Řešení potíží s aktivací nebo odstraněním tajných Azure Key Vault pro zařízení Azure Stack Edge Pro GPU

  • Článek
  • 4 min ke čtení

platí pro: Ano pro SKU GPU Azure Stack Edge pro – GPU pro r SKU Azure Stack Edge pro r Ano pro Mini r SKU Azure Stack Edge Mini r                             

Tento článek popisuje, jak řešit problémy s aktivací na Azure Stack Edge Pro GPU.

Chyby aktivace

Následující tabulka shrnuje chyby související s aktivací zařízení a odpovídající doporučené řešení.

Chybová zpráva Doporučené řešení
Pokud se Azure Key Vault, která se používá k aktivaci, před aktivací zařízení pomocí aktivačního klíče, zobrazí se tato chyba.
Chyba 1 trezoru klíčů		 Pokud byl trezor klíčů odstraněn, můžete ho obnovit, pokud má trezor dobu ochrany před vymazáním. Postupujte podle kroků v části Obnovení trezoru klíčů.
Pokud uplynula doba platnosti ochrany před vymazáním, budete muset vytvořit nový trezor klíčů v okně Obnovení trezoru klíčů.
Pokud se Azure Key Vault zařízení odstraní po aktivaci zařízení a pak se pokusíte provést jakoukoli operaci, která zahrnuje šifrování , například Přidat uživatele, Přidat sdílení nebo Konfigurovat výpočetní prostředky, zobrazí se tato chyba.
Chyba 2 trezoru klíčů		 Pokud byl trezor klíčů odstraněn, můžete ho obnovit, pokud má trezor dobu ochrany před vymazáním. Postupujte podle kroků v části Obnovení trezoru klíčů.
Pokud uplynula doba platnosti ochrany před vymazáním, budete muset vytvořit nový trezor klíčů, jak je popsáno v tématu Obnovení trezoru klíčů.
Pokud generování aktivačního klíče selže kvůli nějaké chybě, zobrazí se tato chyba. Toto oznámení obsahuje další podrobnosti.
Chyba 4 trezoru klíčů		 Ujistěte se, že jsou ve vaší bráně firewall otevřené porty a adresy URL zadané v části Přístupový Azure Key Vault za bránou firewall, abyste měli přístup k trezoru klíčů. Počkejte několik minut a zkuste operaci zopakovat. Pokud problém přetrvává, kontaktujte Podpora Microsoftu.
Pokud má uživatel oprávnění jen pro čtení, nesmí vygenerovat aktivační klíč a zobrazí se tato chyba.
Chyba 5 trezoru klíčů		 Může to být proto, že nemáte správný přístup nebo Microsoft.KeyVault není zaregistrovaný.
  • Ujistěte se, že máte přístup vlastníka nebo přispěvatele na úrovni skupiny prostředků použité pro váš Azure Stack Edge prostředků.
  • Ujistěte se, Microsoft.KeyVault že je zaregistrovaný poskytovatel prostředků. Pokud chcete poskytovatele prostředků zaregistrovat, přejděte k předplatnému použitému Azure Stack Edge prostředku. Přejděte na Poskytovatelé prostředků, vyhledejte Microsoft.KeyVault a vyberte a Zaregistrovat. Další informace najdete v tématu Registrace poskytovatelů prostředků.
    		•

    Chyby neregistrovaného poskytovatele prostředků

    Chybová zpráva Doporučené řešení
    Pokud Key Vault prostředků není zaregistrovaný, při vytváření trezoru klíčů se při generování aktivačního klíče zobrazí chyba.
    		Aktivační klíč se nevygeneruje.
    Ujistěte se, Microsoft.KeyVault že je zaregistrovaný poskytovatel prostředků. Pokud chcete poskytovatele prostředků zaregistrovat, přejděte k předplatnému použitému Azure Stack Edge prostředku. Přejděte na Poskytovatelé prostředků, vyhledejte Microsoft.KeyVault a vyberte a Zaregistrovat.
    Další informace najdete v tématu Registrace poskytovatelů prostředků.
    Pokud Storage prostředků není zaregistrovaný, při vytváření účtu úložiště pro protokoly auditu se zobrazí chyba. Tato chyba není blokující chybou a vygeneruje se aktivační klíč.
    Poskytovatel Storage prostředků je obvykle zaregistrovaný automaticky, ale pokud není, postupujte podle kroků v části Registrace poskytovatele prostředků a zaregistrujte se Microsoft.Storage ve svém předplatném.

