Memecahkan masalah sertifikasi mesin virtual

Periksa untuk melihat apakah gambar Anda mendukung ekstensi VM.

Untuk mengaktifkan ekstensi VM:

1. Pilih Linux VM Anda.

2. Buka Pengaturan diagnostik.

3. Aktifkan matriks dasar dengan memperbarui akun Storage.

4. Pilih Simpan.

   

Untuk memverifikasi bahwa ekstensi VM diaktifkan dengan benar:

1. Di VM, pilih tab ekstensi VM, lalu verifikasi status Ekstensi Diagnostik Linux.

2. Periksa status penyediaan.

   • Jika statusnya Adalah Provisi Berhasil, kasus pengujian ekstensi lulus.
   • Jika statusnya Adalah Penyediaan Gagal, kasus pengujian ekstensi gagal, dan Anda perlu mengatur bendera Diperkeras.

   

   Jika ekstensi VM gagal, lihat Menggunakan Ekstensi Diagnostik Linux untuk memantau metrik dan log untuk mengaktifkannya. Jika Anda tidak ingin ekstensi VM diaktifkan, hubungi tim Dukungan, dan minta mereka untuk menonaktifkannya.

Periksa untuk memastikan bahwa Anda telah mengikuti proses penyediaan VM dengan ketat sebelum mengirimkan penawaran Anda. Untuk melihat format JSON untuk menyediakan VM, lihat Menguji gambar mesin virtual.

Masalah penyediaan dapat mencakup skenario kegagalan berikut:

Spesifikasi VHD

Cookie Conectix dan spesifikasi VHD lainnya

String 'conectix' adalah bagian dari spesifikasi VHD. Hal ini didefinisikan sebagai kuki 8-byte di footer VHD yang mengidentifikasi pembuat file. Semua file VHD yang dibuat oleh Microsoft memiliki kuki ini.

Blob yang diformat VHD harus memiliki catatan kaki 512-byte dalam format ini:

Untuk memastikan pengalaman penerbitan yang mulus, pastikan VHD Anda memenuhi kriteria berikut:

• Cookie berisi string 'conectix.'
• Jenis disk adalah Tetap.
• Ukuran virtual VHD minimal 20 MB.
• VHD sejajar. Ukuran virtual harus kelipatan 1 MB.
• Panjang blob VHD sama dengan ukuran virtual ditambah panjang catatan kaki VHD (512).

Unduh spesifikasi VHD.

Jika permintaan gambar Windows Anda ditolak karena masalah kepatuhan perangkat lunak, mungkin Anda membuat gambar Windows dengan instans SQL Server yang diinstal. Sebagai gantinya, Anda harus mengambil gambar dasar versi SQL Server yang relevan dari Marketplace Azure.

Jangan membuat gambar Anda sendiri Windows dengan SQL Server di dalamnya. Gunakan gambar dasar SQL Server yang disetujui (Enterprise/Standard/web) dari Azure Marketplace.

Jika Anda mencoba menginstal aplikasi atau Visual Studio produk Office, hubungi tim Dukungan untuk persetujuan sebelumnya.

Untuk informasi selengkapnya tentang memilih basis yang disetujui, lihat Membuat komputer virtual dari basis yang disetujui.

Toolkit Sertifikasi Microsoft dapat membantu Anda menjalankan kasus pengujian dan memverifikasi bahwa VHD atau gambar Anda kompatibel dengan lingkungan Azure.

Unduh toolkit Sertifikasi Microsoft.

Kasus uji Linux

Tabel berikut mencantumkan kasus pengujian Linux yang dijalankan toolkit. Validasi tes dinyatakan dalam deskripsi.

Kesalahan kasus pengujian umum

Lihat tabel berikut ini untuk menemukan kesalahan umum yang mungkin Anda lihat saat menjalankan kasus pengujian:

Kasus pengujian Windows

Tabel berikut mencantumkan kasus pengujian Windows yang dijalankan toolkit, bersama dengan deskripsi validasi pengujian:

Jika Anda menemukan kegagalan dengan kasus pengujian sebelumnya, lihat kolom Deskripsi dalam tabel untuk menemukan solusi. Untuk informasi selengkapnya, hubungi tim Dukungan.

