Machine: Azure 드라이버-리소스 관리자 버전

: +1 :

+1

+1

Azure Resource Manager를 사용하기 위해 docker-machine Azure 공급자를 이동할 계획이 있습니다. # 496 참조

@lizrice 이것은 현재 혼자서 적극적으로 작업하고 있습니다. 우리는 이것에 대한 수요를 알고 있으므로 곧 뭔가를 기대합니다. 새로운 것이 있으면이 스레드를 업데이트하겠습니다.

@ahmetalpbalkan 좋은 소식

+1

이것은 매우 도움이 될 것입니다! 적극적으로 작업 해 주셔서 감사합니다.

이것이 꼭 필요합니다. 또한 Azure Active Directory 서비스 주체를 사용하지 않는 한 인증을 위해 인증서를 사용하지 않아야합니다. @ahmetalpbalkan 진행 상황이 있습니까?

건배,
트레버 설리반

@ pcgeek86 우리는 서비스 주체 쓰레기를하지 않을 것입니다. authn 프로세스는 Azure 교차 플랫폼 CLI 인증 ( "azure login" 명령)과 똑같습니다. 2 주마다 브라우저 창을 열고 버튼을 클릭하여 앱을 인증하라는 메시지가 표시됩니다.

@ahmetalpbalkan 훌륭합니다. azure-clil처럼 --username 매개 변수도 갖게됩니다.

@ pcgeek86 , 아니요. Azure CLI에는 username 매개 변수가 필요하지 않습니다. 이전 버전과의 호환성을 위해 존재합니다.

@ahmetalpbalkan 나는 필수라고 말하지 않았다. --username 매개 변수를 사용하면 AAD (Azure Active Directory) 사용자 이름을 지정할 수 있습니다. 이것이 "역 호환성"이란 무엇입니까? 최종 구현을 위해 무엇을 제안하고 있습니까?

ASM (Azure Service Management) 인증서 기반 인증은 "이전 버전과의 호환성"입니다.

@ pcgeek86 흠, AAD 사용자 이름에 사용된다는 것을 결코 깨닫지 못했습니다. https://aka.ms/devicelogin으로 이동하면 여기에서 AAD 사용자 이름을 지정할 수 있습니까? azure login 없이 ( --username 없이) 동일한 작업을 수행 할 수 있다면 그대로 유지하려고합니다.

@ahmetalpbalkan ARM에서 AAD 인증을 사용하려면 ARM 모드 ( azure config arm )에 있어야합니다. 저는 ASM "모드"를 자주 사용하지 않습니다.

예, https://aka.ms/devicelogin에서 AAD 사용자 이름을 사용할 수 있습니다. 그러나 나는 브라우저로 나가는 것을 피하고 대신 --username 사용자 이름을 지정하는 것을 선호합니다. 텍스트 전용 시나리오에서 더 잘 작동합니다. :)

Azure 로그인없이 (--username없이) 동일한 작업을 수행 할 수 있다면 그대로 유지하려고합니다.

따라서 내가 올바르게 이해했는지 확인하기 위해 사용자가 명령 줄에 비밀번호를 입력하는 대신 웹 브라우저를 사용하여 인증을 완료하도록 요구 하시겠습니까?

2FA가 필요한 계정을 사용하면 어떤 식 으로든 인증해야합니다. 이것이 2fa 사례에 대한 많은 최적화인지 확실하지 않습니다.

@squillace 다단계 인증 사용자는 물론입니다. 하지만 왜 한 그룹의 사용자에게만 제공할까요? 내 생각에 대다수는 어쨌든 MFA를 사용하지 않을 것입니다.

그 시점에서 그것은 모든 사람을 더 어렵게 만들고 있으며, 명령 줄 도구를 인증하기 위해 웹 브라우저를 사용하도록 강요함으로써 사람들을 화나게하지 않습니까?

실제로 한 단계 더 나아가 명령 줄에서 MFA를 지원하는 것은 어떻습니까?

일반 AAD 로그인 화면 외부에서 사용자 이름과 암호를 수집해서는 안됩니다. 안전하지 않고 나쁜 습관입니다. 또한 실제로 작동하도록 다루기에는 기술적으로 너무 많은 시나리오가 있습니다. 2FA는 브라우저를 열지 않고는 불가능합니다 (예 : prem ADFS, 보안 fob, 스마트 카드 인증 등).

저는 한 그룹에만 서비스를 제공하고 싶지는 않지만 기본 시나리오가 모든 것을 다루어야합니다.

