유지 관리 구성 문제 해결
이 문서에서는 VM(가상 머신)에서 예약된 패치를 적용하기 위해 유지 관리 구성을 배포하거나 사용하는 동안 발생할 수 있는 일반적인 문제 및 오류와 이를 해결하는 전략을 간략하게 설명합니다.
게스트 유지 관리에서 정적 범위를 사용하면 VM이 종료되어 응답하지 않음
문제
유지 관리 구성이 VM에 예약된 패치를 설치하지 않고 ShutdownOrUnresponsive 오류를 발생시킵니다.
해결
정적 범위에서는 오래된 VM 구성에 의존하지 않는 것이 중요합니다. 따라서 패치가 설치되는 동안 VM이 실행되고 있는지 확인해야 합니다. VM 인스턴스가 동일한 이름으로 다시 만들어지면 VM 인스턴스를 다시 만든 후 구성 다시 할당의 우선 순위를 지정합니다.
예약된 패치 적용 시간이 초과되거나 실패함
문제
다른 지역에서 동일한 이름으로 VM을 다시 만들어 VM을 이동한 후 예약된 패치 적용이 TimeOut 또는 Failed 오류와 함께 실패합니다. 이전에 만들어진 VM이 백 엔드에서 제거되므로 포털에 동일한 VM이 두 번 표시될 수 있습니다.
해결
이는 알려진 버그이며, 해결하기 위해 노력하고 있습니다. 이 문제가 발생하면 지원 팀에 도움을 요청합니다.
구성 할당을 삭제할 수 없습니다.
문제
특정 유지 관리 구성에서 구성 할당을 제거하거나 삭제할 수 없습니다.
해결
이 문제를 완화하려면 다음 단계를 따릅니다.
- 이 문제가 발생한 기존 유지 관리 구성을 삭제합니다.
- 새 유지 관리 구성을 만들고 삭제된 유지 관리 구성에 연결된 대로 필요한 동적 범위 및 VM 집합을 할당합니다.
삭제된 유지 관리 구성과 동일한 이름으로 새 유지 관리 구성을 만들려면 백 엔드에서 정리가 수행될 때까지 20분을 기다려야 합니다. 백 엔드에서 정리가 수행되지 않으면 시스템은 동일한 이름을 가진 유지 관리 구성 만들기를 허용하지 않습니다.
리소스가 이동된 후 예약된 패치 적용이 중지됨
문제
리소스를 다른 리소스 그룹이나 구독으로 이동하면 해당 리소스에 대해 예약된 패치가 작동하지 않습니다.
해결
시스템은 현재 리소스 그룹 또는 구독 간 리소스 이동을 지원하지 않습니다. 해결 방법으로 이동하려는 리소스에 대해 다음 단계를 사용합니다. 단계를 따르기 전에 필수 조건으로 먼저 할당을 제거합니다.
static 범위를 사용하는 경우:
- 리소스를 다른 리소스 그룹 또는 구독으로 이동합니다.
- 리소스 할당을 다시 만듭니다.
dynamic 범위를 사용하는 경우:
- 다음 예정된 실행을 시작하거나 기다립니다. 이 작업을 수행하면 시스템에서 할당을 완전히 제거하라는 메시지가 표시되므로 다음 단계를 진행할 수 있습니다.
- 리소스를 다른 리소스 그룹 또는 구독으로 이동합니다.
- 리소스 할당을 다시 만듭니다.
단계 중 하나라도 누락된 경우 리소스를 이전 리소스 그룹 또는 구독 ID로 이동하고 단계를 다시 시도하세요.
참고 항목
리소스 그룹이 삭제된 경우 동일한 이름으로 다시 만듭니다. 구독 ID가 삭제된 경우 완화를 위해 지원 팀에 문의하세요.
유지 관리 구성이 구성된 날짜 시간에 트리거되지 않았습니다.
문제
주 또는 월의 되풀이 값을 사용하여 유지 관리 구성을 만든 후에는 일정이 지정된 날짜 및 시간에 시작된 다음 선택한 간격에 따라 되풀이될 것으로 예상합니다. 그러나 시작 날짜 및 시간에는 일정이 실행되지 않았습니다.
해결
유지 관리 구성의 첫 번째 실행은 지정된 시작 날짜 이후 첫 번째 되풀이 값에서 발생하며 반드시 시작 날짜에 실행될 필요는 없습니다. 예를 들어, 유지 관리 구성이 1월 17일(수요일)에 시작되고 매주 월요일마다 되풀이되도록 설정된 경우 일정의 첫 번째 실행은 1월 17일 이후 첫 번째 월요일인 1월 22일이 됩니다.
Azure Portal에서 새 유지 관리 구성을 만들 때 예약된 실행의 처음 4개 인스턴스를 볼 수 있습니다.
동적 범위 만들기가 실패함
문제
RBAC(역할 기반 액세스 제어) 때문에 동적 범위를 만들 수 없습니다.
해결
동적 범위를 만들려면 구독 수준 또는 리소스 그룹 수준의 권한이 있어야 합니다. 특히, 다음은 처리해야 하는 요구 사항입니다.
- 동적 범위가 만들어지는 구독은 유지 관리 RP에 등록되어야 합니다.
- 다음 범위에 '예약된 패치 기여자' 역할을 할당하는 것이 좋습니다.
- 동적 범위가 만들어지는 구독/리소스 그룹입니다.
- 유지 관리 구성 범위입니다.
