Solucionar problemas ao implantar máquinas virtuais do Linux

Aplica-se a: ✔️ VMs do Linux

Quando você tenta criar uma nova VM (Máquina Virtual) do Azure, os erros comuns encontrados são falhas de provisionamento ou falhas de alocação.

• Uma falha de provisionamento acontece quando a imagem do sistema operacional falha ao carregar devido a etapas preparatórias incorretas ou devido à seleção de configurações erradas durante a captura de imagem no portal.
• Uma falha de alocação ocorre quando o cluster ou a região não tem recursos disponíveis ou quando não dá suporte ao tamanho de VM solicitado.

Se o problema do Azure não for resolvido neste artigo, visite os fóruns do Azure no MSDN e Stack Overflow. Você pode postar seu problema nesses fóruns ou enviar para@AzureSupport no Twitter. Você também pode enviar uma solicitação de suporte do Azure. Para enviar uma solicitação de suporte na página Suporte do Azure, selecione Obter suporte.

Sintomas

Um cenário típico de falha de provisionamento ocorre depois que você cria uma imagem personalizada e, em seguida, implanta uma VM (máquina virtual) a partir dessa imagem. Quando essa falha ocorre, o status da VM é mostrado como creating por até 40 minutos e você recebe uma das seguintes mensagens de erro:

Provisioning state Provisioning failed. 
OS Provisioning for VM 'sentilo' did not finish in the allotted time. 
The VM may still finish provisioning successfully. Please check provisioning state later. 
Also, make sure the image has been properly prepared (generalized). * Instructions for Windows: https://azure.microsoft.com/documentation/articles/virtual-machines-windows-upload-image/ * Instructions for Linux: https://azure.microsoft.com/documentation/articles/virtual-machines-linux-capture-image/.

Deployment failed. Correlation ID: f9dcb33a-4e6e-45c5-9c9d-b29dd73da2e0. {
  "status": "Failed",
  "error": {
    "code": "ResourceDeploymentFailure",
    "message": "The resource operation completed with terminal provisioning state 'Failed'.",
    "details": [
      {
        "code": "OSProvisioningInternalError",
        "message": "OS Provisioning failed for VM 'iWishThisWouldCreateVM01' due to an internal error: The VM encountered an error during deployment. Please visit https://aka.ms/linuxprovisioningerror for more information on remediation."
      }
    ]
  }
}

Quando esse problema ocorre, o estado da VM é mostrado como failed.

Por que ocorrem falhas de provisionamento

Normalmente, as falhas de provisionamento ocorrem por vários motivos, como:

• Provisionamento ausente ou agente configurado incorretamente

  Verifique se um agente existe e se está funcionando corretamente usando cloud-init. Se sua imagem não der suporte a essa configuração, examine estas etapas.

• Configuração de imagem incorreta

  Para obter diretrizes para configurar imagens usando cloud-init, consulte os requisitos de imagem do Azure.

Solucionar problemas de falhas de provisionamento

Para identificar o motivo do provisionamento com falha, comece examinando o log serial. Esse log é disponibilizado ao implantar a VM para usar o Diagnóstico de Inicialização do Azure.

Você deve implantar uma nova VM com o diagnóstico de inicialização habilitado para que a VM com a imagem com falha possa acessar eventos de provisionamento no log serial.

# create resource group
resourceGroup=myBrokenImageRG
location=westus2
az group create --name $resourceGroup --location $location
# create storage account
storageacct=mydiagdata$RANDOM
az storage account create \
  --resource-group $resourceGroup \
  --name $storageacct \
  --sku Standard_LRS \
  --location $location
# create VM
vmName=iWishThisWouldCreateVM01
brokenImageName=<ResourceID of brokenImage>
sshPubkeyPath=""
az vm create \
    --resource-group $resourceGroup \
    --name $vmName \
    --image $brokenImageName \
    --admin-username azadmin \
    --ssh-key-value $sshPubkeyPath \
    --boot-diagnostics-storage $storageacct

