Problembehandlung bei der Zertifizierung von virtuellen Computern

Überprüfen Sie, ob Ihr Image VM-Erweiterungen unterstützt.

Aktivieren Sie VM-Erweiterungen wie folgt:

1. Wählen Sie Ihren virtuellen Linux-Computer aus.

2. Navigieren Sie zu Diagnoseeinstellungen.

3. Aktivieren Sie Basismatrizen, indem Sie das Speicherkonto aktualisieren.

4. Wählen Sie Speichern.

   

Überprüfen Sie wie folgt, ob die VM-Erweiterungen richtig aktiviert wurden:

1. Wählen Sie auf dem virtuellen Computer die Registerkarte VM-Erweiterungen aus, und überprüfen Sie den Status der Linux-Diagnoseerweiterung.

2. Überprüfen Sie den Bereitstellungsstatus.

   • Wenn der Status "Bereitstellung erfolgreich" ist, wurde der Testfall der Erweiterungen bestanden.
   • Wenn der Status "Bereitstellung fehlgeschlagen" ist, ist der Testfall für Erweiterungen fehlgeschlagen, und Sie müssen das flag "Hartened" festlegen.

   

   Liegt ein Fehler bei der VM-Erweiterung vor, lesen Sie die Informationen unter Verwenden der Linux-Diagnoseerweiterung zum Überwachen von Metriken und Protokollen, um sie zu aktivieren. Wenn die VM-Erweiterung nicht aktiviert sein soll, wenden Sie sich an das Supportteam, und lassen Sie die Erweiterung deaktivieren.

Vergewissern Sie sich vor der Übermittlung Ihres Angebots, dass Sie den VM-Bereitstellungsprozess strikt befolgt haben. Unter dem Thema zum Testen von VM-Images finden Sie das JSON-Format zum Bereitstellen der VM.

Bereitstellungsprobleme können auf folgende Fehler zurückzuführen sein:

VHD-Spezifikationen

Conectix-Cookie und andere VHD-Spezifikationen

Die Zeichenfolge „conectix“ ist Teil der VHD-Spezifikation. Sie wird als 8-Byte-Cookie in der VHD-Fußzeile für die Identifizierung des Dateierstellers definiert. Alle von Microsoft erstellten VHD-Dateien verfügen über dieses Cookie.

Ein Blob mit VHD-Formatierung sollte eine 512-Byte-Fußzeile mit dem folgenden Format aufweisen:

Stellen Sie sicher, dass Ihre VHD die folgenden Kriterien erfüllt, um eine reibungslose Veröffentlichung zu ermöglichen:

• Das Cookie enthält die Zeichenfolge "conectix".
• Der Datenträgertyp lautet „Fixed“ (Feststehend).
• Die virtuelle Größe der VHD beträgt mindestens 20 MB.
• Die VHD wurde ausgerichtet. Die virtuelle Größe muss ein Vielfaches von 1 MB sein.
• Die Länge des VHD-Blobs entspricht der virtuellen Größe plus der Länge der VHD-Fußzeile (512).

Laden Sie die VHD-Spezifikation herunter.

Wenn Ihre Windows-Imageanforderung aufgrund eines Softwarecomplianceproblems abgelehnt wird, besteht dies möglicherweise darin, dass Sie ein Windows-Image mit einer installierten SQL Server-Instanz erstellt haben. Stattdessen müssen Sie das entsprechende SQL Server-Versionsbasisimage aus Azure Marketplace verwenden.

Erstellen Sie kein eigenes Windows-Image, auf dem SQL Server installiert ist. Verwenden Sie die genehmigten SQL Server-Basisimages (Enterprise/Standard/Web) aus dem Azure Marketplace.

Wenn Sie Visual Studio oder ein lizenziertes Office-Produkt installieren möchten, holen Sie vorab die Genehmigung des Supportteams ein.

Weitere Informationen zum Auswählen einer genehmigten Basis finden Sie im Thema zum Erstellen eines virtuellen Computers aus einer genehmigten Basis.

