針對已啟用 Arc 的 VMware vSphere 執行持續管理
在本文中，您會了解如何執行與已啟用 Azure Arc 的 VMware vSphere 相關的各種管理作業：
- 升級 Azure Arc 資源橋接器
- 更新認證
- 從 Arc 資源橋接器收集記錄
這些作業都需要資源橋接器 VM 的 SSH 金鑰，或提供資源橋接器 VM 上 Kubernetes 叢集存取權的 kubeconfig。
手動升級 Arc 資源橋接器
已啟用 Azure Arc 的 VMware vSphere 需要 Arc 資源橋接器，才能將您的 VMware 環境與 Azure 連線。 Arc 資源橋接器的新映像會定期發行，以納入安全性和功能更新。 Arc 資源橋接器可以從 vCenter Server 手動升級。 您必須先符合所有升級必要條件，才能嘗試升級。 vCenter 伺服器必須具備儲存在本機的 kubeconfig 和設備設定檔。 如果在起始部署資源橋接器後變更 vSphere 帳戶認證，請在嘗試手動升級之前先更新新的帳戶認證。
手動升級通常需要 30-90 分鐘的時間，視網路速度而定。 升級命令會將 Arc 資源橋接器升級為下一個版本，但可能不是最新的可用版本。 若要連線支援的版本，可能需要多個升級。 檢查 Arc 資源橋接器的 Azure 資源，即可檢查資源橋接器版本。
若要手動升級 Arc 資源橋接器，請確定您已從 vCenter 伺服器執行延伸模組升級命令來安裝最新的 az arcappliance CLI 延伸模組：
az extension add --upgrade --name arcappliance
若要手動升級資源橋接器，請使用下列命令：
az arcappliance upgrade vmware --config-file <file path to ARBname-appliance.yaml>
更新 vSphere 帳戶認證 (上線後使用新密碼或新的 vSphere 帳戶)
已啟用 Azure Arc 的 VMware vSphere 會使用您在上線期間提供的 vSphere 帳號憑證，與您的 vCenter Server 伺服器通訊。 這些認證只會保存在 Arc 資源橋接器 VM 本機上。
在安全性做法中，您可能需要輪替 vCenter Server 帳戶的認證。 隨著認證輪替，您也必須更新提供給 Azure Arc 的認證，以確保已啟用 Azure Arc 的 VMware 服務正常運作。 如果您在上線後需要使用不同的 vSphere 帳戶，也可以使用相同的步驟。 您必須確定新帳戶也具有所有必要的 vSphere 權限。
在 Arc 資源橋接器上儲存有兩組不同的認證。 這兩者可以使用相同帳戶的認證。
- 適用於 Arc 資源橋接器的帳戶。 此帳戶用於部署 Arc 資源橋接器 VM，並會用於升級。
- VMware 叢集延伸模組的帳戶。 此帳戶可用來透過已啟用 Azure Arc 的 VMware vSphere 來探索詳細目錄並執行所有 VM 作業
若要更新 Arc 資源橋接器帳戶的認證，請執行下列 Azure CLI 命令。 從可在本機存取 Arc 資源橋接器叢集設定 IP 位址的工作站上執行命令：
az account set -s <subscription id>
az arcappliance get-credentials -n <name of the appliance> -g <resource group name>
az arcappliance update-infracredentials vmware --kubeconfig kubeconfig
如需命令的詳細資訊，請參閱 az arcappliance get-credentials 和 az arcappliance update-infracredentials vmware。
若要更新資源橋接器上 VMware 叢集延伸模組所使用的認證。 此命令可在安裝 connectedvmware CLI 延伸模組的任何位置中執行。
az connectedvmware vcenter connect --custom-location <name of the custom location> --location <Azure region> --name <name of the vCenter resource in Azure> --resource-group <resource group for the vCenter resource> --username <username for the vSphere account> --password <password to the vSphere account>
從 Arc 資源橋接器收集記錄
如果 Azure Arc 資源橋接器遇到任何問題，您可以收集記錄以供進行進一步調查。 若要收集記錄，請使用 Azure CLI Az arcappliance log 命令。
若要將記錄儲存至目的地資料夾，請執行下列命令。 這些命令需要連線到叢集設定 IP 位址。
az account set -s <subscription id>
az arcappliance get-credentials -n <name of the appliance> -g <resource group name>
az arcappliance logs vmware --kubeconfig kubeconfig --out-dir <path to specified output directory>
如果資源橋接器上的 Kubernetes 叢集未處於運作狀態，您可以使用下列命令。 這些命令需要透過 SSH 連線到 Azure Arc 資源橋接器 VM 的 IP 位址
az account set -s <subscription id>
az arcappliance get-credentials -n <name of the appliance> -g <resource group name>
az arcappliance logs vmware --out-dir <path to specified output directory> --ip XXX.XXX.XXX.XXX