Solución de problemas de certificación de máquina virtual

Compruebe si la imagen es compatible con las extensiones de máquina virtual.

Para habilitar las extensiones de máquina virtual:

1. Seleccione la máquina virtual Linux.

2. Vaya a Configuración de diagnóstico.

3. Habilite las matrices base mediante la actualización de la cuenta de almacenamiento.

4. Seleccione Guardar.

   

Para comprobar que las extensiones de máquina virtual están activadas correctamente:

1. Vaya a la pestaña Extensiones de máquina virtual y, a continuación, verifique el estado de la Extensión de diagnósticos de Linux.

2. Compruebe el estado de aprovisionamiento.

   • Si el estado es Aprovisionamiento correcto, se pasó el caso de prueba de extensiones.
   • Si el estado es Error de aprovisionamiento, se produjo un error en el caso de prueba de extensiones y debe establecer la marca Endurecida.

   

   Si se produce un error en la extensión de máquina virtual, consulte Uso de la extensión de diagnósticos de Linux para supervisar métricas y registros para habilitarla. Si no desea habilitar la extensión de máquina virtual, póngase en contacto con el equipo de soporte técnico y pídale que la deshabilite.

Asegúrese de que ha seguido el proceso de aprovisionamiento de la máquina virtual rigurosamente antes de enviar la oferta. Para ver el formato JSON y aprovisionar la máquina virtual, consulte Prueba de una imagen de máquina virtual.

Entre los problemas de aprovisionamiento, se incluyen los siguientes escenarios:

Especificaciones del disco duro virtual

Cookies de Conectix y otras especificaciones del disco duro virtual

La cadena "conectix" forma parte de la especificación de VHD. Se define como la cookie de 8 bytes en el pie de página de VHD que identifica al creador del archivo. Todos los archivos VHD creados por Microsoft tienen esta cookie.

Un blob con formato VHD debe tener un pie de página de 512 bytes con este formato:

Para garantizar una experiencia de publicación sin problemas, asegúrese de que el disco duro virtual cumple los siguientes criterios:

• La cookie contiene la cadena "conectix".
• El tipo de disco es fijo.
• El tamaño virtual del disco duro virtual es de al menos 20 MB.
• El disco duro virtual está alineado. El tamaño virtual debe ser un múltiplo de 1 MB.
• La longitud de blob de VHD es igual al tamaño virtual más la longitud del pie de página de VHD (512).

Descargue la especificación de VHD.

Si la solicitud de imagen de Windows se rechaza debido a un problema de cumplimiento de software, es posible que haya creado una imagen de Windows con una instancia de SQL Server instalada. En su lugar, debe tomar la imagen base de la versión de SQL Server pertinente de Azure Marketplace.

No cree su propia imagen de Windows con SQL Server instalado. Use las imágenes base de SQL aprobadas (Enterprise/Standard/web) de Azure Marketplace.

Si intenta instalar Visual Studio o cualquier producto con licencia de Office, póngase en contacto con el equipo de soporte técnico para obtener aprobación previamente.

Para más información sobre seleccionar una base aprobada, consulte Creación de una máquina virtual desde una base aprobada.

El kit de herramientas de certificación de Microsoft le puede ayudarle a ejecutar casos de prueba y comprobar que su disco duro virtual o imagen es compatible con el entorno de Azure.

Descargue el kit de herramientas de certificación de Microsoft.

Casos de prueba de Linux

En la tabla siguiente se enumeran los casos de prueba de Linux que ejecuta el kit de herramientas. La validación de prueba se indica en la descripción.

Errores comunes de casos de prueba

Consulte en la tabla siguiente los errores comunes que pueden aparecer al ejecutar casos de prueba:

Casos de prueba de Windows

En la tabla siguiente se enumeran los casos de prueba de Windows que ejecuta el kit de herramientas, junto con una descripción de la validación de pruebas:

Si se producen errores con los casos de prueba mencionados, consulte la columna de Descripción en la tabla para ver la solución. Para más información, póngase en contacto con el equipo de soporte técnico.

No se aprobarán las solicitudes de disco de datos con un tamaño superior a 1023 gigabytes (GB). Esta regla se aplica a Windows y Linux.

Vuelva a enviar la solicitud con un tamaño que sea inferior o igual a 1023 GB.

Consulte las siguientes reglas para conocer las limitaciones del tamaño del disco del sistema operativo. Al enviar una solicitud, compruebe que el tamaño del disco del sistema operativo cumple el requisito para Linux o Windows.

