Erstellen eines virtuellen Computers auf der Grundlage einer spezialisierten VHD in einem Speicherkonto

Artikel
05/23/2017

Erstellen Sie einen neuen virtuellen Computer, indem Sie mit PowerShell einen spezialisierten nicht verwalteten Datenträger als Betriebssystem-Datenträger anfügen. Ein spezialisierter Datenträger ist eine Kopie einer VHD eines bereits vorhandenen virtuellen Computers, bei der die Benutzerkonten, Anwendungen und andere Statusdaten Ihres ursprünglichen virtuellen Computers erhalten bleiben.

Sie haben zwei Möglichkeiten:

Option 1: Hochladen einer speziellen VHD

Sie können die VHD über eine spezielle VM hochladen, die mit einem lokalen Virtualisierungstool (z.B. Hyper-V) erstellt wurde, oder über eine VM, die aus einer anderen Cloud exportiert wurde.

Vorbereiten des virtuellen Computers

Sie können eine spezialisierte VHD hochladen, die mit einem lokalen virtuellen Computer erstellt wurde, oder eine VHD, die aus einer anderen Cloud exportiert wurde. Auf einer spezialisierten VHD werden die Benutzerkonten, Anwendungen und andere Zustandsdaten Ihres ursprünglichen virtuellen Computers beibehalten. Wenn Sie die VHD unverändert zum Erstellen eines neuen virtuellen Computers verwenden möchten, führen Sie auf jeden Fall die folgenden Schritte aus.

Vorbereiten einer Windows-VHD für das Hochladen in Azure. Generalisieren Sie den virtuellen Computer nicht mithilfe von Sysprep.
Entfernen Sie alle auf dem virtuellen Computer installierten Gast-Virtualisierungstools und Agents (d.h. VMware-Tools).
Stellen Sie sicher, dass der virtuelle Computer so konfiguriert ist, dass die zugehörigen IP-Adressen und DNS-Einstellungen per Pullvorgang über DHCP übertragen werden. Dadurch wird sichergestellt, dass der Server beim Starten eine IP-Adresse innerhalb des VNET bezieht.

Abrufen des Speicherkontos

Sie benötigen ein Speicherkonto in Azure, in dem das hochgeladene VM-Image gespeichert wird. Sie können ein vorhandenes Speicherkonto auswählen oder ein neues erstellen.

Geben Sie zum Anzeigen der verfügbaren Speicherkonten Folgendes ein:

Get-AzStorageAccount

Wenn Sie ein vorhandenes Speicherkonto verwenden möchten, fahren Sie mit dem Abschnitt „Hochladen des VM-Images“ fort.

Wenn Sie ein neues Speicherkonto erstellen möchten, gehen Sie wie folgt vor:

Sie benötigen den Namen der Ressourcengruppe, in der das Speicherkonto erstellt werden soll. Geben Sie den folgenden Befehl ein, um alle in Ihrem Abonnement enthaltenen Ressourcengruppen zu ermitteln:
```
Get-AzResourceGroup
```
Zum Erstellen einer Ressourcengruppe mit dem Namen myResourceGroup in der Region USA, Westen geben Sie den folgenden Befehl ein:
```
New-AzResourceGroup -Name myResourceGroup -Location "West US"
```

Erstellen Sie mit dem Cmdlet New-AzStorageAccount das Speicherkonto mystorageaccount in dieser Ressourcengruppe:

New-AzStorageAccount -ResourceGroupName myResourceGroup -Name mystorageaccount -Location "West US" `
    -SkuName "Standard_LRS" -Kind "Storage"

Hochladen der VHD in Ihr Speicherkonto

Verwenden Sie das Cmdlet Add-AzVhd, um das Image in einen Container in Ihrem Speicherkonto hochzuladen. In diesem Beispiel wird die Datei myVHD.vhd aus "C:\Users\Public\Documents\Virtual hard disks\" in das Speicherkonto mystorageaccount in der Ressourcengruppe myResourceGroup hochgeladen. Die Datei wird im Container mycontainer abgelegt. Der neue Dateiname lautet myUploadedVHD.vhd.

$rgName = "myResourceGroup"
$urlOfUploadedImageVhd = "https://mystorageaccount.blob.core.windows.net/mycontainer/myUploadedVHD.vhd"
Add-AzVhd -ResourceGroupName $rgName -Destination $urlOfUploadedImageVhd `
    -LocalFilePath "C:\Users\Public\Documents\Virtual hard disks\myVHD.vhd"

Bei erfolgreicher Ausführung erhalten Sie eine Antwort, die etwa wie folgt aussieht:

MD5 hash is being calculated for the file C:\Users\Public\Documents\Virtual hard disks\myVHD.vhd.
MD5 hash calculation is completed.
Elapsed time for the operation: 00:03:35
Creating new page blob of size 53687091712...
Elapsed time for upload: 01:12:49

LocalFilePath           DestinationUri
-------------           --------------
C:\Users\Public\Doc...  https://mystorageaccount.blob.core.windows.net/mycontainer/myUploadedVHD.vhd

Abhängig von Ihrer Netzwerkverbindung und der Größe der VHD-Datei kann die Ausführung dieses Befehls einige Zeit in Anspruch nehmen.

Option 2: Kopieren der VHD eines vorhandenen virtuellen Azure-Computers

Sie können eine VHD in ein anderes Speicherkonto kopieren, das beim Erstellen eines neuen VM-Duplikats verwendet werden soll.

Voraussetzungen

Stellen Sie sicher, dass Sie:

über Informationen zu den Quell- und Zielspeicherkonten verfügen. Für die Quell-VM benötigen Sie den Speicherkonto- und den Containernamen. Der Containername ist üblicherweise vhds. Außerdem müssen Sie über ein Zielspeicherkonto verfügen. Wenn Sie noch nicht über eines verfügen, können Sie es entweder über das Portal (Alle Dienste> Storage Konten > hinzufügen) oder mit dem Cmdlet New-AzStorageAccount erstellen.
das AzCopy-Tool heruntergeladen und installiert haben.

Aufheben der Zuordnung der VM

Heben Sie die Zuordnung der VM auf, wodurch die VHD zum Kopieren freigegeben wird.

Portal: Klicken Sie auf VirtuelleComputermyVM>> Beenden.
PowerShell: Verwenden Sie Stop-AzVM zum Beenden (Aufheben der Zuordnung) des virtuellen Computers myVM in der Ressourcengruppe myResourceGroup.

Stop-AzVM -ResourceGroupName myResourceGroup -Name myVM

Der Status der VM im Azure-Portal ändert sich von Beendet in Beendet (Zuordnung aufgehoben) .

Abrufen der Speicherkonto-URLs

Sie benötigen die URLs der Quell- und Zielspeicherkonten. Die URLs sehen wie folgt aus: https://<storageaccount>.blob.core.windows.net/<containerName>/. Wenn Sie die Namen des Speicherkontos und des Containers bereits kennen, können Sie einfach die Informationen in Klammern ersetzen, um Ihre URL zu erstellen.

Sie können das Azure-Portal oder Azure PowerShell verwenden, um die URL abzurufen:

Portal: Klicken Sie auf > für Alle Dienste>Speicherkonten>Speicherkonto>Blobs. Ihre VHD-Quelldatei befindet sich wahrscheinlich im Container vhds. Klicken Sie für den Container auf Eigenschaften, und kopieren Sie den Text mit der Bezeichnung URL. Sie benötigen die URLs des Quell- und des Zielcontainers.
PowerShell: Verwenden Sie Get-AzVM , um die Informationen für den virtuellen Computer myVM in der Ressourcengruppe myResourceGroup abzurufen. Suchen Sie in den Ergebnissen im Abschnitt Speicherprofil nach dem VHD-URI. Der erste Teil des URI ist die URL zum Container, und der zweite Teil ist der Betriebssystem-VHD-Name für die VM.

