Scaricare un disco rigido virtuale Linux da Azure

Si applica a: ✔️ Macchine virtuali Windows

Questo articolo illustra come scaricare un file di disco rigido virtuale (VHD) Windows da Azure usando il portale di Azure.

Facoltativo: generalizzare la macchina virtuale

Se si vuole usare il disco rigido virtuale come immagine per creare altre macchine virtuali, è consigliabile usare Sysprep per generalizzare il sistema operativo. In caso contrario, sarà necessario creare una copia del disco per ogni macchina virtuale che si vuole creare.

Per usare il disco rigido virtuale come immagine per creare altre macchine virtuali, generalizzare la macchina virtuale.

1. Se non è già stato fatto, accedere al portale di Azure.
2. Connettersi alla macchina virtuale.
3. Nella VM aprire la finestra del prompt dei comandi come amministratore.
4. Passare alla directory %windir%\system32\sysprep e quindi eseguire sysprep.exe.
5. Nella finestra di dialogo Utilità preparazione sistema selezionare Passare alla Configurazione guidata e verificare che la casella di controllo Generalizza sia selezionata.
6. In Opzioni di arresto selezionare Arresta e quindi fare clic su OK.

Se non si vuole generalizzare la macchina virtuale corrente, è comunque possibile creare un'immagine generalizzata creando prima uno snapshot del disco del sistema operativo, creando una nuova macchina virtuale dallo snapshot e quindi generalizzando la copia.

Arrestare la VM

Un disco rigido virtuale non può essere scaricato da Azure se è collegato a una macchina virtuale in esecuzione. Se si vuole mantenere in esecuzione la macchina virtuale, è possibile creare uno snapshot e quindi scaricare lo snapshot.

1. Nel menu Hub del portale di Azure fare clic su Macchine virtuali.
2. Selezionare la VM dall'elenco.
3. Nel pannello della VM fare clic su Interrompi.

Alternativa: creare uno snapshot del disco della macchina virtuale

Creare uno snapshot del disco da scaricare.

1. Selezionare la macchina virtuale nel portale.
2. Selezionare Dischi nel menu a sinistra e quindi selezionare il disco da creare. Verranno visualizzati i dettagli del disco.
3. Selezionare Crea snapshot dal menu nella parte superiore della pagina. Verrà aperta la pagina Crea snapshot .
4. In Nome digitare un nome per lo snapshot.
5. Per Tipo di snapshot selezionare Completo o Incrementale.
6. Al termine, selezionare Rivedi e crea.

Lo snapshot verrà creato a breve e potrà quindi essere usato per scaricare o creare un'altra macchina virtuale.

Nota

Se non si arresta prima la macchina virtuale, lo snapshot non verrà pulito. Lo snapshot sarà nello stesso stato di se la macchina virtuale fosse stata sottoposta a ciclo di alimentazione o si arresta in modo anomalo nel momento in cui è stato creato lo snapshot. Anche se in genere è sicuro, potrebbe causare problemi se le applicazioni in esecuzione in esecuzione al momento non erano resistenti agli arresti anomali.

Questo metodo è consigliato solo per le macchine virtuali con un singolo disco del sistema operativo. Le macchine virtuali con uno o più dischi dati devono essere arrestate prima del download o prima di creare uno snapshot per il disco del sistema operativo e ogni disco dati.

Proteggere download e caricamenti con Azure AD

Se si usa Azure Active Directory (Azure AD) per controllare l'accesso alle risorse, è ora possibile usarlo per limitare i caricamenti e i download dei dischi gestiti di Azure. Questa funzionalità è disponibile come offerta a livello generale in tutte le aree. Quando un utente tenta di caricare o scaricare un disco, Azure convalida l'identità dell'utente richiedente in Azure AD e conferma che l'utente dispone delle autorizzazioni necessarie. A un livello superiore, un amministratore di sistema può impostare un criterio a livello di account o sottoscrizione di Azure per garantire che tutti i dischi e gli snapshot debbano usare Azure AD per i caricamenti o i download. Per eventuali domande sulla protezione dei caricamenti o dei download con Azure AD, contattare il messaggio di posta elettronica seguente: azuredisks@microsoft .com

Restrizioni

• I dischi rigidi virtuali non possono essere caricati in snapshot vuoti.
• Backup di Azure attualmente non supporta i dischi protetti con Azure AD.

Prerequisiti

• Installare il modulo Azure PowerShell più recente.

Assegnare il ruolo Controllo degli accessi in base al ruolo

Per accedere ai dischi gestiti protetti con Azure AD, l'utente richiedente deve avere l'operatore dati per Managed Disks ruolo o un ruolo personalizzato con le autorizzazioni seguenti:

• Microsoft.Compute/disks/download/action
• Microsoft.Compute/disks/upload/action
• Microsoft.Compute/snapshots/download/action
• Microsoft.Compute/snapshots/upload/action

Per informazioni dettagliate sull'assegnazione di un ruolo, vedere gli articoli seguenti per il portale, PowerShell o l'interfaccia della riga di comando. Per creare o aggiornare un ruolo personalizzato, vedere gli articoli seguenti per il portale, PowerShell o l'interfaccia della riga di comando.

