Azure-docs: 네트워크 프로필을 삭제하는 동안 오류가 발생했습니다.

피드백 감사드립니다! 현재 조사 중이며 곧 업데이트하겠습니다.

@clangnerakq 포털의 네트워크 인터페이스 섹션을 확인하고 오류가 참조하는 NIC를 찾으십시오. NIC를 삭제하면 네트워크 프로필을 제거할 수 있어야 합니다.

@MicahMcKittrick-MSFT 답변 감사합니다.
불행히도 삭제할 수 있는 네트워크 인터페이스가 없습니다.
개요가 비어 있습니다.

C:\Users\clangner>az network nic list --resource-group dx_test
[]

이 NIC가 어디에 있는지 아십니까?
미리 감사드립니다.

@clangnerakq 컨테이너 인스턴스를 배포할 때 자동으로 생성되는 리소스 그룹을 확인해야 합니다. 이름 리소스 그룹 이름은 MC_ * 와 같습니다.

이는 배포한 리소스 그룹과 다르지만 플랫폼에서 생성하므로 수동으로 검색해야 합니다.

@clangnerakq 운이 좋습니까?

@MicahMcKittrick-MSFT 귀하의 검토에 감사드리며 늦은 피드백에 대해 죄송합니다.

이런 종류의 리소스 그룹을 볼 수 없기 때문에 운이 없었습니다.
내가 볼 수 있는 것은 다음과 같습니다.
(다음 중 일부는 약간 익명 처리됨)

C:\Users\clangner>az group list
[
  {
    "id": "/subscriptions/XXXXXXXX/resourceGroups/dx_test",
    "location": "westus",
    "managedBy": null,
    "name": "dx_test",
    "properties": {
      "provisioningState": "Succeeded"
    },
    "tags": null
  },
  {
    "id": "/subscriptions/XXXXXXXX2/resourceGroups/dxtest",
    "location": "westeurope",
    "managedBy": null,
    "name": "dxtest",
    "properties": {
      "provisioningState": "Succeeded"
    },
    "tags": null
  },
  {
    "id": "/subscriptions/XXXXXXXXXXX/resourceGroups/dx2test",
    "location": "westeurope",
    "managedBy": null,
    "name": "dx2test",
    "properties": {
      "provisioningState": "Succeeded"
    },
    "tags": null
  }
]

모든 리소스 그룹에서 nics를 검색했지만 아무도 찾지 못했습니다.

C:\Users\clangner>az network nic list -g dx_test
[]

C:\Users\clangner>az network nic list -g dxtest
[]

C:\Users\clangner>az network nic list -g dx2test
[]

리소스 그룹이나 nics를 검색할 수 있는 또 다른 가능성이 있습니까?
두 개의 네트워크 프로필이 있는 이 리소스 그룹에 5개의 aci가 있기 때문에 "az network nic list -g dx_test" 명령이 nics를 표시하지 않은 이유가 궁금합니다.

미리 감사드립니다.
클레멘스 랑너

시도해 주셔서 감사합니다.

이 시점에서 이 문제를 해결하려면 지원팀에 연락해야 한다고 생각합니다.

기술 지원 티켓을 열 수 있습니까? 그렇지 않은 경우 [email protected] 으로 이메일을 보내 SubscriptionID와 이 문제에 대한 링크를 제공할 수 있습니다. 그 요청에 대한 구독을 활성화할 수 있습니다.

나는 이것을 닫고 그 이메일을 찾을 것입니다 :)

@MicahMcKittrick-MSFT 이 문제를 해결할 수 있는 곳. 같은 시나리오가 있습니다. VNet을 삭제할 수 없고 NIC 인스턴스 또는 자동 생성된 RG가 표시되지 않습니다. 다시 한번 감사합니다!

@jdobrzen 제 기억이 맞다면 엔지니어링 팀이 리소스를 해제하기 위해 백엔드에서 수행해야 하는 일이 있었습니다.

위의 의견에서 언급한 요청된 정보를 이메일로 자유롭게 보내주시면 지원팀과도 연락을 드릴 수 있습니다.

