Descarga de un VHD de Linux desde Azure

  • Artículo

Se aplica a: ✔️ máquinas virtuales Linux ✔️ conjuntos de escalado flexibles

En este artículo aprenderá a descargar un archivo de disco duro virtual (VHD) de Linux desde Azure mediante Azure Portal.

Parada de la máquina virtual

No se puede descargar un VHD desde Azure si está conectado a una máquina virtual en ejecución. Si quiere mantener la VM en ejecución, puede crear una instantánea y, a continuación, descargarla.

Para parar la VM:

  1. Inicie sesión en Azure Portal.

  2. En el menú de la izquierda, seleccione Máquinas virtuales.

  3. Seleccione la máquina virtual en la lista.

  4. En la página de la máquina virtual, seleccione Detener.

    Shows the menu button to stop the VM.

Alternativa: Instantánea del disco de máquina virtual

Tome una instantánea del disco para descargarla.

  1. Seleccione la máquina virtual en el portal.
  2. Seleccione Discos en el menú izquierdo y, a continuación, seleccione el disco del que quiera crear una instantánea. Se mostrarán los detalles del disco.
  3. En el menú de la parte superior de la página, seleccione Crear instantánea. Se abrirá la página Crear instantánea.
  4. En Nombre, escriba un nombre para la instantánea.
  5. En Tipo de instantánea, seleccione Completo o Incremental.
  6. Cuando haya terminado, seleccione Revisar y crear.

La instantánea se creará en breve y, entonces, se podrá usar para descargar o crear otra máquina virtual.

Nota:

Si no detiene primero la máquina virtual, la instantánea no estará limpia. La instantánea estará en el mismo estado que si la máquina virtual se hubiera encendido o se bloqueara en el momento en que se realizó la instantánea. Aunque normalmente es seguro, podría causar problemas si las aplicaciones que se están ejecutando en ese momento no son resistentes a los bloqueos.

Este método solo se recomienda para las máquinas virtuales con un único disco del sistema operativo. Las VM con uno o varios discos de datos deben detenerse antes de la descarga o antes de crear una instantánea del disco del sistema operativo y de cada disco de datos.

Protección de cargas y descargas con Microsoft Entra ID

Si ya usa Microsoft Entra ID para controlar el acceso a los recursos, ahora también puede usarlo para restringir las cargas y descargas de discos administrados de Azure. Esta característica está disponible como una oferta de disponibilidad general en todas las regiones. Cuando un usuario intenta cargar o descargar un disco, Azure valida la identidad del usuario que realiza la solicitud en Microsoft Entra ID y confirma que tiene los permisos necesarios. En un nivel superior, un administrador del sistema podría establecer una directiva a nivel de suscripción o cuenta de Azure para asegurarse de que todos los discos e instantáneas usen Microsoft Entra ID para las cargas o descargas. Si tiene alguna pregunta sobre la protección de las cargas o descargas con Microsoft Entra ID, escriba un mensaje de correo electrónico a: azuredisks@microsoft.com.

Restricciones

  • Los discos duros virtuales no se pueden cargar en instantáneas vacías.
  • Actualmente, Azure Backup no admite discos protegidos con Microsoft Entra ID.
  • Actualmente, Azure Site Recovery no admite discos protegidos con Microsoft Entra ID.

Requisitos previos

Asignación del rol RBAC

Para acceder a los discos administrados protegidos con Microsoft Entra ID, el usuario que realiza la solicitud debe tener el rol de Operador de datos para discos administrados o un rol personalizado con los siguientes permisos:

  • Microsoft.Compute/disks/download/action
  • Microsoft.Compute/disks/upload/action
  • Microsoft.Compute/snapshots/download/action
  • Microsoft.Compute/snapshots/upload/action

Para ver los pasos detallados sobre cómo asignar un rol, consulte los siguientes artículos según si elige el portal, PowerShell o la CLI. Para crear o actualizar un rol personalizado, consulte los siguientes artículos según si elige el portal, PowerShell o la CLI.

Habilitación del modo de autenticación de acceso a datos

Habilite el modo de autenticación de acceso a datos para restringir el acceso al disco. Puede habilitarlo al crear el disco o habilitarlo en la página Exportación de discos de en Configuración para discos existentes.

Screenshot of a disk's data access authentication mode checkbox, tick the checkbox to restrict access to the disk, and save your changes.

Generación de dirección URL de SAS

Para descargar el archivo de VHD, debe generar una dirección URL de firma de acceso compartido (SAS). Una vez generada la dirección URL, se asigna un tiempo de expiración a la dirección URL.

  1. En el menú de la página de la máquina virtual, seleccione Discos.
  2. Seleccione el disco de sistema operativo de la máquina virtual y luego seleccione Exportación del disco.
  3. Si es necesario, actualice el valor de La dirección URL expira en (segundos) para proporcionar suficiente tiempo para completar la descarga. El valor predeterminado es 3600 segundos (una hora).
  4. Seleccione Generar dirección URL.

Descarga de VHD

Nota:

Si usa Microsoft Entra ID para proteger las descargas de discos administrados, el usuario que descargue el disco duro virtual debe tener los permisos de RBAC adecuados.

  1. En la dirección URL generada, seleccione Descargar el archivo VHD.

    Shows the button to download the VHD.

  2. Es posible que tenga que seleccionar Guardar en el explorador para iniciar la descarga. El nombre predeterminado del archivo de VHD es abcd.

Pasos siguientes