다음을 통해 공유


Azure Stack Hub에 대한 원격 지원

중요

원격 지원은 다음 버전에서만 사용할 수 있습니다.

원격 지원을 사용하여 Microsoft 지원 전문가가 제한된 문제 해결 및 복구를 위해 디바이스에 대한 원격 액세스를 허용하여 지원 요청을 진단하고 해결 속도를 높일 수 있습니다. 특정 액세스 수준 및 기간에 대한 동의를 부여하여 이 기능을 사용하도록 설정할 수 있습니다. 지원은 지원 요청이 제출된 후에만 디바이스에 액세스할 수 있습니다.

사용하도록 설정되면 Microsoft 지원은 보안, 감사 및 규격 채널을 통해 디바이스에 대한 JIT(Just-In-Time) 제한된 시간 액세스를 가져옵니다. 원격 지원은 포트 443을 통해 프로토콜 HTTPS를 사용합니다. 트래픽은 TLS 1.2로 암호화됩니다. 수행된 작업은 JEA( 충분한 관리)를 사용하여 부여된 액세스 수준에 따라 제한됩니다.

원격 지원 세션 중에 Microsoft에서 지원할 수 있는 cmdlet에 대한 자세한 내용은 이 문서의 Microsoft 지원 작업 목록 섹션을 참조하세요.

진단, 문제 해결 및 수정 작업에 대한 고객과 Microsoft 간의 인증된 액세스의 프로세스 흐름입니다.

원격 지원을 사용하는 이유는 무엇인가요?

원격 지원을 통해 다음을 수행할 수 있습니다.

  • 해상도 속도를 향상시킵니다. Microsoft 지원 초기 범위 지정 협의 후 원격 지원을 사용하도록 설정할 수 있습니다. 이 시점에서 Microsoft 지원 더 이상 추가 문제 해결을 위해 모임을 준비할 필요가 없습니다.
  • PEP(권한 있는 엔드포인트) 세션 권한 상승 수를 줄여 문제를 resolve.
  • 실행된 모든 작업의 자세한 기록을 언제든지 봅니다.
  • 인시던트별로 Just-In-Time 인증 액세스 권한을 부여합니다. 각 인시던트에 대한 액세스 수준 및 기간을 정의할 수 있습니다.
  • 언제든지 원격 세션을 종료하는 동의를 취소할 수 있습니다. 동의 기간이 만료되면 액세스가 자동으로 비활성화됩니다.

요구 사항

원격 지원을 사용하려면 특정 아웃바운드 포트 및 대상 URL에 대한 액세스를 허용해야 합니다. 필요한 엔드포인트에 대한 자세한 내용은 포트 및 URL(아웃바운드)을 참조하세요.

원격 지원을 사용하도록 설정하기 전에 진단 또는 복구 명령을 실행하도록 Microsoft 지원 권한을 부여하는 데 동의해야 합니다. 다음 텍스트에는 데이터 처리 용어가 포함됩니다.

이 요청을 승인하면 Microsoft 지원 organization 또는 이 기능을 지원하는 Azure 엔지니어링 팀("Microsoft 지원 엔지니어")에게 문제 해결 목적 및/또는 Microsoft 지원 사례에 설명된 기술 문제를 해결하기 위해 디바이스에 직접 액세스할 수 있습니다.

원격 지원 세션 중에 Microsoft 지원 엔지니어가 로그를 수집해야 할 수 있습니다. 원격 지원을 사용하도록 설정하면 Microsoft 지원 엔지니어가 지원 사례를 해결하기 위해 진단 로그 수집에 동의했습니다. 또한 Microsoft에서 관리하고 제어하는 Azure Storage 계정에서 해당 로그의 업로드 및 보존을 인정하고 동의합니다. 이러한 로그는 지원 사례 맥락에서, 그리고 Azure Stack Hub 상태 개선을 위해 Microsoft가 액세스할 수 있습니다.

데이터는 지원 티켓의 적용을 받는 오류 문제를 해결하는 데만 사용되며, 사용자의 동의 없이 마케팅, 광고 또는 기타 상업적 목적에 사용되지 않습니다. 데이터는 최대 90일 동안 보존될 수 있으며 표준 개인 정보 취급 방침에 따라 처리됩니다.