Mit dem Microsoft Certification-Toolkit können Sie Testfälle ausführen und überprüfen, ob Ihre VHD oder Ihr Image mit der Azure-Umgebung kompatibel ist.

Laden Sie das Microsoft Certification-Toolkit herunter.

Linux-Testfälle

In der folgenden Tabelle sind die Linux-Testfälle aufgeführt, in denen das Toolkit ausgeführt wird. Die Testvalidierung wird in der Beschreibung angegeben.

Häufige Testfallfehler

In der folgenden Tabelle sind die häufigen Fehler angegeben, die beim Ausführen von Testfällen auftreten können:

Windows-Testfälle

In der folgenden Tabelle sind die Windows-Testfälle aufgeführt, die vom Toolkit ausgeführt werden, sowie eine Beschreibung der Testüberprüfung:

Wenn im Zusammenhang mit den obigen Testfällen Fehler auftreten, finden Sie in der Tabelle in der Spalte Beschreibung Hinweise zur Fehlerbehebung. Wenden Sie sich an das Supportteam, falls Sie weitere Informationen benötigen.

Datenträgeranforderungen mit einer Größe von mehr als 1.023 Gigabyte (GB) werden nicht genehmigt. Diese Regel gilt sowohl für Linux als auch für Windows.

Senden Sie die Anforderung mit einer Größe von maximal 1.023 GB noch einmal.

In den folgenden Regeln finden Sie Einschränkungen hinsichtlich der Betriebssystem-Datenträgergröße. Überprüfen Sie beim Senden von Anforderungen, ob die Betriebssystem-Datenträgergröße innerhalb der Grenzen für Linux bzw. Windows liegt.

Da VMs den Zugriff auf das zugrunde liegende Betriebssystem zulassen, sollten Sie sich vergewissern, dass die Größe der VHD ausreicht. Datenträger können erweitert werden, ohne dass es zu Ausfallzeiten kommt. Verwenden Sie eine Datenträgergröße zwischen 30 und 50 GB.

Um einen potenziellen Angriff im Zusammenhang mit dem WannaCry-Virus zu verhindern, stellen Sie sicher, dass alle Windows-Image-Anforderungen mit dem neuesten Patch aktualisiert sind.

Sie können die Version der Imagedatei unter C:\windows\system32\drivers\srv.sys oder srv2.sys überprüfen.

In der folgenden Tabelle ist die gepatchte Mindestversion von Windows Server angegeben:

Wenn Sie ein Linux-Image senden, wird Ihre Anforderung möglicherweise aufgrund von Problemen mit der Kernelversion abgelehnt.

Aktualisieren Sie den Kernel mit einer genehmigten Version, und senden Sie die Anforderung noch einmal. Die genehmigte Kernelversion finden Sie in der folgenden Tabelle. Die Versionsnummer muss mindestens der hier aufgeführten entsprechen.

Wenn das Image nicht mit einer der folgenden Kernelversionen installiert ist, aktualisieren Sie es mit den richtigen Patches. Fordern Sie die nötige Genehmigung vom Supportteam an, nachdem das Image mit diesen erforderlichen Patches aktualisiert wurde:

• CVE-2019-11477
• CVE-2019-11478
• CVE-2019-11479

Alle VHDs in Azure müssen eine virtuelle Größe aufweisen, die sich an einem Vielfachen von 1 Megabyte (MB) orientiert. Wenn Ihre VHD nicht empfohlene virtuelle Größe aufweist, wird Ihre Anforderung möglicherweise zurückgewiesen.

Halten Sie sich beim Konvertieren von einem Rohdatenträger in eine VHD an die Richtlinien. Stellen Sie sicher, dass die Größe des Rohdatenträgers ein Vielfaches von 1 MB ist. Weitere Informationen finden Sie unter Informationen zu nichtdornierten Verteilungen.

Ein Problem vom Typ Zugriff verweigert beim Ausführen eines Testfalls auf der VM wird ggf. durch unzureichende Berechtigungen verursacht.

