第 6 章 支持

Microsoft Azure 上的 Red Hat Ansible Automation Platform 是一个受管应用程序，由红帽提供支持和维护。由于 Azure 中的应用程序和部署策略的架构，在一些情况下，自定义和更改配置的某些方面可能会导致某些组件的职责改变。

有关 Azure 虚拟设备路由的更多信息，请参阅红帽客户门户网站上的带有 Ansible Automation Platform 的 Azure 虚拟设备路由。

要使用无法公开解析的专用 DNS 记录，您可以使用与受管应用程序 VNET 对等的 Azure Private DNS 区域，或者向红帽提交请求以提交应转发到客户管理的私有 DNS 服务器的 DNS 区域。

私有 DNS 区域的限制是只能将给定区的一个实例链接到虚拟网络。尝试链接到与受管资源组中私有 DNS 区域名称匹配的链接区域会导致冲突。Microsoft 建议将 DNS 记录整合到单一区，以临时解决这个限制。

您可以将记录从受管资源组中的区复制到您自己的私有 DNS 区域实例中。然后，您可以从虚拟网络在受管资源组中取消链接私有 DNS 区域，并将其替换为您自己的私有 DNS 区域实例。

无法正确维护私有 DNS 区域中的记录可能会阻止受管应用程序运行。

AKS Private DNS 区域不能是客户管理，仍然允许红帽更新或升级作为该产品一部分的受管 AKS。要允许红帽在维护期间将客户 AKS 升级到最新版本，请不要取消链接 < GUID>.privatelink.<region>.azmk8s.io 私有 DNS 区域。有关这个限制的更多信息，请参阅 Microsoft Azure 文档中的 更新或升级 AKS 集群时 "CreateOrUpdateVirtualNetworkLinkFailed" 错误。

要临时解决这个问题，红帽允许您在受管资源组中的私有 DNS 区中管理 A 和 CNAME 记录。您在受管资源组中的私有 DNS 区域中的所有记录都对 Red Hat SREs 可见。如果您决定在受管资源组中使用私有 DNS 区域，则需要使用您需要的记录进行更新。客户提供的记录不会作为灾难恢复过程的一部分备份。删除任何 Azure 提供的记录可能会导致 Microsoft Azure 上的 Ansible Automation Platform 的网络连接问题。

有关使用私有 DNS 区域的更多信息，请参阅红帽客户门户网站 上 Microsoft Azure 上的 Red Hat Ansible Automation Platform 私有 DNS。

有关使用 Azure 策略的更多信息，请参阅红帽客户门户网站上的 Azure 策略和 Azure 上的 Ansible 文章。