@MicahMcKittrick-MSFT
같은 문제가 있습니다. VPN 또는 서브넷을 삭제할 수 없으며 컨테이너 인스턴스에 연결된 NIC가 있다는 불만 사항. NIC 목록은 Azure Portal 및 azure cli를 통해 비어 있습니다. 이메일로 부탁드려도 될까요? 두 개의 리소스 그룹이 이렇게 붙어 있습니다. :)

특정 vnet을 제거할 때 동일한 문제가 발생합니다. 이 문제는 공개적으로 처리되어야 하며 이 문제를 해결할 수 있는 리소스가 충분하지 않습니다. 지원팀(PS, ARM, REST)에서 제안한 모든 옵션을 소진했는데 NIC는 어디에도 없습니다.

지원 티켓을 올려야 했고 지원 팀에서 이 문제를 해결하는 데 2개월이 걸렸습니다. 그들은 가능한 모든 방법을 시도했고 마침내 강제 삭제에 성공했습니다. 나는 같은 문제가 있었다. NIC는 어디에도 없습니다.

이 문제가 여전히 유효하다는 것을 확인할 수 있습니다. az network nic list -g <name> 는 빈 결과를 보여줍니다.

누군가 이것을 본다면 이 문제를 해결하기 위해 지원 요청을 여십시오. 요청을 열 수 없는 경우 위의 내 의견을 참조하고 요청한 정보와 함께 저에게 연락 주시기 바랍니다.

이것은 여전히 ​​문제입니다. 사람들이 실제 수정에 대한 진행 상황을 추적할 수 있도록 이것을 다시 열 수 있습니까?

VNet을 자주 만들고 제거하며 배포의 약 10%에서 이 문제가 발생합니다. 예, 지원을 통해 해결할 수 있습니다. 그러나 백엔드에서 작업을 수행하기 위해 엔지니어링 팀에 최종적으로 전달하기 전에 항상 3-4회 왕복해야 하므로(예: 이 명령을 시도하십시오...) 큰 불편을 겪습니다.

미리보기 기능이라는 것을 알고 있지만 이것은 고통스럽습니다.

현재 해결 방법은 차단 해제를 위해 지원을 받는 것입니다. 하지만 이를 다시 열어 현재 상태와 이 문제를 해결하기 위해 장기적으로 수행 중인 작업을 확인하려고 합니다. 업데이트가 언제 있는지에 대한 ETA는 없지만 레이더를 계속 확인하고 조사를 시작하기 위해 다시 엽니다.

인식을 위해 @dkkapur 추가

나에게도 같은 문제

차단 리소스를 삭제하는 데 도움이 될 수 있는 몇 가지 문서는 다음과 같습니다.

https://docs.microsoft.com/bs-latn-ba/azure/aks/virtual-nodes-cli#remove -virtual-nodes

https://docs.microsoft.com/en-us/rest/api/container-instances/serviceassociationlink/delete

https://docs.microsoft.com/en-us/azure/container-instances/container-instances-vnet#delete -network-resources

ACI 팀은 이 문제를 인지하고 있으며 영구적인 솔루션을 위해 적극적으로 노력하고 있습니다. 수정 사항이 배송될 때 ETA를 받기 위해 노력하고 있습니다. 더 많은 정보를 얻는 대로 이 문제를 계속 업데이트할 것입니다.

이 문제에 대해 오프라인으로 작업했습니다.

이 시나리오로 이어질 수 있는 여러 가지 이유가 있습니다. 우리가 이미 출시한 것은 백엔드에서 이를 감지하는 방법이며 현재 모니터가 있습니다. 그래서 우리는 지금 자동으로 이것을 알렸습니다. 그러나 모니터를 출시하기 전에 삭제된 컨테이너 그룹 (9월 중순) 은 자동 감지되지 않습니다. 따라서 고객이 문제를 해결하려면 지원 요청을 열어야 합니다.

지원 요청을 열 때 네트워크 프로필 ID를 수정하는 데 도움이 필요한 정보를 포함하십시오.

그런 다음 요청을 Azure Container Instance 팀으로 라우팅할 수 있습니다. 불행히도 엔지니어링 팀 없이는 사용자가 자신을 차단 해제할 수 있는 방법이 없습니다. 이 기능이 GA로 전환될 때 이러한 문제가 발생하지 않도록 이 문제에 대해 계속 작업하고 있습니다.

곧 이에 대한 몇 가지 추가 정보가 포함된 메모를 문서에 추가하겠습니다.

이 문서의 정리 단계에서 네트워크 프로필을 삭제하는 동안 오류가 발생하면 플랫폼이 문제를 자동으로 완화하는 데 2-3일을 허용한 다음 삭제를 다시 시도한다고 설명하는 메모를 추가했습니다. 그래도 작동하지 않으면 티켓을 여는 단계를 포함했습니다.

