Azure Stack Hub에 대한 원격 지원
원격 지원을 사용하여 Microsoft 지원 전문가가 제한된 문제 해결 및 복구를 위해 디바이스에 대한 원격 액세스를 허용하여 지원 요청을 진단하고 해결 속도를 높일 수 있습니다. 특정 액세스 수준 및 기간에 대한 동의를 부여하여 이 기능을 사용하도록 설정할 수 있습니다. 지원은 지원 요청이 제출된 후에만 디바이스에 액세스할 수 있습니다.
사용하도록 설정되면 Microsoft 지원은 보안, 감사 및 규격 채널을 통해 디바이스에 대한 JIT(Just-In-Time) 제한된 시간 액세스를 가져옵니다. 원격 지원은 포트 443을 통해 프로토콜 HTTPS를 사용합니다. 트래픽은 TLS 1.2로 암호화됩니다. 수행된 작업은 JEA( 충분한 관리)를 사용하여 부여된 액세스 수준에 따라 제한됩니다.
원격 지원 세션 중에 Microsoft에서 지원할 수 있는 cmdlet에 대한 자세한 내용은 이 문서의 Microsoft 지원 작업 목록 섹션을 참조하세요.
원격 지원을 사용하는 이유는 무엇인가요?
원격 지원을 통해 다음을 수행할 수 있습니다.
- 해상도 속도를 향상시킵니다. Microsoft 지원 초기 범위 지정 협의 후 원격 지원을 사용하도록 설정할 수 있습니다. 이 시점에서 Microsoft 지원 더 이상 추가 문제 해결을 위해 모임을 준비할 필요가 없습니다.
- PEP(권한 있는 엔드포인트) 세션 권한 상승 수를 줄여 문제를 resolve.
- 실행된 모든 작업의 자세한 기록을 언제든지 봅니다.
- 인시던트별로 Just-In-Time 인증 액세스 권한을 부여합니다. 각 인시던트에 대한 액세스 수준 및 기간을 정의할 수 있습니다.
- 언제든지 원격 세션을 종료하는 동의를 취소할 수 있습니다. 동의 기간이 만료되면 액세스가 자동으로 비활성화됩니다.
요구 사항
원격 지원을 사용하려면 특정 아웃바운드 포트 및 대상 URL에 대한 액세스를 허용해야 합니다. 필요한 엔드포인트에 대한 자세한 내용은 포트 및 URL(아웃바운드)을 참조하세요.
동의
원격 지원을 사용하도록 설정하기 전에 진단 또는 복구 명령을 실행하도록 Microsoft 지원 권한을 부여하는 데 동의해야 합니다. 다음 텍스트에는 데이터 처리 용어가 포함됩니다.
이 요청을 승인하면 Microsoft 지원 organization 또는 이 기능을 지원하는 Azure 엔지니어링 팀("Microsoft 지원 엔지니어")에게 문제 해결 목적 및/또는 Microsoft 지원 사례에 설명된 기술 문제를 해결하기 위해 디바이스에 직접 액세스할 수 있습니다.
원격 지원 세션 중에 Microsoft 지원 엔지니어가 로그를 수집해야 할 수 있습니다. 원격 지원을 사용하도록 설정하면 Microsoft 지원 엔지니어가 지원 사례를 해결하기 위해 진단 로그 수집에 동의했습니다. 또한 Microsoft에서 관리하고 제어하는 Azure Storage 계정에서 해당 로그의 업로드 및 보존을 인정하고 동의합니다. 이러한 로그는 지원 사례 맥락에서, 그리고 Azure Stack Hub 상태 개선을 위해 Microsoft가 액세스할 수 있습니다.
데이터는 지원 티켓의 적용을 받는 오류 문제를 해결하는 데만 사용되며, 사용자의 동의 없이 마케팅, 광고 또는 기타 상업적 목적에 사용되지 않습니다. 데이터는 최대 90일 동안 보존될 수 있으며 표준 개인 정보 취급 방침에 따라 처리됩니다.
이전에 동의하여 수집한 데이터는 사용 권한 해지의 영향을 받지 않습니다.
