Azure 市场虚拟机镜像认证

本指南为 Azure 市场 ISV（独立软件供应商）介绍虚拟机镜像认证工具，认证流程，认证失败的解决方案等。

本文中的 Azure 市场作用范围均指中国，“镜像”或“映像”表示同一含义。

1. 认证工具的下载、安装和使用

Azure 镜像认证工具可以用于对 Windows VM 或 Linux VM 进行认证。它通过 PowerShell 连接到基于 Windows 的 VM，通过 SSH.Net 连接到 Linux VM，然后对 VM 操作系统进行检测并认证。它确保 VM 镜像与 Microsoft Azure 兼容，它会验证 VHD 镜像是否满足指南的要求，该工具的输出是一份兼容性报告。

认证工具软件包需要安装在 Windows 操作系统上，这个 Windows 既可以是本地 Windows，也可以位于Azure 平台上。对于 Linux VM，认证工具通过 TCP 端口号 22 进行连接和验证，22 端口号缺省是开放的，不需要您进行设置；对于 Windows VM，认证工具通过 TCP 端口号 5986 进行连接。

完整的认证过程如下：

• 首先，在 Microsoft 下载站点下载认证工具到 Windows 平台。
• 准备好被认证的 Linux VM 或 Windows VM。 Linux VM不需要特别设置；Windows VM 需要进行特别设置以满足验证需要，请参考下面的 Windows VM 特别设置。
• 打开认证工具，并单击“启动新测试”按钮。
• 在“测试信息”屏幕中，为测试运行输入名称。
• 选择 VM 是处于 Linux 还是 Windows 上。 根据所选内容，选择后续选项。
• 为基于 Linux 或 Windows 的 VM 镜像选择了正确的选项之后，选择“测试连接”以确保 SSH.Net 或 PowerShell 具有可用于测试的有效连接。 建立连接之后，按“下一步”以启动测试。
• 测试完成时，将收到每个测试元素的结果（通过/失败/警告）。 如果任何测试失败，不会认证镜像。 如果发生这种情况，请查看要求并作出任何必要更改。自动测试后，将通过调查表屏幕要求用户提供有关 VM 镜像的其他输入。 填写这些问题，并选择“下一步”。
• 最后，除下载调查表答案外，还可下载已执行的测试用例的测试结果和日志文件，并将结果保存在与 VHD 相同的容器中。

Windows VM 特别设置：

• 设置 TCP 端口号 5986。 在 Azure Portal中浏览 "资源组 -> {虚拟机所在资源组} -> {NSG name} -> 入站安全规则"，如下图所示：

  

• 下载如下三个文件到 VM 目录 C:\winRM

    a. https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/201-vm-winrm-windows/ConfigureWinRM.ps1
    b. https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/201-vm-winrm-windows/makecert.exe
    c. https://raw.githubusercontent.com/Azure/azure-quickstart-templates/master/201-vm-winrm-windows/winrmconf.cmd
  

• 以管理员权限在 VM 上打开 PowerShell，然后执行类似如下指令：

    ConfigureWinRM.ps1 testvm.chinaeast.cloudapp.chinacloudapi.cn
  

• 部分 Windows Server 无法运行以上指令，请参考 Windows PowerShell 执行策略，并运行如下指令：

    Powershell -ExecutionPolicy Unrestricted -file ConfigureWinRM.ps1 40.73.115.226
  

2. 认证中发现的问题及解决方案

通过认证工具认证后，VM 镜像才能发布到 Azure 市场，在发布到 Azure 市场的过程中，也会有对于镜像的再次的认证审查过程。

认证内容主要包含两部分，“Execute Tests” 和 “Qustionnaire”，“Execute Tests” 主要是认证程序自动检查部分，“Qustionnaire” 主要是发布者手工检查部分，下面首先对“Execute Tests” 部分进行说明，后续 “Qustionnaire” 部分会进行追加。

2.1 基于 Centos 的认证

2.1.1 “Execute Tests” 部分问题和解决方法

2.2 基于 Ubuntu 的认证

2.2.1 “Execute Tests” 部分问题和解决方法

2.3 基于 Windows 的认证

某些 Windows 软件或服务不支持在 Microsoft Azure 虚拟机环境（服务架构）中运行，具体请参考 Microsoft Azure 虚拟机的 Microsoft 服务器软件支持。

2.3.1 “Execute Tests” 部分问题和解决方法