Überprüfen Sie, ob Sie für das Konto, unter dem die Testfälle ausgeführt werden, den richtigen Zugriff aktiviert haben. Aktivieren Sie den Zugriff zum Ausführen von Testfällen, falls dies noch nicht durchgeführt wurde. Wenn Sie den Zugriff nicht aktivieren möchten, können Sie die Ergebnisse des Selbsttestfalls mit dem Supportteam teilen.

Übermitteln Sie Ihre Anforderung mit einem Image mit deaktiviertem SSH für den Zertifizierungsprozess wie folgt:

1. Führen Sie das aktuelle Tool zum Testen der Zertifizierung für Azure-VMs für Ihr Image aus.

2. Erstellen Sie ein Supportticket. Achten Sie darauf, dass Sie den Toolkit-Bericht anfügen und die Angebotsdetails angeben:

   • Angebotsname
   • Herausgebername
   • Plan-ID/SKU und Version

3. Übermitteln Sie Ihre Zertifizierungsanforderung erneut.

In der Tabelle unten finden Sie alle Probleme, die auftreten können, wenn Sie das VM-Image mit einer SAS-URL (Shared Access Signature) herunterladen.

Wenn Sie Ihr Image in Azure (mit GPT-Partition) veröffentlichen, wird dringend empfohlen , die ersten 2.048 Sektoren (1 MB) des Betriebssystemdatenträgers leer zu halten. Diese Anforderung dient dazu, Azure das Hinzufügen wichtiger Metadaten zum Image zu ermöglichen (z. B. Metadaten zur Verbesserung der Startzeit für Kunden, Abrechnung und andere Details). Dies ist eine Empfehlung für bewährte Methoden, wenn Sie bereits ein genehmigtes Basisimage verwenden und Ihr Bild über ein gültiges Abrechnungstag verfügt. Wenn Ihr Image jedoch nicht über ein gültiges Abrechnungstag verfügt, schlägt die Veröffentlichung möglicherweise fehl, wenn die ersten 1 MB des Betriebssystemdatenträgers nicht leer sind.

Wenn Sie ein eigenes Image erstellen, das über kein gültiges Abrechnungstag verfügt, stellen Sie sicher, dass die ersten 2.048 Sektoren (1 MB) des Betriebssystemdatenträgers leer sind. Andernfalls tritt bei der Veröffentlichung ein Fehler auf. Diese Anforderung gilt nur für den Betriebssystemdatenträger (nicht für andere Datenträger). Wenn Sie Ihr Image aus einer genehmigten Basis erstellen, ist es bereits über 1 MB leer. Sie müssen es also nicht separat bearbeiten.

Damit die ersten 1 MB auf Ihrem Betriebssystemdatenträger frei bleiben, führen Sie die Schritte im nächsten Abschnitt aus.

Beibehalten von 1 MB freien Speicherplatz am Anfang einer leeren VHD (2.048 Sektoren mit jeweils 512 Byte)

Diese Schritte gelten nur für Linux.

1. Erstellen Sie eine beliebige Art von Linux-VM, z. B. Ubuntu, CentOS usw. Füllen Sie die erforderlichen Felder aus, und wählen Sie dann Weiter: Datenträger aus.

   

2. Erstellen Sie einen nicht verwalteten Datenträger für Ihren virtuellen Computer. Verwenden Sie entweder die Standardwerte, oder geben Sie einen beliebigen Wert für Felder wie Größe des Betriebssystemdatenträgers, Typ des Betriebssystemdatenträgers und Verschlüsselungstyp an.

   

3. Wählen Sie nach dem Erstellen der VM im linken Bereich die Option Datenträger aus.

   

4. Fügen Sie Ihre VHD als Datenträger an Ihre VM an, um eine Partitionstabelle zu erstellen.

   1. Wählen Sie Vorhandene Datenträger anfügen aus:

      

      

   2. Suchen Sie nach Ihrem VHD-Speicherkonto.

   3. Wählen Sie die Option Container und dann Ihre VHD aus.

   4. Wählen Sie OK aus.

      

      Ihre VHD wird als Datenträger „LUN 0“ hinzugefügt.

5. Starten Sie den virtuellen Computer neu.

6. Melden Sie sich nach dem Neustart der VM bei der VM an, indem Sie PuTTY oder einen anderen Client verwenden, und führen Sie den Befehl sudo -i aus, um root-Zugriff zu erhalten.

   

7. Erstellen Sie auf Ihrer VHD eine Partition.

   1. Geben Sie den Befehl fdisk /dev/sdb ein.

   2. Geben Sie p ein, um die vorhandene Partitionsliste Ihrer VHD anzuzeigen.

   3. Geben Sie d ein, um alle vorhandenen Partitionen zu löschen, die auf Ihrer VHD verfügbar sind. Sie können diesen Schritt überspringen, falls er für Sie nicht erforderlich ist.

      

   4. Geben Sie n ein, um eine neue Partition zu erstellen, und wählen Sie als Typ p (primäre Partition) aus.

   5. Geben Sie „2048“ als Wert für den ersten Sektor (First sector) ein. Sie können Last sector (Letzter Sektor) als Standardwert beibehalten.

      Wichtig

      Alle vorhandenen Daten werden gelöscht, bis 2048 Sektoren (mit jeweils 512 Bytes) frei sind. Erstellen Sie eine Sicherung der VHD, bevor Sie eine neue Partition erstellen.

      

   6. Geben Sie w ein, um die Erstellung der Partition zu bestätigen.

      

   7. Sie können die Partitionstabelle überprüfen, indem Sie den Befehl n fdisk /dev/sdb ausführen und p eingeben. Sie sehen, dass die Partition mit dem Offsetwert „2048“ erstellt wurde.

      

8. Trennen Sie die VHD vom virtuellen Computer, und löschen Sie den virtuellen Computer.

Senden Sie zusammen mit der übermittelten VHD niemals Standardanmeldeinformationen. Das Hinzufügen von Standardanmeldeinformationen macht die VHD anfälliger gegenüber Sicherheitsbedrohungen. Erstellen Sie stattdessen beim Senden der VHD eigene Anmeldeinformationen.

Ein Zuordnungsproblem kann auftreten, wenn eine Anforderung mit mehreren Datenträgern übermittelt wird, die nicht als entsprechende Sequenz vorliegen. Die Nummerierungsreihenfolge für die drei Datenträger muss beispielsweise 0, 1, 2 lauten. Alle anderen Reihenfolgen werden als Zuordnungsproblem behandelt.

Senden Sie die Anforderung mit ordnungsgemäßer Sequenzierung der Datenträger noch einmal.

Beim Erstellen eines Images kann dieses der falschen Betriebssystembezeichnung zugeordnet oder zugewiesen werden. Wenn Sie beim Erstellen des Images beispielsweise Windows als Teil des Betriebssystemnamens auswählen, darf der Betriebssystem-Datenträger nur mit Windows installiert werden. Die gleiche Anforderung gilt für Linux.

Wenn alle Images aus Azure Marketplace wiederverwendet werden sollen, muss die Betriebssystem-VHD generalisiert werden.

• Unter Linux wird mit dem folgenden Prozess eine Linux-VM generalisiert und als separate VM erneut bereitgestellt.

  Geben Sie im SSH-Fenster den folgenden Befehl ein: sudo waagent -deprovision+user

• Unter Windows generalisieren Sie Windows-Images mithilfe von sysreptool.

  Weitere Informationen zum Tool sysreptool finden Sie unter Übersicht über Sysprep (Systemvorbereitung).

In der folgenden Tabelle sind Fehlerbehebungsoptionen für Fehler in Verbindung mit dem Datenträger aufgeführt:

Sie erhalten diesen Fehler, wenn für das Windows-Image nicht die Remotedesktopprotokoll-Option (RDP) aktiviert ist.

Aktivieren Sie vor dem Senden den RDP-Zugriff für Windows-Images.

Dieser Fehler tritt auf, wenn die Größe des Bashverlaufs in Ihrem gesendeten Image 1 Kilobyte (KB) überschreitet. Die Größe ist auf 1 KB beschränkt, um zu verhindern, dass die Datei potenziell vertrauliche Informationen enthält.

