Azure Stack Edge Pro GPU 디바이스에 대한 Azure Key Vault 활성화 또는 비밀 삭제 문제 해결

적용 대상:Yes for Pro GPU SKUAzure Stack Edge Pro - GPUYes for Pro 2 SKUAzure Stack Edge Pro 2Yes for Pro R SKUAzure Stack Edge Pro RYes for Mini R SKUAzure Stack Edge Mini R

이 문서에서는 Azure Stack Edge Pro GPU 디바이스에서 활성화 문제를 해결하는 방법을 설명합니다.

활성화 오류

다음 표에는 디바이스 활성화와 관련된 오류와 해당 권장 해결 방법이 요약되어 있습니다.

오류 메시지 권장 솔루션
디바이스가 활성화 키를 사용하여 활성화되기 전에 활성화에 사용되는 Azure Key Vault가 삭제되면 이 오류가 표시됩니다.
Key vault error 1
키 자격 증명 모음이 삭제된 경우 자격 증명 모음이 제거 보호 기간에 있으면 키 자격 증명 모음을 복구할 수 있습니다. 키 자격 증명 모음 복구의 단계를 수행합니다.
제거 보호 기간이 경과한 경우 키 자격 증명 모음 복구 블레이드를 통해 새 키 자격 증명 모음을 만들어야 합니다.
디바이스가 활성화된 후 Azure Key Vault가 삭제된 경우 암호화와 관련된 작업을 수행하려고 하면(예: 사용자 추가, 공유 추가 또는 컴퓨팅 구성) 이 오류가 표시됩니다.
Key vault error 2
키 자격 증명 모음이 삭제된 경우 자격 증명 모음이 제거 보호 기간에 있으면 키 자격 증명 모음을 복구할 수 있습니다. 키 자격 증명 모음 복구의 단계를 수행합니다.
제거 보호 기간이 경과한 경우 키 자격 증명 모음 복구에 설명된 대로 새 키 자격 증명 모음을 만들어야 합니다.
오류로 인해 활성화 키 생성에 실패하면 이 오류가 표시됩니다. 알림에는 추가적인 세부 정보가 포함됩니다.
Key vault error 4
키 자격 증명 모음에 액세스할 수 있도록 방화벽 뒤에 있는 Azure Key Vault 액세스에 지정된 포트와 URL이 방화벽에서 열려 있는지 확인합니다. 몇 분 정도 기다린 후 작업을 다시 시도합니다. 문제가 지속되면 Microsoft 지원에 문의하세요.
읽기 전용 권한이 있는 사용자는 활성화 키를 생성할 수 없으며 이 오류가 표시됩니다.
Key vault error 5
이는 적합한 액세스 권한이 없거나 Microsoft.KeyVault가 등록되지 않았기 때문일 수 있습니다.
  • Azure Stack Edge 리소스에 사용되는 리소스 그룹 수준에서 소유자 또는 기여자 액세스 권한이 있는지 확인합니다.
  • Microsoft.KeyVault 리소스 공급자가 등록되어 있는지 확인합니다. 리소스 공급자를 등록하려면 Azure Stack Edge 리소스에 사용되는 구독으로 이동합니다. 리소스 공급자로 이동하고, Microsoft.KeyVault를 검색하고, 등록을 선택합니다. 자세한 내용은 리소스 공급자 등록을 참조하세요.
  • 등록되지 않은 리소스 공급자 오류

    오류 메시지 권장 솔루션
    Key Vault 리소스 공급자가 등록되지 않은 경우 활성화 키 생성 중에 키 자격 증명 모음을 만들 때 오류가 표시됩니다.
    활성화 키가 생성되지 않습니다.
    Microsoft.KeyVault 리소스 공급자가 등록되어 있는지 확인합니다. 리소스 공급자를 등록하려면 Azure Stack Edge 리소스에 사용되는 구독으로 이동합니다. 리소스 공급자로 이동하고, Microsoft.KeyVault를 검색하고, 등록을 선택합니다.
    자세한 내용은 리소스 공급자 등록을 참조하세요.
    스토리지 리소스 공급자가 등록되지 않은 경우 감사 로그에 대한 스토리지 계정을 만들 때 오류가 표시됩니다. 이 오류는 차단 오류가 아니며 활성화 키가 생성됩니다.
    스토리지 리소스 공급자는 일반적으로 자동으로 등록되지만 등록되지 않은 경우 리소스 공급자 등록의 단계에 따라 구독에 Microsoft.Storage를 등록합니다.