Permintaan disk data dengan ukuran yang lebih besar dari 1023 gigabyte (GB) tidak akan diterima. Artikel ini berlaku untuk komputer virtual Linux maupun Windows.

Mengirim ulang permintaan dengan ukuran kurang dari atau sama dengan 1023 GB.

Lihat aturan berikut untuk batasan ukuran disk OS. Saat Anda mengirimkan permintaan apa pun, verifikasi bahwa ukuran disk OS berada dalam batasan untuk Linux atau Windows.

Karena komputer virtual memungkinkan akses ke sistem operasi yang mendasarinya, pastikan bahwa ukuran VHD cukup besar untuk VHD. Disk tidak dapat diperluas tanpa waktu henti. Gunakan ukuran disk dari 30 GB hingga 50 GB.

Untuk mencegah potensi serangan yang terkait dengan virus WannaCry, pastikan Windows permintaan citra diperbarui dengan patch terbaru.

Anda dapat memverifikasi versi file citra dari C:\windows\system32\drivers\srv.sys atau srv2.sys.

Tabel berikut ini memperlihatkan versi patch minimum dari Windows Server:

Saat Anda mengirimkan gambar Linux, permintaan Anda mungkin ditolak karena masalah versi kernel.

Perbarui kernel dengan versi yang disetujui, dan kirim ulang permintaan. Anda dapat menemukan versi kernel yang disetujui dalam tabel berikut. Nomor versi harus sama dengan atau lebih besar dari angka yang tercantum di sini.

Jika citra Anda tidak diinstal dengan salah satu versi kernel berikut, perbarui dengan patch yang benar. Minta persetujuan yang diperlukan dari tim Dukungan setelah citra diperbarui dengan patch yang diperlukan ini:

• CVE-2019-11477
• CVE-2019-11478
• CVE-2019-11479

Semua VHD di Azure harus memiliki ukuran virtual yang setara dengan kelipatan 1 megabyte (MB). Jika VHD Anda tidak mematuhi ukuran virtual yang disarankan, permintaan Anda mungkin ditolak.

Ikuti panduan saat Anda mengonversi dari disk mentah ke dalam VHD. Pastikan ukuran disk mentah merupakan kelipatan dari 1 MB. Untuk informasi selengkapnya, lihat Informasi untuk distribusi nonendors.

Akses ditolak masalah untuk menjalankan kasus pengujian pada VM mungkin disebabkan oleh hak istimewa yang tidak memadai.

Pastikan Anda telah mengaktifkan akses yang tepat untuk akun tempat kasus pengujian mandiri berjalan. Aktifkan akses untuk menjalankan kasus pengujian jika belum diaktifkan. Jika tidak ingin mengaktifkan akses, Anda bisa membagikan hasil kasus pengujian mandiri kepada tim Dukungan.

Untuk mengirimkan permintaan Anda dengan citra yang dinonaktifkan SSH untuk proses sertifikasi:

1. Jalankan Alat Uji Sertifikasi terbaru untuk Azure VMs pada gambar Anda.

2. Buat tiket dukungan. Pastikan untuk melampirkan laporan set alat dan memberikan detail penawaran:

   • Nama Penawaran
   • Nama penerbit
   • ID/SKU paket dan versi

3. Kirim ulang permintaan sertifikasi Anda.

Lihat tabel berikut untuk masalah apa pun yang muncul saat Anda mengunduh citra komputer virtual dengan URL tanda tangan akses bersama (SAS).

