Share via

シールド データを作成する

  • [アーティクル]

 

シールドされた仮想マシンを作成する前に、シールド データ PDK ファイルを作成してアップロードする必要があります。

シールド データ PDK ファイルを作成するには、次の手順に従います。

  1. Windows Azure Stack ポータルにテナントとしてサインインします。

  2. シールドされた仮想マシンのサポートを含むオファーをサブスクライブします。

  3. [Virtual Machines] をクリックし、[データのシールド] をクリックします。

  4. [ ガーディアンのダウンロード ] をクリックしてガーディアン キー ファイルを取得し、c:\temp\14300.xmlとして保存します。

  5. [ カタログのダウンロード ] をクリックし、ファイルを c:\temp\14300.vsc として保存します。

  6. 次の PowerShell コマンドを実行して PDK ファイルを作成します。

    Import-Module ShieldedVMDataFile
Import-Module ShieldedVMDataFile
Set-HgsClientConfiguration –EnableLocalMode
Import-HgsGuardian -FilePath "C:\temp\14300.xml" -Name Fabric -AllowUntrustedRoot
New-HgsGuardian –Name DefaultOwner –GenerateCertificates –ErrorAction SilentlyContinue 
$pdkOwner = Get-HgsGuardian -Name DefaultOwner
$pdkGuardian =  Get-HgsGuardian -Name Fabric
$pdkPath = "C:\temp\14300.pdk"
$vscPath = "C:\temp\14300.vsc"
$unattendPath = "C:\temp\unattend.xml "
$otherfilesPath = "C:\temp\myfakerdpcertpwd.pfx"
$volumeIDQualifier = @(New-VolumeIDQualifier -VolumeSignatureCatalogFilePath $vscpath -VersionRule Equals)
Protect-ShieldingDataFile -ShieldingDataFilePath $pdkPath -Owner $pdkOwner -Guardian $pdkGuardian -VolumeIDQualifier $volumeIDQualifier -WindowsUnattendFile $unattendPath -OtherFile $otherfilesPath –Force

シールド データ PDK ファイルをアップロードするには、次の手順に従います。

  1. [Virtual Machines] をクリックし、[データのシールド] をクリックします。

  2. 4) シールド データアップロードクリックします。

  3. [ ファイルの参照 ] をクリックし、PDK ファイルに移動します。

  4. フレンドリ名と説明を入力し、チェックマークをクリックします。