Python 3 対応 Linux Azure Virtual Machines システムでの VM 拡張機能の使用に関する問題

[アーティクル]
03/24/2023

Note

Microsoft では、ワークロードで Python 2.x サポートが必要な場合を除き、システムに Python 3.x を導入することをユーザーにお勧めします。この要件の例としては、レガシ管理スクリプト、Azure Disk Encryption や Azure Monitor などの拡張機能があります。

Python 2.x を運用環境にインストールする前に、Python 2.x の長期的なサポート (特にセキュリティ更新プログラムを受信する機能) に関する問題を考慮してください。前述の拡張機能の一部を含め、Python 3.8 サポートで製品が更新されると、Python 2.x の使用を中止する必要があります。

一部の Linux ディストリビューションは Python 3.8 に移行し、Python 用のレガシ /usr/bin/python エントリポイントは完全に削除されました。この移行は、次の 2 つの条件で、特定の仮想マシン (VM) 拡張機能のすぐ使える自動デプロイに影響します。

Python 3.x サポートにまだ移行中の拡張機能
レガシ /usr/bin/python エントリポイントを使用する拡張機能

Python 3.x に移行した Linux ディストリビューションユーザーは、これらの拡張機能を VM にデプロイする前に、レガシ /usr/bin/python エントリポイントが確実に存在するようにする必要があります。そうしないと、拡張機能のデプロイが失敗する可能性があります。

影響を受ける Linux ディストリビューションには、Ubuntu Server 20.04 LTS や Ubuntu Pro 20.04 LTS などがあります。
影響を受ける VM 拡張機能には、Azure Disk Encryption、Log Analytics、VM アクセス (パスワードリセットに使用)、ゲスト診断 (追加のパフォーマンスカウンターに使用) などがあります。

Ubuntu 18.04 LTS から Ubuntu 20.04 LTS へのアップグレードなど、インプレースアップグレードでは、/usr/bin/python シンボリックリンクを保持し、影響を受けないようにする必要があります。

解決策

前の概要で説明した、影響を受ける既知のシナリオに拡張機能をデプロイする前に、次の一般的な推奨事項を検討してください。

拡張機能をデプロイする前に、Linux ディストリビューションベンダー提供の方法を使用して、/usr/bin/python のシンボリックリンクを復元します。
- たとえば Python 2.7 の場合は、sudo apt update && sudo apt install python-is-python2 を使用します。
この推奨事項は Azure のお客様を対象としており、Azure Stack ではサポートされていません。
- この問題を示すインスタンスを既にデプロイしている場合は、[VM] ブレードの [実行コマンド] 機能を使用して、前述のコマンドを実行します。実行コマンド拡張機能自体は、Python 3.8 への移行の影響を受けません。

新しいインスタンスをデプロイし、プロビジョニング時に拡張機能を設定する必要がある場合は、cloud-init ユーザーデータを使用して前述のパッケージをインストールします。

たとえば、Python 2.7 の場合は次のようにします。

# create cloud-init config
cat > cloudinitConfig.json <<EOF
#cloud-config
package_update: true

runcmd:
- sudo apt update
- sudo apt install python-is-python2 
EOF

# create VM
az vm create \
    --resource-group <resourceGroupName> \
    --name <vmName> \
    --image <Ubuntu 20.04 Image URN> \
    --admin-username azadmin \
    --ssh-key-value "<sshPubKey>" \
    --custom-data ./cloudinitConfig.json

組織のポリシー管理者が、拡張機能を VM にデプロイしないよう決定した場合は、プロビジョニング時に拡張機能のサポートを無効にすることができます。
- REST API
  
  このプロパティを使用して VM をデプロイできる場合に拡張機能を無効および有効にするには、次のようにします。
```
  "osProfile": {
    "allowExtensionOperations": false
  },
```

次のステップ

詳細については、「Other base system changes since 18.04 LTS」(18.04 LTS 以降のその他の基本的なシステム変更) の「Python 3 by default」(既定での Python 3) を参照してください。

Python 3 対応 Linux Azure Virtual Machines システムでの VM 拡張機能の使用に関する問題

解決策

次のステップ

その他のリソース