자세한 내용은 여기 다양한 리소스에 대한 권한 목록을 참조하세요.
업데이트가 중단되어 진행되지 않음
문제
적용 대상: ✔️ 전용 호스트 ✔️ VM
리소스를 다른 클러스터에 다시 배포하고 이전 클러스터 값을 사용하여 보류 중인 업데이트 요청을 만들면 요청이 무기한 중단됩니다.
해결
업데이트를 적용하는 작업 상태가 닫힘이거나 찾을 수 없음인 경우 120시간 후에 다시 시도합니다. 문제가 지속되면 지원 팀에 문의하여 도움을 받으세요.
유지 관리 구성이 연결된 후 전용 호스트가 업데이트됨
문제
유지 관리 구성은 전용 호스트의 업데이트를 차단하지 않으며 유지 관리 구성을 연결한 후에도 호스트가 업데이트됩니다.
해결
동일한 이름으로 전용 호스트를 다시 만드는 경우 보존 관리 구성은 이전 전용 호스트 ID를 보존하므로 업데이트가 차단되지 않습니다. 유지 관리 구성을 제거하고 다시 할당하면 이 문제를 해결할 수 있습니다. 문제가 지속되면 지원 팀에 문의하여 도움을 받으세요.
일정이 트리거되지 않음
문제
리소스에 트리거 시간과 패치 설치 구성이 동일한 두 개의 유지 관리 구성이 있고 둘 다 동일한 VM 또는 리소스에 할당된 경우 하나의 유지 관리 구성만 트리거됩니다.
해결
문제를 완화하려면 유지 관리 구성 중 하나의 시작 시간을 수정합니다. 이는 유지 관리 구성이 트리거할 유지 관리 구성을 식별할 수 없는 현재 시스템 제한 사항에 대한 해결 방법입니다.
리소스 그룹에 대한 동적 범위를 만들 수 없음
문제
위치의 null 값으로 인해 동적 범위 유효성 검사가 실패합니다.
해결
동적 범위 유효성 검사와 관련된 이 문제로 인해 유효성 검사 프로세스에서 회귀가 발생합니다. 리소스 그룹 수준에서 동적 범위에 필요한 위치 집합을 제공하는 것이 좋습니다.
동적 범위가 실행되지 않고 리소스가 패치되지 않음
문제
제한으로 인해 동적 범위 평면화가 실패하고 서비스에서 VM과 연결된 VM을 확인할 수 없습니다.
해결
동적 범위당 구독 수가 200개 이하인지 확인합니다. 동적 범위 지정의 서비스 제한에 대해 자세히 알아봅니다.
호스트 제거 후 전용 호스트의 구성 할당이 정리되지 않음
문제
전용 호스트를 삭제한 후에도 전용 호스트에 연결된 구성 할당이 여전히 존재합니다.
해결
전용 호스트를 삭제하기 전에 해당 호스트와 연결된 유지 관리 구성을 삭제해야 합니다. 전용 호스트가 삭제되었지만 여전히 포털에 나타나는 경우 지원에 문의하여 도움을 받으세요. 고객에게 미치는 영향을 방지하기 위해 현재 전용 호스트에 대한 정리 프로세스가 마련되어 있습니다.
동적 범위에는 여러 태그 값을 제공할 수 없음
문제
Azure Portal을 사용하는 경우 동적 범위에 대해 여러 태그 값을 제공할 수 없습니다.
해결
이 기능은 현재 포털에서 사용할 수 없습니다. 해결 방법으로 Azure CLI 또는 Azure PowerShell을 사용하여 동적 범위를 만들 수 있습니다. Azure CLI 또는 Azure PowerShell 옵션을 사용할 때 시스템은 태그에 대해 여러 값을 허용합니다.
이전 트리거 시간으로 유지 관리 구성이 다시 트리거됨
문제
이전 유지 관리 정책의 캐싱과 관련된 유지 관리 구성에는 알려진 문제가 있습니다. 이전 정책이 캐시되고 새 인스턴스가 새 정책 처리를 이동하는 경우 이전 컴퓨터가 오래된 시작 시간으로 일정을 트리거할 수 있습니다.
해결
예정된 시간보다 최소 1시간 전에 유지 관리 구성을 업데이트하는 것이 좋습니다. 문제가 지속되면 지원 팀에 문의하여 도움을 받으세요.
리소스에 대한 진행 중인 업데이트가 완료되기를 기다리는 동안 유지 관리 구성 시간이 초과됨
문제
드문 경우지만 호스트 업데이트 창이 VM 게스트 패치 창과 일치하고 호스트 업데이트 후 게스트 패치 창을 실행할 시간이 충분하지 않은 경우 시스템에 "일정 시간 초과, 진행 중인 업데이트가 리소스를 완료할 때까지 대기" 오류 메시지가 표시됩니다. 이는 플랫폼이 한 번에 하나의 업데이트만 허용하기 때문입니다.
해결
진행 중인 업데이트가 완료된 후 한동안 게스트 업데이트에 대한 유지 관리 구성 일정을 변경합니다.
유지 관리 구성은 API를 지원하지 않음
이 기능은 현재 다음 API를 지원하지 않습니다.
- 구독 수준에서 업데이트 적용 받기
- 리소스 그룹 수준에서 적용 업데이트 받기
- 구독 수준에서 보류 중인 업데이트 받기
- 리소스 그룹 수준에서 보류 중인 업데이트 받기