Jika Anda menerbitkan gambar Anda ke Azure (dengan partisi GPT), kami sangat menyarankan agar Anda menjaga 2.048 sektor pertama (1 MB) disk OS kosong. Persyaratan ini memungkinkan Azure menambahkan metadata penting ke gambar (contohnya termasuk metadata untuk meningkatkan waktu boot bagi pelanggan, penagihan, dan detail lainnya). Ini adalah rekomendasi untuk praktik terbaik jika Anda sudah menggunakan gambar dasar yang disetujui dan gambar Anda memiliki tag penagihan yang valid. Namun, jika gambar Anda tidak memiliki tag penagihan yang valid, penerbitan Anda mungkin gagal jika 1 MB pertama disk OS tidak kosong.

Jika Anda membangun gambar Anda sendiri yang tidak memiliki tag penagihan yang valid, pastikan 2.048 sektor pertama (1 MB) disk OS kosong. Jika tidak, penerbitan Anda akan gagal. Persyaratan ini hanya berlaku untuk disk OS (bukan disk data). Jika Anda membangun gambar dari basis yang disetujui, gambar tersebut akan memiliki 1 MB kosong pertama. Oleh karena itu, Anda tidak perlu mengerjakannya secara terpisah.

Untuk menjaga 1 MB pertama tetap bebas di disk OS Anda, selesaikan langkah-langkah di bagian berikutnya.

Cara menyimpan ruang kosong 1 MB pada awal pada VHD kosong (2.048 sektor, setiap sektor 512 byte)

Langkah-langkah ini hanya berlaku untuk Linux.

1. Buat segala jenis VM Linux, seperti Ubuntu, CentOS, atau lainnya. Isi bidang yang diperlukan, lalu pilih Berikutnya: Disk.

   

2. Buat cakram yang tidak dikelola untuk VM Anda. Gunakan nilai default atau tentukan nilai apa pun untuk bidang seperti ukuran disk OS, jenis disk OS, dan jenis Enkripsi.

   

3. Setelah Anda membuat VM, di panel kiri, pilih Disk.

   

4. Lampirkan VHD Anda sebagai disk data ke VM Anda untuk membuat tabel partisi.

   1. Pilih Lampirkan disk yang ada:

      

      

   2. Temukan akun penyimpanan VHD Anda.

   3. Pilih Kontainer, lalu pilih VHD Anda.

   4. Pilih OK.

      

      VHD Anda akan ditambahkan sebagai disk data LUN 0.

5. Hidupkan ulang VM.

6. Setelah Anda memulai ulang VM, masuk ke VM menggunakan Putty atau klien lain dan jalankan sudo -i perintah untuk mendapatkan akses akar.

   

7. Buat partisi pada VHD Anda.

   1. Masukkan fdisk /dev/sdb perintah.

   2. Untuk melihat daftar partisi yang ada dari VHD Anda, masukkan p.

   3. Masukkan d untuk menghapus semua partisi yang ada yang tersedia di VHD Anda. Anda dapat melewati langkah ini, jika tidak diwajibkan.

      

   4. Masukkan n untuk membuat partisi baru dan pilih p (partisi primer).

   5. Masukkan 2048 sebagai nilai sektor pertama. Anda bisa meninggalkan sektor terakhir sebagai nilai default.

      Penting

      Setiap data yang ada akan dihapus hingga 2048 sektor (setiap sektor 512 byte). Cadangkan VHD sebelum Anda membuat partisi baru.

      

   6. Ketik w untuk mengonfirmasi pembuatan partisi.

      

   7. Anda bisa memverifikasi tabel partisi dengan menjalankan perintah n fdisk /dev/sdb dan mengetik p. Anda akan melihat bahwa partisi dibuat dengan nilai offset 2048.

      

8. Lepaskan VHD dari VM dan hapus VM.

Jangan pernah mengirim info masuk default dengan VHD yang dikirimkan. Menambahkan mandat default membuat VHD lebih rentan terhadap ancaman keamanan. Sebagai gantinya, buat info masuk Anda sendiri saat Anda mengirimkan VHD.

Masalah pemetaan dapat terjadi saat permintaan dikirimkan dengan beberapa disk data yang tidak berurutan. Misalnya, urutan penomoran untuk disk data ini harus 0, 1, 2. Semua pesanan lain diperlakukan sebagai masalah pemetaan.

