다음을 통해 공유

Azure에서 Windows VHD 다운로드

  • 아티클

적용 대상: ✔️ Windows VM

이 문서에서는 Azure Portal을 사용하여 Azure에서 Windows VHD(가상 하드 디스크) 파일을 다운로드하는 방법을 알아봅니다.

선택 사항: VM 일반화

VHD를 이미지로 사용하여 다른 VM을 만들려면 Sysprep를 사용하여 운영 체제를 일반화해야 합니다. 그러지 않으면 만들려는 각 VM에 대해 디스크를 복사해야 합니다.

VHD를 이미지로 사용하여 다른 VM을 만들려면 VM을 일반화합니다.

  1. 아직 로그인하지 않은 경우 Azure 포털에 로그인합니다.
  2. VM에 연결.
  3. VM에서 관리자로 명령 프롬프트 창을 엽니다.
  4. 디렉터리를 %windir%\system32\sysprep로 변경한 후 sysprep.exe를 실행합니다.
  5. 시스템 준비 도구 대화 상자에서 시스템 OOBE(첫 실행 경험) 입력을 선택하고 일반화 확인란을 선택했는지 확인합니다.
  6. 종료 옵션에서 종료를 선택한 다음 확인을 클릭합니다.

현재 VM을 일반화하지 않으려는 경우에는 먼저 OS 디스크의 스냅샷을 만들고, 스냅샷에서 새 VM을 만든 다음, 복사본을 일반화하여 일반화된 이미지를 만들 수 있습니다.

VM을 중지합니다.

실행 중인 VM에 연결된 경우 Azure에서 VHD는 다운로드할 수 없습니다. VM을 계속 실행하려면 스냅샷을 만든 다음 스냅샷을 다운로드할 수 있습니다.

  1. Azure Portal에 있는 허브 메뉴에서 Virtual Machines를 클릭합니다.
  2. 목록에서 VM을 선택합니다.
  3. VM에 대한 블레이드에서 중지를 클릭합니다.

대안: VM 디스크 스냅샷 만들기

다운로드할 디스크의 스냅샷을 만듭니다.

  1. 포털에서 VM을 선택합니다.
  2. 왼쪽 메뉴에서 디스크를 선택한 다음, 스냅샷을 만들 디스크를 선택합니다. 디스크 세부 정보가 표시됩니다.
  3. 페이지 위쪽에 있는 메뉴에서 스냅샷 만들기를 선택합니다. 스냅샷 만들기 페이지가 열립니다.
  4. 이름에 스냅샷의 이름을 입력합니다.
  5. 스냅샷 유형에 대해 전체 또는 증분을 선택합니다.
  6. 완료되면 검토 + 만들기를 선택합니다.

스냅샷이 곧 만들어지며 다른 VM을 다운로드하거나 만드는 데 사용할 수 있습니다.

참고 항목

먼저 VM을 중지하지 않으면 스냅샷이 정리되지 않습니다. 스냅샷은 VM의 전원을 껐다가 켜거나 VM이 스냅샷이 만들어진 시점에 크래시된 경우와 동일한 상태가 됩니다. 일반적으로 안전하지만 당시 실행 중인 애플리케이션이 크래시 방지 기능이 없으면 문제가 발생할 수 있습니다.

이 방법은 단일 OS 디스크가 있는 VM에만 사용하는 것이 좋습니다. 하나 이상의 데이터 디스크가 있는 VM은 다운로드하기 전에 또는 OS 디스크 및 각 데이터 디스크에 대한 스냅샷을 만들기 전에 중지해야 합니다.

Microsoft Entra ID를 사용하여 다운로드 및 업로드 보호

Microsoft Entra ID를 사용하여 리소스 액세스를 제어하는 경우 이제 이 ID를 사용하여 Azure 관리 디스크의 업로드 및 다운로드를 제한할 수 있습니다. 이 기능은 모든 지역에서 GA 제품으로 사용할 수 있습니다. 사용자가 디스크 업로드 또는 다운로드를 시도하면 Azure는 Microsoft Entra ID에서 요청하는 사용자의 ID의 유효성을 검사하고 사용자에게 필요한 권한이 있는지 유효성을 검사합니다. 더 높은 수준에서 시스템 관리자는 모든 디스크와 스냅샷에서 Microsoft Entra ID를 업로드 또는 다운로드에 사용할 수 있도록 Azure 계정 또는 구독 수준에서 정책을 설정해야 합니다. Microsoft Entra ID를 사용한 업로드 또는 다운로드 보안에 대해 질문이 있는 경우 azuredisks@microsoft.com으로 이메일을 보내주세요.

