscriptionId "<subscription_ID>" -EnvironmentName AzureUSGovernment
```
Tetapi Anda kemudian menjalankan Unregister-AzStackHCI cmdlet dengan -EnvironmentName Azurecloud (default) sebagai berikut:
```
Unregister-AzStackHCI -SubscriptionId "<subscription_ID>"
```
Salah -SubscriptionId <value>: Anda mendaftarkan kluster dengan -SubscriptionId "<subscription_id_1>" sebagai berikut:
```
Register-AzStackHCI  -SubscriptionId "<subscription_id_1>"
```
Tetapi Anda kemudian menjalankan Unregister-AzStackHCI cmdlet untuk ID langganan yang berbeda:
```
Unregister-AzStackHCI -SubscriptionId "<subscription_id_2>"
```

Tindakan remediasi:

Hapus kluster dan sumber daya Arc dari portal.
Navigasi ke Microsoft Entra ID > Pendaftaran aplikasi (Semua aplikasi), dan cari nama yang cocok <clusterName> dan <clusterName>.arc, lalu hapus dua ID aplikasi.

Mengeluarkan Sync-AzureStackHCI segera setelah menghidupkan ulang node kluster mengakibatkan penghapusan sumber daya Arc

Penjelasan status kegagalan:

Melakukan sinkronisasi sensus sebelum sinkronisasi simpul dapat mengakibatkan sinkronisasi dikirim ke Azure, yang tidak menyertakan simpul. Ini menyebabkan sumber daya Arc untuk node tersebut dihapus. Sync-AzureStackHCI Cmdlet harus digunakan hanya untuk mendebug konektivitas cloud kluster HCI. Kluster HCI memiliki waktu pemanasan kecil setelah reboot untuk merekonsiliasi status kluster; oleh karena itu, jangan jalankan Sync-AzureStackHCI segera setelah me-reboot node.

Tindakan remediasi:

Di portal Azure, masuk ke node yang muncul sebagai Tidak terinstal.

Putuskan sambungan agen Arc menggunakan dua perintah berikut:

cd "C:\Program Files\AzureConnectedMachineAgent"

kemudian

.\azcmagent.exe disconnect --force-local-only

Perbaiki pendaftaran:

Register-AzStackHCI  -SubscriptionId "<subscription_ID>" -ComputerName Server1  -RepairRegistration

Setelah operasi perbaikan, node kembali ke status tersambung.

Pendaftaran berhasil diselesaikan tetapi koneksi Azure Arc di portal mengatakan Tidak Terinstal

Skenario 1

Penjelasan status kegagalan:

Ini dapat terjadi jika peran yang diperlukan Azure Connected Machine Resource Manager dihapus dari penyedia sumber daya HCI di grup sumber daya Arc-for-Server.

Anda dapat menemukan izin di bawah bilah Access Control grup sumber daya di portal Azure. Gambar berikut menunjukkan izin:

Tindakan remediasi:

Jalankan cmdlet pendaftaran perbaikan:

Register-AzStackHCI -TenantId "<tenant_ID>" -SubscriptionId "<subscription_ID>" -ComputerName Server1  -RepairRegistration

Skenario 2

Penjelasan status kegagalan:

Pesan ini juga dapat disebabkan oleh masalah sementara yang terkadang terjadi saat melakukan pendaftaran Azure Stack HCI. Ketika itu terjadi, Register-AzStackHCI cmdlet menunjukkan pesan peringatan berikut:

Tindakan remediasi:

Tunggu selama 12 jam setelah pendaftaran agar masalah diselesaikan secara otomatis.

Skenario 3

Penjelasan status kegagalan:

Ini juga dapat terjadi ketika proksi tidak dikonfigurasi dengan benar untuk koneksi ke layanan cloud Azure ARC dari simpul HCI. Anda mungkin melihat kesalahan berikut dalam log agen Arc:

Tindakan remediasi:

Untuk mengatasi masalah ini, ikuti panduan untuk memperbarui pengaturan proksi. Kemudian, daftarkan ulang kluster Azure Stack HCI.

