Risolvere i problemi relativi alle configurazioni di manutenzione
Questo articolo illustra i problemi e gli errori comuni che possono verificarsi durante la distribuzione o l'uso di configurazioni di manutenzione per l'applicazione di patch pianificate nelle macchine virtuali e strategie per risolverli.
Una VM si arresta e non risponde quando si usa un ambito statico nella manutenzione guest
Problema
Una configurazione di manutenzione non installa una patch pianificata nelle macchine virtuali e restituisce un errore di ShutdownOrUnresponsive.
Risoluzione
In un ambito statico, è essenziale evitare di basarsi su configurazioni di macchine virtuali obsolete. Pertanto, è fondamentale assicurarsi che la macchina virtuale sia attiva e in esecuzione durante l'installazione della patch. Se l'istanza della macchina virtuale viene ricreata con lo stesso nome, è fondamentale assegnare la priorità alla riassegnazione della configurazione dopo la ricreazione dell'istanza della macchina virtuale.
Il sistema eseguirà automaticamente questa azione entro 12 ore dalla ricreazione se non eseguita dall'utente. Se la configurazione di manutenzione della macchina virtuale ricreata collegata viene attivata entro 12 ore dalla ricreazione della macchina virtuale con lo stesso nome, viene visualizzato un ShutdownOrUnresponsive errore. Pertanto, è consigliabile eseguire l'azione indicata in precedenza o attendere 12 ore prima di applicare la patch al computer tramite la configurazione di manutenzione.
Timeout dell'applicazione di patch pianificata o esito negativo
Problema
L'applicazione di patch pianificata ha esito negativo con un errore TimeOut o Failed dopo lo spostamento di una macchina virtuale ricreandola con lo stesso nome in un'area diversa. Il portale potrebbe mostrare la stessa macchina virtuale due volte perché la macchina virtuale creata in precedenza viene rimossa dal back-end.
Risoluzione
Se l'istanza della macchina virtuale viene ricreata con lo stesso nome, è fondamentale assegnare la priorità alla riassegnazione della configurazione dopo la ricreazione dell'istanza della macchina virtuale in un'area diversa.
Il sistema eseguirà automaticamente questa azione entro 12 ore dalla ricreazione se non eseguita dall'utente. Se la configurazione di manutenzione della macchina virtuale ricreata collegata viene attivata entro 12 ore dalla ricreazione della macchina virtuale con lo stesso nome, viene visualizzato un TimeOut errore o Failed . Pertanto, è consigliabile eseguire l'azione indicata in precedenza o attendere 12 ore prima di applicare la patch al computer tramite la configurazione di manutenzione.
Impossibile eliminare l'assegnazione di configurazione
Problema
Non è stato possibile rimuovere o eliminare l'assegnazione di configurazione da una configurazione di manutenzione specifica
Risoluzione
Per attenuare questo problema, seguire questa procedura:
- Eliminare la configurazione di manutenzione esistente in cui si verifica questo problema.
- Creare una nuova configurazione di manutenzione e assegnare il set obbligatorio di ambito dinamico e macchine virtuali come collegato nella configurazione di manutenzione eliminata.
Se si vuole creare una nuova configurazione di manutenzione con lo stesso nome della configurazione di manutenzione eliminata, è necessario attendere 20 minuti affinché la pulizia venga eseguita nel back-end. Il sistema non consente la creazione della configurazione di manutenzione con lo stesso nome se la pulizia non viene eseguita nel back-end.
L'applicazione di patch pianificata smette di funzionare dopo lo spostamento della risorsa
Problema
Se si sposta una risorsa in un gruppo di risorse o una sottoscrizione diversa, l'applicazione pianificata di patch per la risorsa smette di funzionare.
Risoluzione
Il sistema attualmente non supporta lo spostamento di risorse tra gruppi di risorse o sottoscrizioni. Come soluzione alternativa, usare i passaggi seguenti per la risorsa da spostare. Come prerequisito, rimuovere prima di tutto l'assegnazione prima di seguire i passaggi.
Se si usa un ambito static:
- Spostare la risorsa in un gruppo di risorse o una sottoscrizione diversa.
- Ricreare l'assegnazione di risorse.
Se si usa un ambito dynamic:
- Avviare o attendere l'esecuzione pianificata successiva. Questa azione richiede al sistema di rimuovere completamente l'assegnazione, in modo da poter procedere con i passaggi successivi.
- Spostare la risorsa in un gruppo di risorse o una sottoscrizione diversa.
- Ricreare l'assegnazione di risorse.
Se uno dei passaggi non è stato superato, spostare la risorsa nel gruppo di risorse o nell'ID sottoscrizione precedente e ripetere i passaggi.
Nota
Se il gruppo di risorse viene eliminato, ricrearlo con lo stesso nome. Se l'ID sottoscrizione viene eliminato, contattare il team di supporto per la mitigazione.
La configurazione di manutenzione non è stata attivata nell'ora di data configurata
Problema
Dopo aver creato una configurazione di manutenzione con un valore di ripetizione di settimana o mese, si prevede che la pianificazione venga avviata alla data e all'ora specificate e quindi ricorsiva in base all'intervallo scelto. Tuttavia, la pianificazione non è stata attivata alla data e all'ora di inizio.
Risoluzione
La prima esecuzione della configurazione di manutenzione si verifica al primo valore di ricorrenza dopo la data di inizio specificata, non necessariamente alla data di inizio stessa. Ad esempio, se la configurazione di manutenzione inizia il 17 gennaio (mercoledì) e viene impostata su ricorsiva ogni lunedì, la prima esecuzione della pianificazione sarà il primo lunedì dopo il 17 gennaio, ovvero il 22 gennaio.
È possibile visualizzare le prime 4 istanze dell'esecuzione pianificata durante la creazione di una nuova configurazione di manutenzione dal portale di Azure.
La creazione di un ambito dinamico ha esito negativo
Problema
Non è possibile creare un ambito dinamico a causa del controllo degli accessi in base al ruolo.
Risoluzione
Per creare un ambito dinamico, è necessario disporre dell'autorizzazione a livello di sottoscrizione o a livello di gruppo di risorse. In particolare, di seguito sono riportati i requisiti di cui è necessario occuparsi.
- La sottoscrizione con cui viene creato l'ambito dinamico deve essere registrata in RP di manutenzione.
- È consigliabile assegnare il ruolo "Collaboratore applicazione patch pianificata" agli ambiti seguenti:
- Gruppo di sottoscrizioni/risorse in cui viene creato l'ambito dinamico.
- Ambito di configurazione della manutenzione.
Per altre informazioni, vedere l'elenco di autorizzazioni per varie risorse qui.
Un aggiornamento è bloccato e non è in corso
Problema
Si applica a: ✔️ macchine virtuali ✔️ host dedicati
Se si ridistribuisce una risorsa in un cluster diverso e si crea una richiesta di aggiornamento in sospeso usando il valore precedente del cluster, la richiesta viene bloccata per un periodo illimitato.
Risoluzione
Se lo stato di un'operazione per applicare un aggiornamento viene chiuso o non trovato, riprovare dopo 120 ore. Se il problema persiste, contattare il team di supporto per assistenza.
Un host dedicato viene aggiornato dopo l'associazione di una configurazione di manutenzione
Problema
Una configurazione di manutenzione non blocca l'aggiornamento di un host dedicato e l'host viene aggiornato anche dopo aver collegato una configurazione di manutenzione.
Risoluzione
Se si ricrea un host dedicato con lo stesso nome, le Configurazioni di manutenzione mantengono l'ID host dedicato precedente, impedendo così il blocco degli aggiornamenti. È possibile risolvere questo problema rimuovendo la configurazione di manutenzione e riassegnandola. Il sistema eseguirà automaticamente questa azione entro 12 ore dalla ricreazione se non eseguita dall'utente. È consigliabile eseguire l'azione indicata in precedenza o attendere 12 ore prima che questa azione venga eseguita automaticamente.
Non viene attivata una pianificazione
Problema
Se una risorsa ha due configurazioni di manutenzione con la stessa configurazione di attivazione e installazione patch e entrambe vengono assegnate alla stessa macchina virtuale o risorsa, viene attivata una sola configurazione di manutenzione.
Risoluzione
Modificare l'ora di inizio di una delle configurazioni di manutenzione per attenuare il problema. Si tratta di una soluzione alternativa a una limitazione di sistema corrente in cui le configurazioni di manutenzione non possono identificare la configurazione di manutenzione da attivare.
Non è possibile creare un ambito dinamico per un gruppo di risorse
Problema
La convalida dell'ambito dinamico ha esito negativo a causa di un valore Null nella posizione.
Risoluzione
Questo problema con la convalida dell'ambito dinamico causa la regressione nel processo di convalida. È consigliabile specificare il set di posizioni necessario per un ambito dinamico a livello di gruppo di risorse.
Un ambito dinamico non viene eseguito e non viene applicata alcuna patch alle risorse
Problema
L'appiattimento dell'ambito dinamico ha esito negativo a causa della limitazione e il servizio non è in grado di determinare quali macchine virtuali sono associate alla macchina virtuale.
Risoluzione
Assicurarsi che il numero di sottoscrizioni per ambito dinamico non sia superiore a 200. Altre informazioni sui limiti del servizio per la definizione dell'ambito dinamico.
L'assegnazione di configurazione di un host dedicato non viene pulita dopo la rimozione dell'host
Problema
Dopo aver eliminato gli host dedicati, le assegnazioni di configurazione collegate agli host dedicati esistono ancora.
Risoluzione
Prima di eliminare un host dedicato, assicurarsi di eliminare la configurazione di manutenzione associata. Se l'host dedicato viene eliminato ma ancora visualizzato nel portale, contattare il team di supporto per assistenza. I processi di pulizia sono attualmente disponibili per gli host dedicati, per evitare qualsiasi impatto sui clienti.
Non è possibile specificare più valori di tag per gli ambiti dinamici
Problema
Se si usa il portale di Azure, non è possibile specificare più valori di tag per gli ambiti dinamici.
Risoluzione
Questa funzionalità non è attualmente disponibile nel portale. Come soluzione alternativa, è possibile usare l'interfaccia della riga di comando di Azure o Azure PowerShell per creare un ambito dinamico. Il sistema accetta più valori per i tag quando si usa l'interfaccia della riga di comando di Azure o l'opzione Azure PowerShell.
Una configurazione di manutenzione viene nuovamente attivata con un tempo di trigger precedente
Problema
Si è verificato un problema noto nelle configurazioni di manutenzione correlate alla memorizzazione nella cache dei criteri di manutenzione precedenti. Se un criterio precedente viene memorizzato nella cache e una nuova istanza sposta l'elaborazione dei nuovi criteri, il computer precedente potrebbe attivare la pianificazione con l'ora di inizio obsoleta.
Risoluzione
È consigliabile aggiornare la configurazione di manutenzione almeno 1 ora prima dell'ora pianificata. Se il problema persiste, contattare il team di supporto per assistenza.
Timeout di una configurazione di manutenzione durante l'attesa del completamento di un aggiornamento in corso su una risorsa
Problema
In rari casi, se la finestra di aggiornamento dell'host coincide con la finestra di applicazione di patch guest della macchina virtuale e se la finestra di applicazione delle patch guest non ha tempo sufficiente per l'esecuzione dopo l'aggiornamento dell'host, il sistema visualizza questo messaggio di errore: "Timeout pianificazione, attesa del completamento della risorsa da parte di un aggiornamento in corso". Il motivo è che la piattaforma consente un solo aggiornamento alla volta.
Risoluzione
Modificare la pianificazione della configurazione di manutenzione per l'aggiornamento guest per un periodo di tempo dopo il completamento dell'aggiornamento in corso.
La nuova configurazione di manutenzione mantiene gli attributi della configurazione eliminata
Problema
Una configurazione di manutenzione appena creata con lo stesso nome di una configurazione eliminata in precedenza eredita le proprietà dalla configurazione eliminata.
Risoluzione
Verificare un tempo di attesa minimo di 20 minuti tra l'eliminazione di una configurazione di manutenzione e la creazione di una nuova con lo stesso nome. Se il problema persiste, contattare il team di supporto per assistenza.
L'assegnazione di manutenzione ha esito negativo con InternalServerError errore
Problema
L'assegnazione di manutenzione non riesce con InternalServerError quando si usa il modello bicep o l'API MRP. L'assegnazione può essere eseguita correttamente usando il portale o l'interfaccia della riga di comando o PowerShell.
Risoluzione
È consigliabile usare la posizione o l'area in un modulo normalizzato per il modello bicep e l'API MRP. Il modulo normalizzato comporta la rimozione di spazi vuoti e la conversione del testo in lettere minuscole. Ad esempio, EAST US 2 genererà un errore interno del server, mentre eastus2 verrà elaborato correttamente.
Le configurazioni di manutenzione non supportano un'API
La funzionalità attualmente non supporta le API seguenti:
- Ottenere l'aggiornamento a livello di sottoscrizione
- Ottenere l'aggiornamento a livello di gruppo di risorse
- Ottenere l'aggiornamento in sospeso a livello di sottoscrizione
- Ottenere l'aggiornamento in sospeso a livello di gruppo di risorse