Visualizzare i problemi noti nella versione di Azure Stack HCI 2402.4

  • Articolo

Si applica a: Azure Stack HCI, versione 23H2

Questo articolo identifica i problemi noti critici e le relative soluzioni alternative nella versione di Azure Stack HCI 2402.4.

Le note sulla versione vengono aggiornate continuamente e i problemi che richiedono una soluzione alternativa vengono aggiunti man mano che vengono individuati. Prima di distribuire Azure Stack HCI, esaminare attentamente le informazioni contenute nelle note sulla versione.

Nota

Per informazioni sui percorsi di aggiornamento supportati per questa versione, vedere Azure Stack HCI, versione 23H2.

Per altre informazioni sulle nuove funzionalità di questa versione, vedere Novità della versione 23H2.

Problemi relativi alla versione 2402.4

Questa versione software esegue il mapping al numero di versione software 2402.4.4.

Le note sulla versione per questa versione includono i problemi risolti in questa versione, i problemi noti in questa versione e i problemi segnalati dal rilascio delle versioni precedenti.

Problemi risolti

Microsoft non è a conoscenza di eventuali problemi risolti in questa versione.

Problemi noti in questa versione

Microsoft non è a conoscenza di problemi noti in questa versione.

Problemi noti delle versioni precedenti

Ecco i problemi noti delle versioni precedenti:

Funzionalità Problema Soluzione alternativa
Servizio Azure Kubernetes in HCI La creazione del cluster del servizio Azure Kubernetes non riesce con .Error: Invalid AKS network resource id Questo problema può verificarsi quando il nome di rete logico associato ha un carattere di sottolineatura. I caratteri di sottolineatura non sono supportati nei nomi di rete logici. Assicurarsi di non usare il carattere di sottolineatura nei nomi per le reti logiche distribuite in Azure Stack HCI.
Ripristinare il server In rari casi, l'operazione Repair-Server ha esito negativo con l'errore HealthServiceWaitForDriveFW . In questi casi, le unità precedenti del nodo riparato non vengono rimosse e i nuovi dischi sono bloccati nella modalità di manutenzione. Per evitare questo problema, assicurarsi di NON svuotare il nodo tramite Windows Admin Center o usando il Suspend-ClusterNode -Drain cmdlet di PowerShell prima di avviare Repair-Server.
Se si verifica il problema, contattare supporto tecnico Microsoft per i passaggi successivi.
Ripristinare il server Questo problema si verifica quando il server singolo Azure Stack HCI viene aggiornato da 2311 a 2402 e quindi viene eseguito .Repair-Server L'operazione di ripristino non riesce. Prima di ripristinare il nodo singolo, seguire questa procedura:
1. Eseguire la versione 2402 per ADPrepTool. Seguire la procedura descritta in Preparare Active Directory. Questa azione è rapida e aggiunge le autorizzazioni necessarie all'unità organizzativa.This action is quick and adds the required permissions to the Organizational Unit (OU).
2. Spostare l'oggetto computer dal segmento Computers all'unità organizzativa radice. Esegui questo comando:
Get-ADComputer <HOSTNAME> | Move-ADObject -TargetPath "<OU path>"
Spiegamento Se si prepara Active Directory autonomamente (non si usa lo script e la procedura forniti da Microsoft), la convalida di Active Directory potrebbe non riuscire con l'autorizzazione mancante Generic All . Ciò è dovuto a un problema nel controllo di convalida che verifica la presenza di una voce di autorizzazione dedicata per msFVE-RecoverInformationobjects – General – Permissions Full control, necessaria per il ripristino di BitLocker. Usare il metodo di script Prepare AD o se si usa il proprio metodo, assicurarsi di assegnare l'autorizzazione msFVE-RecoverInformationobjects – General – Permissions Full controlspecifica .
Spiegamento In questa versione si verifica un problema raro in cui il record DNS viene eliminato durante la distribuzione di Azure Stack HCI. In questo caso, viene visualizzata l'eccezione seguente:
Type 'PropagatePublicRootCertificate' of Role 'ASCA' raised an exception:<br>The operation on computer 'ASB88RQ22U09' failed: WinRM cannot process the request. The following error occurred while using Kerberos authentication: Cannot find the computer ASB88RQ22U09.local. Verify that the computer exists on the network and that the name provided is spelled correctly at PropagatePublicRootCertificate, C:\NugetStore\Microsoft.AzureStack, at Orchestration.Roles.CertificateAuthority.10.2402.0.14\content\Classes\ASCA\ASCA.psm1: line 38, at C:\CloudDeployment\ECEngine\InvokeInterfaceInternal.psm1: line 127,at Invoke-EceInterfaceInternal, C:\CloudDeployment\ECEngine\InvokeInterfaceInternal.psm1: line 123.		 Controllare il server DNS per verificare se mancano record DNS dei nodi del cluster. Applicare la mitigazione seguente nei nodi in cui manca il record DNS.