PR이 병합되면 몇 시간 후에 문서에서 변경 사항을 볼 수 있습니다.

작업 수정 사항이 확인되고 기능이 GA로 이동하면 문서를 다시 업데이트합니다.

@MicahMcKittrick-MSFT
당신을 위한 또 다른 데이터 포인트. 인프라의 나머지 부분(예: terraform destroy)을 분해하기 전에 포털에서 컨테이너 인스턴스를 수동으로 삭제하여 문제를 피할 수 있는 것 같습니다.

엄청난! 감사합니다. 엔지니어링 팀에도 알려 드리겠습니다. 이것은 영구 수정에 도움이 될 수 있습니다.

닫힌 문제를 범한 것에 대해 사과드립니다. 하지만 2개의 리소스 그룹에서 여전히 동일한 동작이 발생하고 있습니다. ACI는 템플릿을 통해 배포되었습니다. 이 문제와 해결 방법을 알기 전에 az group delete 를 실행했습니다. 이제 네트워크 프로필이 already in use with container nics; cannot update or delete 오류 메시지를 제공하기 때문에 vnet/subnet을 삭제할 수 없는 두 그룹이 있습니다.

수정 사항이 GA로 푸시되었습니까?

우리는 이와 동일한 문제를 겪고 있으며 작동하지 않는 여러 명령을 수동으로 실행하도록 한 후 Azure 지원에서 이 문제에 연결하고 있습니다. 이 문제를 해결하기 위해 적절한 백엔드 그룹에 접근하는 특별한 방법이 있습니까?

우리는 이와 동일한 문제를 겪고 있으며 작동하지 않는 여러 명령을 수동으로 실행하도록 한 후 Azure 지원에서 이 문제에 연결하고 있습니다. 이 문제를 해결하기 위해 적절한 백엔드 그룹에 접근하는 특별한 방법이 있습니까?

@js-mode FWIW, 지원 티켓을 열고 사람들에게 내부적으로 ping을 보냈습니다. 나는 대답을 듣지 못했지만 모든 사람에게 일종의 답을 얻기 위해 제품 그룹 트리를 계속 흔들 것입니다.

또한 유료 지원 계획이 아닌 경우 리소스를 수동으로 삭제하도록 지원을 요청할 수 있습니까? 기술 지원 티켓을 열려면 유료 지원 계획이 있어야 합니다.

나는 어제(새로 생성된 리소스 그룹) 이것을 여러 번 경험했으며 리소스 그룹 간에 네트워크 프로필을 이동할 수 없기 때문에 "dead-rg"에 고정된 리소스도 이동할 수 없기 때문입니다. 따라서 모든 배포에 대해 새 리소스 그룹을 생성해야 합니다(지금 Terraform 스크립트를 작성 중이며 게이트웨이 규칙을 구성하는 데 문제가 있어 하루에 여러 번 실행합니다).

@NoNameProvided와 동일한 문제입니다. 저는 유료 플랜을 사용하고 있지 않으므로 이 리소스를 스스로 삭제할 수 없습니다. 누군가 내가 도움을 받을 수 있는 방향을 알려준다면 기쁠 것입니다. 저는 Microsoft의 임의 지원 채널에 이메일을 쓰고 싶지 않습니다.

안녕하세요 - ACI의 PM입니다. 이것은 ACI가 지난 주에 VNet 중단으로 인해 발생하는 알려진 문제입니다. 현재 VNet 삭제 차단을 해제하기 위한 수정 작업을 진행 중입니다. 불행히도 이 시점에서 직접 VNet을 수동으로 삭제할 수 있는 방법은 없습니다.

영향을 받는 구독에 Azure 상태 알림을 곧 보낼 예정입니다. 이러한 업데이트는 문제가 해결될 때까지 계속 발송됩니다.

업데이트: 이 단계를 따르면 VNet을 성공적으로 삭제할 수 있습니다. 이 단계가 효과가 없으면 지원 티켓을 여십시오.

완화
다음 단계를 순서대로 따르세요.

1. 컨테이너 그룹 삭제
   az container delete --id $CG_RESOURCE_ID
2. 삭제 네트워크 프로필 삭제
   az network profile delete --id $NETWORK_PROFILE_ID -y
3. VNet 삭제
   az network vnet delete --resource-group $RES_GROUP --name $VNET_NAME

이것은 아직 해결되지 않았습니다. 컨테이너 그룹이 삭제되면 네트워크 프로필이 계속 남아 있습니다. az network profile delete --id $NETWORK_PROFILE_ID -y 를 실행한 후에도 여전히 다음 오류가 반복적으로 발생합니다.

