Windows VHD letöltése az Azure-ból

  • Cikk

A következőkre vonatkozik: ✔️ Windows rendszerű virtuális gépek

Ebből a cikkből megtudhatja, hogyan tölthet le Egy Windows rendszerű virtuális merevlemez -fájlt (VHD- fájlt) az Azure Portal használatával az Azure-ból.

Nem kötelező: A virtuális gép általánosítása

Ha a VHD-t lemezképként szeretné használni más virtuális gépek létrehozásához, a Sysprep használatával általánosítsa az operációs rendszert. Ellenkező esetben minden létrehozni kívánt virtuális géphez másolatot kell készítenie a lemezről.

Ha a VHD-t képként szeretné használni más virtuális gépek létrehozásához, általánosítsa a virtuális gépet.

  1. Ha még nem tette meg, jelentkezzen be az Azure Portalra.
  2. Csatlakozzon a virtuális géphez.
  3. A virtuális gépen rendszergazdaként nyissa meg a Parancssor ablakot.
  4. Módosítsa a könyvtárat %windir%\system32\sysprep értékre, és futtassa a sysprep.exe.
  5. A Rendszer-előkészítési eszköz párbeszédpanelen válassza az Enter System Out-of-Box Experience (OOBE) lehetőséget, és győződjön meg arról, hogy az Általánosítás ki van jelölve.
  6. A Leállítási beállítások területen válassza a Leállítás lehetőséget, majd kattintson az OK gombra.

Ha nem szeretné általánosítani az aktuális virtuális gépet, akkor is létrehozhat általánosított lemezképet, ha először pillanatképet készít az operációsrendszer-lemezről, létrehoz egy új virtuális gépet a pillanatképből, majd általánosítja a másolatot.

A virtuális gép leállítása

A virtuális merevlemez nem tölthető le az Azure-ból, ha egy futó virtuális géphez van csatolva. Ha továbbra is futtatni szeretné a virtuális gépet, létrehozhat egy pillanatképet, majd letöltheti a pillanatképet.

  1. Az Azure Portal Hub menüjében kattintson a Virtuális gépek elemre.
  2. Válassza ki a virtuális gépet a listából.
  3. A virtuális gép panelén kattintson a Leállítás gombra.

Alternatív megoldás: Pillanatkép a virtuálisgép-lemezről

Készítsen pillanatképet a letölthető lemezről.

  1. Válassza ki a virtuális gépet a portálon.
  2. Válassza a Bal oldali menü Lemezek elemét, majd válassza ki a pillanatképet készíteni kívánt lemezt. Ekkor megjelennek a lemez részletei.
  3. Válassza a Pillanatkép létrehozása lehetőséget a lap tetején található menüből. Ekkor megnyílik a Pillanatkép létrehozása lap.
  4. A Név mezőbe írja be a pillanatkép nevét.
  5. Pillanatképtípus esetén válassza a Teljes vagy a Növekményes lehetőséget.
  6. Ha elkészült, válassza a Véleményezés + létrehozás lehetőséget.

A pillanatkép rövidesen létrejön, majd egy másik virtuális gép letöltésére vagy létrehozására használható.

Feljegyzés

Ha nem állítja le először a virtuális gépet, a pillanatkép nem lesz tiszta. A pillanatkép ugyanabban az állapotban lesz, mintha a virtuális gépet a pillanatkép készítésekor aktiválták volna vagy összeomlották volna. Bár általában biztonságos, problémákat okozhat, ha az abban az időben futó futó alkalmazások nem összeomlásállóak.

Ez a módszer csak egyetlen operációsrendszer-lemezzel rendelkező virtuális gépek esetén ajánlott. Az egy vagy több adatlemezzel rendelkező virtuális gépeket le kell állítani a letöltés előtt vagy az operációsrendszer-lemez és az egyes adatlemezek pillanatképének létrehozása előtt.

Biztonságos letöltések és feltöltések a Microsoft Entra-azonosítóval

Ha a Microsoft Entra ID-t használja az erőforrás-hozzáférés szabályozásához, mostantól korlátozhatja az Azure-beli felügyelt lemezek feltöltését és letöltését. Ez a funkció ga-ajánlatként érhető el minden régióban. Amikor egy felhasználó lemezt próbál feltölteni vagy letölteni, az Azure ellenőrzi a kérelmező felhasználó identitását a Microsoft Entra-azonosítóban, és megerősíti, hogy a felhasználó rendelkezik a szükséges engedélyekkel. Magasabb szinten a rendszergazda beállíthat egy szabályzatot az Azure-fiók vagy az előfizetés szintjén annak biztosítása érdekében, hogy minden lemeznek és pillanatképnek a Microsoft Entra-azonosítót kell használnia a feltöltésekhez vagy letöltésekhez. Ha kérdései vannak a Feltöltések és letöltések Microsoft Entra-azonosítóval történő biztonságossá tételével kapcsolatban, lépjen kapcsolatba a következő e-mail-címmel: azuredisks@microsoft .com

Korlátozások

  • A virtuális merevlemezek nem tölthetők fel üres pillanatképekbe.
  • Az Azure Backup jelenleg nem támogatja a Microsoft Entra-azonosítóval védett lemezeket.
  • Az Azure Site Recovery jelenleg nem támogatja a Microsoft Entra-azonosítóval védett lemezeket.

Előfeltételek

RBAC-szerepkör hozzárendelése

A Microsoft Entra-azonosítóval védett felügyelt lemezek eléréséhez a kérelmező felhasználónak rendelkeznie kell a felügyelt lemezek adatszolgáltatói szerepkörével, vagy egy egyéni szerepkörrel, amely a következő engedélyekkel rendelkezik:

  • Microsoft.Compute/disks/download/action
  • Microsoft.Compute/disks/upload/action
  • Microsoft.Compute/snapshots/download/action
  • Microsoft.Compute/snapshots/upload/action

A szerepkörök hozzárendelésének részletes lépéseit a portál, a PowerShell vagy a parancssori felület alábbi cikkeiben találja. Egyéni szerepkör létrehozásához vagy frissítéséhez tekintse meg a portálra, a PowerShellre vagy a parancssori felületre vonatkozó alábbi cikkeket.

Adathozzáférési hitelesítési mód engedélyezése

Engedélyezze az adathozzáférési hitelesítési módot a lemezhez való hozzáférés korlátozásához. Engedélyezheti a lemez létrehozásakor, vagy engedélyezheti azt a Lemezexportálás lapon a meglévő lemezek Gépház alatt.

Screenshot of a disk's data access authentication mode checkbox, tick the checkbox to restrict access to the disk, and save your changes.

Letöltési URL-cím létrehozása

A VHD-fájl letöltéséhez létre kell hoznia egy közös hozzáférésű jogosultságkód (SAS) URL-címet. Az URL létrehozásakor a rendszer lejárati időt rendel az URL-címhez.

  1. A virtuális gép oldalán kattintson a Lemezek elemre a bal oldali menüben.
  2. Válassza ki a virtuális gép operációsrendszer-lemezét.
  3. A lemez lapján válassza a Lemezexportálás lehetőséget a bal oldali menüből.
  4. Az URL alapértelmezett lejárati ideje 3600 másodperc (egy óra). Előfordulhat, hogy ezt növelnie kell a Windows operációsrendszer-lemezek vagy a nagy adatlemezek esetében. 36000 másodperc (10 óra) általában elegendő.
  5. Kattintson az URL-cím létrehozása gombra.

Feljegyzés

A lejárati idő az alapértelmezett értékről megnő, hogy elegendő időt biztosítson a nagyméretű VHD-fájl letöltéséhez Egy Windows Server operációs rendszerhez. A nagy virtuális merevlemezek letöltése a kapcsolattól és a virtuális gép méretétől függően akár több órát is igénybe vehet.

Amíg az SAS URL-cím aktív, a virtuális gép elindításának megkísérlése azt a hibát eredményezi, hogy a lemeznév esetében aktív közös hozzáférésű jogosultságkód van érvényben. Az SAS URL-címét a Lemezexportálás lapon az Exportálás megszakítása gombra kattintva vonhatja vissza.

VHD letöltése

Feljegyzés

Ha Microsoft Entra-azonosítót használ a felügyelt lemezletöltések biztonságossá tételéhez, a VHD-t letöltő felhasználónak rendelkeznie kell a megfelelő RBAC-engedélyekkel.

  1. A létrehozott URL-cím alatt kattintson a VHD-fájl letöltése elemre.
  2. Előfordulhat, hogy a letöltés elindításához a böngészőben a Mentés gombra kell kattintania. A VHD-fájl alapértelmezett neve abcd.

Következő lépések