Operações de manutenção da ponte de recursos do Azure Arc
Para manter a implantação da ponte de recursos do Azure Arc online e operacional, você precisa executar operações de manutenção, como atualizar credenciais, monitorar atualizações e garantir que a VM do dispositivo esteja online.
Importante
A ponte de recursos do Arc não pode ficar offline por mais de 90 dias. Após 90 dias, a chave de segurança dentro do dispositivo expira e não pode ser recuperada. Como melhor prática, crie um alerta de integridade do recurso no portal do Azure para ser notificado se uma ponte de recursos do Arc ficar indisponível.
Pré-requisitos
Para manter a VM do dispositivo local, os arquivos de configuração do dispositivo gerados durante a implantação precisam ser salvos em um local seguro e disponibilizados no computador de gerenciamento.
O computador de gerenciamento usado para executar operações de manutenção deve atender a todos os requisitos de ponte de recursos do Arc.
As seções a seguir descrevem tarefas de manutenção comuns para a ponte de recursos do Arc.
Atualizar credenciais expiradas na VM do dispositivo
A ponte de recursos do Arc consiste em uma VM do dispositivo local. A VM do dispositivo armazena credenciais (por exemplo, uma conta de usuário do VMware vCenter) que são usadas para acessar o painel de controle da infraestrutura local para exibir e gerenciar recursos locais. As credenciais usadas pela ponte de recursos do Arc são as mesmas fornecidas durante a implantação da ponte de recursos, o que dá à ponte de recursos visibilidade para recursos locais para gerenciamento de convidados no Azure.
Se as credenciais forem alteradas, as credenciais armazenadas na ponte de recursos do Arc deverão ser atualizadas com o comando update-infracredentials
. Esse comando deve ser executado de um computador de gerenciamento e requer um arquivo kubeconfig.
Você pode testar se as credenciais na VM do dispositivo são válidas acessando o portal do Azure e executando uma ação em uma VM da Nuvem Privada habilitada para Arc. Se você receber um erro, é possível que as credenciais precisem ser atualizadas.
Para obter mais informações sobre como manter as credenciais do VMware habilitado para Arc, consulte Atualizar as credenciais da conta do vSphere. Para SCVMM habilitado para Arc, consulte Atualizar as credenciais da conta do SCVMM.
Solucionar problemas de ponte de recursos do Arc
Se você tiver problemas com a VM do dispositivo, os arquivos de configuração do dispositivo poderão ajudar na solução de problemas. Você pode incluir esses arquivos quando abrir uma solicitação de suporte do Azure.
Talvez você queira coletar logs, o que exige que você passe credenciais para o centro de controle local:
- Para VMware vSphere, use o nome de usuário e a senha fornecidos à ponte de recursos do Arc na implantação.
- Para o Azure Local, confira Coletar logs.
Excluir a ponte de recursos do Arc
Talvez seja necessário excluir a ponte de recursos do Arc devido a falhas de implantação ou quando a ponte de recursos não for mais necessária. Para fazer isso, você precisa dos arquivos de configuração do dispositivo.
Use o comando az arcappliance delete
para excluir a ponte de recursos do Arc. Esse comando exclui a VM do dispositivo local, juntamente com o recurso do Azure e componentes subjacentes nos dois ambientes.
Criar alertas de integridade do recurso
Você pode criar uma regra de alerta de integridade do recurso no portal do Azure para monitorar o estado da sua ponte de recursos do Arc. Siga estas etapas para criar um alerta que notifique você se uma ponte de recursos do Arc ficar indisponível.
No portal do Azure, navegue até Integridade do Serviço.
No menu de serviços, em INTEGRIDADE DO RECURSO, selecione Integridade do recurso.
Selecione Adicionar alerta do Resource Health.
Selecione a guia Escopo e conclua o seguinte:
- Selecione a assinatura e os grupos de recursos que contêm seus recursos da ponte de recursos do Arc.
- Para tipo de recurso, selecione
Microsoft.ResourceConnector/appliances
. - Para recurso, selecione os recursos da ponte de recursos que você deseja incluir. Para incluir novas pontes de recursos no escopo selecionado, marque Incluir todos os recursos futuros.
Selecione Avançar: Condição para continuar. Na guia Condição, defina as seguintes condições:
- Status do evento: Ativo
- Status atual do recurso: Indisponível
- Status anterior do recurso: Disponível
Selecione um ou mais valores de Tipo de motivo para o alerta:
- Iniciado pela Plataforma : Alerta você quando um recurso ficar indisponível devido a problemas de plataforma.
- Desconhecido: Alerta você quando um recurso ficar indisponível, mas o motivo não é conhecido.
- Iniciado pelo Usuário: Alerta você quando um recurso ficar indisponível devido a uma ação realizada por um usuário.
Selecione Avançar: Ações para continuar. Na guia Ações, se você quiser receber um email quando o alerta for disparado, selecione Usar ações rápidas (versão prévia) e conclua o seguinte:
- Insira um Nome do grupo de ações e um Nome para exibição
- Marque a caixa Email e insira um email.
- Selecione Salvar.
Selecione Avançar: Detalhes para continuar. Na guia Detalhes:
- Selecione o grupo de recursos e a região em que criar a regra de alerta.
- Insira um nome para a regra de alerta e uma descrição, se desejar.
Selecione Examinar + criare Criar.
Para obter mais informações sobre as opções de regra de alerta de integridade do recurso, confira Criar ou editar um log de atividades, integridade do serviço ou regra de alerta de integridade do recurso.
Próximas etapas
- Saiba mais sobre a atualização da ponte de recursos do Azure Arc.
- Revise a visão geral da ponte de recursos do Azure Arc para saber mais sobre requisitos e detalhes técnicos.
- Saiba mais sobre os requisitos do sistema para a ponte de recursos do Azure Arc.