Network profile /subscriptions/$SUBSCRIPTION_ID/resourceGroups/$RG/providers/Microsoft.Network/networkProfiles/aci-network-profile-$RG-vnet is already in use with container nics a76d6805-228d-485c-a40b-27df9aa2b446_eth0; cannot update or delete

또한이 오류가 발생합니다.
리소스 그룹 $RG 삭제 실패: 식별자가 'Microsoft.Network/networkProfiles/aci-network-profile-$RG-vnet,Microsoft.Network/virtualNetworks/$RG-vnet'인 리소스 그룹 '$RG' 삭제 실패 삭제할 수 없습니다. 리소스 그룹의 프로비저닝 상태가 롤백됩니다. 추적 ID는 'e2ecf6cd-7b8e-412e-b292-ccfec9030830'입니다. 자세한 내용은 감사 로그를 확인하십시오. (코드: ResourceGroupDeletionBlocked) 네트워크 프로필 /subscriptions/$SUB/resourceGroups/$RG/providers/Microsoft.Network/networkProfiles/aci-network-profile-$RG-vnet은 이미 컨테이너 nics a76d6805-228d-485c-a40b와 함께 사용 중입니다. -27df9aa2b446_eth0; 업데이트하거나 삭제할 수 없습니다(코드: NetworkProfileAlreadyInUseWithContainerNics, 대상: /subscriptions/$SUB/resourceGroups/$RG/providers/Microsoft.Network/networkProfiles/aci-network-profile-$RG-vnet) 서브넷 ContainerSubnet은 /subscriptions/에서 사용 중입니다. $SUB/resourceGroups/$RG/providers/Microsoft.Network/networkProfiles/aci-network-profile-$RG-vnet/containerNetworkInterfaceConfigurations/eth0/ipConfigurations/ipconfigprofile이며 삭제할 수 없습니다. 서브넷을 삭제하려면 서브넷 내의 모든 리소스를 삭제하십시오. aka.ms/deletesubnet을 참조하세요. (코드: InUseSubnetCannotBeDeleted, 대상: /subscriptions/$SUB/resourceGroups/$RG/providers/Microsoft.Network/virtualNetworks/$RG-vnet)

이 부분에 대한 Azure 지원이 여러 번 있었고 최신 업데이트에 따르면 "컨테이너 팀"이 백엔드에서 뭔가를 해야 한다고 나와 있습니다. Azure 팀이 백엔드에서 컨테이너 위임을 삭제할 수 있게 된 후 마침내 단일 vnet을 삭제할 수 있었습니다.

최악의 부분은 이 티켓이 종료되었고 Azure에서 문제가 완화되었다고 명시하지만 여전히 각 리소스 그룹에 대한 개별 지원 티켓을 열어야 한다는 것입니다.

Azure 지원 없이 이러한 vnet을 제거하는 방법에 대한 근본 원인이나 지침이 있는 사람이 있다면 정말 감사하겠습니다.

안녕하세요 @js-mode - 이 문제를 알려주셔서 감사합니다. 유감스럽게도 현재로서는 고객이 독립적으로 시도하도록 권장할 수 있는 유일한 완화 단계가 있습니다. 가장 최근에 공개된 티켓에 저를 태그하거나 지원 엔지니어가 이메일(GitHub 바이오의 이메일)에 저를 연결하도록 요청할 수 있습니까?

가상 노드 추가 기능이 활성화된 AKS 클러스터를 삭제하려고 시도한 후에도 동일한 문제가 발생한 것 같습니다.

az network profile delete 실패: 네트워크 프로필 %id가 이미 컨테이너 nics %guids와 함께 사용 중입니다.

그러나 az network nic list 는 관련 nics를 표시하지 않으며 az container list 는 컨테이너를 표시하지 않습니다.