Tidak dapat memutar sertifikat di Fairfax dan Mooncake

Penjelasan status kegagalan:

Dari portal Azure, sumber daya kluster Koneksi Azure menampilkan Terputus.
Lihat log debug HCIsvc pada node. Pesan kesalahan adalah pengecualian: AADSTS700027: Pernyataan klien gagal validasi tanda tangan.
Kesalahan juga dapat ditampilkan sebagai RotateRegistrationCertificate gagal: Audiens Tidak Valid.

Tindakan remediasi:

Lakukan pendaftaran perbaikan pada kluster untuk menambahkan sertifikat baru di aplikasi Microsoft Entra:

Register-AzStackHCI  -SubscriptionId "<subscription_ID>" -ComputerName Server1 -RepairRegistration

Memperbaiki pendaftaran menghasilkan sertifikat pengganti baru di aplikasi Microsoft Entra, sambil mempertahankan informasi lain seperti nama sumber daya, grup sumber daya, dan pilihan pendaftaran lainnya.

OnPremisesPasswordValidationTimeSkew

Penjelasan status kegagalan:

Microsoft Entra pembuatan token gagal dengan kesalahan waktu jika waktu simpul lokal terlalu jauh tidak sinkron dengan true current time (UTC). Microsoft Entra ID mengembalikan kesalahan berikut:

AADSTS80013: OnPremisesPasswordValidationTimeSkew - Upaya autentikasi tidak dapat diselesaikan karena perbedaan waktu antara mesin yang menjalankan agen autentikasi dan AD. Perbaikan masalah waktu sinkronisasi.

Tindakan remediasi:

Pastikan waktu disinkronkan ke sumber waktu yang diketahui dan akurat.

Tidak dapat memperoleh token untuk penyewa dengan kesalahan

Penjelasan status kegagalan:

Jika akun pengguna yang digunakan untuk pendaftaran adalah bagian dari beberapa penyewa Microsoft Entra, Anda harus menentukan -TenantId selama pendaftaran kluster dan membatalkan pendaftaran, jika tidak gagal dengan kesalahan Tidak dapat memperoleh token untuk penyewa dengan kesalahan. Anda harus menggunakan autentikasi multifaktor untuk mengakses penyewa. Silakan jalankan Connect-AzAccount ulang dengan parameter -TenantIdtambahan .

Tindakan remediasi:

Untuk pendaftaran kluster, tentukan -TenantId parameter :

Register-AzStackHCI  -SubscriptionId "<subscription_ID>" -ComputerName Server1 -TenantId <Tenant_ID>

Untuk batalkan pendaftaran, tentukan -TenantId parameter:

Unregister-AzStackHCI -ComputerName ClusterNode1 -SubscriptionId "<subscription ID GUID>" -ResourceName HCI001 -TenantId <Tenant_ID>

Satu atau beberapa node kluster tidak dapat tersambung ke Azure

Penjelasan status kegagalan:

Masalah ini terjadi ketika satu atau beberapa node kluster memiliki masalah konektivitas setelah pendaftaran, dan tidak dapat terhubung ke Azure untuk waktu yang lama. Bahkan setelah resolusi masalah konektivitas, simpul tidak dapat terhubung kembali ke Azure karena sertifikat yang kedaluwarsa.

Tindakan remediasi:

Masuk ke simpul yang terputus.
Jalankan Disable-AzureStackHCIArcIntegration.
Periksa status integrasi ARC dengan menjalankan Get-AzureStackHCIArcIntegration dan pastikan sekarang tertulis "Dinonaktifkan" untuk simpul yang terputus:
Masuk ke portal Azure dan hapus sumber daya Azure Resource Manager yang mewakili server Arc untuk simpul ini.
Masuk ke simpul yang terputus lagi dan jalankan Enable-AzureStackHCIArcIntegration.
Jalankan Sync-AzureStackHCI pada simpul.