제한 사항

  • VHD는 빈 스냅샷에 업로드할 수 없습니다.
  • Azure Backup은 현재 Microsoft Entra ID로 보호되는 디스크를 지원하지 않습니다.
  • Azure Site Recovery는 현재 Microsoft Entra ID로 보호되는 디스크를 지원하지 않습니다.

필수 조건

RBAC 역할 할당

Microsoft Entra ID로 보호되는 관리 디스크에 액세스하려면 요청하는 사용자에게 관리 디스크용 데이터 운영자 역할 또는 다음 권한이 있는 사용자 지정 역할이 있어야 합니다.

  • Microsoft.Compute/disks/download/action
  • Microsoft.Compute/disks/upload/action
  • Microsoft.Compute/snapshots/download/action
  • Microsoft.Compute/snapshots/upload/action

역할 할당에 대한 자세한 단계는 포털, PowerShell 또는 CLI에 대한 다음 문서를 참조하세요. 사용자 지정 역할을 만들거나 업데이트하려면 포털, PowerShell 또는 CLI에 대한 다음 문서를 참조하세요.

데이터 액세스 인증 모드 사용

데이터 액세스 인증 모드를 사용하도록 설정하여 디스크에 대한 액세스를 제한합니다. 디스크를 만들 때 사용하도록 설정하거나 디스크 내보내기 페이지의 기존 디스크에 대한 설정 아래에서 사용하도록 설정할 수 있습니다.

디스크의 액세스 인증 모드 확인란의 스크린샷. 디스크에 대한 액세스를 제한하는 확인란을 선택하고 변경 내용을 저장합니다.

다운로드 URL 생성

VHD 파일을 다운로드하려면 SAS(공유 액세스 서명) URL을 생성해야 합니다. URL이 생성될 때 만료 시간이 URL에 할당됩니다.

  1. VM 관련 페이지의 왼쪽 메뉴에서 디스크를 클릭합니다.
  2. VM의 운영 체제 디스크를 선택합니다.
  3. 디스크 관련 페이지의 왼쪽 메뉴에서 디스크 내보내기를 선택합니다.
  4. URL의 기본 만료 시간은 3600초(1시간)입니다. Windows OS 디스크 또는 대규모 데이터 디스크의 경우 이 시간을 늘려야 할 수 있습니다. 일반적으로 36000초(10시간)로 충분합니다.
  5. URL 생성을 클릭합니다.

참고 항목

Windows Server 운영 체제에 대한 큰 VHD 파일을 다운로드하는 데 충분한 시간을 제공하기 위해 만료 시간은 기본 시간에서 증가되었습니다. 대규모 VHD는 연결 및 VM 크기에 따라 다운로드하는 데 최대 몇 시간이 걸릴 수 있습니다.

SAS URL이 활성화되어 있는 동안 VM을 시작하려고 하면 오류가 발생합니다 디스크 디스크 이름대해 미해결된 활성 공유 액세스 서명이 있습니다. 디스크 내보내기 페이지에서 내보내기 취소를 선택하여 SAS URL을 취소할 수 있습니다.

VHD 다운로드

참고 항목

Microsoft Entra ID를 사용하여 관리 디스크 다운로드를 보호하는 경우 VHD를 다운로드하는 사용자에게 적절한 RBAC 권한이 있어야 합니다.

  1. 생성된 URL에서 VHD 파일 다운로드를 클릭합니다.
  2. 다운로드를 시작하려면 브라우저에서 저장을 클릭해야 할 수 있습니다. VHD 파일에 대한 기본 이름은 abcd입니다.

다음 단계