Outlook Mo bile 에서 보냄

2016 년 2 월 25 일 목요일 오전 10시 11 분 -0800, "Trevor Sullivan"< [email protected] [email protected] > 작성 :

@squil lacehttps : //github.com/squillace 다단계 인증 사용자의 경우 확실합니다. 하지만 왜 한 그룹의 사용자에게만 제공할까요? 내 생각에 대다수는 어쨌든 MFA를 사용하지 않을 것입니다.

이 이메일에 직접 답장하거나 Gi tHubhttps : //github.com/docker/machine/issues/2742#issuecomment -188910314에서 확인하세요.

@LoungeFlyZ 그렇다면 azure xPlat CLI가 --username 매개 변수를 제거해야한다는 말씀입니까? 그것은 중대한 변화가 될 것이지만 아마도 가능할 것입니다.

아마도 그래. 나는 그들이 아직도 그것을 가지고 있다는 것에 놀랐습니다 ... 그러나 나는 이유를 이해합니다.

@LoungeFlyZ 명령 줄 사용자는 어떻습니까? 이것이 그들에게 방해가 될 것이라고 생각하십니까?

@ pcgeek86 물론입니다. 내가 이해하는 것은 덜 편리합니다. 그러나 도구가 사용자 이름과 암호를 수집하는 것은 재앙이 될 수 있습니다.

@LoungeFlyZ 저도 동의합니다. 보안 및 사용성 관점에서 볼 때 충돌 지점에있는 것 같습니다. 상자 밖에서 생각하면 위에서 언급 한 보안 및 사용성 문제에 대한 이상적인 솔루션은 무엇일까요?

@ pcgeek86 나는 당신의 이메일을 바이너리 드롭으로 보내고 있습니다. 실용적이지 않다면 그것을 시도하고 lmk하십시오.

안녕하세요 여러분, 드디어 새로운 Azure 드라이버를 갖게되었습니다. 우리는 몇 가지를 다듬고 있으며 곧 풀 요청을 제출할 것입니다. 그 동안 새 버전이 나오기 전에 사용해보고 피드백을 줄 수 있습니다. 아래에서 다운로드하십시오 :

• 소스 코드
• Azure 드라이버 설명서
• 바이너리로 다운로드 : http://cl.ly/3k2d0g2B3j0o http://cl.ly/2X1j2s2C3Z1j~~

지금 다윈을 시도해보십시오 .. 청소하십시오. 좋은.

아멧, 아주 아주 깨끗합니다.

~ / workspace / ahmet-machine‹ruby-2.2.1›$ ld create -d azure 1 ↵
--azure-subscription-id
--azure-ssh- 사용자 작업
--azure-resource-group ahmetsmachine
--azure-location eastus
ahmetsmachine
생성 전 검사 실행 중 ...
(ahmetsmachine) Microsoft Azure : 로그인하려면 웹 브라우저를 사용하여 https://aka.ms/devicelogin 페이지를 엽니 다 인증합니다.
(ahmetsmachine) 머신 사전 생성 검사를 완료했습니다.
머신 생성 중 ...
(ahmetsmachine) 기존 리소스 그룹 쿼리 중 ... name = "ahmetsmachine"
(ahmetsmachine) 리소스 그룹 생성 중 ... location = "eastus"name = "ahmetsmachine"
(ahmetsmachine) 가용성 집합을 만드는 중 ... name = "docker-machine"
(ahmetsmachine) 네트워크 보안 그룹 생성 중 ... name = "ahmetsmachine-firewall"location = "eastus"
(ahmetsmachine) 가상 네트워크가 이미 존재하는지 쿼리 중 ... name = "docker-machine-vnet"location = "eastus"
(ahmetsmachine) 서브넷 생성 중 ... cidr = ""name = "docker-machine"vnet = "docker-machine-vnet"
(ahmetsmachine) 공용 IP 주소 생성 중 ... name = "ahmetsmachine-ip"
(ahmetsmachine) 네트워크 인터페이스 생성 중 ... name = "ahmetsmachine-nic"
(ahmetsmachine) eastus에 스토리지 계정 ""생성
(ahmetsmachine) 가상 머신 생성 중 ... name = "ahmetsmachine"location = "eastus"size = "Standard_A2"username = "ops"osImage = " canonical : UbuntuServer : 14.04.3- LTS : latest "
컴퓨터가 실행될 때까지 기다리는 중입니다. 몇 분 정도 걸릴 수 있습니다 ...
생성 된 인스턴스의 운영 체제 감지 중 ...
SSH를 사용할 수있을 때까지 기다리는 중 ...
프로비저닝 도구 감지 중 ...
ubuntu (upstart)로 프로비저닝 ...
Docker 설치 중 ...
인증서를 로컬 머신 디렉토리에 복사하는 중 ...
원격 시스템에 인증서 복사 중 ...
원격 데몬에서 Docker 구성 설정 ...
Docker 연결 확인 중 ...
Docker가 실행 중입니다!
이 가상 머신에서 실행중인 Docker Engine에 Docker 클라이언트를 연결하는 방법을 보려면 다음을 실행하십시오.docker-machine-Darwin-x86_64 env ahmetsmachine

이제 Windows 및 Linux 버전을 사용해 보겠습니다. 좋은. 정보가 바로 나왔습니다. 또한 기본 네트워크 환경과 포트 선택이 매우 마음에 듭니다. 감사!

