Zobrazení známých problémů ve verzi Azure Stack HCI 2402.1
Platí pro: Azure Local, verze 23H2
Tento článek identifikuje kritické známé problémy a jejich alternativní řešení ve verzi Azure Stack HCI 2402.1.
Poznámky k verzi se průběžně aktualizují a při zjištění důležitých problémů vyžadujících alternativní řešení se přidají. Před nasazením Azure Stack HCI pečlivě zkontrolujte informace obsažené v poznámkách k verzi.
Poznámka:
Informace o podporovaných způsobech aktualizací pro tuto verzi najdete v tématu Verze 23H2 pro Azure Stack HCI.
Další informace o nových funkcích v této verzi najdete v tématu Co je nového ve verzi 23H2.
Problémy s verzí 2402.1
Tato verze softwaru se mapuje na číslo verze softwaru 10.2402.1.5.
Poznámky k verzi pro tuto verzi zahrnují problémy opravené v této verzi, známé problémy v této verzi a problémy, které jsme si poznamenali z předchozích verzí.
Opravené problémy
Tady jsou problémy opravené v této verzi:
Funkce | Problém | Alternativní řešení/ Komentáře |
---|---|---|
Aktualizace | V této verzi došlo k problému s kontrolou stavu, kvůli kterému se na webu Azure Portal nedá aktualizovat jednoúčelový server Azure Stack HCI. | Aktualizujte Azure Stack HCI prostřednictvím PowerShellu. |
Správa virtuálních počítačů Arc | Když v této verzi vytvoříte disk nebo síťové rozhraní s podtržítkem v názvu, operace selže. | Nezapomeňte použít podtržítko v názvech disků nebo síťových rozhraní. |
Správa virtuálních počítačů Arc | Pokud má skupina prostředků použitá k nasazení virtuálního počítače Arc ve službě Azure Stack HCI podtržítko v názvu, instalace agenta hosta selže. V důsledku toho nebudete moct povolit správu hostů. | Ujistěte se, že ve skupinách prostředků používaných k nasazení virtuálních počítačů Arc nejsou žádná podtržítka. |
Známé problémy v této verzi
Tady jsou známé problémy v této verzi:
Funkce | Problém | Alternativní řešení/ Komentáře |
---|---|---|
AKS v HCI | Vytvoření clusteru AKS selže s chybou Error: Invalid AKS network resource id . K tomuto problému může dojít, pokud má přidružený název logické sítě podtržítko. |
Podtržítka nejsou podporována v názvech logických sítí. Ujistěte se, že v názvech logických sítí nasazených ve službě Azure Stack HCI nepoužíváte podtržítko. |
Známé problémy z předchozích verzí
Tady jsou známé problémy z předchozích verzí:
Funkce | Problém | Alternativní řešení |
---|---|---|
Oprava serveru | Ve výjimečných případech operace Repair-Server selže s chybou HealthServiceWaitForDriveFW . V těchto případech se staré jednotky z opraveného uzlu neodeberou a nové disky se zablokují v režimu údržby. |
Pokud chcete tomuto problému zabránit, ujistěte se, že uzel nevyprázdníte prostřednictvím Centra pro správu Windows nebo pomocí Suspend-ClusterNode -Drain rutiny PowerShellu před spuštěním Repair-Server . Pokud k problému dojde, požádejte o další kroky podpora Microsoftu. |
Oprava serveru | K tomuto problému dochází, když se jednoúčelový server Azure Stack HCI aktualizuje z verze 2311 na 2402 a pak se Repair-Server provede. Operace opravy selže. |
Před opravou jednoho uzlu postupujte takto: 1. Spusťte verzi 2402 pro ADPrepTool. Postupujte podle kroků v části Příprava služby Active Directory. Tato akce je rychlá a přidá požadovaná oprávnění do organizační jednotky (OU). 2. Přesuňte objekt počítače ze segmentu Počítače do kořenové organizační jednotky. Spusťte následující příkaz: Get-ADComputer <HOSTNAME> | Move-ADObject -TargetPath "<OU path>" |
Nasazení | Pokud službu Active Directory připravíte sami (nepoužíváte skript a proceduru poskytovanou Microsoftem), ověření služby Active Directory může selhat s chybějícím Generic All oprávněním. Důvodem je problém při kontrole ověřování, který kontroluje vyhrazenou položku msFVE-RecoverInformationobjects – General – Permissions Full control oprávnění, která se vyžaduje pro obnovení BitLockeru. |
