Rychlý start: Vytvoření a šifrování virtuálního počítače s Windows pomocí Azure Portal

Platí pro: ✔️ Virtuální počítače s Windows

Virtuální počítače Azure je možné vytvářet na webu Azure Portal. Azure Portal je uživatelské rozhraní v prohlížeči, pomocí kterého můžete vytvářet virtuální počítače a související prostředky. V tomto rychlém startu použijete Azure Portal k nasazení virtuálního počítače s Windows, vytvoření trezoru klíčů pro úložiště šifrovacích klíčů a šifrování virtuálního počítače.

Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.

Přihlášení k Azure

Přihlaste se k webu Azure Portal.

Vytvoření virtuálního počítače

1. V levém horním rohu webu Azure Portal zvolte Vytvořit prostředek.

2. Na stránce Nový v části Oblíbené vyberte Windows Server 2016 Datacentrum.

3. Na kartě Základy se v části Podrobnosti projektu ujistěte, že je vybrané správné předplatné.

4. V části Skupina prostředků vyberte Vytvořit novou. Jako název zadejte myResourceGroup a vyberte OK.

5. Jako Název virtuálního počítače zadejte MyVM.

6. Jako Oblast vyberte (USA) USA – východ.

7. Ověřte, že velikost je Standard D2s v3.

8. V části Účet správce vyberte Heslo. Zadejte uživatelské jméno a heslo.

   

   Upozornění

   Karta Disky obsahuje pole Typ šifrování v části Možnosti disku. Toto pole slouží k určení možností šifrování pro Spravované disky a CMK, ne pro Azure Disk Encryption.

   Abyste se vyhnuli nejasnostem, doporučujeme při dokončení tohoto kurzu kartu Disky zcela přeskočit.

9. Vyberte kartu Správa a ověřte, že máte účet úložiště diagnostiky. Pokud nemáte žádné účty úložiště, vyberte Vytvořit nový, pojmenujte nový účet a vyberte OK.

   

10. Vyberte Zkontrolovat a vytvořit.

11. Na stránce Vytvořit virtuální počítač se zobrazí podrobnosti o virtuálním počítači, který se chystáte vytvořit. Až budete připraveni, vyberte Vytvořit.

Nasazení virtuálního počítače bude několik minut trvat. Po dokončení nasazení se přesuňte k další části.

Šifrování virtuálního počítače

1. Po dokončení nasazení virtuálního počítače vyberte Přejít k prostředku.

2. Na levém bočním panelu vyberte Disky.

3. Na horním panelu vyberte Další nastavení .

4. V části Nastavení> šifrováníDisky k šifrování vyberte Disky s operačním systémem a datové disky.

   

5. V části Nastavení šifrování zvolte Vybrat trezor klíčů a klíč pro šifrování.

6. Na obrazovce Vybrat klíč z Azure Key Vault vyberte Vytvořit nový.

   

7. Nalevo od trezoru klíčů a klíče vyberte Kliknutím vyberte klíč.

8. V části Select key from Azure Key Vault (Klíč Select from Azure Key Vault) vyberte v poli Key Vault vyberte Create new (Vytvořit nový).

9. Na obrazovce Vytvořit trezor klíčů se ujistěte, že skupina prostředků je myResourceGroup, a pojmenujte trezor klíčů. Každý trezor klíčů v Azure musí mít jedinečný název.

10. Na kartě Zásady přístupu zaškrtněte políčko Azure Disk Encryption pro šifrování svazku .

    

11. Vyberte Zkontrolovat a vytvořit.

12. Jakmile trezor klíčů projde ověřením, vyberte Vytvořit. Vrátíte se na obrazovku Výběr klíče z Azure Key Vault.

13. Pole Klíč nechte prázdné a zvolte Vybrat.

14. V horní části obrazovky pro šifrování vyberte Uložit. Automaticky otevírané okno vás upozorní, že se virtuální počítač restartuje. Vyberte Ano.

Vyčištění prostředků

Pokud už je nepotřebujete, můžete odstranit skupinu prostředků, virtuální počítač a všechny související prostředky. Provedete to tak, že vyberete skupinu prostředků pro příslušný virtuální počítač, vyberete Odstranit a pak potvrdíte název skupiny prostředků, kterou chcete odstranit.

Další kroky

V tomto rychlém startu jste vytvořili Key Vault, který byl povolený pro šifrovací klíče, vytvořili jste virtuální počítač a povolili jste pro tento virtuální počítač šifrování.

Přehled služby Azure Disk Encryption