Como las máquinas virtuales permiten acceder al sistema operativo subyacente, asegúrese de que el tamaño del disco duro virtual sea lo suficientemente grande. Los discos no se pueden expandir sin tiempo de inactividad. Use un tamaño de disco de 30 GB a 50 GB.

Para evitar un posible ataque relacionado con el virus WannaCry, asegúrese de que todas las solicitudes de imagen de Windows estén actualizadas con la revisión más reciente.

Puede comprobar la versión del archivo de imagen en C:\windows\system32\drivers\srv.sys o srv2.sys.

En la tabla siguiente se muestra la versión mínima revisada de Windows Server:

Al enviar una imagen de Linux, es posible que se rechace su solicitud debido a problemas con la versión del kernel.

Actualice el kernel con una versión aprobada y vuelva a enviar la solicitud. Puede encontrar la versión aprobada de kernel en la tabla siguiente. El número de versión debe ser igual o superior al número que se muestra a continuación.

Si su imagen no tiene instalada una de las siguientes versiones de kernel, actualícela con las revisiones correctas. Solicite la aprobación correspondiente del equipo de soporte técnico después de actualizar la imagen con estas revisiones necesarias:

• CVE-2019-11477
• CVE-2019-11478
• CVE-2019-11479

En Azure, todos los discos duros virtuales deben tener un tamaño virtual expresado en múltiplos de 1 megabyte (MB). Si el disco duro virtual no tiene el tamaño recomendado, es posible que la solicitud se rechace.

Siga las instrucciones al convertir de un disco sin procesar a VHD. Asegúrese de que el tamaño del disco sin procesar sea un múltiplo de 1 MB. Para obtener más información, vea Information for nonendorsed distributions (Información para distribuciones inexistentes).

Un problema de acceso denegado para ejecutar un caso de prueba en la máquina virtual podría ser debido a que los privilegios no son suficientes.

Compruebe que haya habilitado el acceso adecuado para la cuenta en la que se ejecutan los casos de prueba automáticos. Habilite el acceso para ejecutar casos de prueba si no está habilitado. Si no desea habilitar el acceso, podría compartir los resultados de los casos de prueba automáticos con el equipo de soporte técnico.

Para enviar la solicitud con la imagen SSH deshabilitada para el proceso de certificación:

1. Ejecute la herramienta de prueba de certificación más reciente para máquinas virtuales de Azure en la imagen.

2. Presente una incidencia de soporte técnico. Asegúrese de adjuntar el informe del kit de herramientas y proporcionar los detalles de la oferta:

   • Nombre de la oferta
   • Nombre del publicador
   • Id. de plan o SKU y versión

3. Vuelva a enviar la solicitud de certificación.

Consulte la tabla siguiente para ver los problemas que surgen al descargar la imagen de máquina virtual con una dirección URL de firma de acceso compartido (SAS).

Si va a publicar la imagen en Azure (con la partición GPT), se recomienda encarecidamente mantener vacíos los primeros 2048 sectores (1 MB) del disco del sistema operativo. Este requisito es para permitir que Azure agregue metadatos importantes a la imagen (por ejemplo, incluye metadatos para mejorar el tiempo de arranque de los clientes, la facturación y otros detalles). Se trata de una recomendación para el procedimiento recomendado si ya usa una imagen base aprobada y la imagen tiene una etiqueta de facturación válida. Sin embargo, si la imagen no tiene una etiqueta de facturación válida, es posible que se produzca un error en la publicación si los primeros 1 MB del disco del sistema operativo no están vacíos.

Si va a crear su propia imagen que no tenga ninguna etiqueta de facturación válida, asegúrese de que los primeros 2048 sectores (1 MB) del disco del sistema operativo están vacíos. De lo contrario, se producirá un error en la publicación. Este requisito solo se aplica al disco del sistema operativo (no a discos de datos). Si va a compilar la imagen a partir de una base aprobada, ya tendrá los primeros 1 MB vacíos. Por lo tanto, no tendrá que trabajar en esta por separado.

Para mantener el primer MB libre en el disco del sistema operativo, complete los pasos de la sección siguiente.

Cómo mantener 1 MB de espacio libre al principio en un VHD vacío (2048 sectores; cada sector de 512 bytes)

Estos pasos se aplican a Linux solamente.

1. Cree cualquier tipo de VM de Linux, como Ubuntu, Cent OS u otro. Rellene los campos obligatorios y, a continuación, seleccione Siguiente: Discos.

   

2. Cree un disco no administrado para la máquina virtual. Use los valores predeterminados o especifique cualquier valor para campos como Tamaño de disco del SO, Tipo de disco del sistema operativo y Tipo de cifrado.

