Udostępnij za pośrednictwem

Wyłączanie lub usuwanie agenta systemu Linux z maszyn wirtualnych i obrazów

  • Artykuł

Dotyczy: ✔️ Maszyny wirtualne z systemem Linux — elastyczne zestawy skalowania ✔️

Przed usunięciem agenta systemu Linux należy zrozumieć, jaka maszyna wirtualna nie będzie mogła zrobić po usunięciu agenta systemu Linux.

Rozszerzenia maszyn wirtualnych platformy Azure to małe aplikacje, które zapewniają zadania konfiguracji i automatyzacji po wdrożeniu na maszynach wirtualnych platformy Azure, rozszerzenia są instalowane i zarządzane przez płaszczyznę sterowania platformy Azure. Jest to zadanie agenta systemu Linux platformy Azure do przetwarzania poleceń rozszerzenia platformy i zapewnienia prawidłowego stanu rozszerzenia wewnątrz maszyny wirtualnej.

Platforma Azure hostuje wiele rozszerzeń, które wahają się od konfiguracji maszyny wirtualnej, monitorowania, zabezpieczeń i aplikacji narzędziowych. Istnieje duży wybór rozszerzeń pierwszej i innej firmy, przykładowych kluczowych scenariuszy używanych przez rozszerzenia:

  • Obsługa usług platformy Azure innych firm, takich jak Azure Backup, Monitorowanie, Szyfrowanie dysków, Zabezpieczenia, Replikacja lokacji i inne.
  • Resetowanie haseł/SSH
  • Konfiguracja maszyny wirtualnej — uruchamianie skryptów niestandardowych, instalowanie programów Chef, agentów puppet itp.
  • Produkty innych firm, takie jak produkty AV, narzędzia do luk w zabezpieczeniach maszyn wirtualnych, maszyna wirtualna i narzędzia do monitorowania aplikacji.
  • Rozszerzenia można powiązać z nowym wdrożeniem maszyny wirtualnej. Na przykład mogą one być częścią większego wdrożenia, konfigurowania aplikacji w ramach aprowizacji maszyny wirtualnej lub uruchamiania względem wszystkich obsługiwanych systemów obsługiwanych przez rozszerzenia po wdrożeniu.

Wyłączanie przetwarzania rozszerzeń

Istnieje kilka sposobów wyłączenia przetwarzania rozszerzeń, w zależności od potrzeb, ale przed kontynuowaniem musisz usunąć wszystkie rozszerzenia wdrożone na maszynie wirtualnej, na przykład przy użyciu interfejsu wiersza polecenia platformy Azure, można wyświetlić listę i usunąć:

az vm extension delete -g MyResourceGroup --vm-name MyVm -n extension_name

Uwaga

Jeśli nie zrobisz powyższych czynności, platforma spróbuje wysłać konfigurację rozszerzenia i przekroczenie limitu czasu po 40 minutach.

Wyłącz na płaszczyźnie sterowania

Jeśli nie masz pewności, czy będziesz potrzebować rozszerzeń w przyszłości, możesz opuścić agenta systemu Linux zainstalowanego na maszynie wirtualnej, a następnie wyłączyć możliwość przetwarzania rozszerzeń z platformy. Ta opcja jest dostępna w Microsoft.Compute wersji 2018-06-01 interfejsu API lub nowszej i nie ma zależności od zainstalowanej wersji agenta systemu Linux.

az vm update -g <resourceGroup> -n <vmName> --set osProfile.allowExtensionOperations=false

Można łatwo przywrócić to przetwarzanie rozszerzeń z platformy za pomocą powyższego polecenia, ale ustaw je na wartość "true".

Usuwanie agenta systemu Linux z uruchomionej maszyny wirtualnej

Upewnij się, że wszystkie istniejące rozszerzenia z maszyny wirtualnej zostały wcześniej usunięte zgodnie z powyższymi wersjami.

Krok 1. Usuwanie agenta systemu Linux platformy Azure

Jeśli po prostu usuniesz agenta systemu Linux, a nie skojarzone artefakty konfiguracji, możesz ponownie zainstalować go później. Uruchom jedną z następujących czynności jako katalog główny, aby usunąć agenta systemu Linux platformy Azure:

Dla systemu Ubuntu 18.04+

sudo apt -y remove walinuxagent

W przypadku oprogramowania Redhat 7.X, 8.X i 9.X

sudo yum -y remove WALinuxAgent

W przypadku systemu SUSE 12.X, 15.X

sudo zypper --non-interactive remove python-azure-agent

Krok 2. (Opcjonalnie) Usuwanie artefaktów agenta systemu Linux platformy Azure

Ważne

Możesz usunąć wszystkie skojarzone artefakty agenta systemu Linux, ale oznacza to, że nie będzie można go ponownie zainstalować w późniejszym terminie. Dlatego zdecydowanie zaleca się, aby najpierw rozważyć wyłączenie agenta systemu Linux, usunięcie agenta systemu Linux przy użyciu powyższego.