Kirim ulang permintaan dengan urutan disk data yang tepat.

Saat gambar dibuat, gambar mungkin dipetakan atau diberi label OS yang salah. Misalnya, saat Anda memilih Windows sebagai bagian dari nama OS saat Anda membuat gambar, disk OS harus diinstal hanya dengan Windows. Persyaratan yang sama berlaku untuk Linux.

Jika semua citra yang diambil dari Azure Marketplace akan digunakan kembali, VHD sistem operasi harus digeneralisasi.

• Untuk Linux,proses berikut ini mengeralisasi VM Linux dan menebusnya sebagai VM terpisah.

  Pada jendela SSH, masukkan perintah berikut: sudo waagent -deprovision+user.

• Untuk Windows, Anda mengeneralisasi citra Windows dengan menggunakan sysreptool.

  Untuk informasi selengkapnya tentang sysreptool alat, lihat Gambaran umum Persiapan sistem (Sysprep).

Untuk solusi atas kesalahan yang terkait dengan disk data, gunakan tabel berikut:

Anda akan menemui kesalahan ini jika opsi Protokol Desktop Jarak Jauh (RDP) tidak diaktifkan untuk Windows Anda.

Aktifkan akses RDP Windows citra sebelum Anda mengirimkannya.

Anda akan melihat kesalahan ini jika ukuran riwayat Bash dalam citra yang Anda kirimkan lebih dari 1 kilobyte (KB). Ukuran dibatasi hingga 1 KB untuk membatasi file berisi informasi yang berpotensi sensitif.

Untuk menghapus riwayat Bash:

1. Terapkan VM dan pilih opsi Jalankan Perintah di portal Microsoft Azure.

   

2. Pilih opsi RunShellScript pertama lalu jalankan perintah: cat /dev/null > ~/.bash_history && history -c.

   

3. Setelah perintah berjalan dengan sukses, mulai ulang VM.

4. Umumkan VM, ambil gambar VHD, dan hentikan VM.

5. Kirim ulang citra yang digeneralisasi.

Selama sertifikasi gambar Marketplace, penawaran VM yang merupakan Network Virtual Appliance (NVA) divalidasi menggunakan pengujian yang umum untuk penawaran VM apa pun, dan kasus pengujian NVA yang tercantum dalam tabel di bawah ini. Tujuan dari validasi spesifik NVA ini adalah untuk memverifikasi seberapa baik gambar NVA mengatur dengan tumpukan SDN.

Untuk informasi atau pertanyaan lebih lanjut, buka kasus Dukungan Azure.

Gambaran umum Netcat:

Netcat adalah perintah yang mampu membuat koneksi TCP atau UDP antara dua komputer, yang berarti dapat menulis dan membaca melalui port terbuka. Selama validasi NVA, kami menjalankan perintah Netcat dari VM yang berada di jaringan virtual yang sama dengan VM NVA, untuk menguji apakah port TCP 22 dapat dijangkau. Sintaks perintah adalah nc <destination_ip_address> <destination_port>, di mana

• destination_ip_address adalah alamat IP privat yang ditetapkan ke VM NIC,
• destination_port adalah nomor port pada NVA. Kami menggunakan 22 dalam kasus pengujian NVA.

Misalnya: nc 192.168.1.1 22

Penerbit dapat meminta pengecualian untuk beberapa pengujian yang dilakukan selama sertifikasi VM. Pengecualian disediakan dalam kasus yang jarang terjadi ketika penerbit memberikan bukti untuk mendukung permintaan. Tim Sertifikasi berhak menolak atau menyetujui pengecualian kapan saja.

Bagian ini menjelaskan skenario umum di mana penerbit meminta pengecualian dan cara memintanya.

Skenario untuk pengecualian

Penerbit umumnya meminta pengecualian dalam kasus berikut:

• Pengecualian untuk satu atau beberapa kasus pengujian. Hubungi dukungan Pusat Mitra guna meminta pengecualian untuk kasus pengujian.