    Chyby odstranění trezoru klíčů nebo tajného klíče

    Chybová zpráva Doporučené řešení
    Pokud se klíč integrity kanálu v Azure Key Vault odstranil a pokusíte se provést všechny operace, které zahrnují šifrování – například Přidání uživatele, Přidání sdílené složky nebo Konfigurace výpočetních prostředků – zobrazí se tato chyba. Pokud se klíč integrity kanálu v trezoru klíčů odstranil, ale klíč je stále v rámci doby vyprázdnění, postupujte podle kroků v části Odebrání klíče služby Key Vaultzpět.
    Pokud uplynula doba ochrany před vymazáním a pokud jste klíč zálohoval, můžete klíč obnovit ze zálohy. Jinak nemůžete klíč obnovit. O dalších krocích se poraďte s podporou Microsoftu.

    Chyby protokolování auditu

    Chybová zpráva Doporučené řešení
    Pokud vytváření nastavení diagnostiky pro váš trezor klíčů selže, zobrazí se tato chyba. Toto není blokující chyba a vygeneruje se aktivační klíč.
    Můžete ručně vytvořit nastavení diagnostiky pro ukládání protokolů auditu.
    Pokud se například vytvoření účtu úložiště nezdaří, protože pro zadaný název již existuje účet, zobrazí se tato chyba. Účet úložiště můžete vytvořit ručně a propojit ho s nastavením diagnostiky ve vašem trezoru klíčů. Tento účet se pak použije k ukládání protokolů auditu.
    Další informace najdete v tématu Vytvoření účtu úložiště pro protokoly.
    Pokud se spravovaná identita přiřazená systémem Azure Stack Edge prostředku odstraní, zobrazí se tato chyba. V okně Zabezpečení se zobrazí výstraha pro váš Azure Stack Edge prostředků. Výběrem této výstrahy vytvořte novou spravovanou identitu prostřednictvím okna Obnovit trezor klíčů.
    Pokud spravovaná identita nemá přístup k trezoru klíčů, zobrazí se tato chyba. V okně Zabezpečení se zobrazí výstraha pro váš Azure Stack Edge prostředků. Tuto výstrahu vyberte, pokud chcete udělit spravované identitě přístup k trezoru klíčů prostřednictvím okna Obnovit trezor klíčů.

    Chyby přesunu prostředků

    Chybová zpráva Doporučené řešení
    Pokud se prostředek trezoru klíčů přesune mezi skupinami prostředků nebo předplatným, zobrazí se tato chyba. Přesun prostředku trezoru klíčů se zachází stejně jako s odstraněním trezoru klíčů. Trezor klíčů můžete obnovit, pokud má trezor dobu ochrany před vymazáním. Pokud uplynula doba platnosti ochrany před vymazáním, budete muset vytvořit nový trezor klíčů. Další informace o jednom z výše uvedených případů najdete v tématu Obnovení trezoru klíčů.
    Pokud se předplatné, které používáte, přesune mezi tenanty, zobrazí se tato chyba. Změna konfigurace spravované identity a vytvoření nového trezoru klíčů Můžete také přesunout prostředek trezoru klíčů. V takovém případě bude potřeba překonfigurovat pouze spravovanou identitu. Ve všech výše uvedených případech si prohlédněte část Obnovení trezoru klíčů.
    Pokud se prostředek účtu úložiště, který se používá pro protokoly auditu, přesune mezi skupinami prostředků nebo předplatným, neuvidíte chybu. Můžete vytvořit nový účet úložiště a nakonfigurovat ho tak, aby ukládal protokoly auditu.

    Jiné chyby

    Chybová zpráva Doporučené řešení
    Pokud jsou pro trezor klíčů nakonfigurovaná omezení sítě, zobrazí se tato chyba. Služba kvůli omezením sítě nerozlišuje mezi odstraněním trezoru klíčů nebo scénářem, kdy trezor klíčů není přístupný. V každém případě budete přesměrováni do okna Obnovení trezoru klíčů.

    Další kroky