여러분, 안녕하세요.
나는 같은 문제가 있었고 휴지통 컨테이너 nic로 aci 서브넷과 vnet을 제거하는 단계를 아래에서 도와줍니다.
1st - 명령으로 문제 네트워크 pdofile의 이름 찾기 - > az network profile list --query [].name -o tsv
2nd - terraform -> 리소스 "azurerm_network_profile" "example"로 리소스를 만들고 동일한 네트워크 프로필 이름과 문제 서브넷 ID를 사용합니다.
세 번째 - terraform이 네트워크 프로필을 성공적으로 만든 후 -> az network profile delete --id ...(az network profile list --query [].id -o tsv로 id를 찾을 수 있음)를 통해 제거합니다.
4th - 포털로 이동하여 서브넷 대리자를 컨테이너에서 없음으로 변경합니다. 저장 후 서브넷과 vnet을 삭제할 수 있습니다.
저처럼 도움이 되길 바랍니다!

@JedenFalls 귀하의 Terraform 파일을 공유할 수 있습니까(물론 PII가 난독화됨)?

@JedenFalls 귀하의 Terraform 파일을 공유할 수 있습니까(물론 PII가 난독화됨)?

먼저 az network profile list --query [].name -o tsv 팬텀 네트워크 프로필 이름(삭제할 수 없음) 명령으로 찾았습니다(예: aci-network-profile-my-container).

terrafom으로 이동하면(az cli에는 컨테이너 그룹과 별도로 네트워크 프로필을 생성하는 명령이 없기 때문에) terraform을 완료하면 아래 리소스에 적용됩니다.

 resource "azurerm_network_profile" "error-container" {
   name                = "aci-network-profile-my-container"
   location            = "location of phantom network profile"
   resource_group_name = "rg of phantom network profile"

   container_network_interface {
     name = "error-nic"

     ip_configuration {
       name      = "error-subnet"
       subnet_id ="aci subnet id of problem vnet, you can find it by az network vnet subnet list -- 
       resource-group $vnetRg --vnet-name $vnetName --query [].id -o tsv"
    }
  }
}

제 경우에는 terraform이 컨테이너 바인딩 없이 네트워크 프로필을 성공적으로 다시 만들었습니다. 그 후 z network profile delete --id ... 로 제거할 수 있었고 그 후에 azure 포털에서 서브넷과 vnet을 삭제할 수 있었습니다.

@JedenFalls 귀하의 솔루션이 작동하는지 확인할 수 있습니다. 제안한 구성을 적용하기 전에 리소스 상태를 가져와야 했지만 적용한 후 az network profile delete --id ... 가 작동했고 영향을 받는 서브넷을 삭제할 수 있었습니다. 감사합니다!

나를 위해 일한 해결 방법은 네트워크 프로필 속성의 containerNetworkInterfaceConfigurations 속성을 빈 목록으로 업데이트하는 것입니다.

# Get network profile ID
NETWORK_PROFILE_ID=$(az network profile list --resource-group <reource-group-name> --query [0].id --output tsv)

az resource update --ids $NETWORK_PROFILE_ID --set properties.containerNetworkInterfaceConfigurations=[]

그런 다음 네트워크 프로필과 서브넷을 삭제할 수 있었습니다.

나를 위해 일한 해결 방법은 네트워크 프로필 속성의 containerNetworkInterfaceConfigurations 속성을 빈 목록으로 업데이트하는 것입니다.

# Get network profile ID
NETWORK_PROFILE_ID=$(az network profile list --resource-group <reource-group-name> --query [0].id --output tsv)

az resource update --ids $NETWORK_PROFILE_ID --set properties.containerNetworkInterfaceConfigurations=[]

그런 다음 네트워크 프로필과 서브넷을 삭제할 수 있었습니다.

이것은 저에게 효과적이었고 지원 케이스를 제기하는 번거로움을 덜어주었습니다. 감사합니다!!!

@rudolphjacksonm 도움이 되셨다니 다행입니다! :)

모든 프로필 목록 나열
az 네트워크 프로필 목록
하나씩 삭제
az 네트워크 프로필 삭제 --name 프로필 이름 --resource-group rsggroup

위의 단계를 수행한 후 서브넷과 vnet을 삭제할 수 있습니다.

다음은 기존 프로필을 업데이트하고 삭제하는 PowerShell 명령입니다.

New-AzNetworkProfile -ResourceGroupName [rg 이름] -위치 [위치] -이름 [기존 프로필 이름]
Remove-AzNetworkProfile -ResourceGroupName [rg 이름] -name [기존 프로필 이름]

@rudolphjacksonm 감사합니다! 그것은 나를 위해 일했습니다 :)

@krhynerson 이것은 우리를 위해 일했습니다! 감사합니다!

@BhargaviAnnadevara-MSFT 감사합니다!