현재 Windows에 문제가 있으며 인증되지 않습니다. 지금은 다른 플랫폼을 사용해 보는 것이 좋습니다. 감사합니다 @squillace!

좋아, 내가 데비안 가족을 할게.

네, Windows의 버그는 토큰 캐시에 복사되는 토큰과 관련이 있습니다. 오늘 저녁 일찍 @ahmetalpbalkan에 세부 정보를 보냈습니다.

건배,
트레버 설리반

민트 17.3에서 완벽하게 작동합니다.

@ pcgeek86 Windows 용 새 빌드를 사용해보십시오. http://cl.ly/3k2d0g2B3j0o/docker_machine_azure_rc2.zip 이제 문제가 해결되어야합니다. 그것은 나를 위해 일했습니다. (여전히 불안정하지만 곧 Azure SDK에서 수정하고 여기로 가져올 것입니다. 여기서 빌드를 계속 제공 할 것입니다.)

모든 종류의 이상한 계정 유형 (Microsoft 계정, AAD ...)이있는 경우 인증을 시도하십시오. 이 인증 접근 방식은 내 개인 계정뿐만 아니라 다단계 AD 계정에서도 작동합니다. 의견을 보내 주셔서 감사합니다. 첫 번째 시도에서이 문제를 해결할 수있을 것 같습니다. :미소:

개인적으로 시도하지 않았습니다. 지금 할게요.

이 문제의 앞부분에서 OS X에서 바이너리로 시도한 결과 :

docker-machine-azure create -d azure --azure-location "North Europe"  --azure-resource-group "career-planner" --azure-subscription-id {ID} azure
Running pre-create checks...
(azure) Microsoft Azure: To sign in, use a web browser to open the page https://aka.ms/devicelogin. Enter the code DRHSTFLSD to authenticate.
(azure) Completed machine pre-create checks.
Creating machine...
(azure) Querying existing resource group...  name="career-planner"
(azure) Resource group "career-planner" already exists.
(azure) Creating availability set...  name="docker-machine"
(azure) Creating network security group...  name="azure-firewall" location="North Europe"
(azure) Querying if virtual network already exists...  name="docker-machine-vnet" location="North Europe"
(azure) Creating subnet...  name="docker-machine" vnet="docker-machine-vnet" cidr="192.168.0.0/16"
(azure) Creating public IP address...  name="azure-ip"
(azure) Creating network interface...  name="azure-nic"
(azure) Creating storage account "vhdsxfxg6xxswwqjih00e7co" in North Europe
(azure) Creating Virtual Machine...  name="azure" location="North Europe" size="Standard_A2" username="ubuntu" osImage="canonical:UbuntuServer:14.04.3-LTS:latest"
Waiting for machine to be running, this may take a few minutes...
Error creating machine: Error waiting for machine to be running: Maximum number of retries (60) exceeded

모든 리소스를 생성했다고 생각합니다.

@buckett 감사합니다 이것은 우리가 azure go sdk에서 해결하려는 마지막 문제에 관한 것입니다. 현재 제대로 완료 될 때까지 생성 된 리소스를 기다리지 않습니다.

이 리포지토리에 풀 리퀘스트를 보내기 전에 얼마나 안정적인지 확인하기 위해 약 1,000 대의 머신을 생성 할 계획입니다. 우리는 이미 기능 테스트에서 녹색이지만 앞서 언급했듯이 약간의 결함이 있습니다.

@buckett 은 여러 가지 수정 사항이 포함 된 새로운 릴리스입니다. 나는 현재 그것을 테스트하기 시작했고 거의 괜찮아 보입니다 (지금까지 내가 얻은 모든 실패는 Azure와 관련이 없으며 적절한 repo flakines 문제 등)

지원되는 플랫폼 용 바이너리 팩은 다음과 같습니다. 링크 http://cl.ly/fKvS

이 버전을 사용하여 기계에 PR을 보내고 싶습니다.

새 빌드를 다운로드하고 내가 가지고있는 머신을 확인하려고했습니다.

