Ошибка при создании пула из пользовательского образа с помощью Azure Python SDK

Question

Я пытаюсь создать пул, используя пользовательский образ, который я создал из ВМ с помощью AzurePython SDK. Местоположение и группа ресурсов совпадают.

Вот мой код:

import azure.batch as batch
from azure.batch import BatchServiceClient
from azure.batch.batch_auth import SharedKeyCredentials
from azure.batch import models



account = 'mybatch'
key = 'Adgfdj1hhsdfqATc/K2fgxdfg/asYgKRP2pUdfglBce7mgmSBdfgdhC7f3Zdfgrcgkdgh/dfglA=='
batch_url = 'https://mybatch.westeurope.batch.azure.com'

creds = SharedKeyCredentials(account, key)
batch_client = BatchServiceClient(creds, base_url = batch_url)

pool_id_base = 'mypool'
idx = 1

pool_id = pool_id_base + str( idx )

while batch_client.pool.exists( pool_id ):
  idx += 1
  pool_id = pool_id_base + str( idx )

print( 'pool_id ' + pool_id )

sku_to_use =  'batch.node.ubuntu 18.04'

# 
# image_ref_to_use = models.ImageReference(
#     offer = 'UbuntuServer', 
#     publisher = 'Canonical',
#     sku = '18.04-LTS', 
#     version = 'latest'
#   )



image_ref_to_use = models.ImageReference(
    virtual_machine_image_id = '/subscriptions/1834572sd-34sd409a-sdfb-sc345csdfesourceGroups/resource-group-1/providers/Microsoft.Compute/images/my-image-1'
  )


vm_size = 'Standard_D3_v2' 

vmc = models.VirtualMachineConfiguration(
  image_reference = image_ref_to_use,
  node_agent_sku_id = sku_to_use
)

new_pool = models.PoolAddParameter(
  id = pool_id, 
  vm_size = vm_size, 
  virtual_machine_configuration = vmc,
  target_dedicated_nodes = 1
)

batch_client.pool.add(new_pool)

В соответствии с документами, я должен иметь возможность использовать любой из virtual_machine_image_id, другой, чтобы обеспечить параметры изображения рынка. Я могу создать пул стандартных рыночных изображений, но получаю сообщение об ошибке, когда пытаюсь использовать идентификатор своего пользовательского изображения.

Traceback (most recent call last):   File "create_pool.py", line 60, in <module>
    batch_client.pool.add(new_pool)   File "/root/miniconda/lib/python3.6/site-packages/azure/batch/operations/pool_operations.py", line 312, in add
    raise models.BatchErrorException(self._deserialize, response) azure.batch.models.batch_error.BatchErrorException: {'additional_properties': {}, 'lang': 'en-US', 'value': 'Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.\nRequestId:0dfdf9c1-edad-4b72-8e8f-f8dbcfd0abbdf\nTime:2018-12-06T10:51:21.9417222Z'}

Как я могу решить эту проблему?

---

ОБНОВИТЬ

Я пытался использовать ServicePrincipalCredentials со следующим:

CLIENT_ID: я создал новое приложение в Defaut Directiry -> Добавить регистрацию и получил его идентификатор приложения.

СЕКРЕТ: A создал ключ для нового приложения и использовал его значение.

TENANT_ID: az account show в облачной оболочке.

РЕСУРС: Используется " https://batch.core.windows.net/".

Обновил мой код так:

from azure.common.credentials import ServicePrincipalCredentials

creds = ServicePrincipalCredentials(
  client_id=CLIENT_ID,
  secret=SECRET,
  tenant=TENANT_ID,
  resource=RESOURCE
)

И я получаю еще одну ошибку:

Keyring cache token has failed: No recommended backend was available. Install the keyrings.alt package if you want to use the non-recommended backends. See README.rst for details.
Traceback (most recent call last):
  File "create_pool.py", line 41, in <module>
    while batch_client.pool.exists( pool_id ):
  File "/root/miniconda/lib/python3.6/site-packages/azure/batch/operations/pool_operations.py", line 624, in exists
    raise models.BatchErrorException(self._deserialize, response)
azure.batch.models.batch_error.BatchErrorException: Operation returned an invalid status code 'Server failed to authorize the request.'

Answer 1

Попробуйте использовать учетные данные участника службы вместо учетных данных общего ключа

credentials = ServicePrincipalCredentials(
    client_id=CLIENT_ID,
    secret=SECRET,
    tenant=TENANT_ID,
    resource=RESOURCE
)

Кажется, есть ошибка с учетными данными общего ключа.

Ссылка на документацию: https://docs.microsoft.com/en-us/azure/batch/batch-aad-auth

Ссылка на выпуск: https://github.com/Azure/azure-sdk-for-python/issues/1668

Примечание. Удалите данные своей учетной записи, так как они могут быть доступны любому. Замените имя учетной записи и ключ на ****.

Обновление Если учетные данные участника службы не работают, попробуйте использовать учетные данные пользователя и посмотрите, работает ли он.

from azure.common.credentials import UserPassCredentials
import azure.batch.batch_service_client as batch

credentials = UserPassCredentials(
    azure_user,
    azure_pass
)
batch_client = batch.BatchServiceClient(credentials, base_url = batch_url)