   

3. Después de crear la VM, seleccione Discos en el panel izquierdo.

   

4. Conecte el VHD como un disco de datos a la VM para crear la tabla de particiones.

   1. Seleccione Attach existing disks (Adjuntar discos existentes):

      

      

   2. Busque la cuenta de almacenamiento de VHD.

   3. Seleccione Contenedor y, luego, seleccione el VHD.

   4. Seleccione Aceptar.

      

      El VHD se agregará como disco de datos LUN 0.

5. Reinicie la VM.

6. Después de reiniciar la VM, inicie sesión en ella con Putty u otro cliente, y ejecute el comando sudo -i para obtener acceso raíz.

   

7. Cree una partición en el VHD.

   1. Escriba comando fdisk /dev/sdb.

   2. Para ver la lista de particiones existente del disco duro virtual, escriba p.

   3. Escriba d para eliminar todas las particiones existentes disponibles en el disco duro virtual. Puede omitir este paso, si no es necesario.

      

   4. Escriba n para crear una nueva partición y seleccione p para la partición primaria.

   5. Escriba 2048 como valor del primer sector. Puede dejar el último sector como el valor predeterminado.

      Importante

      Los datos existentes se borrarán hasta llegar a 2048 sectores (cada sector de 512 bytes). Realice una copia de seguridad del disco duro virtual antes de crear una nueva partición.

      

   6. Escriba w para confirmar la creación de la partición.

      

   7. Para comprobar la tabla de particiones, ejecute el comando n fdisk /dev/sdb y escriba p. Verá que la partición se crea con el valor de desplazamiento 2048.

      

8. Desconecte el disco duro virtual de la VM y elimínela.

No envíe nunca las credenciales predeterminadas con el VHD. Agregar credenciales predeterminadas hace que el disco duro virtual sea más vulnerable a las amenazas de seguridad. En lugar de ello, cree sus propias credenciales al enviar el disco duro virtual.

Se puede producir un problema de asignación cuando se envía una solicitud con varios discos de datos que no están en secuencia. Por ejemplo, el orden de numeración de tres discos de datos debe ser 0, 1, 2. Cualquier otro orden se interpreta como un problema de asignación.

Vuelva a enviar la solicitud con una secuencia adecuada de los discos de datos.

Cuando se crea una imagen, se podría asignar a una etiqueta de sistema operativo incorrecta. Por ejemplo, cuando selecciona Windows como parte del nombre del sistema operativo al crear la imagen, el disco del sistema operativo debe instalarse solo con Windows. El mismo requisito se aplica a Linux.

Si se van a volver a usar todas las imágenes tomadas de Azure Marketplace, el disco duro virtual del sistema operativo debe generalizarse.

• En el caso de Linux, el siguiente proceso generaliza una máquina virtual Linux y la vuelve a implementar como una máquina virtual independiente.

  En la ventana de SSH, escriba el siguiente comando: sudo waagent -deprovision+user.

• Para Windows, puede generalizar las imágenes de Windows mediante sysreptool.

  Para obtener más información acerca de la herramienta sysreptool, consulte Información general de la preparación del sistema (Sysprep).

Consulte la tabla siguiente a fin de obtener soluciones para los errores relativos al disco de datos:

Recibirá este error si la opción de Protocolo de escritorio remoto (RDP) no está habilitada para la imagen de Windows.

Habilite el acceso RDP para imágenes de Windows antes de enviarlas.

Si el tamaño del historial de Bash de la imagen enviada es superior a 1 kilobyte (KB), se mostrará un error. El tamaño está restringido a 1 KB para impedir que el archivo contenga información potencialmente confidencial.

Para eliminar el historial de Bash:

1. Implemente la máquina virtual y seleccione la opción Ejecutar comando en Azure Portal.

   

2. Seleccione la primera opción RunShellScript y ejecute el comando: cat /dev/null > ~/.bash_history && history -c.

   

3. Después de que el comando se ejecute correctamente, reinicie la máquina virtual.

4. Generalice la máquina virtual, tome la imagen VHD y detenga la máquina virtual.

5. Vuelva a enviar la imagen generalizada.

Durante la certificación de imágenes de Marketplace, se valida una oferta de máquina virtual que es una aplicación virtual de red (NVA) mediante pruebas genéricas para cualquier oferta de máquina virtual y casos de prueba de NVA enumerados en la tabla siguiente. El objetivo de estas validaciones específicas de NVA es comprobar cómo se orquesta la imagen de NVA con la pila de SDN.