$ docker-machine-azure ls
(azure) Obtained access_token or refresh_token is stale. Please reauthenticate.
(azure) Microsoft Azure: To sign in, use a web browser to open the page https://aka.ms/devicelogin. Enter the code {removed} to authenticate.
NAME      ACTIVE   DRIVER       STATE     URL                         SWARM   DOCKER    ERRORS
azure              azure        Timeout                                                 
default   *        virtualbox   Running   tcp://192.168.99.101:2376           v1.10.0   

그러나 부실 하늘색 인스턴스를 제거하려고 할 때 다시 로그인하라는 요청을 받았습니다.

$ docker-machine-azure rm azure
About to remove azure
Are you sure? (y/n): y
(azure) NOTICE: Please check Azure portal/CLI to make sure you have no leftover resources to avoid unexpected charges.
(azure) Microsoft Azure: To sign in, use a web browser to open the page https://aka.ms/devicelogin. Enter the code {removed} to authenticate.
(azure) Virtual Machine does not exist. Skipping.  name="azure"
(azure) Network Interface does not exist. Skipping.  name="azure-nic"
(azure) Public IP does not exist. Skipping.  name="azure-ip"
(azure) Network Security Group does not exist. Skipping.  name="azure-firewall"
(azure) Attempting to clean up Availability Set resource...  name="docker-machine"
(azure) Attempting to clean up Subnet resource...  name="docker-machine"
(azure) Attempting to clean up Virtual Network resource...  name="docker-machine-vnet"
Successfully removed azure

그런 다음 새 azure 인스턴스를 만들면 특정 지점까지 작동 한 다음 넘어졌습니다.

$ docker-machine-azure create -d azure ....
[..snipped..]
Error creating machine: Error in driver during machine creation: Panic in the driver: runtime error: invalid memory address or nil pointer dereference
goroutine 52 [running]:
runtime/debug.Stack(0x0, 0x0, 0x0)
    /usr/local/Cellar/go/1.6/libexec/src/runtime/debug/stack.go:24 +0x80
github.com/docker/machine/libmachine/drivers/rpc.(*StandardStack).Stack(0x2299078, 0x0, 0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/libmachine/drivers/rpc/server_driver.go:23 +0x29
github.com/docker/machine/libmachine/drivers/rpc.trapPanic(0xc82012ba28)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/libmachine/drivers/rpc/server_driver.go:129 +0x96
panic(0x11f78e0, 0xc82000a0f0)
    /usr/local/Cellar/go/1.6/libexec/src/runtime/panic.go:426 +0x4e9
github.com/docker/machine/drivers/azure/azureutil.osDiskStorageContainerURL(0xc820328780, 0xc8202c4468, 0x5, 0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/drivers/azure/azureutil/azureutil.go:709 +0x3d
github.com/docker/machine/drivers/azure/azureutil.osDiskStorageBlobURL(0xc820328780, 0xc8202c4468, 0x5, 0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/drivers/azure/azureutil/azureutil.go:697 +0x5c
github.com/docker/machine/drivers/azure/azureutil.AzureClient.CreateVirtualMachine(0x16c0590, 0x10, 0x17fb460, 0x20, 0x18ea160, 0x35, 0x17fb4e0, 0x24, 0x17627a0, 0x1d, ...)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/drivers/azure/azureutil/azureutil.go:446 +0x5f2
github.com/docker/machine/drivers/azure.(*Driver).Create.func10(0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/drivers/azure/azure.go:322 +0x20f
github.com/docker/machine/drivers/azure.(*Driver).Create(0xc8200c2a00, 0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/drivers/azure/azure.go:326 +0x461
github.com/docker/machine/libmachine/drivers/rpc.(*RPCServerDriver).Create(0xc82012d5a0, 0x2299078, 0x2299078, 0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/libmachine/drivers/rpc/server_driver.go:140 +0x7c
reflect.Value.call(0x108e980, 0x1518768, 0x13, 0x155ba18, 0x4, 0xc82012bed8, 0x3, 0x3, 0x0, 0x0, ...)
    /usr/local/Cellar/go/1.6/libexec/src/reflect/value.go:435 +0x120d
reflect.Value.Call(0x108e980, 0x1518768, 0x13, 0xc82012bed8, 0x3, 0x3, 0x0, 0x0, 0x0)
    /usr/local/Cellar/go/1.6/libexec/src/reflect/value.go:303 +0xb1
net/rpc.(*service).call(0xc82016a1c0, 0xc82012e000, 0xc820158fd0, 0xc820087880, 0xc82012dcc0, 0xd7d040, 0x2299078, 0x16, 0xd7d040, 0x2299078, ...)
    /usr/local/Cellar/go/1.6/libexec/src/net/rpc/server.go:383 +0x1c2
created by net/rpc.(*Server).ServeCodec
    /usr/local/Cellar/go/1.6/libexec/src/net/rpc/server.go:477 +0x49d

절반 설치 도커 머신을 제거하면 거의 모두 작동했습니다. 가상 네트워크 및 스토리지 계정에서 모든 것이 제거되었습니다 (https://portal.azure.com에서 확인).