Použijte metodu připravit skript AD nebo pokud používáte vlastní metodu, nezapomeňte přiřadit konkrétní oprávnění msFVE-RecoverInformationobjects – General – Permissions Full control . |
Nasazení | V této verzi došlo k vzácnému problému, kdy se záznam DNS během nasazení Azure Stack HCI odstranil. V takovém případě se zobrazí následující výjimka: Type 'PropagatePublicRootCertificate' of Role 'ASCA' raised an exception:<br>The operation on computer 'ASB88RQ22U09' failed: WinRM cannot process the request. The following error occurred while using Kerberos authentication: Cannot find the computer ASB88RQ22U09.local. Verify that the computer exists on the network and that the name provided is spelled correctly at PropagatePublicRootCertificate, C:\NugetStore\Microsoft.AzureStack, at Orchestration.Roles.CertificateAuthority.10.2402.0.14\content\Classes\ASCA\ASCA.psm1: line 38, at C:\CloudDeployment\ECEngine\InvokeInterfaceInternal.psm1: line 127,at Invoke-EceInterfaceInternal, C:\CloudDeployment\ECEngine\InvokeInterfaceInternal.psm1: line 123. |
Zkontrolujte server DNS a zkontrolujte, jestli chybí nějaké záznamy DNS uzlů clusteru. Na uzlech, ve kterých chybí jeho záznam DNS, použijte následující omezení rizik. Restartujte klientskou službu DNS. Otevřete relaci PowerShellu a na ovlivněném uzlu spusťte následující rutinu: Taskkill /f /fi "SERVICES eq dnscache" |
Nasazení | V této verzi došlo k selhání vzdálené úlohy při nasazení s více uzly, které má za následek následující výjimku:ECE RemoteTask orchestration failure with ASRR1N42R01U31 (node pingable - True): A WebException occurred while sending a RestRequest. WebException.Status: ConnectFailure on [https://<URL>](https://<URL>). |
Zmírněním rizik je restartování agenta ECE na ovlivněném uzlu. Na serveru otevřete relaci PowerShellu a spusťte následující příkaz:Restart-Service ECEAgent . |
Přidání nebo oprava serveru | V této verzi při přidávání nebo opravách serveru dochází k chybě, když se certifikáty virtuálního počítače softwarového nástroje pro vyrovnávání zatížení nebo síťového adaptéru kopírují z existujících uzlů. Příčinou selhání je to, že se tyto certifikáty během nasazení nebo aktualizace negenerovaly. | V této verzi neexistuje žádné alternativní řešení. Pokud narazíte na tento problém, obraťte se na podpora Microsoftu a zjistěte další kroky. |
Nasazení | V této verzi došlo k přechodnému problému, který vede k selhání nasazení s následující výjimkou:Type 'SyncDiagnosticLevel' of Role 'ObservabilityConfig' raised an exception:*<br>*Syncing Diagnostic Level failed with error: The Diagnostic Level does not match. Portal was not set to Enhanced, instead is Basic. |
Vzhledem k tomu, že se jedná o přechodný problém, měli byste to vyřešit opakovaným pokusem o nasazení. Další informace najdete v tématu Opětovné spuštění nasazení. |
Nasazení | V této verzi došlo k problému s polem identifikátoru URI nebo umístění tajných kódů. Toto je povinné pole, které je označené jako Není povinné , a výsledkem je selhání nasazení šablony Azure Resource Manageru. | Pomocí ukázkového souboru parametrů v šabloně Azure Resource Manageru nasaďte Azure Stack HCI verze 23H2, abyste zajistili, že jsou všechny vstupy zadané v požadovaném formátu, a pak zkuste nasazení. Pokud dojde k selhání nasazení, musíte před opětovným spuštěním nasazení vyčistit také následující prostředky: 1. Odstraňte C:\EceStore . 2. Odstraňte C:\CloudDeployment . 3. Odstraňte C:\nugetstore . 4. . Remove-Item HKLM:\Software\Microsoft\LCMAzureStackStampInformation |