Para exibir o log serial, acesse o portal do Azure ou execute o seguinte comando para baixar o log serialConsoleLogBlobUri :

az vm boot-diagnostics get-boot-log-uris --name $vmName --resource-group $resourceGroup

Compreendendo o log serial para eventos do sistema e eventos de provisionamento

Quando a VM é criada, o cloud-init é iniciado e tenta executar as seguintes ações:

• Montar um ISO
• Estabelecer conectividade de rede
• Definir as propriedades que são passadas durante a criação da VM
• Montar o disco efêmero (em tamanhos de VM com suporte)
• Notifique a plataforma do Azure de que a configuração inicial do sistema operacional foi concluída

Erros comuns

Módulo UDF desativado

Erro no log serial:

[   10.855501] cloud-init[732]: Cloud-init v. 20.4.1-0ubuntu1~18.04.1 running 'init-local' at Thu, 28 Jan 2021 23:43:02 +0000. Up 10.68 seconds.
[   10.869581] cloud-init[732]: 2021-01-28 23:43:03,097 - azure.py[WARNING]: /dev/sr0 was not mountable
[   10.875608] cloud-init[732]: 2021-01-28 23:43:03,106 - azure.py[ERROR]: No Azure metadata found
[   10.885776] cloud-init[732]: 2021-01-28 23:43:03,107 - azure.py[ERROR]: Could not crawl Azure metadata: No Azure metadata found
[   14.634117] cloud-init[732]: 2021-01-28 23:43:06,876 - azure.py[WARNING]: Reported failure to Azure fabric.

Erro no waagent.log:

"UDF driver Blocklisted 2020/09/11 19:16:40.240016 ERROR Daemon Provisioning failed: [ProtocolError] [CopyOvfEnv] Error mounting dvd: [OSUtilError] Failed to mount dvd deviceInner error: [mount -o ro -t udf,iso9660 /dev/sr0 /mnt/cdrom/secure] returned 32: mount: /mnt/cdrom/secure: wrong fs type, bad option, bad superblock on /dev/sr0, missing codepage or helper program, or other error."

Causa: o driver UDF não é carregado no kernel. O carregamento é necessário para que a VM seja provisionada. Consulte os requisitos de imagem.

Quando uma VM é provisionada pela primeira vez no Azure, o host do Azure apresenta um 'disco iso cdrom de provisionamento' para a VM. Esse disco de provisionamento geralmente é apresentado à VM por meio de /dev/sr0. No disco de provisionamento, há um manifesto de provisionamento que contém as informações de provisionamento de uma VM. Espera-se que o agente de provisionamento na VM monte o disco de provisionamento, leia o manifesto de provisionamento e provisione a VM adequadamente.

Como o disco de provisionamento é um cdrom iso disk, o driver UDF do Linux é exigido pelo kernel para montar esse disco com êxito. Isso é referenciado na documentação da Microsoft para imagens do Linux. Para essa VM, os logs indicam que o disco de provisionamento não foi montado e o provisionamento de VM falhou. O motivo mais provável é a ausência ou obstrução de os drivers UDF.

Solução: verifique se o driver UDF está configurado para ser carregado no kernel.

Um método comum para bloquear drivers UDF é por meio de configurações dentro do /etc/modprobe.d/. Trabalhe com o proprietário da imagem para garantir que os drivers UDF do Linux estejam presentes e não sejam bloqueados. Consulte este artigo sobre como bloquear e desbloquear drivers de kernel.

Caracteres Unicode no problema de tags de VM

Erro no cloud-init.log:

  File "/usr/lib/python2.7/site-packages/cloudinit/sources/DataSourceAzure.py", line 1316, in _get_metadata_from_imds
    except json.decoder.JSONDecodeError:
AttributeError: 'module' object has no attribute 'JSONDecodeError'

Causa: esse problema ocorre porque as marcas de VM têm caracteres não ASCII e a versão do cloud-init é anterior à 20.3.

