Mulai cepat: Membuat dan mengenkripsi VM Linux dengan Azure CLI

Penting

Azure Disk Encryption dijadwalkan untuk penghentian pada 15 September 2028. Hingga tanggal tersebut, Anda dapat terus menggunakan Azure Disk Encryption tanpa gangguan. Pada 15 September 2028, beban kerja berkemampuan ADE akan terus berjalan, tetapi disk terenkripsi akan gagal dibuka setelah reboot VM, mengakibatkan gangguan layanan.

Gunakan enkripsi di host untuk VM baru, atau pertimbangkan ukuran VM Rahasia dengan enkripsi disk OS untuk beban kerja komputasi rahasia. Semua VM yang diaktifkan ADE (termasuk cadangan) harus bermigrasi ke enkripsi di host sebelum tanggal penghentian untuk menghindari gangguan layanan. Lihat Migrasi dari Azure Disk Encryption ke enkripsi di host untuk detailnya.

Berlaku untuk: ✔️ Mesin Virtual Linux ✔️ Set skala fleksibel

Gunakan Azure CLI untuk membuat dan mengelola sumber daya Azure dari baris perintah atau dalam skrip. Panduan cepat ini memperlihatkan cara menggunakan Azure CLI untuk membuat dan mengenkripsi mesin virtual Linux (VM).

Jika Anda tidak memiliki langganan Azure, buatlah akun gratis sebelum Anda memulai.

Jika Anda memilih untuk menginstal dan menggunakan Azure CLI secara lokal, mulai cepat ini mengharuskan Anda menjalankan Azure CLI versi 2.0.30 atau yang lebih baru. Jalankan az --version untuk menemukan versinya. Jika Anda perlu menginstal atau memperbarui, lihat Install Azure CLI.

Membuat grup sumber daya

Buat grup sumber daya dengan perintah az group create. Grup sumber daya Azure adalah wadah logis tempat sumber daya Azure dikerahkan dan dikelola. Contoh berikut membuat grup sumber daya bernama myResourceGroup di lokasi eastus :

az group create --name "myResourceGroup" --location "eastus"

Membuat mesin virtual

Buat VM dengan az vm create. Contoh berikut membuat VM bernama myVM.

az vm create \
    --resource-group "myResourceGroup" \
    --name "myVM" \
    --image "Canonical:UbuntuServer:20.04-LTS:latest" \
    --size "Standard_D2S_V3"\
    --generate-ssh-keys

Nota

Anda dapat menggunakan versi gambar Linux yang didukung ADE , bukan VM Ubuntu. Ganti Canonical:UbuntuServer:20.04-LTS:latest dengan sesuai.

Dibutuhkan beberapa menit untuk membuat VM dan sumber daya pendukung. Contoh output berikut menunjukkan operasi pembuatan VM berhasil.

{
  "fqdns": "",
  "id": "/subscriptions/<guid>/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVM",
  "location": "eastus",
  "macAddress": "00-0D-3A-23-9A-49",
  "powerState": "VM running",
  "privateIpAddress": "10.0.0.4",
  "publicIpAddress": "52.174.34.95",
  "resourceGroup": "myResourceGroup"
}

Membuat brankas kunci yang dikonfigurasi untuk kunci enkripsi

Azure Disk Encryption menyimpan kunci enkripsinya dalam Azure Key Vault. Buat brankas kunci dengan az keyvault create. Untuk mengaktifkan brankas kunci untuk menyimpan kunci enkripsi, gunakan --enabled-for-disk-encryption parameter .

Penting

Setiap brankas kunci harus memiliki nama yang unik di seluruh Azure. Ganti <your-unique-keyvault-name> dengan nama yang Anda pilih.

az keyvault create --name "<your-unique-keyvault-name>" --resource-group "myResourceGroup" --location "eastus" --enabled-for-disk-encryption

Mengenkripsi mesin virtual

Enkripsi VM Anda dengan az vm encryption, dengan memberikan nama brankas kunci unik Anda ke parameter --disk-encryption-keyvault.

az vm encryption enable -g "MyResourceGroup" --name "myVM" --disk-encryption-keyvault "<your-unique-keyvault-name>"

Setelah beberapa saat proses kembali, "Permintaan enkripsi diterima. Gunakan perintah 'tampilkan' untuk memantau kemajuan.". Perintah "show" adalah az vm show.

az vm encryption show --name "myVM" -g "MyResourceGroup"

Saat enkripsi diaktifkan, Anda akan melihat "EnableEncryption" di output yang dikembalikan:

"EncryptionOperation": "EnableEncryption"

Membersihkan sumber daya

Jika tidak lagi diperlukan, Anda dapat menggunakan perintah az group delete untuk menghapus grup sumber daya, VM, dan brankas kunci.

az group delete --name "myResourceGroup"

Langkah selanjutnya

Dalam panduan singkat ini, Anda membuat komputer virtual, membuat key vault yang diaktifkan untuk kunci enkripsi, dan mengenkripsi VM. Lanjutkan ke artikel berikutnya untuk mempelajari selengkapnya tentang Azure Disk Encryption untuk VM Linux.

Gambaran Umum Azure Disk Encryption