Jeśli wiesz, że nigdy nie ponownie zainstalujesz agenta systemu Linux, możesz uruchomić następujące polecenie:

Dla systemu Ubuntu 18.04+

sudo pt -y purge walinuxagent
sudo cp -rp /var/lib/waagent /var/lib/waagent.bkp
sudo rm -rf /var/lib/waagent
sudo rm -f /var/log/waagent.log

Dla Oprogramowania Redhat 7.X, 8.X, 9.X

sudo yum -y remove WALinuxAgent
sudo rm -f /etc/waagent.conf.rpmsave
sudo rm -rf /var/lib/waagent
sudo rm -f /var/log/waagent.log

W przypadku systemu SUSE 12.X, 15.X

sudo zypper --non-interactive remove python-azure-agent
sudo rm -f /etc/waagent.conf.rpmsave
sudo rm -rf /var/lib/waagent
sudo rm -f /var/log/waagent.log

Przygotowywanie obrazu bez agenta systemu Linux

Jeśli masz obraz, który zawiera już plik cloud-init i chcesz usunąć agenta systemu Linux, ale nadal aprowizować przy użyciu pakietu cloud-init, uruchom kroki opisane w kroku 2 (i opcjonalnie Krok 3) jako katalog główny, aby usunąć agenta systemu Linux platformy Azure, a następnie następujące polecenie usunie konfigurację cloud-init i buforowane dane, a następnie przygotuj maszynę wirtualną do utworzenia obrazu niestandardowego.

sudo cloud-init clean --logs --seed

Anulowanie aprowizacji i tworzenie obrazu

Agent systemu Linux ma możliwość wyczyszczenia niektórych istniejących metadanych obrazu z krokiem "waagent -deprovision+user", jednak po jego usunięciu należy wykonać akcje, takie jak poniżej, i usunąć z niego wszelkie inne poufne dane.

  • Usuń wszystkie istniejące klucze hosta SSH

    sudo rm /etc/ssh/ssh_host_*key*

  • Usuwanie konta administratora

    sudo touch /var/run/utmp
sudo userdel -f -r <admin_user_account>

  • Usuwanie hasła głównego

    sudo passwd -d root

Po wykonaniu powyższych czynności możesz utworzyć obraz niestandardowy przy użyciu interfejsu wiersza polecenia platformy Azure.

Tworzenie zwykłego obrazu zarządzanego

az vm deallocate -g <resource_group> -n <vm_name>
az vm generalize -g <resource_group> -n <vm_name>
az image create -g <resource_group> -n <image_name> --source <vm_name>

az sig image-version create \
    -g $sigResourceGroup
    --gallery-name $sigName
    --gallery-image-definition $imageDefName
    --gallery-image-version 1.0.0
    --managed-image /subscriptions/00000000-0000-0000-0000-00000000xxxx/resourceGroups/imageGroups/providers/images/MyManagedImage

Tworzenie maszyny wirtualnej na podstawie obrazu, który nie zawiera agenta systemu Linux

Podczas tworzenia maszyny wirtualnej na podstawie obrazu bez agenta systemu Linux należy upewnić się, że konfiguracja wdrożenia maszyny wirtualnej wskazuje, że rozszerzenia nie są obsługiwane na tej maszynie wirtualnej.

Uwaga

Jeśli nie zrobisz powyższych czynności, platforma spróbuje wysłać konfigurację rozszerzenia i przekroczenie limitu czasu po 40 minutach.

Aby wdrożyć maszynę wirtualną z wyłączonymi rozszerzeniami, możesz użyć interfejsu wiersza polecenia platformy Azure z poleceniem --enable-agent.

az vm create \
    --resource-group $resourceGroup \
    --name $prodVmName \
    --image RedHat:RHEL:8.1-ci:latest \
    --admin-username azadmin \
    --ssh-key-value "$sshPubkeyPath" \
    --enable-agent false

Alternatywnie można to zrobić przy użyciu szablonów usługi Azure Resource Manager (ARM), ustawiając wartość "provisionVMAgent": false,.

"osProfile": {
    "computerName": "[parameters('virtualMachineName')]",
    "adminUsername": "[parameters('adminUsername')]",
    "linuxConfiguration": {
        "disablePasswordAuthentication": "true",
        "provisionVMAgent": false,
        "ssh": {
            "publicKeys": [
                {
                    "path": "[concat('/home/', parameters('adminUsername'), '/.ssh/authorized_keys')]",
                    "keyData": "[parameters('adminPublicKey')]"

Następne kroki

Aby uzyskać więcej informacji, zobacz Provisioning Linux (Aprowizowanie systemu Linux).