Solução: Use ou verifique se sua imagem suporta o cloud-init 20.3 ou mais recente, ou remova caracteres não ASCII das tags da VM.

Senha com caracteres unicode

Erro no cloud-init.log:

File "/usr/lib/python2.7/site-packages/cloudinit/sources/DataSourceAzure.py", line 1153, in encrypt_pass
    return crypt.crypt(password, salt_id + util.rand_str(strlen=16))
  File "/usr/lib64/python2.7/crypt.py", line 55, in crypt
    return _crypt.crypt(word, salt)
UnicodeEncodeError: 'ascii' codec can't encode characters in position 10-11: ordinal not in range(128)

Causa: esse problema ocorre porque a senha fornecida inclui caracteres sem suporte (não ASCII).

Solução: forneça uma senha que inclua apenas caracteres ASCII.

Permissão dhclient

Erro no cloud-init.log:

Command: ['/var/tmp/cloud-init/cloud-init-dhcp-yd8mvxud/dhclient', '-1', '-v', '-lf', '/var/tmp/cloud-init/cloud-init-dhcp-yd8mvxud/dhcp.leases', '-pf', '/var/tmp/cloud-init/cloud-init-dhcp-yd8mvxud/dhclient.pid', 'eth0', '-sf', '/bin/true']
Exit code: -
Reason: [Errno 13] Permission denied: b'/var/tmp/cloud-init/cloud-init-dhcp-yd8mvxud/dhclient'

Causa: versões mais antigas do cloud-init (anteriores à versão 20.3) executam DHCP copiando e executando dhclient dentro /var/tmp. Se /var/tmp for montado como noexec (sem execução) pela VM, o DHCP falhará porque dhclient não tem permissões para execução dentro /var/tmp.

As versões 20.3 e posteriores do cloud-init contêm uma correção que faz com que execute dhclient "como está" (sem copiar e executá-lo em /var/tmp se houver problemas de permissões).

Solução: para VMs que executam cloud-init anteriores à versão 20.3, configure a VM para que /var/tmp não seja montada como noexec. Como alternativa, atualize o pacote cloud-init da VM para a versão 20.3 ou posterior.

Obtendo mais registros

Se você descobrir que precisa de mais logs da VM para entender os problemas, faça SSH na VM por meio do console serial, utilizando um usuário já embutido na imagem. Se você não tiver um usuário pré-configurado, poderá recriar a imagem para incluir um usuário ou usar a ferramenta de reparo de VM do Azure para montar o disco do sistema operacional da VM que não foi provisionada em outra VM.

az vm repair create  \
    --resource-group $resourceGroup \
    --name $vmName \
    --repair-username repairadm \
    --repair-password AnotherPassword123! \
    --repair-vm-name repairVM \
    --verbose

Entendendo o cloud-init.log

Quando você tiver acesso aos logs do cloud-init, revise a documentação de solução de problemas do cloud-init.

Coletar logs de atividade

Para iniciar a solução de problemas, colete os logs de atividades para identificar o erro associado ao problema. Os links a seguir contêm informações detalhadas sobre o processo a seguir.

Ver operações de implantação

Visualizar logs de atividades para gerenciar recursos do Azure

Obtendo suporte

Se você se referiu às diretrizes, mas ainda não consegue solucionar o problema, entre em contato com o Suporte da Microsoft. Selecione o produto apropriado e o tópico de suporte para envolver a equipe de suporte correta.

Selecionando o produto da caixa:

Product Family: Azure
Product: Virtual Machine Running (Window\Linux)
Support Topic: <COMPLETE>
Support Subtopic: <COMPLETE>

Entre em contato conosco para obter ajuda

Se você tiver dúvidas, poderá fazer o suporte à comunidade do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.