檢查您的映像是否支援 VM 擴充功能。

若要啟用 VM 擴充功能：

1. 選取您的Linux VM。

2. 移至診斷設定。

3. 藉由更新 記憶體帳戶來啟用基底矩陣。

4. 選取 [儲存]。

   

若要確認 VM 擴充功能已正確啟用：

1. 在 VM 中，選取 [VM 擴充功能] 索引標籤，然後確認 [Linux 診斷擴充功能的狀態。

2. 檢查布建狀態。

   • 如果狀態為 布建成功，則會通過延伸模塊測試案例。
   • 如果狀態 布建失敗，則擴充功能測試案例失敗，而且您需要設定強化旗標。

   

   如果 VM 擴充功能失敗，請參閱 使用 Linux 診斷擴充功能來監視計量和記錄 加以啟用。 如果您不想要啟用 VM 擴充功能，請連絡支援小組，並要求他們將其停用。

確認您已嚴格遵循 VM 布建程式，再提交供應專案。 若要檢視布建 VM 的 JSON 格式，請參閱 測試虛擬機映像。

布建問題可能包括下列失敗案例：

VHD 規格

Conectix Cookie 和其他 VHD 規格

'conectix' 字串是 VHD 規格的一部分。 它會定義為 VHD 頁尾中識別檔案建立者的 8 位元組 Cookie。 Microsoft建立的所有 VHD 檔案都有此 Cookie。

VHD 格式化的 Blob 應該具有 512 位元組的頁尾，格式如下：

若要確保順暢的發佈體驗，請確定您的 VHD 符合下列準則：

• Cookie 包含字串 'conectix'。
• 磁碟類型為 Fixed。
• VHD 的虛擬大小至少為 20 MB。
• VHD 已對齊。 虛擬大小必須是 1 MB 的倍數。
• VHD Blob 長度等於虛擬大小加上 VHD 頁尾長度 （512）。

下載VHD 規格。

如果您的 Windows 映射要求因為軟體合規性問題而遭到拒絕，可能是您建立了已安裝 SQL Server 實例的 Windows 映像。 相反地，您必須從 Azure Marketplace 取得相關的 SQL Server 版本基底映射。

請勿建立自己的 Windows 映射，並在其中安裝 SQL Server。 使用 Azure Marketplace 中已核准的 SQL Server 基底映射 （Enterprise/Standard/web）。

