Выполнение текущего администрирования для System Center с поддержкой Arc диспетчер виртуальных машин

Из этой статьи вы узнаете, как выполнять различные административные операции, связанные с System Center с поддержкой Azure Arc диспетчер виртуальных машин (SCVMM):

  • Обновление моста ресурсов Azure Arc вручную
  • Обновление учетных данных учетной записи SCVMM
  • Сбор журналов из моста ресурсов Arc

Для каждой из этих операций требуется либо ключ SSH для виртуальной машины моста ресурсов, либо файл kubeconfig, предоставляющий доступ к кластеру Kubernetes на виртуальной машине моста ресурсов.

Обновление моста ресурсов Arc вручную

Для подключения среды SCVMM с поддержкой Azure Arc требуется мост ресурсов Arc для подключения среды SCVMM к Azure. Периодически новые образы моста ресурсов Arc выпускаются для включения обновлений системы безопасности и компонентов. Мост ресурсов Arc можно обновить вручную с сервера SCVMM. Перед попыткой обновления необходимо выполнить все предварительные требования для обновления. Сервер SCVMM должен иметь kubeconfig и (модуль) файлы конфигурации, хранящиеся локально. Если учетные данные учетной записи SCVMM изменились после первоначального развертывания моста ресурсов, обновите учетные данные новой учетной записи перед попыткой обновления вручную.

Примечание.

Функция обновления вручную доступна для моста ресурсов версии 1.0.14 и более поздних версий. Мосты ресурсов ниже версии 1.0.14 должны выполнить восстановление до версии 1.0.15 или более поздней.

Обновление вручную обычно занимает от 30 до 90 минут в зависимости от скорости сети. Команда обновления принимает мост ресурсов Arc к немедленной следующей версии, которая может быть не последней доступной версией. Для достижения поддерживаемой версии может потребоваться несколько обновлений. Вы можете проверка версию моста ресурсов, проверка ресурс Azure моста ресурсов Arc.

Чтобы вручную обновить мост ресурсов Arc, убедитесь, что вы установили последнее az arcappliance расширение CLI, выполнив команду обновления расширения с сервера SCVMM:

az extension add --upgrade --name arcappliance 

Чтобы вручную обновить мост ресурсов, используйте следующую команду:

az arcappliance upgrade scvmm --config-file <file path to ARBname-appliance.yaml> 

Обновите учетные данные учетной записи SCVMM (используя новый пароль или новую учетную запись SCVMM после подключения)

ScVMM с поддержкой Azure Arc использует учетные данные учетной записи SCVMM, предоставленные во время подключения для взаимодействия с сервером управления SCVMM. Эти учетные данные сохраняются только локально на виртуальной машине моста ресурсов Arc.

В рамках методик безопасности может потребоваться сменить учетные данные для учетных записей SCVMM. При смене учетных данных необходимо также обновить учетные данные, предоставленные Azure Arc, чтобы обеспечить функционирование SCVMM с поддержкой Azure Arc. Вы также можете выполнить те же действия, если после подключения необходимо использовать другую учетную запись SCVMM. Необходимо убедиться, что новая учетная запись также имеет все необходимые разрешения SCVMM.

Существует два разных набора учетных данных, хранящихся на мосту ресурсов Arc. Для обоих учетных данных можно использовать одни и те же учетные данные учетной записи.

  • Учетная запись моста ресурсов Arc. Эта учетная запись используется для развертывания виртуальной машины моста ресурсов Arc и будет использоваться для обновления.
  • Учетная запись расширения кластера SCVMM. Эта учетная запись используется для обнаружения инвентаризации и выполнения всех операций виртуальных машин с помощью SCVMM с поддержкой Azure Arc.

Чтобы обновить учетные данные учетной записи для моста ресурсов Arc, выполните следующие команды Azure CLI. Выполните команды с рабочей станции, которая может получить доступ к IP-адресу конфигурации кластера моста ресурсов Arc локально:

az account set -s <subscription id>
az arcappliance get-credentials -n <name of the appliance> -g <resource group name> 
az arcappliance update-infracredentials scvmm --kubeconfig kubeconfig

Дополнительные сведения о командах см. в разделе az arcappliance get-credentials и az arcappliance update-infracredentials scvmm.

Чтобы обновить учетные данные, используемые расширением кластера SCVMM на мосту ресурсов. Эта команда может выполняться из любого места с установленным расширением connectedscvmm CLI.

az connectedscvmm scvmm connect --custom-location <name of the custom location> --location <Azure region>  --name <name of the SCVMM resource in Azure>       --resource-group <resource group for the SCVMM resource>  --username   <username for the SCVMM account>  --password  <password to the SCVMM account>

Сбор журналов из моста ресурсов Arc

Для глубокого анализа любых проблем с ресурсным мостом Azure Arc можно использовать журналы. Чтобы собрать журналы, используйте команду Azure CLI Az arcappliance log .

Чтобы сохранить журналы в папку назначения, выполните следующие команды. Эти команды нуждаются в подключении к IP-адресу конфигурации кластера.

az account set -s <subscription id>
az arcappliance get-credentials -n <name of the appliance> -g <resource group name> 
az arcappliance logs scvmm --kubeconfig kubeconfig --out-dir <path to specified output directory>

Если кластер Kubernetes на мосту ресурсов не работает, можно использовать следующие команды. Эти команды требуют подключения к IP-адресу виртуальной машины моста ресурсов Azure Arc через SSH.

az account set -s <subscription id>
az arcappliance get-credentials -n <name of the appliance> -g <resource group name> 
az arcappliance logs scvmm --out-dir <path to specified output directory> --ip XXX.XXX.XXX.XXX

Следующие шаги