Riavviare il servizio client DNS. Aprire una sessione di PowerShell ed eseguire il cmdlet seguente nel nodo interessato:
Taskkill /f /fi "SERVICES eq dnscache"
Spiegamento In questa versione si verifica un errore di attività remota in una distribuzione multinodo che genera l'eccezione seguente:
ECE RemoteTask orchestration failure with ASRR1N42R01U31 (node pingable - True): A WebException occurred while sending a RestRequest. WebException.Status: ConnectFailure on [https://<URL>](https://<URL>).		 La mitigazione consiste nel riavviare l'agente ECE nel nodo interessato. Nel server aprire una sessione di PowerShell ed eseguire il comando seguente:
Restart-Service ECEAgent.
Aggiungere/ripristinare il server In questa versione, quando si aggiunge o si ripristina un server, si verifica un errore quando il servizio di bilanciamento del carico software o i certificati della macchina virtuale del controller di rete vengono copiati dai nodi esistenti. L'errore è dovuto al fatto che questi certificati non sono stati generati durante la distribuzione o l'aggiornamento. In questa versione non è disponibile alcuna soluzione alternativa. Se si verifica questo problema, contattare supporto tecnico Microsoft per determinare i passaggi successivi.
Spiegamento In questa versione si verifica un problema temporaneo che causa l'errore di distribuzione con l'eccezione seguente:
Type 'SyncDiagnosticLevel' of Role 'ObservabilityConfig' raised an exception:*<br>*Syncing Diagnostic Level failed with error: The Diagnostic Level does not match. Portal was not set to Enhanced, instead is Basic.		 Poiché si tratta di un problema temporaneo, provare a ripetere la distribuzione dovrebbe risolvere questo problema. Per altre informazioni, vedere Come rieseguire la distribuzione.
Spiegamento In questa versione si è verificato un problema con il campo URI/posizione dei segreti. Si tratta di un campo obbligatorio contrassegnato come Non obbligatorio e che genera errori di distribuzione del modello di Azure Resource Manager. Usare il file di parametri di esempio nel modello Deploy Azure Stack HCI, version 23H2 via Azure Resource Manager (Distribuisci Azure Stack HCI versione 23H2 tramite Azure Resource Manager ) per assicurarsi che tutti gli input siano forniti nel formato richiesto e quindi provare la distribuzione.
Se è presente una distribuzione non riuscita, è necessario pulire anche le risorse seguenti prima di eseguire di nuovo la distribuzione:
1. Eliminare C:\EceStore.
2. Eliminare C:\CloudDeployment.
3. Eliminare C:\nugetstore.
4. Remove-Item HKLM:\Software\Microsoft\LCMAzureStackStampInformation.
Sicurezza Per le nuove distribuzioni, per impostazione predefinita i dispositivi con supporto protetto non avranno la radice dinamica della misurazione (DRTM). Se si tenta di abilitare (DRTM) usando il cmdlet Enable-AzSSecurity, viene visualizzato un errore che indica che l'impostazione DRTM non è supportata nella versione corrente.
Microsoft consiglia la difesa avanzata e l'avvio protetto UEFI protegge comunque i componenti nella catena di avvio SRT (Static Root of Trust) assicurandosi che vengano caricati solo quando sono firmati e verificati.		 DrTM non è supportato in questa versione.
Rete Un controllo dell'ambiente ha esito negativo quando viene usato un server proxy. Per impostazione predefinita, l'elenco di bypass è diverso per winhttp e wininet, che causa l'esito negativo del controllo di convalida. Seguire questa procedura alternativa:

1. Deselezionare l'elenco di bypass del proxy prima del controllo integrità e prima di avviare la distribuzione o l'aggiornamento.

