تشفير قرص Azure على شبكة معزولة

هام

من المقرر إيقاف تشفير الأقراص Azure في 15 سبتمبر 2028. حتى ذلك التاريخ، يمكنك الاستمرار في استخدام تشفير الأقراص Azure دون انقطاع. في 15 سبتمبر 2028، ستستمر أحمال العمل المفعلة ب ADE، لكن الأقراص المشفرة ستفشل في فتح التشغيل بعد إعادة تشغيل الجهاز الافتراضي، مما يؤدي إلى تعطيل الخدمة.

استخدم التشفير في المضيف للأجهزة الافتراضية الجديدة، أو فكر في أحجام المحركات الافتراضية السرية مع تشفير قرص نظام التشغيل لأحمال عمل الحوسبة السرية. يجب على جميع الأجهزة الافتراضية المفعلة بدعم ADE (بما في ذلك النسخ الاحتياطية) الانتقال إلى التشفير عند المضيف قبل تاريخ التقاعد لتجنب تعطيل الخدمة. راجع Migrationate from تشفير قرص Azure إلى Encryption في المضيف لمزيد من التفاصيل.

تنبيه

تشير هذه المقالة إلى CentOS، توزيع Linux الذي هو حالة نهاية العمر الافتراضي (EOL). ضع في اعتبارك استخدامك والتخطيط وفقا لذلك. لمزيد من المعلومات، راجع إرشادات نهاية العمر الافتراضي CentOS.

ينطبق على: ✔️ مجموعات مقياس مرنة لأجهزة ✔️ Linux الظاهرية.

عندما تقيد إعدادات جدار الحماية أو متطلبات الوكيل أو مجموعة أمان الشبكة (NSG) الاتصال، فقد لا يكمل الملحق المهام المطلوبة. يمكن أن يؤدي هذا التعطيل إلى ظهور رسائل حالة مثل "حالة الملحق غير متوفرة على الجهاز الظاهري".

إدارة الحزم

يعتمد تشفير قرص Azure على العديد من المكونات، والتي يتم تثبيتها عادة كجزء من تمكين ADE إذا لم تكن موجودة بالفعل. عندما يكون الجهاز الظاهري خلف جدار حماية أو معزولا عن الإنترنت، قم ب تثبيت هذه الحزم مسبقا أو جعلها متاحة محليا.

فيما يلي الحزم اللازمة لكل توزيع. للحصول على قائمة كاملة بالتوزيعات وأنواع وحدات التخزين المدعومة، راجع الأجهزة الظاهرية وأنظمة التشغيل المدعومة.

  • Ubuntu 14.04، 16.04، 18.04: lsscsi، psmisc، at، cryptsetup-bin، python-parted، python-six، procps، grub-pc-bin
  • CentOS 7.2 - 7.9، 8.1، 8.2: lsscsi، psmisc، lvm2، uuid، at، patch، cryptsetup، cryptsetup-reencrypt، pyparted، procps-ng، util-linux
  • CentOS 6.8: lsscsi و psmisc و lvm2 و uuid و at و cryptsetup-reencrypt و parted و python-six
  • RedHat 7.2 - 7.9، 8.1، 8.2: lsscsi، psmisc، lvm2، uuid، at، patch، cryptsetup، cryptsetup-reencrypt، procps-ng، util-linux
  • RedHat 6.8: lsscsi و psmisc و lvm2 و uuid و at و Patch و cryptsetup-reencrypt
  • openSUSE 42.3، SLES 12-SP4، 12-SP3: lsscsi، cryptsetup

في Red Hat، عند الحاجة إلى وكيل، تحقق من إعداد subscription-manager و yum بشكل صحيح. لمزيد من المعلومات، راجع كيفية استكشاف مشكلات مدير الاشتراك وyum وإصلاحها.

عند تثبيت الحزم يدويا، قم بترقية هذه الحزم يدويا عند إصدار إصدارات جديدة.

مجموعات أمان الشبكة

يجب أن تظل أي إعدادات لمجموعة أمان الشبكة التي تطبقها تسمح لنقطة النهاية بتلبية متطلبات تكوين الشبكة الموثقة لتشفير القرص. راجع تشفير قرص Azure: متطلبات الشبكات

تشفير قرص Azure مع معرف Microsoft Entra (الإصدار السابق)

إذا كنت تستخدم تشفير قرص Azure مع معرف Microsoft Entra (الإصدار السابق)، يجب تثبيت مكتبة مصادقة Microsoft يدويا لجميع النشرات (بالإضافة إلى الحزم المناسبة للتوزيع).

عند تمكين التشفير باستخدام بيانات اعتماد Microsoft Entra، يجب أن يسمح الجهاز الظاهري الهدف بالاتصال بكل من نقاط النهاية Microsoft Entra ونقاط نهاية key vault. يحتفظ Microsoft بنقاط نهاية مصادقة Microsoft Entra الحالية في القسمين 56 و59 من وثائق عناوين URL Microsoft 365 ونطاقات عناوين IP. يتم توفير إرشادات Key Vault في Access Azure Key Vault خلف جدار حماية.

خدمة بيانات التعريف لمثيل Azure

يجب أن يصل الجهاز الظاهري إلى نقطة نهاية خدمة بيانات تعريف المثيل Azure، والتي تستخدم عنوان IP معروفا غير قابل للوصول (169.254.169.254) يمكنك الوصول إليه فقط من داخل الجهاز الظاهري. تكوينات الوكيل التي تغير حركة مرور HTTP المحلية إلى هذا العنوان (على سبيل المثال، إضافة عنوان X-Forwarded-For) غير مدعومة.

الخطوات التالية

  • Last updated on