원격 지원 예
Azure Stack Hub에서 PEP( 권한 있는 엔드포인트 )를 사용하여 원격 지원을 관리할 수 있습니다. 다음 예제 시나리오에서는 다양한 작업을 수행하여 Microsoft 지원에 대한 원격 지원 액세스를 사용하도록 설정하는 방법을 보여 줍니다.
진단 대한 원격 지원 사용
이 예제에서는 진단 관련 작업에 대해서만 원격 지원 액세스를 사용하도록 설정합니다. 동의는 원격 액세스를 설정할 수 없는 1,440분(하루) 후에 만료됩니다.
Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440
ExpireInMinutes 매개 변수를 사용하여 세션 기간을 설정합니다. 이 예제에서 동의는 1,440분(하루)에 만료됩니다. 하루가 지나면 원격 액세스를 설정할 수 없습니다.
ExpireInMinutes 최소 기간은 60분(1시간) 및 최대 20,160분(14일)으로 설정할 수 있습니다.
기간이 정의되지 않은 경우 원격 세션은 기본적으로 480(8시간)에 만료됩니다.
진단 및 복구에 대한 원격 지원 사용
이 예제에서는 진단 및 복구 관련 작업에 대해서만 원격 지원 액세스를 사용하도록 설정합니다. 만료는 명시적으로 제공되지 않았기 때문에 기본적으로 8시간 내에 만료됩니다.
Enable-RemoteSupport -AccessLevel DiagnosticsRepair
기존 동의 부여 검색
이 예제에서는 이전에 부여된 동의를 검색합니다. 결과에는 지난 30일 동안의 만료된 동의가 포함됩니다.
Get-RemoteSupportAccess -IncludeExpired
원격 액세스 동의 취소
이 예제에서는 원격 액세스 동의를 해지합니다. 기존 세션이 종료되고 새 세션을 더 이상 설정할 수 없습니다.
Disable-RemoteSupport
기존 원격 세션 나열
이 예제에서는 FromDate 이후 디바이스에 대해 수행된 모든 원격 세션을 나열합니다.
Get-RemoteSupportSessionHistory -FromDate <Date>
특정 원격 세션에 대한 세부 정보 가져오기
이 예제에서는 ID SessionID를 사용하여 원격 세션에 대한 세부 정보를 가져옵니다.
Get-RemoteSupportSessionHistory -SessionId <SessionId> -IncludeSessionTranscript
참고
세션 성적 증명서 세부 정보는 90일 동안 유지됩니다. 세션 후 90일 이내에 원격 세션에 대한 세부 정보를 검색할 수 있습니다.
Microsoft 지원 작업 목록
다음 섹션에서는 원격 지원 세션 중에 Microsoft에서 지원할 수 있는 허용되는 cmdlet을 나열합니다.
액세스 수준: 진단
| Name | Description |
|---|---|
Clear-AzsSupportParentWorkingDirectory |
모든 인프라 노드에서 오래된 Azs.Support 작업 디렉터리 콘텐츠를 지웁니다. |
Clear-AzsSupportWorkingDirectory |
현재 작업 디렉터리의 내용을 지웁니다. |
Copy-AzsSupportFiles |
원격 컴퓨터의 파일을 로컬 작업 디렉터리 파일 경로 위치(Get-AzsSupportWorkingDirectory)로 복사합니다. |
Debug-AzsSupportStorageSubsystem |
*에서 스토리지 하위 시스템 클러스터형 Windows Storage에 대해 Debug-StorageSubSystem 실행합니다. |
Disable-AzsSupportNetshTrace |
추적을 netsh 사용하지 않도록 설정합니다. |
Enable-AzsSupportNetshTrace |
추적을 netsh 사용하도록 설정합니다. |
Get-AzsSupportActionPlanInstance |
ECE 작업 계획을 나열하고 이름 및 상태 기준으로 필터링하는 옵션을 제공합니다. 이 명령에는 두 가지 동작이 있습니다. 기본: 모든 작업 계획 인스턴스(기본적으로 필터링된 백업 계획), ID, 상태 및 타임스탬프를 나열합니다. ActionPlanInstanceId: 지정된 작업 계획을 드릴하고 단계, 이름, 상태 및 타임스탬프를 나열합니다. |
Get-AzsSupportClusterLog |
지정된 노드에 대한 장애 조치(failover) 클러스터 로그를 생성하고 로그에 대한 파일 경로를 반환합니다. 노드를 지정하지 않으면 는 모든 노드에서 클러스터 로그를 생성합니다. |
