Apertura de una sesión de SSH en un contenedor en Azure App Service

  • Artículo

Secure Shell (SSH) se puede usar para ejecutar comandos administrativos de forma remota en un contenedor. App Service proporciona compatibilidad con SSH directamente en una aplicación hospedada en un contenedor.

Abrir sesión SSH en el explorador

Para que una sesión de SSH directa sea abierta con el contenedor, la aplicación debe estar en ejecución.

Pegue la siguiente dirección URL en el explorador y reemplace <app-name> por el nombre de la aplicación:

https://<app-name>.scm.azurewebsites.net/webssh/host

Si aún no está autenticado, será preciso que se autentique con su suscripción a Azure para conectarse. Una vez autenticado, verá un shell del explorador en el que puede ejecutar comandos dentro del contenedor.

SSH connection

Linux App Service SSH

También puede conectarse al contenedor directamente desde la máquina de desarrollo local mediante SSH y SFTP.

Abrir sesión SSH en el explorador

Para que una sesión de SSH directa sea abierta con el contenedor, la aplicación debe estar en ejecución.

Pegue la siguiente dirección URL en el explorador y reemplace <app-name> por el nombre de la aplicación:

https://<app-name>.scm.azurewebsites.net/webssh/host

Si aún no está autenticado, será preciso que se autentique con su suscripción a Azure para conectarse. Una vez autenticado, verá un shell del explorador en el que puede ejecutar comandos dentro del contenedor.

SSH connection

Uso de la compatibilidad con SSH para imágenes personalizadas de Docker

Vea Configuración de SSH en un contenedor personalizado.

Abrir sesión SSH desde un shell remoto

Nota

Esta característica está actualmente en versión preliminar.

Mediante la tunelización TCP puede crear una conexión de red entre la máquina de desarrollo y Web App for Containers a través de una conexión de WebSocket autenticada. Permite abrir una sesión SSH con el contenedor que se ejecuta en App Service desde el cliente de su elección.

Para empezar, es preciso instalar la CLI de Azure. Para ver cómo funciona sin instalar la CLI de Azure, abra Azure Cloud Shell.

Abra una conexión remota a la aplicación mediante el comando az webapp create-remote-connection. Especifique el <id_de_suscripción>, el <nombre_del_grupo> y el <nombre_de_la_aplicación> para la aplicación.

az webapp create-remote-connection --subscription <subscription-id> --resource-group <resource-group-name> -n <app-name> &

Sugerencia

El & al final del comando es solo para su comodidad si usa Cloud Shell. El proceso se ejecuta en segundo plano, por lo que puede ejecutar el siguiente comando en el mismo shell.

Nota

Si se produce un error en este comando, asegúrese de que la depuración remota está deshabilitada con el siguiente comando:

az webapp config set --resource-group <resource-group-name> -n <app-name> --remote-debugging-enabled=false

La salida del comando le ofrece la información necesaria para abrir una sesión SSH.

Port 21382 is open
SSH is available { username: root, password: Docker! }
Start your favorite client and connect to port 21382

Abra una sesión SSH con el contenedor con el cliente de su elección mediante el puerto local. En el ejemplo siguiente se utiliza el comando ssh predeterminado:

ssh root@127.0.0.1 -p <port>

Cuando se solicite, escriba yes para continuar con la conexión. Se le pedirá la contraseña. Use Docker!, que ya apareció anteriormente.

Warning: Permanently added '[127.0.0.1]:21382' (ECDSA) to the list of known hosts.
root@127.0.0.1's password:

Una vez autenticado, debería ver la pantalla de inicio de sesión.

  _____
  /  _  \ __________ _________   ____
 /  /_\  \___   /  |  \_  __ \_/ __ \
/    |    \/    /|  |  /|  | \/\  ___/
\____|__  /_____ \____/ |__|    \___  >
        \/      \/                  \/
A P P   S E R V I C E   O N   L I N U X

0e690efa93e2:~#

Ahora está conectado a su conector.

Intente ejecutar el comandotop. Debe poder ver el proceso de la aplicación en la lista de procesos. En la salida del ejemplo siguiente, es el marcado con PID 263.

Mem: 1578756K used, 127032K free, 8744K shrd, 201592K buff, 341348K cached
CPU:   3% usr   3% sys   0% nic  92% idle   0% io   0% irq   0% sirq
Load average: 0.07 0.04 0.08 4/765 45738
  PID  PPID USER     STAT   VSZ %VSZ CPU %CPU COMMAND
    1     0 root     S     1528   0%   0   0% /sbin/init
  235     1 root     S     632m  38%   0   0% PM2 v2.10.3: God Daemon (/root/.pm2)
  263   235 root     S     630m  38%   0   0% node /home/site/wwwroot/app.js
  482   291 root     S     7368   0%   0   0% sshd: root@pts/0
45513   291 root     S     7356   0%   0   0% sshd: root@pts/1
  291     1 root     S     7324   0%   0   0% /usr/sbin/sshd
  490   482 root     S     1540   0%   0   0% -ash
45539 45513 root     S     1540   0%   0   0% -ash
45678 45539 root     R     1536   0%   0   0% top
45733     1 root     Z        0   0%   0   0% [init]
45734     1 root     Z        0   0%   0   0% [init]
45735     1 root     Z        0   0%   0   0% [init]
45736     1 root     Z        0   0%   0   0% [init]
45737     1 root     Z        0   0%   0   0% [init]
45738     1 root     Z        0   0%   0   0% [init]

Pasos siguientes

Puede publicar preguntas y problemas en el foro de Azure.

Para obtener más información sobre Web App for Containers, vea: