通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

排查 Azure Modeling and Simulation Workbench 问题

  • 项目

本故障排除指南包含 Azure Modeling and Simulation Workbench 的常规故障排除步骤和信息。 我们已按照主题类型规划内容。

有关暂时性问题的其他故障排除步骤可以在已知问题页上找到。

远程桌面故障排除

远程桌面访问错误

访问远程桌面仪表板 URL 时出现未授权错误，表明网络访问可能存在问题。 查看室连接器网络设置。

  • 如果为 Azure ExpressRoute 或 VPN 网关配置了连接器，则可以从该网络中的计算机访问远程桌面仪表板 URL。
  • 如果连接器配置了公共 IP，则从已列入连接器允许名单的 IP 地址访问远程桌面仪表板 URL。

远程桌面登录错误

  • 导航到室的远程桌面仪表板 URL 时出现蓝色的登录屏幕，表示单点登录身份验证配置未正确设置。
  • 尝试连接到工作负载时出现灰屏，表示工作负载未处于运行状态，或者该用户的用户配置失败。

所有用户均失败

  • 查看在 Microsoft Entra ID 中创建应用程序一文并验证你的应用程序注册是否设置正确。
  • 查看特定室的重定向 URI 注册，并确认连接器的重定向与应用程序中的重定向相匹配。 如果它们不匹配，请重新注册重定向 URI。
  • 查看 Azure Modeling and Simulation Workbench 的应用程序注册密码，并检查应用程序客户端密码是否已过期。 如果过期，请完成以下步骤。
    1. 生成新密码并记下客户端密码值。
    2. 使用新生成的客户端密码值更新 Key Vault 应用密码值。
    3. 删除连接器并重新创建。
      • 记下网络设置，以便可以使用合适的允许列表 IP 或子网值正确配置新连接器。
      • 对于新连接器，请确保注册室连接器的重定向 URI。
      • 还提供了新的远程桌面 URL 来访问室工作负载。
    4. 在连接器创建过程中，系统会选择新密码，并启用 Microsoft Entra 单一登录体验。 在室级别预配的所有室管理员和室用户都通过此新连接器自动拥有访问权限。

某些用户失败

  1. 对于室资源，确保为用户预配室用户或室管理员角色。 应直接将用户设置为该室的 IAM 角色，而不是为其赋予继承自父资源的权限。

  2. 确保用户为其 Microsoft Entra 个人资料设置了有效的电子邮件，并且其 Microsoft Entra 别名与其电子邮件别名相匹配。 例如，Microsoft Entra 登录别名 jane.doe 也必须具有电子邮件别名 jane.doe。 Jane Doe 无法使用 jadoe 或任何其他变体登录 Microsoft Entra ID。

  3. 验证 /mount/sharehome 文件夹是否具有可用空间。 /mount/sharedhome 目录用于存储用户密钥，以建立安全连接。 不要将上传的 tarball/二进制文件存储在此文件夹中，也不要安装工具并使用磁盘容量，因为它可能会导致系统连接错误并导致中断。 使用 /mount/chamberstorages/<storage name> 目录来满足所有数据存储和工具安装需求。

  4. 验证室内的文件夹权限设置是否正确。 如果文件夹权限设置不正确，则用户预配可能无法正常工作。 可以在终端会话中使用 ls -al 命令检查每个 /mount/sharedhome/<useralias>/.ssh 文件夹的文件夹权限，结果应该符合以下预期：

     /mount/sharedhome/<useralias>/.ssh folder: 700 (drwx------)
 /mount/sharedhome/<useralias>/.ssh/ public key (.pub or authorized_keys file): 644 (-rw-r--r--)
 /mount/sharedhome/<useralias>/.ssh/ private key (id_rsa): 600 (-rw-------)

  5. 如果仍然不起作用，请尝试通过重新预配用户来刷新。 删除用户角色分配时，将删除 /mount/sharedhome/<useralias> 文件夹。 在删除用户角色分配之前，请确保在必要时备份数据。

    1. 在室级别删除用户的“室管理员”或“室用户”角色分配。
    2. 等待 5 分钟。
    3. 然后在室级别添加用户的角色分配。
    4. 等待 5 分钟。
    5. 建议用户重新登录。

  6. 如果用户仍然无法登录，他们应该清除浏览器缓存并尝试重新登录桌面仪表板 URL，或者尝试使用其他浏览器。 正确清除缓存或尝试登录新浏览器时，系统将显示组织的登录 Microsoft Entra 提示。 已缓存 OAuth 凭据，有时重新登录可以解决缓存凭证的问题。