@buckett argh , 이전 빌드에 대한 링크를 보냈다는 것을 믿을 수 없습니다. 미안합니다. 이것을 시도해 주시겠습니까 : http://cl.ly/fKvS

@buckett 가상 머신은 제거되어야하지만 ( docker-machine --debug rm 가있는 깨끗한 리소스 그룹에서 재현 할 수있는 경우) 스토리지 계정은 제거되지 않습니다. 무료이며 제거시 할당 한 OS 디스크도 정리합니다.

새 빌드로 시도 중 : 시스템을 삭제하고 절반 정도 완료했습니다.

Error removing host "azure": azure.ServicePrincipalToken:WithAuthorization 0 Failed to refresh Service Principal Token for request to https://management.azure.com/subscriptions/fb56de48-cb6e-4d0b-8626-8faa062ada02/providers/Microsoft.Network/locations/northeurope/operations/33643d7c-82cc-40f4-8724-bd82de215338?api-version=2015-06-15 -- Original Error: Manually created ServicePrincipalToken does not contain secret material to retrieve a new access token.

인증 토큰에 붙여 넣기위한 docker-machine ls 대한 새 빌드의 시간 제한이 너무 짧습니다. 브라우저를 열고 인증 토큰을 복사하여 붙여 넣은 다음 클릭하여 수락하고 올바르게 로그인 할 수 없기 때문입니다. 계정을 열고 권한을 수락하십시오.

그리고 내 노트북이 컴퓨터 생성 중간에 중단되지 않을 때 도커를 실행하는 새로운 호스트를 생성했습니다 (마법, 감사합니다, : cake :). 생성시 오류가 발생했지만 생성 후 hello-world를 실행할 수있었습니다.

Checking connection to Docker...
Error creating machine: Error checking the host: Error checking and/or regenerating the certs: There was an error validating certificates for host "13.69.192.88:2376": tls: DialWithDialer timed out
You can attempt to regenerate them using 'docker-machine regenerate-certs [name]'.
Be advised that this will trigger a Docker daemon restart which will stop running containers.

$ eval $(docker-machine-azure env azure)
$ docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
03f4658f8b78: Pull complete 
a3ed95caeb02: Pull complete 
Digest: sha256:8be990ef2aeb16dbcb9271ddfe2610fa6658d13f6dfb8bc72074cc1ca36966a7
Status: Downloaded newer image for hello-world:latest

Hello from Docker.
This message shows that your installation appears to be working correctly.

hello-world 컨테이너를 성공적으로 실행 한 후 인증서도 다시 생성했으며 제대로 작동했습니다.

깨끗한 리소스 그룹에서 Docker를 실행하는 마지막 컴퓨터를 제거해도 네트워크가 정리되지 않는 것처럼 보입니다 (시도해 보 겠지만).

(azure) Attempting to clean up Virtual Network resource...  name="docker-machine-vnet"
(azure) DBG | Azure request  method="GET" request="https://management.azure.com/subscriptions/fb56de48-cb6e-4d0b-8626-8faa062ada02/resourceGroups/test/providers/Microsoft.Network/virtualnetworks/docker-machine-vnet?api-version=2015-06-15"
(azure) DBG | Azure response  status="200 OK" method="GET" request="https://management.azure.com/subscriptions/fb56de48-cb6e-4d0b-8626-8faa062ada02/resourceGroups/test/providers/Microsoft.Network/virtualnetworks/docker-machine-vnet?api-version=2015-06-15" x-ms-request-id="626af1d8-3f4b-4915-9a8a-f7a0d4844c53"
(azure) DBG | Azure response  request="https://management.azure.com/subscriptions/fb56de48-cb6e-4d0b-8626-8faa062ada02/resourceGroups/test/providers/Microsoft.Network/virtualnetworks/docker-machine-vnet?api-version=2015-06-15" x-ms-request-id="626af1d8-3f4b-4915-9a8a-f7a0d4844c53" status="200 OK" method="GET"
(azure) DBG | Virtual Network does not have any attached dependent resource.  name="docker-machine-vnet"
(azure) Removing Virtual Network resource...  name="docker-machine-vnet"
(azure) DBG | Azure request  method="DELETE" request="https://management.azure.com/subscriptions/fb56de48-cb6e-4d0b-8626-8faa062ada02/resourceGroups/test/providers/Microsoft.Compute/virtualMachines/docker-machine-vnet?api-version=2015-06-15"
(azure) DBG | Azure response  status="204 No Content" method="DELETE" request="https://management.azure.com/subscriptions/fb56de48-cb6e-4d0b-8626-8faa062ada02/resourceGroups/test/providers/Microsoft.Compute/virtualMachines/docker-machine-vnet?api-version=2015-06-15" x-ms-request-id="8799a451-211e-4f7d-a9d7-52b2e702c5f5"
(azure) DBG | Azure response  status="204 No Content" method="DELETE" request="https://management.azure.com/subscriptions/fb56de48-cb6e-4d0b-8626-8faa062ada02/resourceGroups/test/providers/Microsoft.Compute/virtualMachines/docker-machine-vnet?api-version=2015-06-15" x-ms-request-id="8799a451-211e-4f7d-a9d7-52b2e702c5f5"

