Azure에서 Windows VHD 다운로드

  • 아티클

적용 대상: ✔️ Windows VM

이 문서에서는 Azure Portal을 사용하여 Azure에서 Windows VHD(가상 하드 디스크) 파일을 다운로드하는 방법을 알아봅니다.

선택 사항: VM 일반화

VHD를 이미지로 사용하여 다른 VM을 만들려면 Sysprep을 사용하여 운영 체제를 일반화해야 합니다. 그러지 않으면 만들려는 각 VM에 대해 디스크를 복사해야 합니다.

VHD를 이미지로 사용하여 다른 VM을 만들려면 VM을 일반화합니다.

  1. 아직 로그인하지 않은 경우 Azure Portal에 로그인합니다.
  2. VM에 연결.
  3. VM에서 관리자 권한으로 명령 프롬프트 창을 엽니다.
  4. 디렉터리를 %windir%\system32\sysprep 으로 변경하고 sysprep.exe 실행합니다.
  5. 시스템 준비 도구 대화 상자에서 시스템 OOBE(첫 실행 경험) 입력을 선택하고 일반화 확인란을 선택했는지 확인합니다.
  6. 종료 옵션에서 종료를 선택한 다음 확인을 클릭합니다.

현재 VM을 일반화하지 않으려는 경우에는 먼저 OS 디스크의 스냅샷을 만들고, 스냅샷에서 새 VM을 만든 다음, 복사본을 일반화하여 일반화된 이미지를 만들 수 있습니다.

VM을 중지합니다.

실행 중인 VM에 연결된 경우 Azure에서 VHD는 다운로드할 수 없습니다. VM을 계속 실행하려면 스냅샷을 만든 다음 스냅샷을 다운로드할 수 있습니다.

  1. Azure Portal의 허브 메뉴에서 Virtual Machines를 클릭합니다.
  2. 목록에서 VM을 선택합니다.
  3. VM에 대한 블레이드에서 중지를 클릭합니다.

대안: VM 디스크 스냅샷 만들기

다운로드할 디스크의 스냅샷.

  1. 포털에서 VM을 선택합니다.
  2. 왼쪽 메뉴에서 디스크를 선택한 다음 스냅샷 디스크를 선택합니다. 디스크 세부 정보가 표시됩니다.
  3. 페이지 위쪽에 있는 메뉴에서 스냅샷 만들기를 선택합니다. 스냅샷 만들기 페이지가 열립니다.
  4. 이름에 스냅샷의 이름을 입력합니다.
  5. 스냅샷 형식의 경우 전체 또는 증분을 선택합니다.
  6. 완료되면 검토 + 만들기를 선택합니다.

스냅샷이 곧 만들어지며 다른 VM을 다운로드하거나 만드는 데 사용할 수 있습니다.

참고 항목

VM을 먼저 중지하지 않으면 스냅샷 클린 않습니다. 스냅샷 스냅샷 만들어진 시점에 VM이 전원이 순환되었거나 충돌한 경우와 동일한 상태입니다. 일반적으로 안전하지만 당시 실행 중인 애플리케이션이 크래시 방지 기능이 없으면 문제가 발생할 수 있습니다.

이 방법은 단일 OS 디스크가 있는 VM에만 권장됩니다. 하나 이상의 데이터 디스크가 있는 VM은 다운로드하기 전에 또는 OS 디스크 및 각 데이터 디스크에 대한 스냅샷 만들기 전에 중지해야 합니다.

Microsoft Entra ID를 사용하여 다운로드 및 업로드 보호

Microsoft Entra ID를 사용하여 리소스 액세스를 제어하는 경우 이제 이를 사용하여 Azure 관리 디스크의 업로드 및 다운로드를 제한할 수 있습니다. 이 기능은 모든 지역에서 GA 제품으로 사용할 수 있습니다. 사용자가 디스크를 업로드하거나 다운로드하려고 하면 Azure는 Microsoft Entra ID에서 요청 중인 사용자의 ID를 확인하고 사용자에게 필요한 권한이 있음을 확인합니다. 더 높은 수준에서 시스템 관리자는 Azure 계정 또는 구독 수준에서 정책을 설정하여 모든 디스크 및 스냅샷 업로드 또는 다운로드에 Microsoft Entra ID를 사용해야 합니다. Microsoft Entra ID를 사용하여 업로드 또는 다운로드를 보호하는 방법에 대한 질문이 있는 경우 다음 전자 메일에 문의하세요. azuredisks@microsoft .com

제한 사항

  • VHD는 빈 스냅샷에 업로드할 수 없습니다.
  • Azure Backup은 현재 Microsoft Entra ID로 보호되는 디스크를 지원하지 않습니다.
  • Azure Site Recovery는 현재 Microsoft Entra ID로 보호되는 디스크를 지원하지 않습니다.

필수 조건

RBAC 역할 할당

Microsoft Entra ID로 보호되는 관리 디스크에 액세스하려면 요청하는 사용자에게 관리 디스크용 데이터 운영자 역할 또는 다음 권한이 있는 사용자 지정 역할이 있어야 합니다.

  • Microsoft.Compute/disks/download/action
  • Microsoft.Compute/disks/upload/action
  • Microsoft.Compute/snapshots/download/action
  • Microsoft.Compute/snapshots/upload/action

역할 할당에 대한 자세한 단계는 포털, PowerShell 또는 CLI에 대한 다음 문서를 참조하세요. 사용자 지정 역할을 만들거나 업데이트하려면 포털, PowerShell 또는 CLI에 대한 다음 문서를 참조하세요.

데이터 액세스 인증 모드 사용

데이터 액세스 인증 모드를 사용하도록 설정하여 디스크에 대한 액세스를 제한합니다. 디스크를 만들 때 사용하도록 설정하거나 기존 디스크에 대한 설정 아래의 디스크 내보내기 페이지에서 사용하도록 설정할 수 있습니다.

Screenshot of a disk's data access authentication mode checkbox, tick the checkbox to restrict access to the disk, and save your changes.

다운로드 URL 생성

VHD 파일을 다운로드하려면 SAS(공유 액세스 서명) URL을 생성해야 합니다. URL이 생성되면 만료 시간이 URL에 할당됩니다.

  1. VM 페이지의 왼쪽 메뉴에서 디스크를 클릭합니다.
  2. VM에 대한 운영 체제 디스크를 선택합니다.
  3. 디스크 페이지의 왼쪽 메뉴에서 디스크 내보내기를 선택합니다.
  4. URL의 기본 만료 시간은 3600초(1시간)입니다. Windows OS 디스크 또는 대규모 데이터 디스크의 경우 이 시간을 늘려야 할 수 있습니다. 일반적으로 36000 초(10시간)로 충분합니다.
  5. URL 생성을 클릭합니다.

참고 항목

Windows Server 운영 체제용 대용량 VHD 파일을 다운로드할 수 있는 충분한 시간을 제공하기 위해 만료 시간이 기본값에서 증가합니다. 대용량 VHD는 연결 및 VM 크기에 따라 다운로드하는 데 최대 몇 시간이 걸릴 수 있습니다.

SAS URL이 활성 상태인 동안 VM을 시작하려고 하면 디스크디스크 이름에 대한 활성 공유 액세스 서명이 미해결됨 오류가 발생합니다. 디스크 내보내기 페이지에서 내보내기 취소를 선택하여 SAS URL을 취소할 수 있습니다.

VHD 다운로드

참고 항목

Microsoft Entra ID를 사용하여 관리 디스크 다운로드를 보호하는 경우 VHD를 다운로드하는 사용자에게 적절한 RBAC 권한이 있어야 합니다.

  1. 생성된 URL 아래에서 VHD 파일 다운로드를 클릭합니다.
  2. 다운로드를 시작하려면 브라우저에서 저장을 클릭해야 할 수 있습니다. VHD 파일의 기본 이름은 abcd입니다.

다음 단계