Get-AzsSupportClusterResource |
상태별로 정렬된 클러스터 리소스를 가져옵니다. |
Get-AzsSupportClusterSharedVolume |
상태별로 정렬된 모든 클러스터 공유 볼륨의 목록을 반환합니다. |
Get-AzsSupportCodeIntegrityEnforcementStatus |
커널 및 사용자 모드 코드 무결성 상태 가져옵니다. |
Get-AzsSupportComputerInformation |
지정된 ComputerName (예: 작동 시간, 로컬 시간, OSVersion 등)에서 컴퓨터 정보를 수집합니다. 에 대한 Get-ComputerInfo래퍼입니다. |
Get-AzsSupportDiskSpace |
대상 컴퓨터에서 사용 가능한 디스크 공간을 가져옵니다. |
Get-AzsSupportDscLogs |
지정된 ComputerName에서 DSC(Desired State Configuration) 텍스트/이벤트 로그를 가져옵니다. |
Get-AzsSupportECECloudDefinitionXml |
ECE에서 Azure Stack 클라우드 정의를 검색하고 데이터를 XmlDocument로 캐시합니다. ECE를 사용할 수 없는 경우 잘 알려진 백업 위치에서 ECE를 로드하려고 시도합니다. |
Get-AzsSupportECEComputerRole |
ECE에서 지정된 ComputerName의 역할을 검색합니다. |
Get-AzsSupportECERoleDefinition |
ECE에서 역할별 정보를 검색합니다. |
Get-AzsSupportECERoleNodes |
지정된 역할에 대한 ECE에서 노드 정보를 검색합니다. |
Get-AzsSupportECERoleProvisioningStatus |
가상 머신 및 실제 노드에 대한 프로비저닝 상태 가져옵니다. |
Get-AzsSupportFolderSize |
인프라 VM 또는 실제 노드의 Path 매개 변수에 있는 폴더 및 파일의 크기를 가져옵니다. |
Get-AzsSupportInfrastructureHost |
FailoverClustering에서 실제 호스트 노드 정보를 가져옵니다. |
Get-AzsSupportInfrastructureVM |
ACS 또는 SeedRingServices와 같은 인프라 VM에 대한 Hyper-V VM 개체를 가져옵니다. |
Get-AzsSupportInfrastructureVMHost |
ACS 또는 SeedRingServices와 같은 인프라 VM에 대한 Hyper-V VM 개체를 검색합니다. |
Get-AzsSupportManagedDiskBlobUriAndFilePath |
관리 디스크의 Blob URI를 가져옵니다. |
Get-AzsSupportPerformanceMetrics |
모든 호스트 및 인프라 VM 성능 메트릭을 호출 Test-AzureStack -Include AzsInfraPerformance -Debug 하고 반환합니다. |
Get-AzsSupportProcess |
원격 컴퓨터에서 프로세스를 가져오고 Name, ProcessID를 기준으로 정렬합니다. WMI, WinRM 및 Tasklist /SVC를 지원합니다. |
Get-AzsSupportRoutingInformation |
실패한 작업 계획에 대한 자세한 정보를 가져오고 구성 요소를 소유하는 엔지니어링 팀에 대한 지침을 제공합니다. |
Get-AzsSupportSClusterFileSize |
로컬 파일 경로에서 s-cluster의 파일 크기를 가져옵니다. |
Get-AzsSupportS2SConnectionInformation |
테넌트 가상 네트워크 게이트웨이와 연결된 연결을 가져옵니다. |
Get-AzsSupportService |
지정된 ComputerName에서 서비스를 가져오고 State, Name을 기준으로 정렬합니다. WMI 및 WinRM을 지원합니다. |
Get-AzsSupportServiceFabricClusterConfiguration |
지정된 링에 대한 Service Fabric 클러스터 구성을 가져옵니다. |
Get-AzsSupportServiceFabricClusterHealth |
지정된 링에서 집계된 클러스터 상태를 가져옵니다. 링이 지정되지 않은 경우 모든 Service Fabric 링을 확인합니다. |
Get-AzsSupportServiceFabricClusterManifest |
지정된 링에 대한 Service Fabric 클러스터 매니페스트를 가져옵니다. |