Mac OS X에서 모든 것이 잘 시작되었습니다.

(azdh) Creating Virtual Machine...  name="azdh" location="westeurope" size="Standard_A2" username="ubuntu" osImage="canonical:UbuntuServer:14.04.3-LTS:latest"
Error creating machine: Error in driver during machine creation: Panic in the driver: runtime error: invalid memory address or nil pointer dereference
goroutine 90 [running]:

다음은 전체 로그입니다.

Trevors-MBP:bin trevorsullivan$ ./docker-machine-Darwin-x86_64 create --driver azure --azure-location westeurope --azure-subscription-id 1c9fd9f5-a2dc-4cc9-a73c-cab0ee4a95a1 --azure-resource-group CloudAcademyAutomation azdh
Running pre-create checks...
(azdh) Microsoft Azure: To sign in, use a web browser to open the page https://aka.ms/devicelogin. Enter the code EDPKYDZ2X to authenticate.
(azdh) Completed machine pre-create checks.
Creating machine...
(azdh) Querying existing resource group...  name="CloudAcademyAutomation"
(azdh) Resource group "CloudAcademyAutomation" already exists.
(azdh) Creating availability set...  name="docker-machine"
(azdh) Creating network security group...  name="azdh-firewall" location="westeurope"
(azdh) Querying if virtual network already exists...  location="westeurope" name="docker-machine-vnet"
(azdh) Creating subnet...  name="docker-machine" vnet="docker-machine-vnet" cidr="192.168.0.0/16"
(azdh) Creating public IP address...  name="azdh-ip"
(azdh) Creating network interface...  name="azdh-nic"
(azdh) Creating storage account "vhdsxej59xu1xauhx7kaqs2e" in westeurope
(azdh) Creating Virtual Machine...  name="azdh" location="westeurope" size="Standard_A2" username="ubuntu" osImage="canonical:UbuntuServer:14.04.3-LTS:latest"
Error creating machine: Error in driver during machine creation: Panic in the driver: runtime error: invalid memory address or nil pointer dereference
goroutine 90 [running]:
runtime/debug.Stack(0x0, 0x0, 0x0)
    /usr/local/Cellar/go/1.6/libexec/src/runtime/debug/stack.go:24 +0x80
github.com/docker/machine/libmachine/drivers/rpc.(*StandardStack).Stack(0x2299078, 0x0, 0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/libmachine/drivers/rpc/server_driver.go:23 +0x29
github.com/docker/machine/libmachine/drivers/rpc.trapPanic(0xc8204a3a38)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/libmachine/drivers/rpc/server_driver.go:129 +0x96
panic(0x11f78e0, 0xc82000a0b0)
    /usr/local/Cellar/go/1.6/libexec/src/runtime/panic.go:426 +0x4e9
github.com/docker/machine/drivers/azure/azureutil.osDiskStorageContainerURL(0xc82025db80, 0xc8204d0118, 0x4, 0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/drivers/azure/azureutil/azureutil.go:709 +0x3d
github.com/docker/machine/drivers/azure/azureutil.osDiskStorageBlobURL(0xc82025db80, 0xc8204d0118, 0x4, 0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/drivers/azure/azureutil/azureutil.go:697 +0x5c
github.com/docker/machine/drivers/azure/azureutil.AzureClient.CreateVirtualMachine(0x16c0590, 0x10, 0x17fb460, 0x20, 0x18ea160, 0x35, 0x17fb4e0, 0x24, 0x17627a0, 0x1d, ...)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/drivers/azure/azureutil/azureutil.go:446 +0x5f2
github.com/docker/machine/drivers/azure.(*Driver).Create.func10(0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/drivers/azure/azure.go:322 +0x20f
github.com/docker/machine/drivers/azure.(*Driver).Create(0xc8200d0a00, 0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/drivers/azure/azure.go:326 +0x461
github.com/docker/machine/libmachine/drivers/rpc.(*RPCServerDriver).Create(0xc82012eec0, 0x2299078, 0x2299078, 0x0, 0x0)
    /Users/alp/workspace/gopath-machine/src/github.com/docker/machine/libmachine/drivers/rpc/server_driver.go:140 +0x7c
reflect.Value.call(0x108e980, 0x1518768, 0x13, 0x155ba18, 0x4, 0xc8204a3ee8, 0x3, 0x3, 0x0, 0x0, ...)
    /usr/local/Cellar/go/1.6/libexec/src/reflect/value.go:435 +0x120d
reflect.Value.Call(0x108e980, 0x1518768, 0x13, 0xc8204a3ee8, 0x3, 0x3, 0x0, 0x0, 0x0)
    /usr/local/Cellar/go/1.6/libexec/src/reflect/value.go:303 +0xb1
net/rpc.(*service).call(0xc82012d5c0, 0xc820013e00, 0xc820212070, 0xc820091880, 0xc82020e6a0, 0xd7d040, 0x2299078, 0x16, 0xd7d040, 0x2299078, ...)
    /usr/local/Cellar/go/1.6/libexec/src/net/rpc/server.go:383 +0x1c2
created by net/rpc.(*Server).ServeCodec
    /usr/local/Cellar/go/1.6/libexec/src/net/rpc/server.go:477 +0x49d