Löschen Sie den Bashverlauf wie folgt:

1. Stellen Sie den virtuellen Computer bereit, und wählen Sie im Azure-Portal die Option Befehl ausführen aus.

   

2. Wählen Sie die erste Option RunShellScript aus, und führen Sie dann den folgenden Befehl aus: cat /dev/null > ~/.bash_history && history -c.

   

3. Starten Sie den virtuellen Computer neu, nachdem der Befehl erfolgreich ausgeführt wurde.

4. Generalisieren Sie den virtuellen Computer, erstellen Sie die Image-VHD, und beenden Sie den virtuellen Computer.

5. Übermitteln Sie das generalisierte Image erneut.

Während der Marketplace-Imagezertifizierung wird ein VM-Angebot, das eine Network Virtual Appliance (NVA) ist, mithilfe von Tests überprüft, die generisch für jedes VM-Angebot sind, und NVA-Testfälle, die in der folgenden Tabelle aufgeführt sind. Als Ziel dieser NVA-spezifischen Überprüfungen soll ermittelt werden, wie gut das NVA-Image mit dem SDN-Stapel orchestriert wird.

Für weitere Informationen oder Fragen öffnen Sie einen Azure-Supportfall.

Netcat-Übersicht:

Netcat ist ein Befehl, der eine TCP- oder UDP-Verbindung zwischen zwei Computern herstellen kann. Das bedeutet, dass er über einen offenen Port schreiben und lesen kann. Während der NVA-Überprüfungen führen wir den Netcat-Befehl von einer VM aus, die sich im gleichen virtuellen Netzwerk wie der NVA-VM befindet, um zu testen, ob TCP-Port 22 erreichbar ist. Die Befehlssyntax lautet nc <destination_ip_address> <destination_port>. Dabei gilt Folgendes:

• destination_ip_address ist die private IP-Adresse, die der VM-NIC zugewiesen ist.
• destination_port ist die Portnummer des NVA. In NVA-Testfällen wird 22 verwendet.

Beispiel: nc 192.168.1.1 22

Herausgeber können für einige Tests, die während der VM-Zertifizierung durchgeführt werden, Ausnahmen anfordern. Ausnahmen werden in seltenen Fällen gewährt, wenn der Herausgeber die Anforderung fundiert begründet. Das Zertifizierungsteam behält sich das Recht vor, Ausnahmen jederzeit abzulehnen oder zu genehmigen.

In diesem Abschnitt werden allgemeine Szenarien, in denen Herausgeber eine Ausnahme anfordern, und die entsprechenden Vorgehensweisen beschrieben.

Szenarien für eine Ausnahme

Herausgeber fordern Ausnahmen normalerweise in den folgenden Fällen an:

• Ausnahme für einen oder mehrere Testfälle: Wenden Sie sich an den Partner Center-Support, um Ausnahmen für Testfälle anzufordern.

• Gesperrte VMs/kein Root-Zugriff: Bei einigen Herausgebern müssen VMs gesperrt werden, weil Software (z. B. Firewalls) auf der VM installiert ist. Laden Sie in diesem Fall das Certified-Testtool herunter, und übermitteln Sie den Bericht an den Partner Center-Support.

• Benutzerdefinierte Vorlagen: Einige Herausgeber veröffentlichen VM-Images, für die eine benutzerdefinierte ARM-Vorlage (Azure Resource Manager) zum Bereitstellen der VMs erforderlich ist. Übermitteln Sie in diesem Fall die benutzerdefinierten Vorlagen im Partner Center-Support , die vom Zertifizierungsteam zur Überprüfung verwendet werden sollen.

Zu übermittelnde Informationen für Ausnahmeszenarien

Wenden Sie sich an den Partner Center-Support, um eine Ausnahme für eines der Szenarien anzufordern, und geben Sie die folgenden Informationen an:

• Herausgeber-ID: Geben Sie die Herausgeber-ID aus Ihrem Partner Center-Portal ein.

