Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홈페이지
첨부 파일
 

Azure - 일정(schedule)에 등록한 runbook이 1년 후 실행이 안 되는 문제(Reason - The key used is expired.)

이상하군요. 어느 순간부터 일정에 등록한 runbook 스크립트가 실행되지 않습니다.

Azure runbook 예제 - 6시간 동안 수행 중인 VM을 중지
; https://www.sysnet.pe.kr/2/0/11517

대충 저 글을 쓴지 1년이 되어가는데요, 왜냐하면 "Automation Account"가 소유한 인증서가 1년 만기이기 때문에 다음과 같은 오류가 runbook 실행 시 발생하고 있었던 것입니다.

AADSTS700027: Client assertion contains an invalid signature. [Reason - The key used is expired., Thumbprint of key used by client: 'A9AFDC7BC047322F00AF034E24B63385898BB13D', Found key 'Start=10/22/2018 00:00:00, End=10/23/2019 00:00:00', Please visit 'https://developer.microsoft.com/en-us/graph/graph-explorer' and query for 'https://graph.microsoft.com/beta/applications/83d348ba-3cd2-4ab2-9304-8b0736f7e3ad' to see configured keys] Trace ID: 8ee86b7b-cd1c-4413-b3de-6acd888d3101 Correlation ID: 4d03cd5e-325d-4175-a062-6c1d1485731a Timestamp: 2019-11-14 04:00:33Z
No subscription found in the context. Please ensure that the credentials you provided are authorized to access an Azure subscription, then run Connect-AzureRmAccount to login.


검색해 보면 정확히 저 문제를 설명한 글이 나옵니다. ^^

Azure Automation Fails to Start Machine
; https://www.mcbsys.com/blog/2017/06/azure-automation-fails-to-start-machine/

그런데 사실 이 문제를 인식하기 어려웠던 점이 있는데, runbook의 "Process Automation" / "Jobs" 로그를 보면 다음과 같이 STATUS가 "Completed"로 나오기 때문입니다.

[그림 출처: https://www.mcbsys.com/blog/2017/06/azure-automation-fails-to-start-machine/]
runbook_cert_expired_0.png

하지만 저 로그 항목 하나를 찍고 들어가면 그제서야 이 글의 처음에 실은 "AADSTS700027" 오류가 보입니다. ^^;




해결 방법은 "Azure Automation Fails to Start Machine" 글에도 나오지만, 문제가 되는 "Automation Account" 설정 화면으로 들어가면 아래의 화면과 같이,

runbook_cert_expired_1.png

친절하게 오류 메시지와 함께 링크를 제공하므로,

The certificates for the Run As account and Classic Run As account have expired. Click here to renew the certificate(s).

이것을 누르면 "Azure Run As Account"와 "Azure Classic Run As Account"에 대해 인증서를 갱신(renew)하는 버튼이 보이고, 그것을 눌러 실행하면 모든 문제가 해결됩니다. ^^ (그나저나... 이걸 1년마다 신경 써야 하는 것은 좀...!!!)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]





[최초 등록일: ]
[최종 수정일: 11/15/2019 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12283정성태8/3/202012디버깅 기술: 168. windbg - 필터 드라이버 확인하는 확장 명령어(!fltkd)
12282정성태8/2/202027디버깅 기술: 167. windbg 디버깅 사례: AppDomain 간의 static 변수 사용으로 인한 crash (2)
12281정성태8/2/202086개발 환경 구성: 500. (PDB 연결이 없는) DLL의 소스 코드 디버깅을 dotPeek 도구로 해결하는 방법
12280정성태8/2/202027오류 유형: 634. 오라클 (평생) 무료 클라우드 VM 생성 후 SSH 접속 시 키 오류 발생
12279정성태7/29/202041개발 환경 구성: 499. 닷넷에서 접근해보는 InterSystems의 Cache 데이터베이스파일 다운로드1
12278정성태8/2/202058VS.NET IDE: 149. ("Binary was not built with debug information" 상태로) 소스 코드 디버깅이 안되는 경우
12277정성태8/2/202068개발 환경 구성: 498. DEVPATH 환경 변수의 사용 예 - .NET Reflector의 (PDB 연결이 없는) DLL의 소스 코드 디버깅
12276정성태7/23/202066.NET Framework: 930. 개발자를 위한 닷넷 어셈블리 바인딩 - DEVPATH 환경 변수
12275정성태7/28/202088개발 환경 구성: 497. 닷넷에서 접근해보는 InterSystems의 IRIS Data Platform 데이터베이스파일 다운로드1
12274정성태7/21/202068개발 환경 구성: 496. Azure - Blob Storage Account의 Location 이전 방법파일 다운로드1
12273정성태7/20/2020174개발 환경 구성: 495. Azure - Location이 다른 웹/DB 서버의 경우 발생하는 성능 하락
12272정성태7/16/202083.NET Framework: 929. (StrongName의 버전 구분이 필요 없는) .NET Core 어셈블리 바인딩 규칙파일 다운로드1
12271정성태7/16/202068.NET Framework: 928. .NET Framework의 Strong-named 어셈블리 바인딩 (2) - 런타임에 바인딩 리디렉션파일 다운로드1
12270정성태7/16/202042오류 유형: 633. SSL_CTX_use_certificate_file - error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small
12269정성태7/16/202055오류 유형: 632. .NET Core 웹 응용 프로그램 - The process was terminated due to an unhandled exception.
12268정성태7/15/202054오류 유형: 631. .NET Core 웹 응용 프로그램 오류 - HTTP Error 500.35 - ANCM Multiple In-Process Applications in same Process
12267정성태7/15/2020118.NET Framework: 927. C# - 윈도우 프로그램에서 Credential Manager를 이용한 보안 정보 저장파일 다운로드1
12266정성태7/14/2020118오류 유형: 630. 사용자 계정을 지정해 CreateService API로 서비스를 등록한 경우 "Error 1069: The service did not start due to a logon failure." 오류발생
12265정성태7/10/202079오류 유형: 629. Visual Studio - 웹 애플리케이션 실행 시 "Unable to connect to web server 'IIS Express'." 오류 발생
12264정성태7/9/2020102오류 유형: 628. docker: Error response from daemon: Conflict. The container name "..." is already in use by container "...".
12261정성태7/9/2020338VS.NET IDE: 148. 윈도우 10에서 .NET Core 응용 프로그램을 리눅스 환경에서 실행하는 2가지 방법 - docker, WSL 2 [4]
12260정성태7/8/2020123.NET Framework: 926. C# - ETW를 이용한 ThreadPool 스레드 감시파일 다운로드1
12259정성태7/8/202062오류 유형: 627. nvlddmkm.sys의 BAD_POOL_HEADER BSOD 문제
12258정성태7/8/2020168기타: 77. DataDog APM 간략 소개
12257정성태7/7/2020110.NET Framework: 925. C# - ETW를 이용한 Monitor Enter/Exit 감시파일 다운로드1
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...