Get-AzsSupportServiceFabricClusterUpgrade |
지정된 링에 대한 Service Fabric 클러스터 업그레이드 상태 가져옵니다. |
Get-AzsSupportServiceFabricNode |
지정된 링에 대한 Service Fabric 클러스터 노드를 가져옵니다. |
Get-AzsSupportServiceFabricReplica |
지정된 서비스 패브릭 서비스에 대한 복제본을 가져옵니다. |
Get-AzsSupportServiceFabricRuntimeVersion |
지정된 링의 모든 패브릭 클러스터 노드에서 Service Fabric 런타임 버전을 가져옵니다. 링이 지정되지 않은 경우 모든 Service Fabric 링을 확인합니다. |
Get-AzsSupportServiceFabricService |
지정된 링에서 서비스 패브릭 서비스를 가져옵니다. |
Get-AzsSupportServiceFabricServiceDockerImageName |
Service Fabric 애플리케이션의 이미지 이름을 가져옵니다. |
Get-AzsSupportServiceFabricServiceDockerImageTag |
Service Fabric 애플리케이션의 이미지 태그를 가져옵니다. |
Get-AzsSupportServiceFabricServiceManifestNames |
Service Fabric 서비스 매니페스트 이름을 가져옵니다. |
Get-AzsSupportStampInformation |
더 빠른 검색을 허용하도록 데이터를 호출 Get-StampInformation 하고 캐시합니다. |
Get-AzsSupportStampVersion |
스탬프 버전의 부 버전을 가져오거나 매개 변수가 제공된 경우 스탬프의 전체 버전을 가져옵니다. |
Get-AzsSupportStorageAccountProperties |
지정된 스토리지 계정에 대한 속성을 가져옵니다. |
Get-AzsSupportStorageEventLogErrors |
지정된 노드에 대한 이벤트 로그에서 오류를 가져옵니다. 노드를 지정하지 않으면 모든 노드의 오류가 나열됩니다. |
Get-AzsSupportStorageNode |
지정된 스토리지 노드 또는 아무 것도 제공되지 않은 경우 모든 노드를 가져옵니다. |
Get-AzsSupportTenantVM |
CRP에서 테넌트 VM 정보를 가져옵니다. |
Get-AzsSupportTenantVMSS |
CRP에서 테넌트 VMMS 정보를 가져옵니다. |
Get-AzsSupportTraceEvent |
에서 추적 이벤트를 가져옵니다 Get-AzsSupportTraceFilePath. |
Get-AzsSupportTraceFilePath |
에서 생성된 New-AzsSupportTraceFilePath로그 파일 경로를 가져옵니다. |
Get-AzsSupportVirtualDisk |
모든 가상 디스크 및 해당 상태를 가져옵니다. |
Get-AzsSupportVirtualDiskStorageJob |
모든 가상 디스크에 대한 모든 활성 스토리지 작업을 가져옵니다. |
Get-AzsSupportVMReport |
인프라 호스트에서 인프라 VM 및 테넌트 VM을 포함한 모든 VM에 대한 Hyper-V VM 개체를 가져옵니다. |
Get-AzsSupportVolumeUtilization |
모든 개체 저장소의 사용률을 보고합니다. |
Get-AzsSupportWinEvent |
지정된 ComputerNames에서 이벤트 목록을 가져옵니다. |
Get-AzsSupportWorkingDirectory |
작업 디렉터리/스테이징 영역에 사용되는 파일 경로를 가져옵니다. |
Get-AzsSupportWorkingDirectoryFiles |
작업 디렉터리에 있는 모든 파일의 목록을 가져옵니다. |
Invoke-AzsSupportGetNetView |
Get-Netview 지정된 ComputerNames에서 함수를 호출합니다. |
Invoke-AzsSupportProcDump |
지정된 프로세스 ID에 대해 지정된 ComputerName에서 ProcDump를 호출합니다. 기본 인수는 입니다 procdump.exe -ma <pid> "$(Get-AzsSupportWorkingDirectory)\dumps". |
Invoke-AzsSupportHandle |
Handle.exe 지정된 ComputerName에서 를 호출합니다. 기본적으로 열려 있는 모든 핸들을 나열합니다. |
