Rozwiązywanie problemów z aktywacją lub usuwaniem wpisów tajnych w usłudze Azure Key Vault dla urządzenia z procesorem GPU usługi Azure Stack Edge Pro
DOTYCZY:
Azure Stack Edge Pro — GPUAzure Stack Edge Pro 2Azure Stack Edge Pro R Azure Stack Edge Mini R
W tym artykule opisano sposób rozwiązywania problemów z aktywacją na urządzeniu z procesorem GPU Usługi Azure Stack Edge Pro.
Błędy aktywacji
W poniższej tabeli podsumowano błędy związane z aktywacją urządzenia i odpowiednią zalecaną rozwiązaniem.
| Komunikat o błędzie | Zalecane rozwiązanie |
|---|---|
Jeśli usługa Azure Key Vault używana do aktywacji zostanie usunięta przed aktywowanie urządzenia przy użyciu klucza aktywacji, zostanie wyświetlony ten błąd.  |
Jeśli magazyn kluczy został usunięty, możesz przywrócić magazyn kluczy, jeśli magazyn jest w czasie trwania ochrony przed przeczyszczeniem. Wykonaj kroki opisane w artykule Odzyskiwanie magazynu kluczy. Jeśli upłynie czas trwania ochrony przed przeczyszczeniem, musisz utworzyć nowy magazyn kluczy za pomocą bloku Odzyskiwanie magazynu kluczy. |
Jeśli usługa Azure Key Vault zostanie usunięta po aktywowaniu urządzenia, a następnie spróbujesz wykonać dowolną operację obejmującą szyfrowanie — na przykład Dodaj użytkownika, Dodaj udział lub Skonfiguruj środowisko obliczeniowe — zostanie wyświetlony ten błąd.  |
Jeśli magazyn kluczy został usunięty, możesz przywrócić magazyn kluczy, jeśli magazyn jest w czasie trwania ochrony przed przeczyszczeniem. Wykonaj kroki opisane w artykule Odzyskiwanie magazynu kluczy. Jeśli upłynie czas trwania ochrony przed przeczyszczeniem, musisz utworzyć nowy magazyn kluczy zgodnie z opisem w temacie Odzyskiwanie magazynu kluczy. |
Jeśli generowanie klucza aktywacji zakończy się niepowodzeniem z powodu błędu, zostanie wyświetlony ten błąd. Powiadomienie zawiera więcej szczegółów.  |
Upewnij się, że porty i adresy URL określone w artykule Uzyskiwanie dostępu do usługi Azure Key Vault za zaporą są otwarte w zaporze , aby umożliwić dostęp do magazynu kluczy. Poczekaj kilka minut i spróbuj ponownie wykonać operację. Jeśli problem będzie się powtarzać, skontaktuj się z pomoc techniczna firmy Microsoft. |
Jeśli użytkownik ma uprawnienia tylko do odczytu, użytkownik nie może wygenerować klucza aktywacji i zostanie wyświetlony ten błąd.  |
Może to być spowodowane tym, że nie masz odpowiedniego dostępu lub Microsoft.KeyVault nie jest zarejestrowany.Microsoft.KeyVault dostawca zasobów jest zarejestrowany. Aby zarejestrować dostawcę zasobów, przejdź do subskrypcji używanej dla zasobu usługi Azure Stack Edge. Przejdź do pozycji Dostawcy zasobów, wyszukaj pozycję Microsoft.KeyVault i wybierz pozycję Zarejestruj. Aby uzyskać więcej informacji, zobacz Rejestrowanie dostawców zasobów. |
Błędy niezarejestrowanego dostawcy zasobów
| Komunikat o błędzie | Zalecane rozwiązanie |
|---|---|
| Jeśli dostawca zasobów usługi Key Vault nie jest zarejestrowany, podczas tworzenia magazynu kluczy podczas generowania klucza aktywacji zostanie wyświetlony błąd. |
Klucz aktywacji nie zostanie wygenerowany. Upewnij się, że Microsoft.KeyVault dostawca zasobów jest zarejestrowany. Aby zarejestrować dostawcę zasobów, przejdź do subskrypcji używanej dla zasobu usługi Azure Stack Edge. Przejdź do pozycji Dostawcy zasobów, wyszukaj pozycję Microsoft.KeyVault i wybierz pozycję Zarejestruj. Aby uzyskać więcej informacji, zobacz Rejestrowanie dostawców zasobów. |
| Jeśli dostawca zasobów magazynu nie jest zarejestrowany, podczas tworzenia konta magazynu dla dzienników inspekcji zostanie wyświetlony błąd. | Ten błąd nie jest błędem blokującym i zostanie wygenerowany klucz aktywacji. Dostawca zasobów usługi Storage jest zwykle automatycznie zarejestrowany, ale jeśli tak nie jest, wykonaj kroki opisane w temacie Rejestrowanie dostawcy zasobów, aby zarejestrować się Microsoft.Storage w ramach subskrypcji. |