如果您嘗試安裝 Visual Studio 或任何 Office 授權的產品，請連絡支援小組以取得事先核准。

如需選取已核准基底的詳細資訊，請參閱 從核准的基底建立虛擬機。

Microsoft Certification 工具組可協助您執行測試案例，並確認 VHD 或映射與 Azure 環境相容。

下載 Microsoft Certification Toolkit。

Linux 測試案例

下表列出工具組執行的Linux測試案例。 測試驗證會在描述中指出。

常見的測試案例錯誤

如需執行測試案例時可能看到的常見錯誤，請參閱下表：

Windows 測試案例

下表列出工具組執行的 Windows 測試案例，以及測試驗證的描述：

如果您遇到上述測試案例的任何失敗，請參閱解決方案數據表中的 描述 數據行。 如需詳細資訊，請連絡支援小組。

大小大於 1023 GB 的數據磁碟要求將不會獲得核准。 此規則適用於Linux和 Windows。

重新提交大小小於或等於 1023 GB 的要求。

如需OS磁碟大小的限制，請參閱下列規則。 當您提交任何要求時，請確認 OS 磁碟大小符合 Linux 或 Windows 的限制。

因為 VM 允許存取基礎作業系統，因此請確定 VHD 大小足以供 VHD 使用。 磁碟在停機的情況下無法擴充。 使用從 30 GB 到 50 GB 的磁碟大小。

若要防止與 WannaCry 病毒相關的潛在攻擊，請確定所有 Windows 映像要求都會以最新的修補程式更新。

您可以從 C:\windows\system32\drivers\srv.sys 或 srv2.sys確認映像檔版本。

下表顯示 Windows Server 的最低修補版本：

當您提交 Linux 映射時，可能會因為核心版本問題而拒絕您的要求。

使用核准的版本更新核心，然後重新提交要求。 您可以在下表中找到核准的核心版本。 版本號碼應等於或大於此處所列的數位。

如果您的映像未安裝下列其中一個核心版本，請使用正確的修補程式加以更新。 在映像更新這些必要修補程序之後，要求支援小組的必要核准：

• CVE-2019-11477
• CVE-2019-11478
• CVE-2019-11479

Azure 上的所有 VHD 都必須具有對齊 1 MB 之倍數的虛擬大小。 如果您的 VHD 不符合建議的虛擬大小，您的要求可能會遭到拒絕。

當您從原始磁碟轉換成 VHD 時，請遵循指導方針。 確定原始磁碟大小是 1 MB 的倍數。 如需詳細資訊，請參閱 非散發的資訊。

在 VM 上執行測試案例時，存取遭到拒絕 問題，可能是因為許可權不足所造成。

確認您已針對執行自我測試案例的帳戶啟用適當的存取權。 如果未啟用測試案例，請啟用執行測試案例的存取權。 如果您不想啟用存取權，您可能會與支援小組共用自我測試案例結果。

若要使用 SSH 停用的映像提交您的要求，以進行認證程式：

1. 在映像上 執行適用於 Azure VM 的最新認證測試工具 。

2. 引發 支援票證。 請務必附加工具組報告並提供供應項目詳細資料：

   • 供應項目名稱
   • 發行者名稱
   • 方案標識碼/SKU 和版本

3. 重新提交您的認證要求。

如需使用共用存取簽章 （SAS） URL 下載 VM 映射時所發生的任何問題，請參閱下表。

如果您要將映射發佈至 Azure（GPT 磁碟分區），我們強烈建議 您 保留 OS 磁碟的前 2,048 個扇區 （1 MB） 空白。 這項需求是允許 Azure 將重要的元數據新增至映像（範例包括元數據，以改善客戶的開機時間、計費和其他詳細數據）。 如果您已經 已核准的基底映像 且您的映像具有有效的計費標籤，則這是最佳做法的建議。 不過，如果您的映像沒有有效的計費卷標，如果 OS 磁碟的前 1 MB 不是空的，您的發佈可能會失敗。

如果您要建置本身沒有有效計費卷標的映像，請確定OS磁碟的前2,048個扇區 （1 MB） 是空的。 否則，您的發佈將會失敗。 此需求僅適用於 OS 磁碟（而非資料磁碟）。 如果您要從已核准的基底建置映像，則其前 1 MB 會是空的。 因此，您不需要個別處理它。

若要在OS磁碟保留前1 MB可用，請完成下一節中的步驟。

如何在空白 VHD 上保留 1 MB 的可用空間（2,048 個扇區，每個扇區 512 個字節）

這些步驟僅適用於Linux。

1. 建立任何類型的Linux VM，例如Ubuntu、CentOS或其他。 填入必要的欄位，然後選取 [下一步][：磁碟。

   

2. 為您的 VM 建立非受控磁碟。 請使用預設值，或為 OS 磁碟大小、OS 磁碟類型，以及 加密類型等欄位指定任何值。

   

3. 建立 VM 之後，請在左窗格中選取 [磁碟]。

   

4. 將 VHD 作為數據磁碟連結至 VM，以建立分割區數據表。

   1. 選取 [連結現有的磁碟：

      

      

   2. 尋找您的 VHD 記憶體帳戶。

   3. 選取 [容器]，然後選取您的 VHD。

   4. 選取 [確定] 。

      

      您的 VHD 將會新增為數據磁碟 LUN 0。

5. 重新啟動 VM。

6. 重新啟動 VM 之後，請使用 Putty 或其他用戶端登入 VM，然後執行 sudo -i 命令以取得根存取權。

   

