Устранение неполадок Azure Resource Manager на устройствах Azure Stack Edge

ОБЛАСТЬ ПРИМЕНЕНИЯ:Yes for Pro GPU SKUAzure Stack Edge Pro — GPUYes for Pro 2 SKUAzure Stack Edge Pro 2Yes for Pro R SKUAzure Stack Edge Pro RYes for Mini R SKUAzure Stack Edge Mini R

В этой статье описывается процедура устранения неполадок в работе Azure Resource Manager, которые могут препятствовать управлению ресурсами на устройстве Azure Stack Edge. Azure Resource Manager обеспечивает уровень управления, позволяющий создавать, обновлять и удалять ресурсы в учетной записи Azure.

Ошибки конфигурации Azure Resource Manager

Следующие ошибки могут указывать на проблемы с конфигурацией Azure Resource Manager.

Проблемы или ошибки Разрешение
Общие проблемы
  • Убедитесь, что устройство настроено должным образом.
  • Убедитесь, что клиент настроен должным образом.
  • Add-AzureRmEnvironment: произошла ошибка при отправке запроса.
    В строке: 1 символ: 1
    + Add-AzureRmEnvironment -Name Az3 -ARMEndpoint "https://management.dbe ...
    Устройство недоступно или неправильно настроено. Убедитесь, что устройство и клиент настроены правильно. Инструкции см. в строке Общие проблемы в этой таблице.
    Служба вернула ошибку. Дополнительные сведения см. в InnerException. Базовое соединение закрыто. Не удалось установить доверительные отношения для защищенного канала SSL/TLS. Произошла ошибка при создании и установке сертификата на устройстве. Дополнительные сведения см. в статье Создание и установка сертификатов.
    Операция возвратила недопустимый код состояния ServiceUnavailable
    Код состояния ответа не указывает на успешное выполнение: 503 (служба недоступна).
    Эта ошибка может быть результатом любого из следующих условий.
  • ArmStsPool находится в остановленном состоянии.
  • Не работает Azure Resource Manager или веб-сайт для службы токенов безопасности.
  • Кластерный ресурс Azure Resource Manager не работает.

  • Перезагрузка устройства может устранить проблему. Для дальнейшей отладки создайте пакет поддержки.
    AADSTS50126: недопустимое имя пользователя или пароль.
    Идентификатор трассировки: 29317da9-52fc-4ba0-9778-446ae5625e5a
    Идентификатор корреляции: 1b9752c4-8cbf-4304-a714-8a16527410f4
    Метка времени: 2019-11-15 09:21:57Z. Удаленный сервер вернул ошибку: (400) неправильный запрос.
    В строке: 1 символ: 1
    Эта ошибка может быть результатом любого из следующих условий.
  • В случае неверного имени пользователя или пароля выполните сброс пароля диспетчера службы хранилища Azure на портале Azure, а затем введите правильный пароль.
  • В случае недопустимого идентификатора арендатора убедитесь, что для идентификатора арендатора задано значение c0257de7-538f-415c-993a-1b87a031879d
  • connect-AzureRmAccount: AADSTS90056: ресурс отключен или не существует. Проверьте код приложения и убедитесь, что вы указали правильный URL-адрес ресурса, к которому пытаетесь получить доступ.
    Идентификатор трассировки: e19bdbc9-5dc8-4a74-85c3-ac6abdfda115
    Идентификатор корреляции: 75c8ef5a-830e-48b5-b039-595a96488ff9 Метка времени: 2019-11-18 07:00:51Z. Удаленный сервер вернул ошибку: (400) неправильный
    В команде Add-AzureRmEnvironment использованы неверные конечные точки Azure Resource Manager.
    Конечные точки Azure Resource Manager приведены в разделе Конечные точки устройства на странице Устройство в локальном веб-интерфейсе устройства.
    Инструкции по работе с PowerShell см. в разделе Настройка среды Azure Resource Manager.
    Не удалось получить конечные точки из облака.
    Убедитесь, что сетевое подключение установлено. Сведения об ошибке: HTTPSConnectionPool(host='management.dbg-of4k6suvm.microsoftdatabox.com', port=30005): Max retries exceeded with url: /metadata/endpoints?api-version=2015-01-01 (Caused by SSLError(SSLError("bad handshake: Error([('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')],)",),))
    Эта ошибка появляется в основном в среде Mac или Linux. Она возникает потому, что сертификат в формате PEM не был добавлен в хранилище сертификатов Python.

    Устранение проблем общего характера в работе Azure Resource Manager

    При возникновении проблем общего характера в работе Azure Resource Manager убедитесь, что устройство и клиент настроены должным образом. Полное описание процедур см. в разделе Подключение к Azure Resource Manager на устройстве GPU Azure Stack Edge Pro.

    Убедитесь, что устройство настроено должным образом.

    1. В локальном пользовательском интерфейсе убедитесь в том, что сеть устройства настроена правильно.

    2. Убедитесь в том, что сертификаты обновлены для всех конечных точек.

    3. Получите конечную точку управления и входа Azure Resource Manager на странице Устройство в локальном пользовательском интерфейсе.

    4. Убедитесь в том, что устройство активировано и зарегистрировано в Azure.

    Убедитесь в том, что клиент настроен должным образом.

    1. Проверьте, установлена ли правильная версия PowerShell.

    2. Проверьте, установлены ли правильные модули PowerShell.

    3. Проверьте доступность конечных точек Azure Resource Manager и входа. Можно попробовать проверить связь с конечными точками. Например:

      ping management.28bmdw2-bb9.microsoftdatabox.com ping login.28bmdw2-bb9.microsoftdatabox.com

      Если они недоступны, добавьте записи файла DNS или узла.

    4. Проверьте, установлены ли сертификаты клиентов.

    5. Если вы используете PowerShell, необходимо включить параметр отладки, чтобы просмотреть подробные сообщения с помощью этой команды PowerShell.

      $debugpreference = "continue"

    Следующие шаги