2. Dopo aver superato il controllo, attendere che la distribuzione o l'aggiornamento non riesca.

3. Impostare di nuovo l'elenco di bypass del proxy.
Gestione delle macchine virtuali Arc La distribuzione o l'aggiornamento di Arc Resource Bridge potrebbe non riuscire quando il segreto SPN temporaneo generato automaticamente durante questa operazione inizia con un trattino. Riprovare a eseguire la distribuzione o l'aggiornamento. Il nuovo tentativo deve rigenerare il segreto SPN e l'operazione avrà probabilmente esito positivo.
Gestione delle macchine virtuali Arc Le estensioni Arc nelle macchine virtuali Arc rimangono in stato "Creazione" per un periodo illimitato. Accedere alla macchina virtuale, aprire un prompt dei comandi e digitare quanto segue:
Windows:
notepad C:\ProgramData\AzureConnectedMachineAgent\Config\agentconfig.json
Linux:
sudo vi /var/opt/azcmagent/agentconfig.json
Trovare quindi la resourcename proprietà . Eliminare il GUID aggiunto alla fine del nome della risorsa, quindi questa proprietà corrisponde al nome della macchina virtuale. Riavviare quindi la macchina virtuale.
Gestione delle macchine virtuali Arc Quando un nuovo server viene aggiunto a un cluster Azure Stack HCI, il percorso di archiviazione non viene creato automaticamente per il volume appena creato. È possibile creare manualmente un percorso di archiviazione per tutti i nuovi volumi. Per altre informazioni, vedere Creare un percorso di archiviazione.
Gestione delle macchine virtuali Arc Il riavvio dell'operazione arc vm viene completato dopo circa 20 minuti, anche se la macchina virtuale stessa viene riavviata in circa un minuto. In questa versione non esiste una soluzione alternativa nota.
Gestione delle macchine virtuali Arc In alcuni casi, lo stato della rete logica viene visualizzato come Non riuscito in portale di Azure. Ciò si verifica quando si tenta di eliminare la rete logica senza prima eliminare alcuna risorsa, ad esempio le interfacce di rete associate alla rete logica.
È comunque possibile creare risorse in questa rete logica. Lo stato è fuorviante in questa istanza.		 Se lo stato di questa rete logica è Riuscito al momento del provisioning della rete, è possibile continuare a creare risorse in questa rete.
Gestione delle macchine virtuali Arc In questa versione, quando si aggiorna una macchina virtuale con un disco dati collegato usando l'interfaccia della riga di comando di Azure, l'operazione non riesce con il messaggio di errore seguente:
Non è stato possibile trovare un disco rigido virtuale con il nome.		 Usare il portale di Azure per tutte le operazioni di aggiornamento della macchina virtuale. Per altre informazioni, vedere Gestire le macchine virtuali Arc e gestire le risorse delle macchine virtuali Arc.
Aggiornare In rari casi, è possibile che si verifichi questo errore durante l'aggiornamento di Azure Stack HCI: digitare 'UpdateArbAndExtensions' del ruolo 'MocArb' ha generato un'eccezione: l'aggiornamento dell'eccezione ARB e l'estensione nel passaggio [UpgradeArbAndExtensions :Get-ArcHciConfig] UpgradeArb: Applianceyaml non valido = [C:\AksHci\hci-appliance.yaml]. Se viene visualizzato questo problema, contattare supporto tecnico Microsoft per facilitare i passaggi successivi.
Rete In questa versione si verifica un problema frequente del client DNS che causa l'esito negativo della distribuzione in un cluster a due nodi con un errore di risoluzione DNS: Si è verificata un'eccezione WebException durante l'invio di un'eccezione RestRequest. WebException.Status: NameResolutionFailure. In seguito al bug, il record DNS del secondo nodo viene eliminato subito dopo la creazione, generando un errore DNS. Riavviare il server. Questa operazione registra il record DNS, che impedisce l'eliminazione.
Portale di Azure In alcuni casi, l'portale di Azure potrebbe richiedere del tempo per aggiornare e la visualizzazione potrebbe non essere aggiornata. Potrebbe essere necessario attendere 30 minuti o più per visualizzare la visualizzazione aggiornata.
Gestione delle macchine virtuali Arc L'eliminazione di un'interfaccia di rete in una macchina virtuale Arc da portale di Azure non funziona in questa versione. Usare l'interfaccia della riga di comando di Azure per rimuovere prima l'interfaccia di rete e quindi eliminarla. Per altre informazioni, vedere Rimuovere l'interfaccia di rete e vedere Eliminare l'interfaccia di rete.
Distribuzione La specifica del nome dell'unità organizzativa in una sintassi non corretta non viene rilevata nella portale di Azure. La sintassi non corretta include caratteri non supportati, &,",',<,>ad esempio . La sintassi non corretta viene rilevata in un passaggio successivo durante la convalida del cluster. Assicurarsi che la sintassi del percorso dell'unità organizzativa sia corretta e non includa caratteri non supportati.
Distribuzione Timeout delle distribuzioni tramite Azure Resource Manager dopo 2 ore. Le distribuzioni che superano 2 ore sono visualizzate come non riuscite nel gruppo di risorse anche se il cluster è stato creato correttamente. Per monitorare la distribuzione nella portale di Azure, passare alla risorsa cluster Azure Stack HCI e quindi passare alla nuova voce Distribuzioni.
Azure Site Recovery Azure Site Recovery non può essere installato in un cluster Azure Stack HCI in questa versione. In questa versione non esiste una soluzione alternativa nota.
Aggiornare Quando si aggiorna il cluster Azure Stack HCI tramite Azure Update Manager, l'avanzamento dell'aggiornamento e i risultati potrebbero non essere visibili nella portale di Azure. Per risolvere questo problema, in ogni nodo del cluster aggiungere la chiave del Registro di sistema seguente (nessun valore necessario):