7. 在您的 VHD 上建立分割區。

   1. 輸入 fdisk /dev/sdb 命令。

   2. 若要從 VHD 檢視現有的分割區清單，請輸入 p。

   3. 輸入 d，以刪除 VHD 中可用的所有現有分割區。 如果不需要，您可以略過此步驟。

      

   4. 輸入 n 以建立新的分割區，然後針對 [主要分割區] 選取 [p]。

   5. 輸入 2048 第一個扇區 值。 您可以將最後一個扇區 保留為預設值。

      重要

      任何現有的數據都會清除到 2048 個扇區（每個扇區 512 個字節）。 建立新的分割區之前，請先備份 VHD。

      

   6. 輸入 w 以確認數據分割的建立。

      

   7. 您可以執行 命令 n fdisk /dev/sdb 並輸入 p來驗證分割區數據表。 您會看到數據分割是以 2048 位移值建立。

      

8. 將 VHD 與 VM 中斷連結，並刪除 VM。

永遠不要傳送具有所提交 VHD 的預設認證。 新增預設認證可讓 VHD 更容易遭受安全性威脅。 相反地，當您提交 VHD 時，請建立您自己的認證。

當要求以多個未循序的數據磁碟提交時，就可能發生對應問題。 例如，三個資料磁碟的編號順序必須 0、1、2。 任何其他順序都會被視為對應問題。

以適當的數據磁碟排序重新提交要求。

建立映射時，可能會對應至或指派錯誤的OS標籤。 例如，當您在建立映射時選取 [Windows 做為作業系統名稱的一部分時，OS 磁碟應該只與 Windows 一起安裝。 相同的需求適用於Linux。

如果要重複使用從 Azure Marketplace 擷取的所有映像，則必須將操作系統 VHD 一般化。

• 針對 Linux，下列程式會將 Linux VM 一般化，並將其重新部署為個別的 VM。

  在 SSH 視窗中，輸入下列命令：sudo waagent -deprovision+user。

• 針對 Windows，您可以使用 sysreptool將 Windows 映射一般化。

  如需 sysreptool 工具的詳細資訊，請參閱 系統準備 （Sysprep） 概觀。

如需與資料磁碟相關的錯誤解決方案，請使用下表：

如果未針對 Windows 映像啟用遠端桌面通訊協定 （RDP） 選項，您將會收到此錯誤。

提交 Windows 映射之前，請先啟用 Windows 映射的 RDP 存取。

如果提交的影像中的Bash歷程記錄大小超過1 KB，您就會看到此錯誤。 大小限制為 1 KB，以限制檔案包含潛在的敏感性資訊。

若要刪除 Bash 歷程記錄：

1. 部署 VM，然後選取 Azure 入口網站上 執行命令 選項。

   

2. RunShellScript 選取第一個選項，然後執行命令：cat /dev/null > ~/.bash_history && history -c。

   

3. 成功執行命令之後，請重新啟動 VM。

4. 將 VM 一般化、擷取映像 VHD，然後停止 VM。

5. 重新提交一般化映像。

在 Marketplace 映射認證期間，網路虛擬設備 （NVA） 的 VM 供應專案會使用任何 VM 供應專案的一般測試進行驗證，以及下表所列的 NVA 測試案例。 這些 NVA 特定驗證的目標是驗證 NVA 映像與 SDN 堆疊的協調程度。

如需進一步的信息或問題，請開啟 Azure 支援案例。

Netcat 概觀：

Netcat 是能夠在兩部計算機之間建立 TCP 或 UDP 連線的命令，這表示它可以透過開啟的埠寫入和讀取。 在 NVA 驗證期間，我們會從與 NVA VM 位於相同虛擬網路中的 VM 執行 Netcat 命令，以測試 TCP 連接埠 22 是否可連線。 命令語法 nc <destination_ip_address> <destination_port>，其中

• destination_ip_address 是指派給 VM NIC 的私人 IP 位址，
• destination_port 是 NVA 上的埠號碼。 我們會在 NVA 測試案例中使用 22。