• Angebots-ID/Name: Geben Sie die Angebots-ID oder den Namen ein.

• SKU/Plan-ID: Geben Sie die Plan-ID oder SKU des VM-Angebots ein.

• Version: Geben Sie die Version des VM-Angebots ein, für das eine Ausnahme erforderlich ist.

• Ausnahmetyp: Wählen Sie zwischen Tests, gesperrten virtuellen Computern und benutzerdefinierten Vorlagen.

• Grund für die Anforderung: Geben Sie den Grund für die Ausnahmeanforderung sowie Informationen zu den auszuschließenden Tests an.

• Zeitachse: Geben Sie das Enddatum für Ihre Ausnahme ein.

• Anhang. Angefügte Dokumente mit wichtigen Nachweisinformationen:

  • Fügen Sie für gesperrte virtuelle Computer den Testbericht an.
  • Fügen Sie für benutzerdefinierte Vorlagen die benutzerdefinierte ARM-Vorlage als Anlage an.

  Wenn Sie diese Anlagen nicht anfügen, wird die Anforderung abgelehnt.

In diesem Abschnitt wird beschrieben, wie Sie ein neues VM-Image bereitstellen, wenn ein Sicherheitsrisiko oder Exploit bei einem Ihrer VM-Images erkannt wird. Dies gilt nur für Azure-VM-Angebote, die auf Azure Marketplace veröffentlicht werden.

Führen Sie eine der folgenden Aktionen aus:

• Falls Sie über ein neues VM-Image als Ersatz für das gefährdete VM-Image verfügen, helfen Ihnen die Informationen unter Bereitstellen eines korrigierten VM-Images weiter.
• Wenn Sie kein neues VM-Image als Ersatz für das einzige VM-Image in einem Plan besitzen und den Plan beenden möchten, können Sie den Vertrieb des Plans einstellen.
• Wenn das einzige VM-Image im Angebot nicht ersetzt werden soll, empfiehlt es sich, den Vertrieb des Angebots einzustellen.

Bereitstellen eines korrigierten VM-Images

Gehen Sie wie folgt vor, um ein korrigiertes VM-Image als Ersatz für ein VM-Image mit Sicherheitsrisiko oder Exploit bereitzustellen:

1. Stellen Sie ein neues VM-Image bereit, um das Sicherheitsrisiko oder Exploit zu beheben.
2. Entfernen Sie das VM-Image mit dem Sicherheitsrisiko oder Exploit.
3. Veröffentlichen Sie das Angebot erneut.

Bereitstellen eines neuen VM-Images zur Behebung des Sicherheitsrisikos oder Exploits

Bereiten Sie die technischen Ressourcen für das hinzuzufügende VM-Image vor, um diese Schritte ausführen zu können. Weitere Informationen finden Sie unter Erstellen eines virtuellen Computers mit einer genehmigten Basis oder Erstellen eines virtuellen Computers mit einem eigenen Image und Generieren eines SAS-URIs für Ihr VM-Image.

1. Melden Sie sich bei Partner Center an.

2. Wählen Sie auf der Startseite die Kachel Marketplace-Angebote aus.

3. Wählen Sie in der Spalte Angebotsalias das Angebot aus.

4. Wählen Sie die Registerkarte Planübersicht und dann den entsprechenden Plan aus.

5. Wählen Sie auf der Registerkarte Technische Konfiguration unter VM-Images die Option + VM-Image hinzufügen aus.

   Hinweis

   Sie können einem Plan jeweils nur ein VM-Image hinzufügen. Wenn Sie mehrere VM-Images hinzufügen möchten, sollten Sie das erste VM-Image veröffentlichen, bevor Sie das nächste hinzufügen.

6. Geben Sie in den angezeigten Feldern eine neue Datenträgerversion und das VM-Image an.

7. Wähen Sie Entwurf speichern aus.

Entfernen Sie als Nächstes das VM-Image mit dem Sicherheitsrisiko.

