【发布时间】：2019-05-02 16:34:55
【问题描述】：
在 Azure 中启用 VM 诊断非常痛苦。我已经使用 ARM 模板、Azure PowerShell SDK 和 Azure CLI 让它工作了。但是我这几天一直在尝试使用 Terraform 和 azurerm_virtual_machine_extension 资源为 Windows 和 Linux VM 启用 VM 诊断。还是不行啊！
这是我到目前为止所拥有的（我已经对此进行了一些调整以简化这篇文章，所以希望我的手动编辑没有破坏任何内容）：
resource "azurerm_virtual_machine_extension" "vm-linux" {
count = "${local.is_windows_vm == "false" ? 1 : 0}"
depends_on = ["azurerm_virtual_machine_data_disk_attachment.vm"]
name = "LinuxDiagnostic"
location = "${var.location}"
resource_group_name = "${var.resource_group_name}"
virtual_machine_name = "${local.vm_name}"
publisher = "Microsoft.Azure.Diagnostics"
type = "LinuxDiagnostic"
type_handler_version = "3.0"
auto_upgrade_minor_version = "true"
# The JSON file referenced below was created by running "az vm diagnostics get-default-config", and adding/verifying the "__DIAGNOSTIC_STORAGE_ACCOUNT__" and "__VM_RESOURCE_ID__" placeholders.
settings = <<SETTINGS
{
"ladCfg": "${base64encode(replace(replace(file("${path.module}/.diag-settings/linux_diag_config.json"), "__DIAGNOSTIC_STORAGE_ACCOUNT__", "${module.vm_storage_account.name}"), "__VM_RESOURCE_ID__", "${local.metricsresourceid}"))}",
"storageAccount": "${module.vm_storage_account.name}"
}
SETTINGS
# SAS token below: Do not include the leading question mark, as per https://docs.microsoft.com/en-us/azure/virtual-machines/extensions/diagnostics-linux.
protected_settings = <<SETTINGS
{
"storageAccountName": "${module.vm_storage_account.name}",
"storageAccountSasToken": "${replace(data.azurerm_storage_account_sas.current.sas, "/^\\?/", "")}",
"storageAccountEndPoint": "https://core.windows.net/"
}
SETTINGS
}
resource "azurerm_virtual_machine_extension" "vm-win" {
count = "${local.is_windows_vm == "true" ? 1 : 0}"
depends_on = ["azurerm_virtual_machine_data_disk_attachment.vm"]
name = "Microsoft.Insights.VMDiagnosticsSettings"
location = "${var.location}"
resource_group_name = "${var.resource_group_name}"
virtual_machine_name = "${local.vm_name}"
publisher = "Microsoft.Azure.Diagnostics"
type = "IaaSDiagnostics"
type_handler_version = "1.9"
auto_upgrade_minor_version = "true"
# The JSON file referenced below was created by running "az vm diagnostics get-default-config --is-windows-os", and adding/verifying the "__DIAGNOSTIC_STORAGE_ACCOUNT__" and "__VM_RESOURCE_ID__" placeholders.
settings = <<SETTINGS
{
"wadCfg": "${base64encode(replace(replace(file("${path.module}/.diag-settings/windows_diag_config.json"), "__DIAGNOSTIC_STORAGE_ACCOUNT__", "${module.vm_storage_account.name}"), "__VM_RESOURCE_ID__", "${local.metricsresourceid}"))}",
"storageAccount": "${module.vm_storage_account.name}"
}
SETTINGS
protected_settings = <<SETTINGS
{
"storageAccountName": "${module.vm_storage_account.name}",
"storageAccountSasToken": "${data.azurerm_storage_account_sas.current.sas}",
"storageAccountEndPoint": "https://core.windows.net/"
}
SETTINGS
}
请注意，对于 Linux 和 Windows，我会根据 cmets 从代码库中的 JSON 文件加载诊断详细信息。这些是 Azure 提供的默认配置，因此它们应该是有效的。
当我部署这些时，Linux VM 扩展部署成功，但在 Azure 门户中，扩展显示“在生成的 mdsd 配置中检测到问题”。如果我查看 VM 的“诊断设置”，它会显示“遇到错误：TypeError：对象不支持属性或方法 'diagnosticMonitorConfiguration'”。 Windows VM 扩展无法完全部署，说它“无法读取配置”。如果我在门户中查看扩展程序，则会显示以下错误：
"code": "ComponentStatus//failed/-3",
"level": "Error",
"displayStatus": "Provisioning failed",
"message": "Error starting the diagnostics extension"
如果我查看“诊断设置”窗格，它只是挂着一个永无止境的“......”动画。
但是，如果我查看两个 VM 扩展的“terraform apply”输出，解码后的设置看起来完全符合预期，将配置文件与正确替换的占位符匹配。
关于如何使它工作的任何建议？
提前致谢！
【问题讨论】：
-
好吧，你为什么认为它（错误文本）不正确。你为什么确定你的诊断配置很好，而且，这看起来不对：
"https://core.windows.net/"，应该是"https://blob.core.windows.net/" -
@4c74356b41，如果您愿意，我可以发布诊断配置，但根据我上面代码中的评论，我使用 Azure CLI 的
az vm diagnostics get-default-config获得了配置。我愿意接受有关获得工作配置的更好方法的建议，但我倾向于认为这是一个非常可靠的来源。 -
我仍在尝试在 2019 年执行此操作。有人想出从头到尾的部署脚本吗？我已经看到了一些，但没有一个完整的。
标签： azure terraform azure-diagnostics terraform-provider-azure