Get-AzVM -ResourceGroupName "myResourceGroup" -Name "myVM"

Abrufen der Speicherzugriffsschlüssel

Suchen Sie die Zugriffsschlüssel für die Quell- und Zielspeicherkonten. Weitere Informationen zu Zugriffsschlüsseln finden Sie unter Informationen zu Azure-Speicherkonten.

Portal: Klicken Sie auf Alle Dienste>Speicherkonten>Speicherkonto>Zugriffsschlüssel. Kopieren Sie den Schlüssel mit der Bezeichnung key1.
PowerShell: Verwenden Sie Get-AzStorageAccountKey , um den Speicherschlüssel für das Speicherkonto mystorageaccount in der Ressourcengruppe myResourceGroup abzurufen. Kopieren Sie den Schlüssel mit der Bezeichnung key1.

Get-AzStorageAccountKey -Name mystorageaccount -ResourceGroupName myResourceGroup

Kopieren der VHD-Datei

Sie können Dateien mithilfe von AzCopy zwischen Speicherkonten kopieren. Für den Zielcontainer wird der angegebene Container für Sie erstellt, wenn er nicht vorhanden ist.

Um AzCopy zu verwenden, öffnen Sie auf Ihrem lokalen Computer eine Eingabeaufforderung, und navigieren Sie zum Ordner, in dem AzCopy installiert ist. Dies ist ein ähnlicher Ordner wie C:\Programme (x86)\Microsoft SDKs\Azure\AzCopy.

Um alle Dateien innerhalb eines Containers zu kopieren, verwenden Sie den Schalter /S. Dies kann verwendet werden, um die Betriebssystem-VHD und alle Datenträger zu kopieren, wenn sie sich im gleichen Container befinden. Dieses Beispiel zeigt, wie alle Dateien aus dem Container mysourcecontainer im Speicherkonto mysourcestorageaccount in den Container mydestinationcontainer im Speicherkonto mydestinationstorageaccount kopiert werden. Ersetzen Sie die Namen der Speicherkonten und Container durch Ihre eigenen. Ersetzen Sie <sourceStorageAccountKey1> und <destinationStorageAccountKey1> durch Ihre eigenen Schlüssel.

AzCopy /Source:https://mysourcestorageaccount.blob.core.windows.net/mysourcecontainer `
    /Dest:https://mydestinationatorageaccount.blob.core.windows.net/mydestinationcontainer `
    /SourceKey:<sourceStorageAccountKey1> /DestKey:<destinationStorageAccountKey1> /S

Wenn Sie nur eine bestimmte VHD in einem Container mit mehreren Dateien kopieren möchten, können Sie den Dateinamen auch mithilfe des Schalters „/Pattern“ angeben. In diesem Beispiel wird nur die Datei mit dem Namen myFileName.vhd kopiert.

AzCopy /Source:https://mysourcestorageaccount.blob.core.windows.net/mysourcecontainer `
  /Dest:https://mydestinationatorageaccount.blob.core.windows.net/mydestinationcontainer `
  /SourceKey:<sourceStorageAccountKey1> /DestKey:<destinationStorageAccountKey1> `
  /Pattern:myFileName.vhd

Wenn der Vorgang abgeschlossen ist, erhalten Sie eine Meldung ähnlich der folgenden:

Finished 2 of total 2 file(s).
[2016/10/07 17:37:41] Transfer summary:
-----------------
Total files transferred: 2
Transfer successfully:   2
Transfer skipped:        0
Transfer failed:         0
Elapsed time:            00.00:13:07

Problembehandlung

Wenn Sie AzCopy verwenden und Ihnen die Fehlermeldung „Fehler beim Authentifizieren der Anforderung durch den Server“ angezeigt wird, stellen Sie sicher, dass der Wert des Autorisierungsheaders, einschließlich der Signatur, richtig ist. Und wenn Sie Schlüssel 2 oder den sekundären Speicherschlüssel verwenden, versuchen Sie es mit dem primären oder dem ersten Speicherschlüssel.

Erstellen des neuen virtuellen Computers

Sie müssen Netzwerkressourcen und andere VM-Ressourcen für den neuen virtuellen Computer erstellen.

Erstellen des Subnetzes und des virtuellen Netzwerks

Erstellen Sie das VNET und das Unternetzwerk des virtuellen Netzwerks.

Erstellen Sie das Subnetz. Dieses Beispiel erstellt ein Subnetz mit dem Namen mySubNet in der Ressourcengruppe myResourceGroup und legt das Adresspräfix 10.0.0.0/24 fest.
```
$rgName = "myResourceGroup"
$subnetName = "mySubNet"
$singleSubnet = New-AzVirtualNetworkSubnetConfig -Name $subnetName -AddressPrefix 10.0.0.0/24
```
Erstellen Sie das virtuelle Netzwerk. Dieses Beispiel legt den Namen des virtuellen Netzwerks auf myVnetName, den Standort auf USA, Westen und das Adresspräfix für das virtuelle Netzwerk auf 10.0.0.0/16 fest.
```
$location = "West US"
$vnetName = "myVnetName"
$vnet = New-AzVirtualNetwork -Name $vnetName -ResourceGroupName $rgName -Location $location `
    -AddressPrefix 10.0.0.0/16 -Subnet $singleSubnet
```
Erstellen einer Netzwerksicherheitsgruppe und einer RDP-Regel

Damit Sie sich über RDP bei Ihrem virtuellen Computer anmelden können, benötigen Sie eine Sicherheitsregel, die RDP-Zugriff auf Port 3389 zulässt. Da die VHD für den neuen virtuellen Computer aus einer vorhandenen spezialisierten VM erstellt wurde, können Sie nach dem Erstellen des virtuellen Computers ein vorhandenes Konto des virtuellen Quellcomputers verwenden, der über die Berechtigung zum Anmelden über RDP verfügte. Dieser Vorgang muss abgeschlossen werden, bevor die Netzwerkschnittstelle erstellt wird, die dem virtuellen Computer zugewiesen wird.
In diesem Beispiel wird der Name der Netzwerksicherheitsgruppe auf myNsg und der Name der RDP-Regel auf myRdpRule festgelegt.

$nsgName = "myNsg"

$rdpRule = New-AzNetworkSecurityRuleConfig -Name myRdpRule -Description "Allow RDP" `
    -Access Allow -Protocol Tcp -Direction Inbound -Priority 110 `
    -SourceAddressPrefix Internet -SourcePortRange * `
    -DestinationAddressPrefix * -DestinationPortRange 3389
$nsg = New-AzNetworkSecurityGroup -ResourceGroupName $rgName -Location $location `
    -Name $nsgName -SecurityRules $rdpRule

Weitere Informationen zu Endpunkten und Netzwerksicherheitsgruppen finden Sie unter Öffnen von Ports für einen virtuellen Computer in Azure mithilfe von PowerShell.

Erstellen einer öffentlichen IP-Adresse und einer NIC

Sie benötigen eine öffentliche IP-Adresse und eine Netzwerkschnittstelle, um die Kommunikation mit dem virtuellen Computer im virtuellen Netzwerk zu ermöglichen.

Erstellen Sie die öffentliche IP-Adresse. In diesem Beispiel ist der Name der öffentlichen IP-Adresse auf myIP festgelegt.

$ipName = "myIP"
$pip = New-AzPublicIpAddress -Name $ipName -ResourceGroupName $rgName -Location $location `
    -AllocationMethod Dynamic

Erstellen der NIC In diesem Beispiel ist der Name der NIC auf myNicName festgelegt. In diesem Schritt wird auch die früher erstellte Netzwerksicherheitsgruppe mit dieser NIC verknüpft.