이전에 동의하여 수집한 데이터는 사용 권한 해지의 영향을 받지 않습니다.

원격 지원 예

Azure Stack Hub에서 PEP( 권한 있는 엔드포인트 )를 사용하여 원격 지원을 관리할 수 있습니다. 다음 예제 시나리오에서는 다양한 작업을 수행하여 Microsoft 지원에 대한 원격 지원 액세스를 사용하도록 설정하는 방법을 보여 줍니다.

진단 대한 원격 지원 사용

이 예제에서는 진단 관련 작업에 대해서만 원격 지원 액세스를 사용하도록 설정합니다. 동의는 원격 액세스를 설정할 수 없는 1,440분(하루) 후에 만료됩니다.

Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

ExpireInMinutes 매개 변수를 사용하여 세션 기간을 설정합니다. 이 예제에서 동의는 1,440분(하루)에 만료됩니다. 하루가 지나면 원격 액세스를 설정할 수 없습니다.

ExpireInMinutes 최소 기간은 60분(1시간) 및 최대 20,160분(14일)으로 설정할 수 있습니다.

기간이 정의되지 않은 경우 원격 세션은 기본적으로 480(8시간)에 만료됩니다.

진단 및 복구에 대한 원격 지원 사용

이 예제에서는 진단 및 복구 관련 작업에 대해서만 원격 지원 액세스를 사용하도록 설정합니다. 만료는 명시적으로 제공되지 않았기 때문에 기본적으로 8시간 내에 만료됩니다.

Enable-RemoteSupport -AccessLevel DiagnosticsRepair

이 예제에서는 이전에 부여된 동의를 검색합니다. 결과에는 지난 30일 동안의 만료된 동의가 포함됩니다.

Get-RemoteSupportAccess -IncludeExpired

이 예제에서는 원격 액세스 동의를 해지합니다. 기존 세션이 종료되고 새 세션을 더 이상 설정할 수 없습니다.

Disable-RemoteSupport

기존 원격 세션 나열

이 예제에서는 FromDate 이후 디바이스에 대해 수행된 모든 원격 세션을 나열합니다.

Get-RemoteSupportSessionHistory -FromDate <Date>

특정 원격 세션에 대한 세부 정보 가져오기

이 예제에서는 ID SessionID를 사용하여 원격 세션에 대한 세부 정보를 가져옵니다.

Get-RemoteSupportSessionHistory -SessionId <SessionId> -IncludeSessionTranscript

참고

세션 성적 증명서 세부 정보는 90일 동안 유지됩니다. 세션 후 90일 이내에 원격 세션에 대한 세부 정보를 검색할 수 있습니다.

Microsoft 지원 작업 목록

다음 섹션에서는 원격 지원 세션 중에 Microsoft에서 지원할 수 있는 허용되는 cmdlet을 나열합니다.