Para más información o preguntas, abra un caso de soporte técnico de Azure.

Información general de Netcat:

Netcat es un comando capaz de establecer una conexión TCP o UDP entre dos equipos, lo que significa que puede escribir y leer a través de un puerto abierto. Durante las validaciones de NVA, ejecutamos el comando Netcat desde una máquina virtual que se encuentra en la misma red virtual que la máquina virtual de NVA, para probar si se puede acceder al puerto TCP 22. La sintaxis del comando es nc <destination_ip_address> <destination_port>, donde:

• destination_ip_address es la dirección IP privada asignada a la NIC de la máquina virtual.
• destination_port es el número de puerto en la NVA. Usamos 22 en los casos de prueba de la NVA.

Por ejemplo: nc 192.168.1.1 22

Los publicadores pueden solicitar excepciones para algunas pruebas realizadas durante la certificación de la máquina virtual. Las excepciones se proporcionan en raros casos cuando un publicador proporciona evidencias para admitir la solicitud. El equipo de certificación se reserva el derecho a denegar o aprobar excepciones en cualquier momento.

En esta sección se describen los escenarios generales en los que los publicadores solicitan una excepción y cómo solicitar una.

Escenarios para la excepción

Normalmente, los publicadores solicitan excepciones en los casos siguientes:

• Excepción para uno o varios casos de prueba. Póngase en contacto con el soporte técnico del Centro de partners para solicitar excepciones para casos de prueba.

• Máquinas virtuales bloqueadas/sin acceso raíz. Algunos publicadores tienen escenarios donde es necesario bloquear las máquinas virtuales porque tienen software, como firewalls, instalado en la máquina virtual. En este caso, descargue la herramienta de prueba certificada y envíe el informe al soporte técnico del Centro de partners.

• Plantillas personalizadas. Algunos publicadores publican imágenes de máquinas virtuales que requieren una plantilla de Azure Resource Manager (ARM) personalizada para implementar las máquinas virtuales. En este caso, envíe las plantillas personalizadas al soporte técnico del Centro de partners para que la valide el equipo de certificación.

Información que se debe proporcionar para escenarios de excepción

Póngase en contacto con el soporte técnico del Centro de partners para solicitar una excepción en uno de los escenarios e incluya la siguiente información:

• Id. de editor. Escriba el id. del publicador del portal central de partners.

• Id. o nombre de la oferta. Escriba el id. o el nombre de la oferta.

• SKU o id. de plan. Escriba el id. de plan o SKU de la oferta de VM.

• Versión. Escriba la versión de la oferta de máquina virtual que requiere una excepción.

• Tipo de excepción. Elija entre pruebas, máquina virtual bloqueada, plantillas personalizadas.

• Motivo de la solicitud. Incluya el motivo de la solicitud de excepción, además de cualquier información sobre las exenciones de prueba.

• Escala de tiempo. Escriba la fecha de finalización de la excepción.

• Adjunto. Documentos de evidencia importantes adjuntos:

  • En el caso de las máquinas virtuales bloqueadas, adjunte el informe de prueba.
  • En el caso de las plantillas personalizadas, proporcione la plantilla de Resource Manager personalizada como datos adjuntos.

  Si no incluye estos datos adjuntos, se denegará la solicitud.

En esta sección se describe cómo proporcionar una nueva imagen de máquina virtual cuando se detecta una vulnerabilidad de seguridad con una de las imágenes de máquina virtual. Solo se aplica a las ofertas de máquina virtual de Azure publicadas en Azure Marketplace.

Realice alguna de las siguientes acciones:

• Si tiene una nueva imagen de máquina virtual para reemplazar la imagen de máquina virtual vulnerable, consulte Cómo proporcionar una imagen de máquina virtual fija a continuación.
• Si no tiene una nueva imagen de máquina virtual para reemplazar la única imagen de máquina virtual de un plan o si ha terminado con el plan, puede detener la distribución del plan.
• Si no tiene previsto reemplazar la única imagen de máquina virtual de la oferta, le recomendamos que detenga la distribución de la oferta.

Cómo proporcionar una imagen de máquina virtual fija

Para proporcionar una imagen de máquina virtual fija para reemplazar una imagen con una vulnerabilidad o vulnerabilidad de seguridad:

1. Proporcione una nueva imagen de máquina virtual para solucionar la vulnerabilidad de seguridad.
2. Quite la imagen de máquina virtual con vulnerabilidad de seguridad.
3. Vuelva a publicar la oferta.

Proporcione una nueva imagen de máquina virtual para solucionar la vulnerabilidad de seguridad.

