Início Rápido: Criar e criptografar uma VM Windows usando o CLI do Azure

Importante

O Azure Disk Encryption está programado para ser desativado em 15 de setembro de 2028. Até essa data, você pode continuar a usar o Azure Disk Encryption sem interrupções. Em 15 de setembro de 2028, as cargas de trabalho habilitadas para ADE continuarão a ser executadas, mas os discos criptografados não serão desbloqueados após reinicializações da VM, resultando em interrupção do serviço.

Use a criptografia no host para novas VMs ou considere tamanhos de VM confidenciais com criptografia de disco do sistema operacional para cargas de trabalho de computação confidenciais. Todas as VMs habilitadas para ADE (incluindo backups) devem migrar para a criptografia no host antes da data de desativação para evitar a interrupção do serviço. Consulte Migrar do Azure Disk Encryption para criptografia no host para obter detalhes.

Aplica-se a: ✔️ VMs do Windows ✔️ Conjuntos de dimensionamento flexíveis

Use a CLI do Azure para criar e gerenciar recursos do Azure na linha de comando ou em scripts. Este início rápido mostra como usar o CLI do Azure para criar e criptografar uma VM (máquina virtual) Windows Server 2016.

Se você ainda não tiver uma conta do Azure, crie uma conta gratuita antes de começar.

Pré-requisitos

  • Este artigo exige a versão 2.0.30 ou posterior da CLI do Azure. Se você usar o Azure Cloud Shell, a versão mais recente já está instalada.

Criar um grupo de recursos

Crie um grupo de recursos com o comando az group create. Um grupo de recursos do Azure é um contêiner lógico no qual os recursos do Azure são implantados e gerenciados. O exemplo a seguir cria um grupo de recursos chamado myResourceGroup na localização eastus:

az group create --name myResourceGroup --location eastus

Criar uma máquina virtual

Crie uma VM com az vm create. O exemplo a seguir cria uma VM chamada myVM. O exemplo a seguir usa azureuser para um nome de usuário administrativo e myPassword12 como a senha.

az vm create \
    --resource-group myResourceGroup \
    --name myVM \
    --image win2016datacenter \
    --admin-username azureuser \
    --admin-password myPassword12

A criação da VM e dos recursos de suporte demora alguns minutos. A saída de exemplo a seguir mostra uma operação de criação de VM bem-sucedida.

{
  "fqdns": "",
  "id": "/subscriptions/<guid>/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVM",
  "location": "eastus",
  "macAddress": "00-0D-3A-23-9A-49",
  "powerState": "VM running",
  "privateIpAddress": "10.0.0.4",
  "publicIpAddress": "52.174.34.95",
  "resourceGroup": "myResourceGroup"
}

Criar um cofre de chaves configurado para chaves de criptografia

Azure Disk Encryption armazena sua chave de criptografia em um Azure Key Vault. Crie um cofre de chaves com az keyvault create. Para habilitar o cofre de chaves para armazenar chaves de criptografia, use o parâmetro --enabled-for-disk-encryption.

Importante

Cada cofre de chaves deve ter um nome exclusivo. O exemplo a seguir cria um cofre de chaves chamado myKV, mas você deve dar um nome diferente ao seu.

az keyvault create --name "myKV" --resource-group "myResourceGroup" --location eastus --enabled-for-disk-encryption

Criptografar a máquina virtual

Criptografe sua VM com az vm encryption, fornecendo o nome exclusivo do cofre de chaves para o parâmetro --disk-encryption-keyvault.

az vm encryption enable -g MyResourceGroup --name MyVM --disk-encryption-keyvault myKV

Verifique se a criptografia está habilitada em sua VM com az vm encryption show

az vm encryption show --name MyVM -g MyResourceGroup

Você verá o seguinte na saída retornada:

"EncryptionOperation": "EnableEncryption"

Limpar os recursos

Quando você não precisar mais desses recursos, use o comando az group delete para remover o grupo de recursos, a VM e a Key Vault.

az group delete --name myResourceGroup

Próximas etapas

Neste início rápido, você criou uma máquina virtual, criou um cofre de chaves habilitado para chaves de criptografia e criptografou a VM. Vá para o próximo artigo para saber mais sobre Azure Disk Encryption pré-requisitos para VMs IaaS.

Visão geral do Azure Disk Encryption

  • Last updated on