액세스 수준: 진단

Name Description
Clear-AzsSupportParentWorkingDirectory 모든 인프라 노드에서 오래된 Azs.Support 작업 디렉터리 콘텐츠를 지웁니다.
Clear-AzsSupportWorkingDirectory 현재 작업 디렉터리의 내용을 지웁니다.
Copy-AzsSupportFiles 원격 컴퓨터의 파일을 로컬 작업 디렉터리 파일 경로 위치(Get-AzsSupportWorkingDirectory)로 복사합니다.
Debug-AzsSupportStorageSubsystem *에서 스토리지 하위 시스템 클러스터형 Windows Storage에 대해 Debug-StorageSubSystem 실행합니다.
Disable-AzsSupportNetshTrace 추적을 netsh 사용하지 않도록 설정합니다.
Enable-AzsSupportNetshTrace 추적을 netsh 사용하도록 설정합니다.
Get-AzsSupportActionPlanInstance ECE 작업 계획을 나열하고 이름 및 상태 기준으로 필터링하는 옵션을 제공합니다. 이 명령에는 두 가지 동작이 있습니다.
기본: 모든 작업 계획 인스턴스(기본적으로 필터링된 백업 계획), ID, 상태 및 타임스탬프를 나열합니다.
ActionPlanInstanceId: 지정된 작업 계획을 드릴하고 단계, 이름, 상태 및 타임스탬프를 나열합니다.
Get-AzsSupportClusterLog 지정된 노드에 대한 장애 조치(failover) 클러스터 로그를 생성하고 로그에 대한 파일 경로를 반환합니다. 노드를 지정하지 않으면 는 모든 노드에서 클러스터 로그를 생성합니다.
Get-AzsSupportClusterResource 상태별로 정렬된 클러스터 리소스를 가져옵니다.
Get-AzsSupportClusterSharedVolume 상태별로 정렬된 모든 클러스터 공유 볼륨의 목록을 반환합니다.
Get-AzsSupportCodeIntegrityEnforcementStatus 커널 및 사용자 모드 코드 무결성 상태 가져옵니다.
Get-AzsSupportComputerInformation 지정된 ComputerName (예: 작동 시간, 로컬 시간, OSVersion 등)에서 컴퓨터 정보를 수집합니다. 에 대한 Get-ComputerInfo래퍼입니다.
Get-AzsSupportDiskSpace 대상 컴퓨터에서 사용 가능한 디스크 공간을 가져옵니다.
Get-AzsSupportDscLogs 지정된 ComputerName에서 DSC(Desired State Configuration) 텍스트/이벤트 로그를 가져옵니다.
Get-AzsSupportECECloudDefinitionXml ECE에서 Azure Stack 클라우드 정의를 검색하고 데이터를 XmlDocument로 캐시합니다. ECE를 사용할 수 없는 경우 잘 알려진 백업 위치에서 ECE를 로드하려고 시도합니다.
Get-AzsSupportECEComputerRole ECE에서 지정된 ComputerName의 역할을 검색합니다.
Get-AzsSupportECERoleDefinition ECE에서 역할별 정보를 검색합니다.
Get-AzsSupportECERoleNodes 지정된 역할에 대한 ECE에서 노드 정보를 검색합니다.
Get-AzsSupportECERoleProvisioningStatus 가상 머신 및 실제 노드에 대한 프로비저닝 상태 가져옵니다.
Get-AzsSupportFolderSize 인프라 VM 또는 실제 노드의 Path 매개 변수에 있는 폴더 및 파일의 크기를 가져옵니다.
Get-AzsSupportInfrastructureHost FailoverClustering에서 실제 호스트 노드 정보를 가져옵니다.
Get-AzsSupportInfrastructureVM ACS 또는 SeedRingServices와 같은 인프라 VM에 대한 Hyper-V VM 개체를 가져옵니다.
Get-AzsSupportInfrastructureVMHost ACS 또는 SeedRingServices와 같은 인프라 VM에 대한 Hyper-V VM 개체를 검색합니다.
Get-AzsSupportManagedDiskBlobUriAndFilePath 관리 디스크의 Blob URI를 가져옵니다.
Get-AzsSupportPerformanceMetrics 모든 호스트 및 인프라 VM 성능 메트릭을 호출 Test-AzureStack -Include AzsInfraPerformance -Debug 하고 반환합니다.
Get-AzsSupportProcess 원격 컴퓨터에서 프로세스를 가져오고 Name, ProcessID를 기준으로 정렬합니다. WMI, WinRM 및 Tasklist /SVC를 지원합니다.
Get-AzsSupportRoutingInformation 실패한 작업 계획에 대한 자세한 정보를 가져오고 구성 요소를 소유하는 엔지니어링 팀에 대한 지침을 제공합니다.
Get-AzsSupportSClusterFileSize 로컬 파일 경로에서 s-cluster의 파일 크기를 가져옵니다.
Get-AzsSupportS2SConnectionInformation 테넌트 가상 네트워크 게이트웨이와 연결된 연결을 가져옵니다.
Get-AzsSupportService 지정된 ComputerName에서 서비스를 가져오고 State, Name을 기준으로 정렬합니다. WMI 및 WinRM을 지원합니다.
Get-AzsSupportServiceFabricClusterConfiguration 지정된 링에 대한 Service Fabric 클러스터 구성을 가져옵니다.