$nicName = "myNicName"
$nic = New-AzNetworkInterface -Name $nicName -ResourceGroupName $rgName `
 -Location $location -SubnetId $vnet.Subnets[0].Id -PublicIpAddressId $pip.Id -NetworkSecurityGroupId $nsg.Id

Festlegen von Name und Größe des virtuellen Computers

In diesem Beispiel wird der Name des virtuellen Computers auf „myVM“ und ihre Größe auf „Standard_A2“ festgelegt.

$vmName = "myVM"
$vmConfig = New-AzVMConfig -VMName $vmName -VMSize "Standard_A2"

Hinzufügen der Netzwerkkarte

$vm = Add-AzVMNetworkInterface -VM $vmConfig -Id $nic.Id

Konfigurieren des Betriebssystem-Datenträgers

Legen Sie den URI für die VHD fest, die Sie hochgeladen oder kopiert haben. In diesem Beispiel wird die VHD-Datei mit dem Namen myOsDisk.vhd in einem Speicherkonto namens myStorageAccount in einem Container mit dem Namen myContainer gespeichert.
```
$osDiskUri = "https://myStorageAccount.blob.core.windows.net/myContainer/myOsDisk.vhd"
```
Fügen Sie den Betriebssystemdatenträger hinzu. In diesem Beispiel wird beim Erstellen des Betriebssystem-Datenträgers der Name des Betriebssystem-Datenträgers durch Anfügen des Begriffs „osDisk“ an den Namen des virtuellen Computers erstellt. In diesem Beispiel wird auch angegeben, dass diese Windows-basierte VHD dem virtuellen Computer als Betriebssystem-Datenträger angefügt werden soll.
```
$osDiskName = $vmName + "osDisk"
$vm = Set-AzVMOSDisk -VM $vm -Name $osDiskName -VhdUri $osDiskUri -CreateOption attach -Windows
```

Optional: Wenn Sie über Datenträger für Daten verfügen, die dem virtuellen Computer angefügt werden müssen, fügen Sie die Datenträger für Daten mit den URLs von Daten-VHDs und den entsprechenden logischen Gerätenummern (Logical Unit Number, LUN) hinzu.

$dataDiskName = $vmName + "dataDisk"
$vm = Add-AzVMDataDisk -VM $vm -Name $dataDiskName -VhdUri $dataDiskUri -Lun 1 -CreateOption attach

Bei Verwendung eines Speicherkontos sehen die URLs der Daten- und Betriebssystem-Datenträger wie folgt aus: https://StorageAccountName.blob.core.windows.net/BlobContainerName/DiskName.vhd. Sie finden dies im Portal, indem Sie zum Zielspeichercontainer wechseln, auf die kopierte Betriebssystem- oder Daten-VHD klicken und dann den Inhalt der URL kopieren.

Fertigstellen der VM

Erstellen Sie den virtuellen Computer mithilfe der soeben erstellten Konfigurationen.

#Create the new VM
New-AzVM -ResourceGroupName $rgName -Location $location -VM $vm

War dieser Befehl erfolgreich, erscheint eine Ausgabe wie die folgende:

RequestId IsSuccessStatusCode StatusCode ReasonPhrase
--------- ------------------- ---------- ------------
                         True         OK OK

Stellen Sie sicher, dass der virtuelle Computer erstellt wurde

Der neu erstellte virtuelle Computer sollte nun im Azure-Portal unter Alle Dienste>Virtuelle Computer angezeigt werden. Alternativ dazu können Sie ihn mit den folgenden PowerShell-Befehlen anzeigen:

$vmList = Get-AzVM -ResourceGroupName $rgName
$vmList.Name

Nächste Schritte

Melden Sie sich bei Ihrem neuen virtuellen Computer an. Anweisungen dazu finden Sie unter Herstellen einer Verbindung mit einem virtuellen Azure-Computer unter Windows und Anmelden bei diesem Computer.