Abilitare la modalità di autenticazione dell'accesso ai dati

Portale

Abilitare la modalità di autenticazione dell'accesso ai dati per limitare l'accesso al disco. È possibile abilitarlo durante la creazione del disco oppure abilitarlo nella pagina Esportazione disco per i dischi esistenti.

PowerShell

"AzureActiveDirectory" Impostare dataAccessAuthMode su sul disco per scaricarlo quando è stato protetto. Usare lo script seguente per aggiornare un disco esistente, sostituire i valori per -ResourceGroupName e -DiskName prima di eseguire lo script:

New-AzDiskUpdateConfig -DataAccessAuthMode "AzureActiveDirectory" | Update-AzDisk -ResourceGroupName 'yourResourceGroupName' -DiskName 'yourDiskName"

Interfaccia della riga di comando di Azure

"AzureActiveDirectory" Impostare dataAccessAuthMode su sul disco per scaricarlo quando è stato protetto. Usare lo script seguente per aggiornare un disco esistente, sostituire i valori per --resource-group e --Name prima di eseguire lo script:

az disk update --name yourDiskName --resource-group yourResourceGroup --data-access-auth-mode AzureActiveDirectory

Generare l'URL di download

Per scaricare il file VHD, è necessario generare un URL di firma di accesso condiviso (SAS). Quando viene generato, all'URL viene assegnata una scadenza.

Portale

1. Nella pagina della macchina virtuale fare clic su Dischi nel menu a sinistra.
2. Selezionare il disco del sistema operativo per la macchina virtuale.
3. Nella pagina del disco selezionare Esportazione disco dal menu a sinistra.
4. La scadenza predefinita dell'URL è 3600 secondi (un'ora). Potrebbe essere necessario aumentare questo valore per i dischi del sistema operativo Windows o i dischi dati di grandi dimensioni. 36000 secondi (10 ore) è in genere sufficiente.
5. Fare clic su Genera URL.

PowerShell

Sostituire yourRGName e yourDiskName con i valori, quindi eseguire il comando seguente per ottenere la firma di accesso condiviso.

$diskSas = Grant-AzDiskAccess -ResourceGroupName "yourRGName" -DiskName "yourDiskName" -DurationInSecond 86400 -Access 'Read'

Interfaccia della riga di comando di Azure

Sostituire yourRGName e yourDiskName con i valori, quindi eseguire il comando seguente per ottenere la firma di accesso condiviso.

az disk grant-access --duration-in-seconds 86400 --access-level Read --name yourDiskName --resource-group yourRGName

Nota

La scadenza viene aumentata rispetto all'impostazione predefinita per fornire un tempo sufficiente a scaricare il file VHD di grandi dimensioni di un sistema operativo Windows Server. Il download di dischi rigidi virtuali di grandi dimensioni può richiedere fino a diverse ore a seconda della connessione e delle dimensioni della macchina virtuale.

Scaricare il disco rigido virtuale

Nota

Se si usa Azure AD per proteggere i download di dischi gestiti, l'utente che scarica il disco rigido virtuale deve disporre delle autorizzazioni di controllo degli accessi in base al ruolo appropriate.

Portale

1. Nell'URL appena generato fare clic su Scarica il file VHD.
2. Potrebbe essere necessario fare clic su Salva nel browser per avviare il download. Il nome predefinito per il file VHD è abcd.

PowerShell

Usare lo script seguente per scaricare il disco rigido virtuale:

Connect-AzAccount
#Set localFolder to your desired download location
$localFolder = "c:\tempfiles"
$blob = Get-AzStorageBlobContent -Uri $diskSas.AccessSAS -Destination $localFolder -Force 

Al termine del download, revocare l'accesso al disco usando Revoke-AzDiskAccess -ResourceGroupName "yourRGName" -DiskName "yourDiskName".

Interfaccia della riga di comando di Azure

Sostituire yourPathhere e sas-URI con i valori, quindi usare lo script seguente per scaricare il disco rigido virtuale:

Nota

Se si usa Azure AD per proteggere i caricamenti e i download del disco gestito, aggiungere --auth-mode login a az storage blob download.

#set localFolder to your desired download location
localFolder=yourPathHere
#If you're using Azure AD to secure your managed disk uploads and downloads, add --auth-mode login to the following command.
az storage blob download -f $localFolder --blob-url "sas-URI"

Al termine del download, revocare l'accesso al disco usando az disk revoke-access --name diskName --resource-group yourRGName.

Passaggi successivi

• Informazioni su come caricare un file VHD in Azure.
• Creare dischi gestiti da dischi non gestiti in un account di archiviazione.
• Gestire i dischi di Azure con PowerShell.