    키 자격 증명 모음 또는 비밀 삭제 오류

    오류 메시지 권장 솔루션
    Azure Key Vault의 채널 무결성 키가 삭제된 경우 암호화와 관련된 작업을 수행하려고 하면(예: 사용자 추가, 공유 추가 또는 컴퓨팅 구성) 이 오류가 표시됩니다. 키 자격 증명 모음의 채널 무결성 키가 삭제되었지만 키가 여전히 제거 기간 내에 있는 경우 키 자격 증명 모음 키 제거 실행 취소의 단계를 수행합니다.
    제거 방지 기간이 경과되었고 키를 백업한 경우 백업에서 키를 복원할 수 있습니다. 이외의 경우에는 키를 복구할 수 없습니다. Microsoft 지원에 다음 단계를 문의합니다.

    감사 로깅 오류

    오류 메시지 권장 솔루션
    키 자격 증명 모음에 대한 진단 설정 만들기가 실패하면 이 오류가 표시됩니다. 이는 차단 오류가 아니며 활성화 키가 생성됩니다.
    수동으로 진단 설정을 만들어 감사 로그를 저장할 수 있습니다.
    예를 들어 지정한 이름의 계정이 이미 있으므로 스토리지 계정 만들기에 실패하면 이 오류가 표시됩니다. 수동으로 스토리지 계정을 만들고 키 자격 증명 모음의 진단 설정에 연결할 수 있습니다. 그러면 이 계정은 감사 로그를 저장하는 데 사용됩니다.
    자세한 내용은 로그에 대한 스토리지 계정 만들기를 참조하세요.
    Azure Stack Edge 리소스에 대해 시스템이 할당한 관리 ID가 삭제되면 이 오류가 표시됩니다. Azure Stack Edge 리소스에 대한 보안 블레이드에 경고가 표시됩니다. 이 경고를 선택하여 키 자격 증명 모음 복구 블레이드를 통해 새 관리 ID를 만듭니다.
    관리 ID에 키 자격 증명 모음에 대한 액세스 권한이 없는 경우 이 오류가 표시됩니다. Azure Stack Edge 리소스에 대한 보안 블레이드에 경고가 표시됩니다. 이 경고를 선택하여 키 자격 증명 모음 복구 블레이드를 통해 키 자격 증명 모음에 대한 관리 ID 액세스 권한을 부여합니다.

    리소스 이동 오류

    오류 메시지 권장 솔루션
    키 자격 증명 모음 리소스가 리소스 그룹 또는 구독 간에 이동되면 이 오류가 표시됩니다. 키 자격 증명 모음 리소스 이동은 키 자격 증명 모음 삭제와 동일한 방식으로 처리됩니다. 자격 증명 모음이 제거 보호 기간에 있으면 키 자격 증명 모음을 복구할 수 있습니다. 제거 보호 기간이 경과한 경우 새 키 자격 증명 모음을 만들어야 합니다. 위의 경우 중 하나에 대한 자세한 내용은 키 자격 증명 모음 복구를 참조하세요.
    사용 중인 구독이 테넌트 간에 이동되면 이 오류가 표시됩니다. 관리 ID를 다시 구성하고 새 키 자격 증명 모음을 만듭니다. 키 자격 증명 모음 리소스를 이동할 수도 있습니다. 이 경우 관리 ID만 다시 구성해야 합니다. 위의 각 사례에 대해서는 키 자격 증명 모음 복구를 참조하세요.
    감사 로그에 사용되는 스토리지 계정 리소스가 리소스 그룹 또는 구독 간에 이동되는 경우 오류가 표시되지 않습니다. 새 스토리지 계정을 만들고 감사 로그를 저장하도록 구성할 수 있습니다.

    기타 오류

    오류 메시지 권장 솔루션
    키 자격 증명 모음에 대해 네트워크 제한이 구성된 경우 이 오류가 표시됩니다. 이 서비스는 키 자격 증명 모음 삭제 또는 네트워크 제한으로 인한 키 자격 증명 모음 액세스 불가능 시나리오를 구분할 수 없습니다. 각각의 경우 키 자격 증명 모음 복구 블레이드로 이동합니다.

    다음 단계