• Komputer virtual terkunci / Tidak ada akses akar. Beberapa penerbit memiliki skenario di mana VM perlu dikunci karena mereka memiliki perangkat lunak seperti firewall yang diinstal pada VM. Dalam kasus ini, unduh Alat Pengujian Tersertifikasi dan kirimkan laporan pada dukungan Pusat Mitra.

• Template kustom. Beberapa penerbit menerbitkan gambar VM yang memerlukan templat Azure Resource Manager (ARM) kustom untuk menggunakan VM. Dalam hal ini, kirimkan templat kustom di dukungan Pusat Mitra untuk digunakan oleh tim Sertifikasi untuk validasi.

Informasi yang harus diberikan untuk skenario pengecualian

Hubungi dukungan Pusat Mitra guna meminta pengecualian untuk salah satu skenario, dan sertakan informasi berikut:

• ID Penerbit. Ketik ID Penerbit portal Pusat Mitra.

• ID Penawaran/nama. Masukkan ID Penawaran atau nama.

• ID SKU/Paket. Ketik ID atau SKU Paket penawaran komputer virtual.

• Versi. Masukkan versi penawaran VM yang memerlukan pengecualian.

• Jenis Pengecualian. Pilih dari pengujian, VM yang dikunci, atau templat kustom.

• Alasan permintaan. Sertakan alasan permintaan pengecualian, ditambah informasi apa pun tentang pengecualian pengujian.

• Garis waktu. Masukkan tanggal selesai untuk pengecualian Anda.

• Lampiran. Dokumen bukti penting yang dilampirkan:

  • Untuk VM yang dikunci, lampirkan laporan pengujian.
  • Untuk templat kustom, sediakan template ARM kustom sebagai lampiran.

  Jika Anda gagal menyertakan lampiran ini, permintaan Anda akan ditolak.

Bagian ini menjelaskan cara memberikan gambar VM baru saat kerentanan atau eksploitasi ditemukan dengan salah satu gambar VM Anda. Ini hanya berlaku untuk penawaran Azure VM yang diterbitkan ke Azure Marketplace.

Lakukan salah satu tindakan berikut:

• Jika Anda memiliki gambar VM baru untuk menggantikan gambar VM yang rentan, lihat Menyediakan gambar VM tetap.
• Jika Anda tidak memiliki gambar VM baru untuk menggantikan satu-satunya gambar VM dalam paket, atau jika Anda selesai dengan paket, hentikan distribusi paket.
• Jika Anda tidak berencana untuk mengganti satu-satunya gambar VM dalam penawaran, kami sarankan Anda berhenti mendistribusikan penawaran.

Menyediakan citra komputer virtual tetap

Untuk memberikan gambar VM tetap untuk menggantikan gambar VM yang memiliki kerentanan atau eksploitasi:

1. Berikan gambar VM baru untuk mengatasi kerentanan atau eksploitasi keamanan.
2. Hapus gambar VM dengan kerentanan keamanan atau eksploitasi.
3. Menerbitkan ulang penawaran.

Berikan gambar VM yang baru untuk mengatasi kerentanan keamanan atau mengeksploitasi

Untuk menyelesaikan langkah-langkah ini, siapkan aset teknis untuk gambar VM yang ingin Anda tambahkan. Untuk informasi selengkapnya, lihat Membuat mesin virtual menggunakan basis yang disetujui atau Membuat mesin virtual menggunakan gambar Anda sendiri dan Menghasilkan SAS URI untuk gambar VM Anda.

1. Masuk ke Pusat Mitra.

2. Pada halaman Beranda, pilih petak penawaran Marketplace.

3. Pada kolom Alias penawaran, pilih penawaran.

4. Pada tab Gambaran Umum Paket, lalu pilih paket yang tepat.

5. Pada tab Konfigurasi teknis, di bawah Gambar VM, pilih + Tambahkan Gambar VM.

   Catatan

   Anda hanya dapat menambahkan satu gambar VM ke satu paket sekaligus. Untuk menambahkan beberapa gambar VM, terbitkan gambar pertama sebelum Anda menambahkan gambar VM berikutnya.