건배,
트레버 설리반

@ pcgeek86 이 이전에 보낸 rc3 바이너리를 사용하는 것 같습니다. rc4를 사용해 주시겠습니까?

@ahmetalpbalkan 이번에는 Azure에서 Docker 호스트를 만들기 위해 작업했습니다. 여기에 이미지를 배포 해 보겠습니다.

@buckett 맞습니다 . ls 명령의 인증은 인증을 요청하는 동안 시간이 초과되므로 문제가 될 것입니다. 나는 현재 그것에 대한 해결책이 없지만 이것이 자주 큰 문제는 아닐 것이라고 생각하며 create / rm 합니다. 가상 네트워크 문제를 디버깅하겠습니다. 신고 해 주셔서 감사합니다.

@ pcgeek86 시도해 주셔서 감사합니다.

@buckett Azure CLI와는

@squillace 이 두 가지는 관련이 없습니다. ls 명령에서 시스템은 드라이버가 10 초 이내에 응답 할 것으로 예상하며, 짧은 시간 내에 인증 할 수 없으면 시간이 초과됩니다.

아 좋아. 인증 순간에 도달하면 매우 짧습니다.

당신의 출력에서 @buckett 나는 우리가 VNET 청소하는 동안 대신 VNET의 VM을 삭제하려고 깨달았다 : 나는 지금 그것을 해결했습니다. 최신 빌드에는이 문제가 없습니다. 알려 주셔서 감사합니다!

docker-machine ssh {machine} 은 (는) 긴 시간 제한이있는 것 같습니다. 따라서 인증 토큰이 만료되면 ssh 연결을 만들어 갱신 한 다음 몇 시간 동안 사용할 수 있습니다.

@ahmetalpbalkan Azure VM을 할당 해제 (종료)하면 새 docker-machine 명령이 표시됩니다.

Trevors-MBP:bin 3 trevorsullivan$ ./docker-mac ls
(azdh) PowerState "deallocated" does not map to a docker-machine state.
(azdh) PowerState "deallocated" does not map to a docker-machine state.
NAME         ACTIVE   DRIVER         STATE     URL                         SWARM   DOCKER    ERRORS
azdh         -        azure                                                        Unknown
dh           -        vmwarefusion   Running   tcp://172.16.217.129:2376           v1.10.2
dockerhost   -        virtualbox     Stopped                                       Unknown

@ pcgeek86 좋은 캐치. 멈춘 것처럼 보이게하겠습니다.

@buckett 좋은 트릭입니다. 그런데 자격 증명이 2 주 이전 ($ HOME / .docker / machine을 삭제하지 않는 한)보다 빨리 만료되지 않아야합니다 (브라우저를 열도록 요청). 그게 당신의 경험처럼 들리지 않나요?