New-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Services\HciCloudManagementSvc\Parameters" -force

Quindi in uno dei nodi del cluster riavviare il gruppo di cluster Di gestione cloud.

Stop-ClusterGroup "Cloud Management"

Start-ClusterGroup "Cloud Management"

Questo non risolverà completamente il problema perché i dettagli sullo stato di avanzamento potrebbero non essere ancora visualizzati per una durata del processo di aggiornamento. Per ottenere i dettagli dell'aggiornamento più recente, è possibile recuperare lo stato di avanzamento dell'aggiornamento con PowerShell.
Aggiornare In rari casi, se un aggiornamento non riuscito è bloccato in uno stato In corso in Gestione aggiornamenti di Azure, il pulsante Riprova è disabilitato. Per riprendere l'aggiornamento, eseguire il comando di PowerShell seguente:
Get-SolutionUpdate|Start-SolutionUpdate.
Aggiornamenti In alcuni casi, SolutionUpdate i comandi potrebbero non riuscire se vengono eseguiti dopo il Send-DiagnosticData comando. Assicurarsi di chiudere la sessione di PowerShell usata per Send-DiagnosticData. Aprire una nuova sessione di PowerShell e usarla per SolutionUpdate i comandi.
Aggiornare In rari casi, quando si applica un aggiornamento dalla versione 2311.0.24 alla versione 2311.2.4, lo stato del cluster segnala in corso anziché l'aggiornamento previsto non riuscito. Ripetere l'aggiornamento. Se il problema persiste, contattare il supporto tecnico Microsoft.
Aggiornare I tentativi di installazione degli aggiornamenti della soluzione possono non riuscire alla fine dei passaggi di Aggiornamento compatibile con cluster con:
There was a failure in a Common Information Model (CIM) operation, that is, an operation performed by software that Cluster-Aware Updating depends on.
Questo raro problema si verifica se le Cluster Name risorse o Cluster IP Address non vengono avviate dopo un riavvio del nodo ed è la maggior parte dei cluster di piccole dimensioni.		 Se si verifica questo problema, contattare supporto tecnico Microsoft per i passaggi successivi. Possono collaborare con l'utente per riavviare manualmente le risorse del cluster e riprendere l'aggiornamento in base alle esigenze.
Aggiornare Quando si applica un aggiornamento del cluster alla versione 10.2402.4.11, il Get-SolutionUpdate cmdlet potrebbe non rispondere e alla fine ha esito negativo con un'eccezione RequestTimeoutException dopo circa 10 minuti. È probabile che ciò si verifichi in seguito a uno scenario di aggiunta o ripristino del server. Usare i Start-ClusterGroup cmdlet e Stop-ClusterGroup per riavviare il servizio di aggiornamento.

Get-ClusterGroup -Name "Azure Stack HCI Update Service Cluster Group" | Stop-ClusterGroup

Get-ClusterGroup -Name "Azure Stack HCI Update Service Cluster Group" | Start-ClusterGroup

Una corretta esecuzione di questi cmdlet dovrebbe portare online il servizio di aggiornamento.
Aggiornamento compatibile con cluster Impossibile riprendere l'operazione del nodo. Si tratta di un problema temporaneo e potrebbe risolversi autonomamente. Attendere alcuni minuti e ripetere l'operazione. Se il problema persiste, contattare il supporto tecnico Microsoft.
Aggiornamento compatibile con cluster L'operazione di sospensione del nodo è stata bloccata per più di 90 minuti. Si tratta di un problema temporaneo e potrebbe risolversi autonomamente. Attendere alcuni minuti e ripetere l'operazione. Se il problema persiste, contattare il supporto tecnico Microsoft.

Passaggi successivi