Bezpečnost | U nových nasazení nebudou mít zařízení podporující zabezpečená jádra ve výchozím nastavení povolenou dynamickou kořenovou kopii měření (DRTM). Pokud se pokusíte povolit (DRTM) pomocí rutiny Enable-AzSSecurity, zobrazí se v aktuální verzi chyba, že nastavení DRTM není podporované. Microsoft doporučuje hloubkovou ochranu a zabezpečené spouštění rozhraní UEFI stále chrání komponenty ve spouštěcím řetězci statického vztahu důvěryhodnosti (SRT) tím, že zajišťuje, že se načtou jenom v případě, že jsou podepsané a ověřené. |
V této verzi se DRTM nepodporuje. |
Síťování | Kontrola prostředí selže při použití proxy serveru. Seznam obejití se záměrně liší pro winhttp a wininet, což způsobí selhání kontroly ověření. | Postupujte podle těchto kroků alternativního řešení: 1. Před kontrolou stavu a před zahájením nasazení nebo aktualizace vymažte seznam obejití proxy serveru. 2. Po předání kontroly počkejte, až nasazení nebo aktualizace selže. 3. Znovu nastavte seznam obejití proxy serveru. |
Správa virtuálních počítačů Arc | Nasazení nebo aktualizace mostu prostředků Arc může selhat, když automaticky vygenerovaný dočasný tajný klíč SPN během této operace začíná pomlčkou. | Zkuste nasazení nebo aktualizaci zopakovat. Opakování by mělo znovu vygenerovat tajný klíč hlavního názvu služby (SPN) a operace bude pravděpodobně úspěšná. |
Správa virtuálních počítačů Arc | Rozšíření Arc na virtuálních počítačích Arc zůstávají ve stavu Vytváření po neomezenou dobu. | Přihlaste se k virtuálnímu počítači, otevřete příkazový řádek a zadejte následující příkaz: Windows: notepad C:\ProgramData\AzureConnectedMachineAgent\Config\agentconfig.json Linux: sudo vi /var/opt/azcmagent/agentconfig.json Dále najděte resourcename vlastnost. Odstraňte identifikátor GUID, který je připojený na konec názvu prostředku, takže tato vlastnost odpovídá názvu virtuálního počítače. Potom restartujte virtuální počítač. |
Správa virtuálních počítačů Arc | Když do clusteru Azure Stack HCI přidáte nový server, cesta k úložišti se pro nově vytvořený svazek nevytvořila automaticky. | Cestu k úložišti můžete vytvořit ručně pro všechny nové svazky. Další informace najdete v tématu Vytvoření cesty k úložišti. |
Správa virtuálních počítačů Arc | Restartování operace virtuálního počítače Arc se dokončí přibližně po 20 minutách, i když se samotný virtuální počítač přibližně za minutu restartuje. | V této verzi neexistuje žádné známé alternativní řešení. |
Správa virtuálních počítačů Arc | V některých případech se stav logické sítě zobrazuje jako Selhání na webu Azure Portal. K tomu dochází, když se pokusíte odstranit logickou síť bez prvního odstranění jakýchkoli prostředků, jako jsou síťová rozhraní přidružená k této logické síti. Stále byste měli být schopni vytvářet prostředky v této logické síti. Stav je v tomto případě zavádějící. |
Pokud byl stav této logické sítě v době zřízení této sítě úspěšný , můžete v této síti dál vytvářet prostředky. |
Správa virtuálních počítačů Arc | Když v této verzi aktualizujete virtuální počítač s datovým diskem připojeným pomocí Azure CLI, operace selže s následující chybovou zprávou: Nepodařilo se najít virtuální pevný disk s názvem. |
Pro všechny operace aktualizace virtuálních počítačů použijte Azure Portal. Další informace najdete v tématu Správa virtuálních počítačů Arc a správa prostředků virtuálních počítačů Arc. |
Aktualizace | Ve výjimečných případech může dojít k této chybě při aktualizaci azure Stack HCI: Typ UpdateArbAndExtensions role MocArb vyvolal výjimku: Upgrade výjimky ARB a rozšíření v kroku [UpgradeArbAndExtensions :Get-ArcHciConfig] UpgradeArb: Neplatné zařízeníyaml = [C:\AksHci\hci-appliance.yaml]. | Pokud se zobrazí tento problém, kontaktujte podpora Microsoftu, abyste vám pomohli s dalšími kroky. |