例如，nc 192.168.1.1 22

發行者可以針對在 VM 認證期間執行的一些測試要求例外狀況。 當發行者提供證據來支援要求時，在罕見的情況下會提供例外狀況。 認證小組隨時保留拒絕或核准例外狀況的權利。

本節說明發行者要求例外狀況以及如何要求例外狀況的一般案例。

例外狀況的案例

發行者通常會在下列情況下要求例外狀況：

• 一或多個測試案例的例外狀況。 請連絡 合作夥伴中心支援，以要求測試案例的例外狀況。

• 鎖定的 VM/沒有根存取。 少數發行者有 VM 需要鎖定的情況，因為它們在 VM 上安裝防火牆等軟體。 在此情況下，請下載 認證測試工具，並在 合作夥伴中心支援提交報告。

• 自訂樣本。 某些發行者會發佈需要自定義 Azure Resource Manager （ARM） 範本才能部署 VM 的 VM 映像。 在此情況下，請提交 合作夥伴中心支援的自定義範本， 認證小組將用於驗證。

提供例外狀況案例的資訊

請連絡合作夥伴中心支援 ，要求其中一個案例的例外狀況，並包含下列資訊：

• 發行者識別碼。 輸入您的合作夥伴 Central 入口網站發行者識別碼。

• 供應項目識別碼/名稱。 輸入供應項目識別碼或名稱。

• SKU/方案識別碼。 輸入 VM 供應專案方案識別碼或 SKU。

• 版本。 輸入需要例外狀況的 VM 供應專案版本。

• 例外狀況類型。 從測試、鎖定的 VM 或自定義範本中選擇。

• 要求的原因。 包含例外狀況要求的原因，以及測試豁免的任何資訊。

• 時間軸。 輸入例外狀況的結束日期。

• 附件。 附加的重要辨識項目檔：

  • 針對鎖定的 VM，請附加測試報告。
  • 針對自定義範本，提供自定義 ARM 範本做為附件。

  如果您無法包含這些附件，您的要求將會遭到拒絕。

本節說明如何使用其中一個 VM 映射探索到弱點或惡意探索時，提供新的 VM 映射。 它僅適用於發佈至 Azure Marketplace 的 Azure VM 供應專案。

執行下列其中一個動作：

• 如果您有新的 VM 映像來取代易受攻擊的 VM 映像，請參閱 提供固定的 VM 映像。
• 如果您沒有新的 VM 映像來取代方案中唯一的 VM 映像，或已完成計畫，停止散發方案。
• 如果您不打算取代供應專案中唯一的 VM 映像，建議您 停止散發供應專案。

提供固定的 VM 映像

若要提供固定的 VM 映射，以取代有弱點或惡意探索的 VM 映射：

1. 提供新的 VM 映射，以解決安全性弱點或惡意探索。
2. 拿掉具有安全性弱點或惡意探索的 VM 映像。
3. 重新發佈供應專案。

提供新的 VM 映像來解決安全性弱點或惡意探索

若要完成這些步驟，請為您想要新增的 VM 映像準備技術資產。 如需詳細資訊，請參閱 使用已核准的基底 建立虛擬機，或 使用您自己的映像建立虛擬機，為 VM 映射產生 SAS URI。

