1

我有一个具有系统分配的托管服务标识的 VM。我允许它从 Azure 容器注册表中提取图像。我跟着这个教程。

我昨天工作得很好。但是当要拉新图像时，它说要重新验证。这就是失败的地方。当我执行以下任一操作时，我收到错误，指出令牌获取失败。

难道我做错了什么？

az 登录 -- 身份

az acr login --name MYREGISTRY

MSI: Failed to acquire tokens after 12 times
Traceback (most recent call last):
  File "/opt/az/lib/python3.6/site-packages/knack/cli.py", line 206, in invoke
    cmd_result = self.invocation.execute(args)
  File "/opt/az/lib/python3.6/site-packages/azure/cli/core/commands/__init__.py", line 328, in execute
    raise ex
  File "/opt/az/lib/python3.6/site-packages/azure/cli/core/commands/__init__.py", line 386, in _run_jobs_serially
    results.append(self._run_job(expanded_arg, cmd_copy))
  File "/opt/az/lib/python3.6/site-packages/azure/cli/core/commands/__init__.py", line 379, in _run_job
    six.reraise(*sys.exc_info())
  File "/opt/az/lib/python3.6/site-packages/six.py", line 693, in reraise
    raise value
  File "/opt/az/lib/python3.6/site-packages/azure/cli/core/commands/__init__.py", line 356, in _run_job
    result = cmd_copy(params)
  File "/opt/az/lib/python3.6/site-packages/azure/cli/core/commands/__init__.py", line 171, in __call__
    return self.handler(*args, **kwargs)
  File "/opt/az/lib/python3.6/site-packages/azure/cli/core/__init__.py", line 441, in default_command_handler
    return op(**command_args)
  File "/opt/az/lib/python3.6/site-packages/azure/cli/command_modules/profile/custom.py", line 111, in login
    return profile.find_subscriptions_in_vm_with_msi(username)
  File "/opt/az/lib/python3.6/site-packages/azure/cli/core/_profile.py", line 297, in find_subscriptions_in_vm_with_msi
    msi_creds = MSIAuthentication(resource=resource)
  File "/opt/az/lib/python3.6/site-packages/msrestazure/azure_active_directory.py", line 576, in __init__
    self.set_token()
  File "/opt/az/lib/python3.6/site-packages/msrestazure/azure_active_directory.py", line 584, in set_token
    token_entry = self._vm_msi.get_token(self.resource)
  File "/opt/az/lib/python3.6/site-packages/msrestazure/azure_active_directory.py", line 632, in get_token
    token_entry = self._retrieve_token_from_imds_with_retry(resource)
  File "/opt/az/lib/python3.6/site-packages/msrestazure/azure_active_directory.py", line 674, in _retrieve_token_from_imds_with_retry
    raise TimeoutError('MSI: Failed to acquire tokens after {} times'.format(max_retry))
TimeoutError: MSI: Failed to acquire tokens after 12 times

4

2 回答 2

0

有解释说你做什么遵循文件。

  1. az vm identity assign -g myResourceGroup -n myDockerVM.

此 CLI 命令意味着您启用 VM 系统 MSI。见az vm identity。

  1. az role assignment create --assignee '0a6b28fd-*********' --scope '/subscriptions/{subscription-id}/resourceGroups/{your-resource-group}/providers/Microsoft.ContainerRegistry/registries/{acr-name}' --role reader

此 CLI 命令意味着您分配 VM Reader 权限以使用 VM 系统 MSI 访问 ACR。

  1. az login --identity

此 CLI 命令意味着您使用 VM 的系统分配的身份登录。权限取决于 VM 的受让人。这样您就可以使用 VM 权限运行 CLI 命令。

  1. az acr login --name ManiTempRegistry

此 CLI 命令意味着您使用当前用户登录 ACR。在这个问题中，这意味着您使用具有 Reader 权限的 VM 系统 MSI 登录 ACR。

以上步骤都完成了，接下来就可以直接从 ACR 中拉取 docker 镜像作为 Reader 了。并且令牌存储在文件中~/.docker/config.json。该文件将显示如下：

在此处输入图像描述

因此，如果令牌未过期，则无需再次登录。因此，您可以检查令牌是否正常。还有什么问题可以给我留言。

于 2019-01-22T11:00:11.797 回答
0

接受的答案对我不起作用，但停止然后再次启动 VM 解决了这个问题。请注意，重新启动没有奏效；必须停止然后从 Azure Web 界面启动，即 VM 的解除分配和重新分配。看起来像 Azure VM 分配中的一个小故障。

于 2019-06-13T14:04:39.077 回答