Síťování | V této verzi dochází k občasným potížím s klientem DNS, který způsobuje selhání nasazení v clusteru se dvěma uzly s chybou překladu DNS: Při odesílání požadavku RestRequest došlo k chybě WebException. WebException.Status: NameResolutionFailure. V důsledku chyby se záznam DNS druhého uzlu odstraní brzy po jeho vytvoření, což způsobí chybu DNS. | Restartujte server. Tato operace zaregistruje záznam DNS, který brání jeho odstranění. |
Azure Portal | V některých případech může aktualizace webu Azure Portal chvíli trvat a zobrazení nemusí být aktuální. | Možná budete muset počkat na 30 minut nebo déle, než se aktualizované zobrazení zobrazí. |
Správa virtuálních počítačů Arc | Odstranění síťového rozhraní na virtuálním počítači Arc z webu Azure Portal v této verzi nefunguje. | Pomocí Azure CLI nejprve odeberte síťové rozhraní a pak ho odstraňte. Další informace naleznete v tématu Odebrání síťového rozhraní a v tématu Odstranění síťového rozhraní. |
Nasazení | Zadání názvu organizační jednotky v nesprávné syntaxi se na webu Azure Portal nezjistí. Nesprávná syntaxe obsahuje nepodporované znaky, například &,",',<,> . Během ověřování clusteru se v pozdějším kroku zjistí nesprávná syntaxe. |
Ujistěte se, že je syntaxe cesty organizační jednotky správná a neobsahuje nepodporované znaky. |
Nasazení | Časový limit nasazení prostřednictvím Azure Resource Manageru vyprší po 2 hodinách. Nasazení, která přesahují 2 hodiny, se ve skupině prostředků zobrazí jako neúspěšná, i když se cluster úspěšně vytvoří. | Pokud chcete monitorovat nasazení na webu Azure Portal, přejděte do prostředku clusteru Azure Stack HCI a pak přejděte na novou položku Nasazení . |
Azure Site Recovery | Azure Site Recovery nejde v této verzi nainstalovat do clusteru Azure Stack HCI. | V této verzi neexistuje žádné známé alternativní řešení. |
Aktualizace | Při aktualizaci clusteru Azure Stack HCI přes Azure Update Manager nemusí být průběh aktualizace a výsledky viditelné na webu Azure Portal. | Pokud chcete tento problém vyřešit, přidejte na každém uzlu clusteru následující klíč registru (není potřeba žádnou hodnotu):New-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Services\HciCloudManagementSvc\Parameters" -force Potom na jednom z uzlů clusteru restartujte skupinu clusteru pro správu cloudu. Stop-ClusterGroup "Cloud Management" Start-ClusterGroup "Cloud Management" Tím se problém úplně nenapraví, protože podrobnosti o průběhu se nemusí zobrazovat po dobu trvání procesu aktualizace. Pokud chcete získat nejnovější podrobnosti o aktualizaci, můžete průběh aktualizace načíst pomocí PowerShellu. |
Aktualizace | Ve výjimečných případech je v Azure Update Manageru zablokovaná neúspěšná aktualizace, tlačítko Opakovat je zakázané. | Pokud chcete obnovit aktualizaci, spusťte následující příkaz PowerShellu:Get-SolutionUpdate
|
Start-SolutionUpdate . |
Aktualizace | V některých případech můžou příkazy selhat, SolutionUpdate pokud se spustí po Send-DiagnosticData příkazu. |
Nezapomeňte zavřít relaci PowerShellu použitou pro Send-DiagnosticData . Otevřete novou relaci PowerShellu a použijte ji pro SolutionUpdate příkazy. |
Aktualizace | Ve výjimečných případech se při instalaci aktualizace z verze 2311.0.24 na 2311.2.4 stav clusteru hlásí probíhající místo očekávané aktualizace. | Zkuste aktualizaci zopakovat. Pokud problém přetrvává, obraťte se na podpora Microsoftu. |
Aktualizace s podporou clusteru | Operaci obnovení uzlu se nepodařilo obnovit. | Jedná se o přechodný problém, který by se mohl sám vyřešit. Počkejte několik minut a zkuste operaci zopakovat. Pokud problém přetrvává, obraťte se na podpora Microsoftu. |
Aktualizace s podporou clusteru | Operace pozastavení uzlu byla zablokovaná po dobu delší než 90 minut. | Jedná se o přechodný problém, který by se mohl sám vyřešit. Počkejte několik minut a zkuste operaci zopakovat. Pokud problém přetrvává, obraťte se na podpora Microsoftu. |
Další kroky
- Přečtěte si přehled nasazení.