Get-AzsSupportServiceFabricClusterHealth 지정된 링에서 집계된 클러스터 상태를 가져옵니다. 링이 지정되지 않은 경우 모든 Service Fabric 링을 확인합니다.
Get-AzsSupportServiceFabricClusterManifest 지정된 링에 대한 Service Fabric 클러스터 매니페스트를 가져옵니다.
Get-AzsSupportServiceFabricClusterUpgrade 지정된 링에 대한 Service Fabric 클러스터 업그레이드 상태 가져옵니다.
Get-AzsSupportServiceFabricNode 지정된 링에 대한 Service Fabric 클러스터 노드를 가져옵니다.
Get-AzsSupportServiceFabricReplica 지정된 서비스 패브릭 서비스에 대한 복제본을 가져옵니다.
Get-AzsSupportServiceFabricRuntimeVersion 지정된 링의 모든 패브릭 클러스터 노드에서 Service Fabric 런타임 버전을 가져옵니다. 링이 지정되지 않은 경우 모든 Service Fabric 링을 확인합니다.
Get-AzsSupportServiceFabricService 지정된 링에서 서비스 패브릭 서비스를 가져옵니다.
Get-AzsSupportServiceFabricServiceDockerImageName Service Fabric 애플리케이션의 이미지 이름을 가져옵니다.
Get-AzsSupportServiceFabricServiceDockerImageTag Service Fabric 애플리케이션의 이미지 태그를 가져옵니다.
Get-AzsSupportServiceFabricServiceManifestNames Service Fabric 서비스 매니페스트 이름을 가져옵니다.
Get-AzsSupportStampInformation 더 빠른 검색을 허용하도록 데이터를 호출 Get-StampInformation 하고 캐시합니다.
Get-AzsSupportStampVersion 스탬프 버전의 부 버전을 가져오거나 매개 변수가 제공된 경우 스탬프의 전체 버전을 가져옵니다.
Get-AzsSupportStorageAccountProperties 지정된 스토리지 계정에 대한 속성을 가져옵니다.
Get-AzsSupportStorageEventLogErrors 지정된 노드에 대한 이벤트 로그에서 오류를 가져옵니다. 노드를 지정하지 않으면 모든 노드의 오류가 나열됩니다.
Get-AzsSupportStorageNode 지정된 스토리지 노드 또는 아무 것도 제공되지 않은 경우 모든 노드를 가져옵니다.
Get-AzsSupportTenantVM CRP에서 테넌트 VM 정보를 가져옵니다.
Get-AzsSupportTenantVMSS CRP에서 테넌트 VMMS 정보를 가져옵니다.
Get-AzsSupportTraceEvent 에서 추적 이벤트를 가져옵니다 Get-AzsSupportTraceFilePath.
Get-AzsSupportTraceFilePath 에서 생성된 New-AzsSupportTraceFilePath로그 파일 경로를 가져옵니다.
Get-AzsSupportVirtualDisk 모든 가상 디스크 및 해당 상태를 가져옵니다.
Get-AzsSupportVirtualDiskStorageJob 모든 가상 디스크에 대한 모든 활성 스토리지 작업을 가져옵니다.
Get-AzsSupportVMReport 인프라 호스트에서 인프라 VM 및 테넌트 VM을 포함한 모든 VM에 대한 Hyper-V VM 개체를 가져옵니다.
Get-AzsSupportVolumeUtilization 모든 개체 저장소의 사용률을 보고합니다.
Get-AzsSupportWinEvent 지정된 ComputerNames에서 이벤트 목록을 가져옵니다.
Get-AzsSupportWorkingDirectory 작업 디렉터리/스테이징 영역에 사용되는 파일 경로를 가져옵니다.
Get-AzsSupportWorkingDirectoryFiles 작업 디렉터리에 있는 모든 파일의 목록을 가져옵니다.
Invoke-AzsSupportGetNetView Get-Netview 지정된 ComputerNames에서 함수를 호출합니다.
Invoke-AzsSupportProcDump 지정된 프로세스 ID에 대해 지정된 ComputerName에서 ProcDump를 호출합니다. 기본 인수는 입니다 procdump.exe -ma <pid> "$(Get-AzsSupportWorkingDirectory)\dumps".
Invoke-AzsSupportHandle Handle.exe 지정된 ComputerName에서 를 호출합니다. 기본적으로 열려 있는 모든 핸들을 나열합니다.
Invoke-AzsSupportWmiTracing netsh 지정된 컴퓨터 이름에서 일련의 WMI 공급자에 대해 ETL 추적을 사용하도록 설정합니다. 또한 지정된 경우 winmgt 및 WmiPrvSE의 일련의 procdumps를 지원합니다.
Save-AzsSupportObjectToFile 파일 이름에 현재 시간을 타임스탬프로 포함하는 파일을 만드는 일관된 형식으로 파일에 개체를 저장합니다.
Send-AzureStackDiagnosticLog Azure Stack 진단 로그를 Microsoft에 보냅니다.
Start-AzsSupportSdnDiagnostic 자동화된 네트워크 진단 및 데이터 수집/추적 스크립트.
Start-AzsSupportStorageDiagnostic 일련의 스토리지 특정 진단 테스트를 실행하고 스토리지 보고서를 생성합니다.