Para completar estos pasos, prepare los recursos técnicos para la imagen de máquina virtual que quiere agregar. Para más información, consulte Creación de una máquina virtual con una base aprobada o Creación de una máquina virtual con su propia imagen y Generación de una URI de SAS para la imagen de máquina virtual.

1. Inicie sesión en el Centro de partners.

2. En la página principal, seleccione el icono Ofertas de Marketplace.

3. En la columna Alias de la oferta, seleccione la oferta.

4. Seleccione Información general del plan y, después, seleccione el plan adecuado.

5. En la pestaña Configuración técnica, en Imágenes de VM, seleccione + Agregar imagen de VM.

   Nota:

   Solo puede agregar una imagen de máquina virtual a un plan a la vez. Para agregar varias imágenes de máquina virtual, publique la primera de ellas antes de agregar la siguiente imagen de máquina virtual.

6. En los cuadros que aparecen, proporcione una nueva versión de disco y la imagen de máquina virtual.

7. Seleccione Guardar borrador.

A continuación, quite la imagen de máquina virtual con la vulnerabilidad de seguridad.

Quite la imagen de máquina virtual con la vulnerabilidad de seguridad.

1. Inicie sesión en el Centro de partners.
2. En la página principal, seleccione el icono Ofertas de Marketplace.
3. En la columna Alias de la oferta, seleccione la oferta.
4. Seleccione Información general del plan y, después, seleccione el plan adecuado.
5. En la pestaña Configuración técnica, en Imágenes de VM, junto a la imagen de VM que quiera quitar, seleccione Quitar imagen de VM.
6. En el cuadro de diálogo, seleccione Conectar.
7. Seleccione Guardar borrador.

A continuación, vuelva a publicar la oferta.

Volver a publicar la oferta.

1. Seleccione Revisar y publicar.
2. Si necesita proporcionar información al equipo de certificación, agréguelo al cuadro Notas para la certificación.
3. Seleccione Publicar.

Para completar el proceso de publicación, consulte Revisión y publicación de ofertas.

Imágenes de máquina virtual con acceso limitado o que necesitan plantillas personalizadas

Oferta de SSH bloqueado (o) deshabilitado

Las imágenes que se publican con SSH deshabilitado (para Linux) o RDP deshabilitado (para Windows) se tratan como máquinas virtuales bloqueadas. Hay escenarios empresariales especiales debido a que los publicadores solo permiten el acceso restringido a pocos usuarios, o bien a ninguno.

Durante las comprobaciones de validación, es posible que las máquinas virtuales bloqueadas no permitan la ejecución de determinados comandos de certificación.

Plantillas personalizadas

En general, todas las imágenes publicadas en ofertas de máquina virtual única siguen la plantilla de ARM estándar para la implementación. Pero hay escenarios en los que el publicador puede exigir personalización mientras se implementan las VM (por ejemplo, que se configuren varias NIC).

En función de los escenarios siguientes (nonexivos), los publicadores usan plantillas personalizadas para implementar la máquina virtual:

• La máquina virtual requiere subredes de red adicionales.
• Más metadatos que se van a insertar en la plantilla de ARM.
• Comandos que son requisitos previos para la ejecución de la plantilla de ARM.

Extensiones de máquina virtual

Las extensiones de máquina virtual (VM) de Azure son aplicaciones pequeñas que realizan tareas de automatización y configuración posterior a la implementación en máquinas virtuales de Azure. Por ejemplo, si una máquina virtual necesita que se instale software, protección antivirus o ejecutar un script en ella, se puede usar una extensión de máquina virtual.

Las validaciones de extensión de máquina virtual Linux necesitan lo siguiente para formar parte de la imagen:

• Se debe instalar la versión mínima compatible, o superior, del agente Linux de Azure.(https://learn.microsoft.com/troubleshoot/azure/virtual-machines/support-extensions-agent-version)
• Versión de Python superior a la 2.6

Para más información, visite Extensión de máquina virtual.

Comprobación de la integridad de la imagen

Si va a crear una imagen y crear un disco fuera de la imagen para comprobar la integridad de la imagen, tenga en cuenta que los primeros 1 MB están reservados para el rendimiento optimizado y los últimos 512 bytes están reservados para el pie de página de VHD. Por lo tanto, omitan al comprobar la integridad de la imagen.

Pasos siguientes

• Configuración de las propiedades de la oferta de máquina virtual
• Activación de Marketplace Rewards
• Si tiene preguntas o comentarios sobre mejoras, póngase en contacto con el equipo de soporte técnico del Centro de partners.