다음은 PowerState 문제 및 가상 네트워크 정리 문제를 수정해야하는 새 버전입니다. http://cl.ly/fLkb

@ahmetalpbalkan 감사합니다. 그러나 또 다른 버그는 공용 IP 주소가 변경 될 때 재부팅 후 잘못된 자격 증명에서 예외가 발생한다는 것입니다.

Trevors-MBP:bin 4 trevorsullivan$ ./docker-machine-Darwin-x86_64 ls
NAME         ACTIVE   DRIVER         STATE     URL                         SWARM   DOCKER    ERRORS
azdh         -        azure          Running   tcp://40.118.175.219:2376           Unknown   Unable to query docker version: Get https://40.118.175.219:2376/v1.15/version: x509: certificate is valid for 104.42.125.236, not 40.118.175.219
dh           -        vmwarefusion   Running   tcp://172.16.217.129:2376           v1.10.2
dockerhost   -        virtualbox     Stopped                                       Unknown

@ pcgeek86 이것이 Azure Portal에서 할당을 취소 한 것과 동일한 컴퓨터라는 것을 알았습니다. docker-machine은 일반적으로 할당을 해제하지 않고 VM을 중지하고 할당을 해제하면 새 IP 주소를 얻습니다.

여기 질문은 다음과 같습니다.

1. azure 드라이버는 사용자에게 더 많은 비용이 드는 컴퓨터에 고정 IP를 할당해야합니까? (아마도 논쟁이 될 수 있습니다)
2. 사용자가 docker-machine 외부에서 VM을 관리 / 중재하는이 시나리오를 지원해야합니까?

@ahmetalpbalkan 예, 그것은 같은 기계입니다. azure xplat CLI를 사용하여 VM 할당을 취소 한 다음 몇 시간 후에 백업을 시작했습니다.

제 생각에는 :

1. Docker는 고정 IP로 관리 할 때만 유용합니다. 따라서 이것은 Azure의 Docker 호스트에 대한 요구 사항이어야합니다.
2. 아니요,하지만 고정 IP는 여전히 요구 사항입니다.

@ pcgeek86 당신이 맞을 수 있습니다. 내 가정은 docker-machine이 docker-machine ip <vm> 명령을 사용하여 컴퓨터에 연결할 때마다 IP를 가져 오지만 분명히 정적 IP에 의존하여 인증서를 생성합니다 ( docker-machine regenerate-certs 를 사용하여이를 완화 할 수 있음). .

유지 관리자 : 기계 드라이버가 기본적으로 고정 외부 IP를 할당해야한다고 생각하십니까 (무료가 아니더라도)?

@ pcgeek86 방금 Google 드라이버에서 동일한 동작을 관찰했습니다. 기본적으로 임시 공개 IP 주소를 사용하며 포털에서 Google VM을 다시 시작할 때 동일한 TLS 인증서 오류가 발생합니다. 이러면 안되는 것 같아요. :피

하지만 앞으로 --azure-static-public-ip 부울 플래그를 추가하고 싶지만 고정 IP 할당이 사용자에게 암시 적 비용을

@ahmetalpbalkan 이 경우 regenerate-certs가 작동합니까? 내 VM 세 개가 모두 작동했지만 그 후에 찢어졌습니다. 문제는 없지만 regenerate-certs가 작동하면 ....

@squillace 그렇습니다. 인증서를 잃어버린 경우 SSH를 통해 다시 생성 할 수 있습니다.

docker가 이미 구현 한 솔루션처럼 보이는 @ahmetalpbalkan . 나는 ASM dm에서 이것을 만났고 regerating이 잘 작동했습니다. 프로덕션의 경우 정적으로 이동합니다.

@squillace @ahmetalpbalkan 훌륭합니다. docker regenerate-certs 가 작동한다는 것을 알게되어 기쁩니다 . 하지만 프로덕션에서 고정 IP가 반드시 필요합니까? 대신 DNS 이름을 사용하는 경우 어떻게합니까? Docker의 옵션입니까? 실제로 인증서 문제를 해결하는 데 도움이 될 수 있습니다.

@ahmetalpbalkan 내 자격 증명이 몇 시간 동안 지속되는 것 같습니다. 다시 로그인하지 않고 하루도 지나지 않았습니다. 내 홈 디렉토리에서 아무것도 지우지 않습니다.

@buckett 확실히 우리가 재현 할 수없는 버그처럼 들립니다. docker-machine --debug ssh <vm> (ssh를 원하는대로 ip / status 로 대체)를 실행하고 디버그 출력을 나에게 (microsoft com의 ahmetb) 보내 주시거나 gist) 다음에 인증을 요구할 때?

편집 : 이메일을 통해 오프라인에서 그에게 후속 조치를 취합니다.