액세스 수준: 진단 및 복구

Name Description
Clear-AzSSupportDiskSpace 인프라 VM 또는 호스트 디스크 공간을 지웁 수 있습니다.
Invoke-AzsSupportNrpResourceRequest 사용자가 NRP REST API 엔드포인트에 대한 GET 또는 PUT 요청을 수행할 수 있습니다.
Invoke-AzsSupportSdnResourceRequest 요청된 리소스에 대한 SDN API에 대한 웹 요청을 호출합니다.
Invoke-AzsSupportSpaceDB 지정된 호스트에서 를 호출합니다 spacedb.exe . 호스트가 제공되지 않으면 클러스터의 첫 번째 노드에서 spacedb를 실행합니다.
Invoke-AzsSupportSysinternalsDownload 인터넷에서 Sysinternals 제품군을 다운로드하거나 연결이 끊긴 스탬프에 대해 잘 알려진 위치를 확인합니다.
Move-AzsSupportClusterGroup 장애 조치(failover) 클러스터에서 클러스터된 역할을 한 노드에서 다른 노드로 이동합니다.
Move-AzsSupportClusterSharedVolume 장애 조치(failover) 클러스터의 다른 노드에서 CSV(클러스터 공유 볼륨)를 소유권으로 이동합니다.
Move-AzsSupportServiceFabricPrimaryReplica 제공된 서비스의 기본 복제본(replica) 사용 가능한 노드로 이동합니다.
Move-AzsSupportVirtualMachine 클러스터형 Virtual Machine을 새 배율 단위 호스트로 이동합니다.
Remove-AzsSupportItem 인프라 VM 또는 호스트에서 지정된 경로에서 항목을 제거합니다.
Remove-AzsSupportItemByStopService 인프라 VM 또는 호스트에서 지정된 경로에서 항목을 제거하고 제거하기 전에 지정된 서비스를 중지합니다.
Restart-AzsSupportComputerByRole 안전한 다시 시작 작업 계획을 사용하여 지정된 역할의 모든 Azure Stack Hub 인프라 컴퓨터를 다시 시작합니다. 가상 머신 역할만 지원합니다.
Restart-AzsSupportService 지정된 ComputerName에서 서비스를 다시 시작합니다.
Restart-AzsSupportServiceFabricPrimaryReplica 제공된 서비스의 기본 복제본(replica) 다시 시작합니다. 하나의 기본 복제본(replica) 포함하는 서비스만 지원합니다.
Start-AzsSupportContainerHotpatch 패브릭 링 머신에서 Docker 이미지를 패치합니다.
Start-AzsSupportService 지정된 ComputerName에서 서비스를 시작합니다.
Stop-AzsSupportProcess 지정된 ComputerName에서 프로세스를 중지합니다.
Stop-AzsSupportService 지정된 ComputerName에서 서비스를 중지합니다.
Test-AzsSupportKnownIssue 알려진 문제 및 인프라 상태 검사 제품군을 실행합니다.
Update-AzsSupportStorageHealthCache 스토리지 캐시 및 상태 클러스터 리소스를 새로 고칩니다.

다음 단계

Azure Stack Hub 도움말 및 지원에 대해 알아봅니다.