Kegagalan pekerjaan saat mencoba membuat VM

Penjelasan status kegagalan:

Jika kluster tidak terdaftar di Azure saat penyebaran, atau jika kluster terdaftar tetapi belum tersambung ke Azure selama lebih dari 30 hari, sistem tidak akan mengizinkan komputer virtual (VM) baru dibuat atau ditambahkan. Ketika ini terjadi, Anda akan melihat pesan kesalahan berikut saat mencoba membuat VM:

There was a failure configuring the virtual machine role for 'vmname'. Job failed. Error opening "vmname" clustered roles. The service being accessed is licensed for a particular number of connections. No more connections can be made to the service at this time because there are already as many connections as the service can accept.

Tindakan remediasi:

Daftarkan kluster HCI Anda dengan Azure. Untuk informasi tentang cara mendaftarkan kluster, lihat instruksi dalam dokumentasi Register-AzStackHCI.

Menggunakan grup sumber daya umum untuk kluster dan sumber daya Arc-for-Server

Modul PowerShell terbaru mendukung memiliki grup sumber daya umum untuk kluster dan sumber daya Arc-for-Server, atau menggunakan grup sumber daya yang sudah ada sebelumnya untuk sumber daya Arc-for-Server.

Untuk kluster yang terdaftar dengan modul PowerShell versi 1.4.1 atau yang lebih lama, Anda dapat melakukan langkah-langkah berikut untuk menggunakan fitur baru:

Batalkan pendaftaran kluster dengan menjalankan Unregister-AzStackHCI dari salah satu node. Lihat Membatalkan pendaftaran Azure Stack HCI menggunakan PowerShell.
Instal modul PowerShell terbaru: Install-Module Az.StackHCI -Force.
Jalankan Register-AzStackHCI dengan meneruskan parameter yang sesuai untuk -ResourceGroupName dan -ArcForServerResourceGroupName.

Catatan

Jika Anda menggunakan grup sumber daya terpisah untuk sumber daya Arc-for-Server, sebaiknya gunakan grup sumber daya yang memiliki sumber daya Arc-for-Server yang hanya terkait dengan Azure Stack HCI. Penyedia sumber daya Azure Stack HCI memiliki izin untuk mengelola sumber daya Arc-for-Server lainnya di ArcServerResourceGroup.

Memecahkan masalah pendaftaran Azure Stack HCI

Kumpulkan log pendaftaran PowerShell

Mengumpulkan log hcisvc lokal

Gagal mendaftarkan. Tidak dapat membuat sertifikat yang ditandatangani sendiri pada node {Node1,Node2}. Tak dapat mengatur dan memverifikasi sertifikat pendaftaran pada node {Node1,Node2}

Menghapus sumber daya HCI dari portal dan mendaftarkan ulang kluster yang sama menyebabkan masalah

Pengguna menghapus ID Aplikasi secara tidak sengaja

Di luar kesalahan kebijakan

Pesan ID Peristiwa 'OutOfPolicy' apa yang mungkin dapat saya lihat selama pendaftaran?

ID peristiwa informasi

ID Peristiwa Peringatan

ID peristiwa kesalahan

Sumber daya Kluster dan Arc di portal Azure ada tetapi status Get-AzureStackHCI mengatakan "Belum" terdaftar

Mengeluarkan Sync-AzureStackHCI segera setelah menghidupkan ulang node kluster mengakibatkan penghapusan sumber daya Arc

Pendaftaran berhasil diselesaikan tetapi koneksi Azure Arc di portal mengatakan Tidak Terinstal

Skenario 1

Skenario 2

Skenario 3

Tidak dapat memutar sertifikat di Fairfax dan Mooncake

OnPremisesPasswordValidationTimeSkew

Tidak dapat memperoleh token untuk penyewa dengan kesalahan

Satu atau beberapa node kluster tidak dapat tersambung ke Azure

Kegagalan pekerjaan saat mencoba membuat VM

Menggunakan grup sumber daya umum untuk kluster dan sumber daya Arc-for-Server

Langkah berikutnya

Saran dan Komentar

Saran dan Komentar

Sumber Daya Tambahan: