Azure Stack HCI 2405.3 リリースの既知の問題を表示する

[アーティクル]
12/31/2024

適用対象: Azure Local 2311.2 以降

この記事では、Azure Stack HCI 2405.3 リリースの重大な既知の問題とその回避策について説明します。

リリースノートは継続的に更新されます。対応策を必要とする重大な問題が見つかった場合は、それらの問題が追加されます。 Azure Stack HCI をデプロイする前に、リリースノート記載の情報を注意深くご確認ください。

重要

このリリースでサポートされている更新プログラムのパスについては、「リリース情報」を参照してください。

このリリースの新機能の詳細については、「23H2の新機能」を参照してください。

バージョン 2405.3 の問題

このソフトウェアリリースは、ソフトウェアバージョン番号 2405.3.7にマップされます。

このバージョンのリリースノートには、このリリースで修正された問題、このリリースの既知の問題、以前のバージョンから引き継がれたリリースノートの問題が含まれます。

修正された問題

このリリースで修正された問題は次のとおりです。

機能	問題	回避策/コメント
の更新を	このリリースでは、ホストがシークレットローテーションと更新を行った後、SDNが動作しなくなる問題が修正されました。
の更新を	このリリースでは、物理ディスク環境の準備状況チェックが誤って失敗し、更新プログラムがブロックされるという更新プログラムの問題が修正されました
デプロイ	このリリースでは、クラウドデプロイでの NULL 値に関連するデプロイ操作が修正されました。
の更新を	このリリースでは、Summary XML エラーを防ぐための正常性チェックの更新が修正されました。

このリリースの既知の問題

Microsoft は、このリリースの既知の問題を認識していません。

以前のリリースの既知の問題

以前のリリースの既知の問題を次に示します。

機能問題回避策

更新プログラム Azure Update Manager を使用して Azure Stack HCI クラスターの準備チェックの結果を表示する場合、同じ名前の準備チェックが複数存在する可能性があります。このリリースには既知の回避策はありません。 [詳細の表示] を選択して、準備チェックに関する特定の情報を表示します。

Arc VM 管理広範な AVD ホストプールのデプロイや大規模な VM プロビジョニングなどの大規模なデプロイシナリオでは、Hyper-V ソケットの外部ライブラリの問題によって信頼性の問題が発生する可能性があります。この問題を軽減するには、次の手順に従います:
1. コマンド Get-service mochostagent (\) get-process (\) kill を実行します。コマンドの出力を確認し、ハンドル数が数千に上るかどうかを確認します。

2. コマンド Get-service mochostagent (\) get-process を実行してプロセスを終了します。

3. コマンド restart-service mochostagent を実行して、mochostagent サービスを再起動します。

配置 Azure Portal を使用して Azure Stack HCI バージョン 23H2 をデプロイすると、次のデプロイ検証エラーが発生する可能性があります。

Could not complete the operation. 400: Resource creation validation failed. Details: [{"Code":"AnswerFileValidationFailed","Message":"Errors in Value Validation:\r\nPhysicalNodesValidator found error at deploymentdata.physicalnodes[0].ipv4address: The specified for \u0027deploymentdata.physicalnodes[0].ipv4address\u0027 is not a valid IPv4 address. Example: 192.168.0.1 or 192.168.0.1","Target":null,"Details":null}].

Azure portal のデプロイで [ネットワーク] タブに移動すると、ネットワークインテント 構成内で、次のエラーが表示される場合があります: 選択した物理ネットワークアダプターが管理仮想スイッチにバインドされていません。「Azure portal でのデプロイ検証エラーのトラブルシューティング」の手順に従います。

配置 Azure portal を使用したデプロイが、次のエラーで失敗します: キーコンテナーからシークレット LocalAdminCredential をフェッチできませんでした。 このリリースでは、この問題の回避策はありません。問題が発生した場合は、Microsoft サポートに対処法をお問い合わせください。

配置場合によっては、Azure Stack HCI サーバーの登録中に、デバッグログにこのエラーが表示されることがあります: 内部サーバーエラーが発生しました。デバイスの展開に必須の拡張機能の 1 つがインストールされていない可能性があります。この問題を軽減するには、次の手順に従います:

$Settings = @{ "CloudName" = $Cloud; "RegionName" = $Region; "DeviceType" = "AzureEdge" }

New-AzConnectedMachineExtension -Name "AzureEdgeTelemetryAndDiagnostics" -ResourceGroupName $ResourceGroup -MachineName $env:COMPUTERNAME -Location $Region -Publisher "Microsoft.AzureStack.Observability" -Settings $Settings -ExtensionType "TelemetryAndDiagnostics" -EnableAutomaticUpgrade

New-AzConnectedMachineExtension -Name "AzureEdgeDeviceManagement" -ResourceGroupName $ResourceGroup -MachineName $env:COMPUTERNAME -Location $Region -Publisher "Microsoft.Edge" -ExtensionType "DeviceManagementExtension"

New-AzConnectedMachineExtension -Name "AzureEdgeLifecycleManager" -ResourceGroupName $ResourceGroup -MachineName $env:COMPUTERNAME -Location $Region -Publisher "Microsoft.AzureStack.Orchestration" -ExtensionType "LcmController"

New-AzConnectedMachineExtension -Name "AzureEdgeRemoteSupport" -ResourceGroupName $ResourceGroup -MachineName $env:COMPUTERNAME -Location $Region -Publisher "Microsoft.AzureStack.Observability" -ExtensionType "EdgeRemoteSupport" -EnableAutomaticUpgrade

更新プログラムこのリリースでは、Azure ポータルが更新の状態を誤って 更新に失敗した または 進行中 と報告する場合があり、実際には更新が完了している場合にも断続的な問題が発生します。リモート PowerShell セッションを使用して Azure ローカルに接続します。更新の状態を確認するには、次の PowerShell コマンドレットを実行します。

$Update = get-solutionupdate| ? version -eq "<version string>"

バージョン文字列を実行しているバージョンに置き換えます。たとえば "10.2405.0.23" などです。

$Update.state

更新の状態が [インストール済み]の場合は、追加の操作は必要ありません。 Azure portal では、24 時間以内に状態が正しく更新されます。
状態をより早く更新するには、いずれかのクラスターノードで次の手順に従います。
Cloud Management クラスターグループを再起動します。
Stop-ClusterGroup "Cloud Management"
Start-ClusterGroup "Cloud Management"

の更新を

MOC の初期更新中に、ターゲット MOC バージョンがカタログキャッシュに見つからないため、エラーが発生します。フォローアップの更新と再試行では、ターゲットバージョンで MOC が表示され、更新が成功せず、その結果、Arc リソースブリッジの更新が失敗します。

この問題を検証するには、Azure Stack HCI バージョン 23H2 のソリューション更新のトラブルシューティングを使用して更新ログを収集します。ログファイルに同様のエラーメッセージが表示されます (現在のバージョンは、エラーメッセージで異なる場合があります)。

[ERROR: { "errorCode": "InvalidEntityError", "errorResponse": "{\n\"message\": \"the cloud fabric (MOC) is currently at version v0.13.1. A minimum version of 0.15.0 is required for compatibility\"\n}" }]

この問題を軽減するには、次の手順に従います:

1. MOC エージェントのバージョンを見つけるには、次のコマンドを実行します: 'C:\Program Files\AksHci\wssdcloudagent.exe' version.

2. コマンドの出力を使用して、エージェントのバージョンと一致する MOC バージョンを以下の表から見つけ、 $initialMocVersion その MOC バージョンに設定します。更新先の Azure Stack HCI ビルドを見つけて、次の表から一致する MOC バージョンを取得して、$targetMocVersion を設定します。以下に示す軽減スクリプトでこれらの値を使用します。

ビルド	MOC バージョン	エージェントバージョン
2311.2	1.0.24.10106	v0.13.0-6-gf13a73f7、v0.11.0-alpha.38,01/06/2024
2402	1.0.25.10203	v0.14.0、v0.13.1、02/02/2024
2402.1	1.0.25.10302	v0.14.0、 v0.13.1、 03/02/2024
2402.2	1.1.1.10314	v0.16.0-1-g04bf0dec, v0.15.1, 03/14/2024
2405/2402.3	1.3.0.10418	v0.17.1、v0.16.5、04/18/2024

たとえば、エージェントのバージョンが v0.13.0-6-gf13a73f7、v0.11.0-alpha.38,01/06/2024 の場合、 $initialMocVersion = “1.0.24.10106” し、2405.0.23 に更新する場合は、 $targetMocVersion = “1.3.0.10418”。

3. 最初のノードで次の PowerShell コマンドを実行します。

$initialMocVersion = "<initial version determined from step 2>"
$targetMocVersion = "<target version determined from step 2>"

# MOC モジュールを 2 回インポートする
import-module moc
import-module moc
$verbosePreference = "Continue"

# SFS カタログキャッシュをクリアする
Remove-Item (Get-MocConfig).manifestCache

# 更新前にバージョンを現在の MOC バージョンに設定し、状態を更新に失敗として設定する
Set-MocConfigValue -name "version" -value $initialMocVersion
Set-MocConfigValue -name "installState" -value ([InstallState]::UpdateFailed)

# MOC の更新を目的のバージョンに再実行する
Update-Moc -version $targetMocVersion

4. 更新プログラムを再開します。

AKS on HCI AKS クラスターの作成は、 Error: Invalid AKS network resource idで失敗します。この問題は、関連付けられている論理ネットワーク名にアンダースコアがある場合に発生する可能性があります。論理ネットワーク名ではアンダースコアはサポートされていません。 Azure Stack HCI にデプロイされている論理ネットワークの名前にアンダースコアを使用しないようにしてください。

サーバーを修復しますまれに、 Repair-Server 操作は HealthServiceWaitForDriveFW エラーで失敗します。このような場合、修復されたノードの古いドライブは削除されず、新しいディスクはメンテナンスモードで停止します。この問題を回避するには、 Repair-Serverを開始する前に、Windows Admin Center または Suspend-ClusterNode -Drain PowerShell コマンドレットを使用してノードをドレインしないようにしてください。
問題が発生した場合は、Microsoft サポートに対処法をお問い合わせください。

サーバーを修復しますこの問題は、単一サーバーの Azure Stack HCI が 2311 から 2402 に更新された後、Repair-Server が実行されるときに発生します。修復操作が失敗します。単一ノードを修復する前に、次の手順に従います。
1. ADPrepToolのバージョン 2402 を実行します。「Active Directoryを準備する」の手順に従います。この操作は簡単で、必要なアクセス許可を組織単位 (OU) に追加します。
2. Computers セグメントからルート OU にコンピューターオブジェクトを移動します。次のコマンドを実行します。
Get-ADComputer <HOSTNAME> | Move-ADObject -TargetPath "<OU path>"

デプロイ (Microsoft が提供するスクリプトと手順を使用せず) Active Directory を自分で準備した場合、Active Directory の検証が失敗し、 Generic All アクセス許可が不足している可能性があります。これは、BitLocker 回復に必要な msFVE-RecoverInformationobjects – General – Permissions Full control専用のアクセス許可エントリをチェックする検証チェックの問題が原因です。 AD の準備スクリプトメソッドを使用するか、独自のメソッドを使用する場合は、特定のアクセス許可 msFVE-RecoverInformationobjects – General – Permissions Full control割り当てるようにしてください。

デプロイこのリリースでは、Azure Stack HCI のデプロイ中に DNS レコードが削除されるというまれな問題があります。その場合、次の例外が発生します。
Type 'PropagatePublicRootCertificate' of Role 'ASCA' raised an exception:<br>The operation on computer 'ASB88RQ22U09' failed: WinRM cannot process the request. The following error occurred while using Kerberos authentication: Cannot find the computer ASB88RQ22U09.local. Verify that the computer exists on the network and that the name provided is spelled correctly at PropagatePublicRootCertificate, C:\NugetStore\Microsoft.AzureStack, at Orchestration.Roles.CertificateAuthority.10.2402.0.14\content\Classes\ASCA\ASCA.psm1: line 38, at C:\CloudDeployment\ECEngine\InvokeInterfaceInternal.psm1: line 127,at Invoke-EceInterfaceInternal, C:\CloudDeployment\ECEngine\InvokeInterfaceInternal.psm1: line 123. DNS サーバーを調べて、クラスターの DNS レコードがないかどうかを確認します。 DNS レコードがないノードに次の軽減策を適用します。

DNS クライアントサービスの再起動。 PowerShell セッションを開き、影響を受けるノードで次のコマンドレットを実行します。
Taskkill /f /fi "SERVICES eq dnscache"

デプロイこのリリースでは、マルチノードデプロイでリモートタスクエラーが発生し、次の例外が発生します。
ECE RemoteTask orchestration failure with ASRR1N42R01U31 (node pingable - True): A WebException occurred while sending a RestRequest. WebException.Status: ConnectFailure on [https://<URL>](https://<URL>). 軽減策は、影響を受けるノードで ECE エージェントを再起動することです。サーバーで PowerShell セッションを開き、次のコマンドを実行します。
Restart-Service ECEAgent。

[Server の追加] このリリースおよび以前のリリースでは、サーバーをシステムに追加するときに、プロキシバイパスリスト文字列を更新して新しいサーバーを含めすることはできません。ホストで環境変数プロキシバイパスリストを更新すると、Azure リソースブリッジまたは AKS のプロキシバイパスリストは更新されません。このリリースには回避策はありません。この問題が発生した場合は、Microsoft サポートに問い合わせて次の手順を確認してください。

サーバーの追加/修復このリリースでは、サーバーを追加または修復するときに、ソフトウェアロードバランサーまたはネットワークコントローラー VM 証明書が既存のノードからコピーされるときにエラーが発生します。このエラーは、デプロイ/更新中にこれらの証明書が生成されなかったためです。このリリースには回避策はありません。この問題が発生した場合は、Microsoft サポートに問い合わせて次の手順を確認してください。

デプロイこのリリースでは、一時的な問題が発生し、デプロイエラーが発生し、次の例外が発生します。
Type 'SyncDiagnosticLevel' of Role 'ObservabilityConfig' raised an exception:*<br>*Syncing Diagnostic Level failed with error: The Diagnostic Level does not match. Portal was not set to Enhanced, instead is Basic. これは一時的な問題であるため、デプロイを再試行すると、これを修正する必要があります。詳細については、展開を再実行する方法を参照してください。

デプロイこのリリースでは、シークレット URI/場所フィールドに問題があります。これは必須フィールドであり、 必須ではない としてマークされ、Azure Resource Manager テンプレートのデプロイエラーが発生します。 Azure Resource Manager テンプレートを使用して Azure Stack HCI バージョン 23H2 をデプロイするのサンプルパラメーターファイルを使用して、すべての入力が必要な形式で提供されていることを確認してから、デプロイを試します。
デプロイに失敗した場合は、デプロイを再実行前に、次のリソースもクリーンアップする必要があります。
1. Delete C:\EceStore.
2. Delete C:\CloudDeployment.
3. Delete C:\nugetstore.
4. Remove-Item HKLM:\Software\Microsoft\LCMAzureStackStampInformation。

セキュリティ新しいデプロイでは、セキュリティで保護されたコア対応デバイスでは、既定では動的な測定ルート (DRTM) は有効になりません。 Enable-AzSSecurity コマンドレットを使用して (DRTM) を有効にしようとすると、現在のリリースでは DRTM 設定がサポートされていないというエラーが表示されます。
Microsoft では多層防御をお勧めします。UEFI セキュアブートでは、署名されて検証されたときにのみ読み込まれるようにすることで、静的信頼ルート (SRT) ブートチェーン内のコンポーネントが保護されます。 DRTMは、このリリースではサポートされません。

ネットワークプロキシサーバーを使用すると、環境チェックが失敗します。設計上、winhttp と wininet ではバイパスリストが異なり、検証チェックが失敗します。次の回避策の手順に従います:

1. 正常性チェックの前と、デプロイまたは更新を開始する前に、プロキシバイパスリストをクリアします。

2. チェックに合格した後、デプロイまたは更新が失敗するまで待ちます。

3. プロキシバイパスリストをもう一度設定します。

Arc VM 管理 Arc リソースブリッジのデプロイまたは更新は、この操作中に自動的に生成された一時的な SPN シークレットがハイフンで始まるときに失敗する可能性があります。展開/更新を再試行する再試行によって SPN シークレットが再生成され、操作が成功する可能性があります。

Arc VM 管理 Arc VM 上の Arc 拡張機能は、無期限に "作成中" 状態のままになります。 VM にサインインし、コマンドプロンプトを開き、次のように入力します。
Windows:
notepad C:\ProgramData\AzureConnectedMachineAgent\Config\agentconfig.json
Linux:
sudo vi /var/opt/azcmagent/agentconfig.json
次に、 resourcename プロパティを見つけます。リソース名の末尾に追加された GUID を削除して、このプロパティが VM の名前と一致するようにします。次に、VM を再起動します。

Arc VM 管理新しいサーバーが Azure Stack HCI クラスターに追加されると、新しく作成されたボリュームのストレージパスは自動的に作成されません。新しいボリュームのストレージパスを手動で作成できます。詳細については、「ストレージパスの作成」を参照してください。

Arc VM 管理 Arc VM の再起動操作は約 20 分後に完了しますが、VM 自体は約 1 分で再起動します。このリリースには既知の回避策はありません。

Arc VM 管理場合によっては、Azure portal で論理ネットワークの状態が [失敗] と表示される場合があります。これは、論理ネットワークに関連付けられているネットワークインターフェイスなどのリソースを最初に削除せずに論理ネットワークを削除しようとすると発生します。
この論理ネットワーク上にリソースを作成することはできます。この場合、ステータスは誤解を招いています。この論理ネットワークの状態が、このネットワークのプロビジョニング時に成功した場合は、このネットワーク上にリソースを作成し続けることができます。

Arc VM 管理このリリースでは、Azure CLI を使用して VM に接続されているデータディスクを使用して VM を更新すると、次のエラーメッセージで操作が失敗します。
という名前の仮想ハードディスクが見つかりませんでした。すべての VM 更新操作に Azure portal を使用します。詳細については、「Arc VM の管理」および「Arc VM リソースの管理」を参照してください。

の更新をまれに、Azure Stack HCI の更新中にこのエラーが発生する場合があります: Type 'UpdateArbAndExtensions' of Role 'MocArb' raised an exception: Exception Upgrading ARB and Extension in step [UpgradeArbAndExtensions :Get-ArcHciConfig] UpgradeArb: Invalid applianceyaml = [C:\AksHci\hci-appliance.yaml]。この問題が発生した場合は、Microsoft サポートにお問い合わせの上、次の手順に進んでください。

ネットワークこのリリースでは、DNS 解決エラーが発生した 2 ノードクラスターでデプロイが失敗する原因となる、あまり頻繁に発生しない DNS クライアントの問題があります。 RestRequest の送信中に WebException が発生しました。WebException.Status: NameResolutionFailure。 バグの結果、2 番目のノードの DNS レコードは作成後すぐに削除され、DNS エラーが発生します。サーバーを再起動します。この操作により DNS レコードが登録され、削除されなくなります。

Azure portal 場合によっては、Azure portal の更新に時間がかかる場合があり、ビューが最新ではない可能性があります。更新されたビューを表示するには、30 分以上待つ必要がある場合があります。

Arc VM 管理このリリースでは、Azure portal から Arc VM 上のネットワークインターフェイスを削除することはできません。 Azure CLI を使用して、最初にネットワークインターフェイスを削除してから削除します。詳細については、「ネットワークインターフェイスを削除する」および「ネットワークインターフェイスを削除する」を参照してください。

配置正しくない構文で OU 名を指定することは、Azure portal では検出されません。正しくない構文には、 &,",',<,>などのサポートされていない文字が含まれています。不適切な構文は、後の手順でクラスター検証中に検出されます。 OU パスの構文が正しく、サポートされていない文字が含まれていないことを確認します。

配置 Azure Resource Manager 経由のデプロイは、2 時間後にタイムアウトになります。 2 時間を超えるデプロイは、クラスターが正常に作成されたにもかかわらず、リソースグループに失敗として表示されます。 Azure portal でデプロイを監視するには、Azure Stack HCI クラスターリソースに移動し、新しい デプロイ エントリに移動します。

Azureサイトリカバリーこのリリースでは、Azure Site Recovery を Azure Stack HIC クラスターにインストールできません。このリリースには既知の回避策はありません。

の更新を Azure Update Manager を使用して Azure Stack HCI クラスターを更新すると、更新の進行状況と結果が Azure portal に表示されないことがあります。この問題を回避するには、各クラスターノードで次のレジストリキーを追加します (値は必要ありません)。

New-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Services\HciCloudManagementSvc\Parameters" -force

次に、いずれかのクラスターノードで、Cloud Management クラスターグループを再起動します。

Stop-ClusterGroup "Cloud Management"

Start-ClusterGroup "Cloud Management"

更新プロセスの期間中、進行状況の詳細が表示されない可能性があるため、この問題は完全には修復されません。最新の更新プログラムの詳細を取得するには、 PowerShellを使用して更新の進行状況を取得します。

の更新をまれに、失敗した更新が Azure Update Manager の 進行中 状態でスタックした場合、 [ 再試行] ボタンが無効になります。更新を再開するには、次の PowerShell コマンドを実行します。
Get-SolutionUpdate | Start-SolutionUpdate。

更新プログラム場合によっては、 SolutionUpdate コマンドが Send-DiagnosticData コマンドの後で実行されると失敗することがあります。 Send-DiagnosticDataに使用されている PowerShell セッションを閉じてください。新しい PowerShell セッションを開き、 SolutionUpdate コマンドに使用します。

の更新をまれに、2311.0.24 から 2311.2.4 への更新プログラムを適用する際に、クラスターの状態として想定される "更新できませんでした" ではなく、"進行中" が報告されることがあります。更新を再試行します。引き続き問題が発生する場合は、Microsoft サポートにお問い合わせください。

の更新をソリューションの更新プログラムをインストールしようとすると、CAU の手順の最後に失敗する可能性があります:
There was a failure in a Common Information Model (CIM) operation, that is, an operation performed by software that Cluster-Aware Updating depends on.
このまれな問題は、ノードの再起動後に Cluster Name または Cluster IP Address リソースの起動に失敗し、小規模なクラスターで最も一般的な場合に発生します。問題が発生した場合は、 Microsoft サポートに対処法をお問い合わせください。必要に応じて、クラスターリソースを手動で再起動し、更新を再開するために協力することができます。

の更新をクラスター更新プログラムを 10.2402.3.11 に適用すると、 Get-SolutionUpdate コマンドレットが応答せず、最終的に約 10 分後に RequestTimeoutException で失敗する可能性があります。これは、サーバーの追加または修復シナリオの後に発生する可能性があります。 Start-ClusterGroup コマンドレットと Stop-ClusterGroup コマンドレットを使用して、更新サービスを再起動します。

Get-ClusterGroup -Name "Azure Stack HCI Update Service Cluster Group" | Stop-ClusterGroup

Get-ClusterGroup -Name "Azure Stack HCI Update Service Cluster Group" | Start-ClusterGroup

これらのコマンドレットを正常に実行すると、更新サービスがオンラインになります。

クラスター対応更新ノードの再開操作がノードの再開に失敗しました。これは一時的な問題であり、単独で解決される可能性があります。数分間待ってから、再度操作を行います。引き続き問題が発生する場合は、Microsoft サポートにお問い合わせください。

クラスター対応更新ノードの中断操作が 90 分以上滞っていました。これは一時的な問題であり、単独で解決される可能性があります。数分間待ってから、再度操作を行います。引き続き問題が発生する場合は、Microsoft サポートにお問い合わせください。

次のステップ

展開の概要を参照してください。

次の方法で共有