许可错误

“远程桌面所有许可证均在使用中”错误意味着远程桌面工具已使用所有许可证。 请团队中的某人退出登录其会话，以便你可以登录。 或联系微软客户经理以获取更多的远程桌面许可证。

许可证服务器故障排除

无法签出许可证文件

  1. 使用以下代码查看许可证文件是否已过期。

    lmstatPath=$(find / -name lmstat | head -1)
licenseHostname=<HOSTNAME_FOR_EDA_LICENSE_SERVICE>        # under Chamber/License e.g., <PORT>@<HOSTNAME>

$lmstatPath -a -c $licenseHostname

    预期输出

    lmstat - Copyright (c) <YEAR> Flexera. All Rights Reserved.
Flexible License Manager status on <TIME>

License server status: <PORT>@<HOSTNAME>
    License file(s) on <HOSTNAME>: <LICENSE_FILE_PATH>:

<HOSTNAME>: license server UP <VERSION>

Vendor daemon status (on <HOSTNAME>):

    <VENDOR_DAEMON>: UP <VERSION>
Feature usage info:
...
Users of <FEATURE_N>:  (Total of <W> license issued;  Total of <X> licenses in use)
Users of <FEATURE_N+1>:  (Total of <Y> license issued;  Total of <Z> licenses in use)
...

  2. 如果许可证文件未过期，请通过 Azure 门户重新启动许可证服务器。 然后验证是否可以签出许可证文件。

  3. 如果无法签出许可证文件，请从许可证提供商处重新加载原始许可证文件。 在重新加载原始文件之前，请确保没有对原始文件进行任何编辑。

  4. 运行“lmstat”命令以检查许可证服务器的状态。 如果许可证服务器正在运行，请尝试签出许可证文件。

  5. 如果问题仍然存在，请联系 Microsoft 客户经理。

数据管道问题排查

无法将数据导入室

  1. 验证文件是否位于根文件夹中，文件名仅包含有效字符：字母数字、下划线、句点和连字符。
  2. 检查室的网络和室连接器设置。 验证网络访问权限。
    • 若要通过允许列出的 IP 地址连接，请验证当前的公共 IP 是否已列于其中。
    • 若要通过 VPN/Express Route 连接，请确保使用该网络中的设备连接。
  3. 确认系统已在工作台的室内将你配置成工作台所有者、室管理员或室用户。
  4. 检查 SAS URI 中的到期日期以确认其未过期。 如果已过期，请生成新的 SAS URI 并重试。 有关导入数据的详细信息，请参阅将数据导入到室。
  5. 确认未使用 AzCopy v10.18.0。 尽管我们建议使用最新版本，但该版本存在已知问题。
  6. 如果问题仍然存在，请联系 Microsoft 客户经理。

无法请求数据导出

  1. 确认你是室管理员。只有室管理员才能请求导出文件/数据。
  2. 有关数据导出的详细信息，请参阅从室导出数据。

无法批准数据导出请求

  1. 确认你是工作台所有者。 工作台所有者需要已获配订阅所有者或订阅参与者角色。 这是唯一可以批准（或拒绝）数据导出请求的角色。
  2. 确认未请求数据导出。 请求数据导出的用户不得同时批准数据导出。 有关数据导出的详细信息，请参阅从室导出数据。

无法从室导出数据

如果无法使用 SAS URI 从室导出数据，请完成以下步骤

  1. 验证文件是否位于根文件夹中，文件名仅包含有效字符：字母数字、下划线、句点和连字符。
  2. 检查室的网络和室连接器设置。 验证网络访问权限。
    • 若要通过允许列出的 IP 地址连接，请验证当前的公共 IP 是否已列于其中。
    • 若要通过 VPN/Express Route 连接，请确保使用该网络中的设备连接。
  3. 确认系统已在工作台的室内将你配置成工作台所有者、室管理员或室用户。
  4. 检查 SAS URI 中的到期日期以确认其未过期。 如果已过期，请生成新的 SAS URI 并重试。 有关数据导出的详细信息，请参阅从室导出数据。
  5. 如果问题仍然存在，请联系 Microsoft 客户经理。

配额/容量故障排除

有关存储或计算配额问题，请联系微软客户经理。 它们将为您的工作台订阅获得更多的分配，但要受区域容量限制/约束。

室或连接器故障排除

启动或停止时间过长

从停止状态启动连接器或室时，如果电源状态处于“正在启动”超过 25 分钟，则执行“停止”，等待电源状态显示“已停止”，然后再次执行“启动”。 了解如何启动和停止室、连接器或 VM。

未涵盖或未解决的问题

如果故障排除步骤无法解决问题或此问题未在此页上列出，请联系 Microsoft 客户经理以获取支持。