Entfernen des VM-Images mit dem Sicherheitsrisiko oder Exploit

1. Melden Sie sich bei Partner Center an.
2. Wählen Sie auf der Startseite die Kachel Marketplace-Angebote aus.
3. Wählen Sie in der Spalte Angebotsalias das Angebot aus.
4. Wählen Sie die Registerkarte Planübersicht und dann den entsprechenden Plan aus.
5. Wählen Sie auf der Registerkarte Technische Konfiguration unter VM-Images die Option VM-Image entfernen neben dem zu entfernenden VM-Image aus.
6. Wählen Sie im Dialogfeld die Option Weiter aus.
7. Wähen Sie Entwurf speichern aus.

Veröffentlichen Sie das Angebot anschließend erneut.

Erneutes Veröffentlichen des Angebots

1. Wählen Sie Überprüfen und veröffentlichen aus.
2. Wenn Sie Informationen für das Zertifizierungsteam bereitstellen müssen, fügen Sie diese dem Feld Hinweise zur Zertifizierung hinzu.
3. Wählen Sie Veröffentlichen aus.

Unter Überprüfen und Veröffentlichen von Angeboten erfahren Sie, wie Sie die Veröffentlichung abschließen.

VM-Images mit beschränktem Zugriff oder erforderlichen benutzerdefinierten Vorlagen

Gesperrtes (oder) deaktiviertes SSH-Angebot

Images, die entweder mit deaktiviertem SSH (für Linux) oder deaktiviertem RDP (für Windows) veröffentlicht werden, werden als gesperrte VMs behandelt. Es gibt spezielle Geschäftsszenarios, in denen Herausgeber nur wenigen oder keinen Benutzern den beschränkten Zugriff gewähren.

Gesperrte VMs lassen die Ausführung bestimmter Zertifizierungsbefehle möglicherweise während Validierungsüberprüfungen nicht zu.

Benutzerdefinierte Vorlagen

Im Allgemeinen folgen alle unter einem virtuellen Computer veröffentlichten Images der Standard-ARM-Vorlage für die Bereitstellung. Es gibt jedoch Szenarien, in denen der Herausgeber erfordert, dass während der Bereitstellung von VMs Anpassungen vorgenommen werden (z. B. die Konfiguration mehrerer Netzwerkschnittstellen).

Je nach den folgenden Szenarien (nichtexextive) verwenden Herausgeber benutzerdefinierte Vorlagen für die Bereitstellung der VM:

• VM erfordert zusätzliche Netzwerksubnetze.
• Weitere Metadaten, die in arm-Vorlage eingefügt werden sollen.
• Es sind Befehle für die Ausführung der ARM-Vorlage erforderlich.

VM-Erweiterungen

Erweiterungen für virtuelle Azure-Computer sind kleine Anwendungen, die Konfigurations- und Automatisierungsaufgaben auf Azure-VMs nach der Bereitstellung ermöglichen. Wenn z.B. Software auf einem virtuellen Computer (virtual machine, VM) installiert werden muss, Virenschutz oder die Ausführung eines Skripts erforderlich ist, kann eine VM-Erweiterung verwendet werden.

Folgendes muss für Überprüfungen der Linux-VM-Erweiterung im Image enthalten sein:

• Die mindestens unterstützte Version des Azure Linux-Agents muss installiert sein.] (https://learn.microsoft.com/troubleshoot/azure/virtual-machines/support-extensions-agent-version)
• Python über Version 2.6

Weitere Informationen finden Sie unter VM-Erweiterung.

Überprüfung der Integrität des Bilds

Wenn Sie ein Image erstellen und Datenträger aus dem Image erstellen, um die Integrität des Bilds zu überprüfen, beachten Sie, dass die ersten 1 MB für eine optimierte Leistung reserviert sind und die letzten 512 Bytes für die VHD-Fußzeile reserviert sind. Ignorieren Sie sie also, während Sie die Integrität des Bilds überprüfen.

Zugehöriger Inhalt

• Konfigurieren von Vm-Angebotseigenschaften
• Aktive Marketplace-Prämien
• Wenden Sie sich an den Partner Center-Support, wenn Sie Fragen oder Verbesserungsvorschläge haben.