使用专用终结点的 Azure 自动化帐户遇到与混合工作人员通信的问题

Question

我有一个 Azure 自动化帐户，它使用混合工作线程来运行 PowerShell Runbook。一切都工作得很好，直到我向我的自动化帐户添加了专用端点。从那时起，我的操作手册就一直挂着，永远不会完成。我认为我的问题可能是我需要 Azure Arc 专用链接范围。我配置了 Azure Arc 专用链接范围并向其中添加了我的 Azure Arc 资源（混合工作线程），但是我得到了相同的结果。

目前我有两个私有端点

1. pe-pls-arc-dev（私有链接范围）
2. pe-aa-dev（自动化帐户）

任何关于如何使用专用端点获取我的自动化帐户以便能够与我的混合工作人员通信的建议将不胜感激。

https://learn.microsoft.com/en-us/azure/automation/how-to/private-link-security

Answer 1

将专用网络链接端点添加到自动化帐户时可能会出现一些问题。

遇到与此类自动化帐户场景相关的任何问题时，首先可以检查专用端点和混合工作组配置，以及 防火墙、网关和 DNS 服务器配置。

此外，您还可以验证自动化帐户专用 DNS 区域配置上的虚拟网络链接，并检查它是否已完全连接到同一虚拟网络以解决问题。

然后，您可以通过使用

privatelink.azure-automation.net

的 Azure 专用 DNS 区域来解决冲突，并添加自动化服务专用 IP，如 @Sam Cogan 的 SO 中详细说明。

此外，通过参考此博客，您还需要检查更多有助于解决冲突的要点，如下所示。

您可以检查混合工作人员限制，并根据需要将更多混合工作人员添加到混合工作人员组。

适用于 Windows 和 Linux 的基于 Azure 自动化代理的用户混合 Runbook Worker 最近已停用，并且不会得到进一步支持。 您需要完成现有基于代理的用户混合工作人员到

Extension-based

混合工作人员的迁移才能与它们一起工作。

我宁愿建议在执行 Runbook 时使用 Azure 运行时环境，以使其按预期工作。

我尝试像您一样执行示例 hello world PowerShell 脚本，它在我的环境中使用 Azure 运行时成功运行。