Błędy usuwania magazynu kluczy lub wpisu tajnego
| Komunikat o błędzie | Zalecane rozwiązanie |
|---|---|
| Jeśli klucz integralności kanału w usłudze Azure Key Vault został usunięty i spróbujesz wykonać wszelkie operacje obejmujące szyfrowanie — na przykład Dodaj użytkownika, Dodaj udział lub Skonfiguruj obliczenia — zostanie wyświetlony ten błąd. | Jeśli klucz integralności kanału w magazynie kluczy został usunięty, ale klucz jest nadal w czasie trwania przeczyszczania, wykonaj kroki opisane w temacie Cofnij usuwanie klucza magazynu kluczy. Jeśli upłynie czas trwania ochrony przed przeczyszczeniem, a jeśli utworzono kopię zapasową klucza, możesz przywrócić klucz z kopii zapasowej. W przeciwnym razie nie można odzyskać klucza. Skontaktuj się z pomocą techniczną firmy Microsoft, aby uzyskać informacje o kolejnych krokach. |
Błędy rejestrowania inspekcji
| Komunikat o błędzie | Zalecane rozwiązanie |
|---|---|
| Jeśli tworzenie ustawienia diagnostycznego zakończy się niepowodzeniem dla magazynu kluczy, zostanie wyświetlony ten błąd. | Nie jest to błąd blokowania i zostanie wygenerowany klucz aktywacji. Możesz ręcznie utworzyć ustawienie diagnostyczne do przechowywania dzienników inspekcji. |
| Jeśli na przykład tworzenie konta magazynu zakończy się niepowodzeniem, ponieważ konto już istnieje dla podanej nazwy, zostanie wyświetlony ten błąd. | Możesz ręcznie utworzyć konto magazynu i połączyć je z ustawieniem diagnostycznym w magazynie kluczy. To konto jest następnie używane do przechowywania dzienników inspekcji. Aby uzyskać więcej informacji, zobacz Tworzenie konta magazynu dla dzienników. |
| Jeśli tożsamość zarządzana przypisana przez system dla zasobu usługi Azure Stack Edge zostanie usunięta, zostanie wyświetlony ten błąd. | Alert zostanie wyświetlony w bloku Zabezpieczenia dla zasobu usługi Azure Stack Edge. Wybierz ten alert, aby utworzyć nową tożsamość zarządzaną za pomocą bloku Odzyskiwanie magazynu kluczy |
| Jeśli tożsamość zarządzana nie ma dostępu do magazynu kluczy, zostanie wyświetlony ten błąd. | Alert zostanie wyświetlony w bloku Zabezpieczenia dla zasobu usługi Azure Stack Edge. Wybierz ten alert, aby udzielić tożsamości zarządzanej dostępu do magazynu kluczy za pomocą bloku Odzyskaj magazyn kluczy. |
Błędy przenoszenia zasobów
| Komunikat o błędzie | Zalecane rozwiązanie |
|---|---|
| Jeśli zasób magazynu kluczy zostanie przeniesiony między grupami zasobów lub subskrypcjami, zostanie wyświetlony ten błąd. | Przenoszenie zasobów magazynu kluczy jest traktowane tak samo jak usuwanie magazynu kluczy. Magazyn kluczy można przywrócić, jeśli magazyn jest w czasie trwania ochrony przed przeczyszczeniem. Jeśli upłynie czas trwania ochrony przed przeczyszczeniem, musisz utworzyć nowy magazyn kluczy. Aby uzyskać więcej informacji na temat jednego z powyższych przypadków, zobacz Odzyskiwanie magazynu kluczy. |
| Jeśli używana subskrypcja zostanie przeniesiona między dzierżawami, zostanie wyświetlony ten błąd. | Skonfiguruj ponownie tożsamość zarządzaną i utwórz nowy magazyn kluczy. Można również przenieść zasób magazynu kluczy, w którym to przypadku konieczne będzie ponowne skonfigurowanie tylko tożsamości zarządzanej. W każdym z powyższych przypadków zobacz Odzyskiwanie magazynu kluczy. |
| Jeśli zasób konta magazynu, który jest używany na potrzeby dzienników inspekcji, jest przenoszony między grupami zasobów lub subskrypcjami, nie zostanie wyświetlony błąd. | Możesz utworzyć nowe konto magazynu i skonfigurować je do przechowywania dzienników inspekcji. |
Inne błędy
| Komunikat o błędzie | Zalecane rozwiązanie |
|---|---|
| Jeśli ograniczenia sieci zostały skonfigurowane dla magazynu kluczy, zostanie wyświetlony ten błąd. | Usługa nie może odróżnić usuwania magazynu kluczy lub magazynu kluczy, który nie jest dostępny ze względu na ograniczenia sieci. W każdym przypadku nastąpi przekierowanie do bloku Odzyskiwanie magazynu kluczy. |