6. Dalam kotak yang muncul, berikan versi disk baru dan gambar mesin virtual.

7. Pilih Simpan draf.

Selanjutnya, hapus gambar VM dengan kerentanan keamanan.

Menghapus gambar VM dengan kerentanan keamanan atau mengeksploitasi

1. Masuk ke Pusat Mitra.
2. Pada halaman Beranda, pilih petak penawaran Marketplace.
3. Pada kolom Alias penawaran, pilih penawaran.
4. Pada tab Gambaran Umum Paket, lalu pilih paket yang tepat.
5. Pada tab Konfigurasi teknis, di bawah Gambar VM, di samping gambar VM yang ingin Anda hapus, pilih Hapus Gambar VM.
6. Dalam kotak dialog, pilih Lanjutkan.
7. Pilih Simpan draf.

Selanjutnya, terbitkan ulang penawaran.

Menerbitkan ulang penawaran

1. Pilih Tinjau dan terbitkan.
2. Jika Anda harus memberikan informasi kepada tim sertifikasi, tambahkan info ke dalam kotak Catatan untuk sertifikasi.
3. Pilih Terbitkan.

Untuk menyelesaikan proses penerbitan, lihat Meninjau dan menerbitkan penawaran.

Gambar VM dengan akses terbatas atau memerlukan templat kustom

Penawaran yang dinonaktifkan SSH (atau) terkunci

Gambar yang diterbitkan dengan SSH dinonaktifkan(untuk Linux) atau RDP dinonaktifkan (untuk Windows) diperlakukan sebagai VM Terkunci. Ada skenario bisnis khusus yang karenanya Penerbit hanya mengizinkan akses terbatas ke tidak ada/beberapa pengguna.

Selama pemeriksaan validasi, Terkunci VM mungkin tidak mengizinkan eksekusi perintah sertifikasi tertentu.

Templat kustom

Secara umum, semua gambar yang diterbitkan di bawah satu penawaran VM mengikuti templat ARM standar untuk penyebaran. Namun, ada skenario di mana penerbit mungkin memerlukan kustomisasi saat menyebarkan VM (misalnya, beberapa NIC yang akan dikonfigurasi).

Bergantung pada skenario di bawah ini (tidak ada), penerbit menggunakan templat kustom untuk menyebarkan VM:

• VM memerlukan subnet jaringan tambahan.
• Metadata lainnya yang akan disisipkan dalam templat ARM.
• Perintah yang merupakan prasyarat untuk eksekusi template ARM.

Ekstensi Komputer Virtual

Ekstensi komputer virtual (VM) Azure merupakan aplikasi kecil yang menyediakan konfigurasi pasca-penyebaran dan tugas otomatisasi di Azure VM. Misalnya, jika komputer virtual memerlukan penginstalan perangkat lunak, perlindungan anti-virus, atau untuk menjalankan skrip di dalamnya, ekstensi VM dapat digunakan.

Validasi ekstensi VM Linux mengharuskan hal berikut menjadi bagian dari gambar:

• Versi minimum agen Linux Azure yang didukung, atau yang lebih tinggi, harus diinstal.] Aku akan menemuinya.https://learn.microsoft.com/troubleshoot/azure/virtual-machines/support-extensions-agent-version
• Versi Python di atas 2.6+

Untuk informasi selengkapnya, kunjungi Ekstensi VM.

Verifikasi integritas gambar

Jika Anda membuat gambar dan membuat disk dari gambar untuk memverifikasi integritas gambar, perhatikan bahwa 1 MB pertama dicadangkan untuk performa yang dioptimalkan dan 512 byte terakhir disediakan untuk footer VHD. Jadi abaikan saat memverifikasi integritas gambar.

Konten terkait

• Mengonfigurasi properti penawaran VM
• Hadiah marketplace aktif
• Jika Anda memiliki pertanyaan atau umpan balik untuk perbaikan, hubungi dukungan Pusat Mitra