Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

Azure - 일정(schedule)에 등록한 runbook이 1년 후 실행이 안 되는 문제(Reason - The key used is expired.)

이상하군요. 어느 순간부터 일정에 등록한 runbook 스크립트가 실행되지 않습니다.

Azure runbook 예제 - 6시간 동안 수행 중인 VM을 중지
; https://www.sysnet.pe.kr/2/0/11517

대충 저 글을 쓴지 1년이 되어가는데요, 왜냐하면 "Automation Account"가 소유한 인증서가 1년 만기이기 때문에 다음과 같은 오류가 runbook 실행 시 발생하고 있었던 것입니다.

AADSTS700027: Client assertion contains an invalid signature. [Reason - The key used is expired., Thumbprint of key used by client: 'A9AFDC7BC047322F00AF034E24B63385898BB13D', Found key 'Start=10/22/2018 00:00:00, End=10/23/2019 00:00:00', Please visit 'https://developer.microsoft.com/en-us/graph/graph-explorer' and query for 'https://graph.microsoft.com/beta/applications/83d348ba-3cd2-4ab2-9304-8b0736f7e3ad' to see configured keys] Trace ID: 8ee86b7b-cd1c-4413-b3de-6acd888d3101 Correlation ID: 4d03cd5e-325d-4175-a062-6c1d1485731a Timestamp: 2019-11-14 04:00:33Z
No subscription found in the context. Please ensure that the credentials you provided are authorized to access an Azure subscription, then run Connect-AzureRmAccount to login.


검색해 보면 정확히 저 문제를 설명한 글이 나옵니다. ^^

Azure Automation Fails to Start Machine
; https://www.mcbsys.com/blog/2017/06/azure-automation-fails-to-start-machine/

그런데 사실 이 문제를 인식하기 어려웠던 점이 있는데, runbook의 "Process Automation" / "Jobs" 로그를 보면 다음과 같이 STATUS가 "Completed"로 나오기 때문입니다.

[그림 출처: https://www.mcbsys.com/blog/2017/06/azure-automation-fails-to-start-machine/]
runbook_cert_expired_0.png

하지만 저 로그 항목 하나를 찍고 들어가면 그제서야 이 글의 처음에 실은 "AADSTS700027" 오류가 보입니다. ^^;




해결 방법은 "Azure Automation Fails to Start Machine" 글에도 나오지만, 문제가 되는 "Automation Account" 설정 화면으로 들어가면 아래의 화면과 같이,

runbook_cert_expired_1.png

친절하게 오류 메시지와 함께 링크를 제공하므로,

The certificates for the Run As account and Classic Run As account have expired. Click here to renew the certificate(s).

이것을 누르면 "Azure Run As Account"와 "Azure Classic Run As Account"에 대해 인증서를 갱신(renew)하는 버튼이 보이고, 그것을 눌러 실행하면 모든 문제가 해결됩니다. ^^ (그나저나... 이걸 1년마다 신경 써야 하는 것은 좀...!!!)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]





[최초 등록일: ]
[최종 수정일: 11/15/2019 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




1  2  3  4  5  6  [7]  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12180정성태3/10/2020399오류 유형: 600. "Docker Desktop for Windows" - EXPOSE 포트가 LISTENING 되지 않는 문제
12179정성태3/10/2020574개발 환경 구성: 481. docker - PostgreSQL 컨테이너 실행
12178정성태3/10/2020457개발 환경 구성: 480. Linux 운영체제의 docker를 위한 tcp 바인딩 추가
12177정성태3/9/2020534개발 환경 구성: 479. docker - MySQL 컨테이너 실행
12176정성태3/9/2020391개발 환경 구성: 478. 파일의 (sha256 등의) 해시 값(checksum) 확인하는 방법
12175정성태3/8/2020592개발 환경 구성: 477. "Docker Desktop for Windows"의 "Linux Container" 모드를 위한 tcp 바인딩 추가
12174정성태3/8/2020737개발 환경 구성: 476. DockerDesktopVM의 파일 시스템 접근 [2]
12173정성태3/8/2020683개발 환경 구성: 475. docker - SQL Server 2019 컨테이너 실행 [1]
12172정성태3/8/20201035개발 환경 구성: 474. docker - container에서 root 권한 명령어 실행(sudo)
12171정성태3/6/2020671VS.NET IDE: 143. Visual Studio - ASP.NET Core Web Application의 "Enable Docker Support" 옵션으로 달라지는 점
12170정성태3/6/2020564오류 유형: 599. "Docker Desktop is switching..." 메시지와 DockerDesktopVM CPU 소비 현상
12169정성태3/5/2020953개발 환경 구성: 473. Windows nanoserver에 대한 docker pull의 태그 사용
12168정성태3/8/2020845개발 환경 구성: 472. 윈도우 환경에서의 dockerd.exe("Docker Engine" 서비스)가 Linux의 것과 다른 점
12167정성태3/5/2020664개발 환경 구성: 471. C# - 닷넷 응용 프로그램에서 DB2 Express-C 데이터베이스 사용 (3) - ibmcom/db2express-c 컨테이너 사용
12166정성태3/14/2020537개발 환경 구성: 470. Windows Server 컨테이너 - DockerMsftProvider 모듈을 이용한 docker 설치
12165정성태8/18/2020551.NET Framework: 900. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 네 번째 이야기(Monitor.Enter 후킹)파일 다운로드1
12164정성태2/29/2020641오류 유형: 598. Surface Pro 6 - Windows Hello Face Software Device가 인식이 안 되는 문제
12163정성태2/27/2020590.NET Framework: 899. 익명 함수를 가리키는 delegate 필드에 대한 직렬화 문제
12162정성태2/28/2020746디버깅 기술: 166. C#에서 만든 COM 객체를 C/C++로 P/Invoke Interop 시 메모리 누수(Memory Leak) 발생파일 다운로드2
12161정성태2/26/2020391오류 유형: 597. manifest - The value "x64" of attribute "processorArchitecture" in element "assemblyIdentity" is invalid.
12160정성태2/26/2020460개발 환경 구성: 469. Reg-free COM 개체 사용을 위한 manifest 파일 생성 도구 - COMRegFreeManifest
12159정성태2/26/2020355오류 유형: 596. Visual Studio - The project needs to include ATL support
12158정성태2/26/2020533디버깅 기술: 165. C# - Marshal.GetIUnknownForObject/GetIDispatchForObject 사용 시 메모리 누수(Memory Leak) 발생파일 다운로드1
12157정성태2/27/2020537디버깅 기술: 164. C# - Marshal.GetNativeVariantForObject 사용 시 메모리 누수(Memory Leak) 발생 및 해결 방법파일 다운로드1
12156정성태2/25/2020405오류 유형: 595. LINK : warning LNK4098: defaultlib 'nafxcw.lib' conflicts with use of other libs; use /NODEFAULTLIB:library
12155정성태2/25/2020445오류 유형: 594. Warning NU1701 - This package may not be fully compatible with your project
1  2  3  4  5  6  [7]  8  9  10  11  12  13  14  15  ...