1. 登入 合作夥伴中心。

2. 在 [首頁] 頁面上，選取 Marketplace 供應專案 圖格。

3. 在 [供應項目別名] 欄中，選取供應專案。

4. 選取 [方案概觀] 索引卷標，然後選取適當的方案。

5. 在 [技術組態] 索引卷標的 [VM 映射] 底下，選取 [+ 新增 VM 映射]。

   注意

   您一次只能將一個 VM 映像新增至一個方案。 若要新增多個 VM 映射，請先發佈第一個映像，再新增下一個 VM 映射。

6. 在出現的方塊中，提供新的磁碟版本和虛擬機映像。

7. 選取 [[儲存草稿]。

接下來，移除具有安全性弱點的 VM 映射。

拿掉具有安全性弱點或惡意探索的 VM 映像

1. 登入 合作夥伴中心。
2. 在 [首頁] 頁面上，選取 Marketplace 供應專案 圖格。
3. 在 [供應項目別名] 欄中，選取供應專案。
4. 選取 [方案概觀] 索引卷標，然後選取適當的方案。
5. 在 [技術組態] 索引卷標的 [VM 映射] 底下，選取您要移除的 VM 映射旁的 [[移除 VM 映射]。
6. 在對話框中，選取 [繼續 繼續]。
7. 選取 [[儲存草稿]。

接下來，重新發佈供應專案。

重新發佈供應專案

1. 選取 [檢 檢閱併發佈。
2. 如果您需要將任何資訊提供給認證小組，請將它新增至認證 方塊的 [附注]。
3. 選取 [[發佈]。

若要完成發佈程式，請參閱 檢閱和發佈供應專案。

本節說明如何使用其中一個 VM 映射探索到 TLS 相關弱點時，提供新的 VM 映射。 它僅適用於發佈至 Azure Marketplace 的 Azure VM 供應專案。

補救步驟

若要解決這些弱點，請遵循下列步驟：

停用 TLS 1.0 和 1.1 通訊協定的使用，並確保 VM 映射支援 TLS 1.2 版或更高版本。 這可以藉由在 VM 映射中設定適當的登錄機碼或組態設定來達成。

針對 Linux，請使用下列命令手動測試，並確定這些版本已停用：

• TLS 1.0 的 ：

  openssl s_client -connect ip:port -tls1
  

• TLS 1.1 的 ：

  openssl s_client -connect ip:port -tls1_1
  

針對 Windows，請參閱正式 TLS 登錄設定檔， 更新登錄機碼。 使用下列 PowerShell 命令來設定 TLS 設定：

開啟更高版本 （選擇性）

如果您想要啟用較高版本（例如 TLS 1.3），請使用這些版本的對應路徑和值重複上述步驟。

具有有限存取權或需要自定義範本的 VM 映像

鎖定的 SSH 已停用供應專案

已停用 SSH 或已停用 RDP 的映像會被視為鎖定的 VM。 有一些特殊的商務案例，因為發行者只允許限制存取否/少數使用者。

在驗證檢查期間，鎖定的 VM 可能無法執行特定認證命令。

自定義範本

一般而言，在單一 VM 供應專案下發佈的所有映像都遵循標準 ARM 範本進行部署。 不過，在某些情況下，發行者可能需要自定義，同時部署 VM（例如，要設定多個 NIC）。。

根據下列案例 （非exhaustive），發行者會使用自定義範本來部署 VM：

• VM 需要額外的網路子網。
• 更多要插入ARM範本的元數據。
• 執行 ARM 範本的必要條件命令。

VM 擴充功能

Azure 虛擬機 （VM） 擴充功能是小型應用程式，可在 Azure VM 上提供部署後設定和自動化工作。 例如，如果虛擬機需要軟體安裝、防毒保護，或在其中執行腳本，則可以使用 VM 擴充功能。

Linux VM 擴充功能驗證需要下列專案才能成為映像的一部分：

• 必須安裝最低支援的 Azure Linux 代理程式版本或更新版本。]（https://learn.microsoft.com/troubleshoot/azure/virtual-machines/support-extensions-agent-version）
• 高於 2.6+ 的 Python 版本

如需詳細資訊，請瀏覽 VM 擴充功能。

驗證映像的完整性

如果您要建立映像，並從映射建立光碟以確認映像的完整性，請注意，前 1 MB 會保留給優化效能，最後 512 個字節會保留給 VHD 頁尾。 因此，在驗證映像的完整性時忽略它們。

相關內容

• 設定 VM 供應專案屬性
• 作用中市集獎勵
• 如果您有改善的問題或意見反應，請連絡合作夥伴中心支援