Invoke-AzsSupportWmiTracing |
netsh 지정된 컴퓨터 이름에서 일련의 WMI 공급자에 대해 ETL 추적을 사용하도록 설정합니다. 또한 지정된 경우 winmgt 및 WmiPrvSE의 일련의 procdumps를 지원합니다. |
Save-AzsSupportObjectToFile |
파일 이름에 현재 시간을 타임스탬프로 포함하는 파일을 만드는 일관된 형식으로 파일에 개체를 저장합니다. |
Send-AzureStackDiagnosticLog |
Azure Stack 진단 로그를 Microsoft에 보냅니다. |
Start-AzsSupportSdnDiagnostic |
자동화된 네트워크 진단 및 데이터 수집/추적 스크립트. |
Start-AzsSupportStorageDiagnostic |
일련의 스토리지 특정 진단 테스트를 실행하고 스토리지 보고서를 생성합니다. |
액세스 수준: 진단 및 복구
| Name | Description |
|---|---|
Clear-AzSSupportDiskSpace |
인프라 VM 또는 호스트 디스크 공간을 지웁 수 있습니다. |
Invoke-AzsSupportNrpResourceRequest |
사용자가 NRP REST API 엔드포인트에 대한 GET 또는 PUT 요청을 수행할 수 있습니다. |
Invoke-AzsSupportSdnResourceRequest |
요청된 리소스에 대한 SDN API에 대한 웹 요청을 호출합니다. |
Invoke-AzsSupportSpaceDB |
지정된 호스트에서 를 호출합니다 spacedb.exe . 호스트가 제공되지 않으면 클러스터의 첫 번째 노드에서 spacedb를 실행합니다. |
Invoke-AzsSupportSysinternalsDownload |
인터넷에서 Sysinternals 제품군을 다운로드하거나 연결이 끊긴 스탬프에 대해 잘 알려진 위치를 확인합니다. |
Move-AzsSupportClusterGroup |
장애 조치(failover) 클러스터에서 클러스터된 역할을 한 노드에서 다른 노드로 이동합니다. |
Move-AzsSupportClusterSharedVolume |
장애 조치(failover) 클러스터의 다른 노드에서 CSV(클러스터 공유 볼륨)를 소유권으로 이동합니다. |
Move-AzsSupportServiceFabricPrimaryReplica |
제공된 서비스의 기본 복제본(replica) 사용 가능한 노드로 이동합니다. |
Move-AzsSupportVirtualMachine |
클러스터형 Virtual Machine을 새 배율 단위 호스트로 이동합니다. |
Remove-AzsSupportItem |
인프라 VM 또는 호스트에서 지정된 경로에서 항목을 제거합니다. |
Remove-AzsSupportItemByStopService |
인프라 VM 또는 호스트에서 지정된 경로에서 항목을 제거하고 제거하기 전에 지정된 서비스를 중지합니다. |
Restart-AzsSupportComputerByRole |
안전한 다시 시작 작업 계획을 사용하여 지정된 역할의 모든 Azure Stack Hub 인프라 컴퓨터를 다시 시작합니다. 가상 머신 역할만 지원합니다. |
Restart-AzsSupportService |
지정된 ComputerName에서 서비스를 다시 시작합니다. |
Restart-AzsSupportServiceFabricPrimaryReplica |
제공된 서비스의 기본 복제본(replica) 다시 시작합니다. 하나의 기본 복제본(replica) 포함하는 서비스만 지원합니다. |
Start-AzsSupportContainerHotpatch |
패브릭 링 머신에서 Docker 이미지를 패치합니다. |
Start-AzsSupportService |
지정된 ComputerName에서 서비스를 시작합니다. |
Stop-AzsSupportProcess |
지정된 ComputerName에서 프로세스를 중지합니다. |
Stop-AzsSupportService |
지정된 ComputerName에서 서비스를 중지합니다. |
Test-AzsSupportKnownIssue |
알려진 문제 및 인프라 상태 검사 제품군을 실행합니다. |
Update-AzsSupportStorageHealthCache |
스토리지 캐시 및 상태 클러스터 리소스를 새로 고칩니다. |
다음 단계
Azure Stack Hub 도움말 및 지원에 대해 알아봅니다.