Anexar ou desanexar uma galeria de computação do Azure a um plano de laboratório no Azure Lab Services

Importante

O Azure Lab Services será descontinuado a 28 de junho de 2027. Para obter mais informações, consulte o guia de aposentadoria.

Nota

Este artigo faz referência a recursos disponíveis em planos de laboratório, que substituíram as contas de laboratório.

Este artigo mostra como anexar ou desanexar uma galeria de computação do Azure a um plano de laboratório. Se você usar uma conta de laboratório, veja como anexar ou desanexar uma galeria de computação a uma conta de laboratório.

Importante

Para mostrar uma imagem de máquina virtual na lista de imagens durante a criação do laboratório, você precisa replicar a imagem da galeria de computação para a mesma região do plano de laboratório. Você precisa replicar manualmente as imagens para outras regiões na galeria de computação.

Salvar imagens em uma galeria de computação e replicá-las incorre em um custo extra. Esse custo é separado do custo de uso dos Serviços de Laboratório do Azure. Saiba mais sobre os preços da Galeria de Computação do Azure.

Pré-requisitos

• Para alterar as configurações do plano de laboratório, sua conta do Azure precisa da função de Proprietário, Colaborador ou Colaborador de Serviços de Laboratório no plano de laboratório. Saiba mais sobre as funções internas do Azure Lab Services.

• Para anexar uma galeria de computação do Azure a um plano de laboratório, sua conta do Azure precisa ter as seguintes permissões:

  Função do Azure	Scope	Nota
  Proprietário	Galeria de computação do Azure	Se você anexar uma galeria de computação existente.
  Proprietário	Grupo de recursos	Se você criar uma nova galeria de computação.

• Se sua conta do Azure for um usuário convidado no Microsoft Entra ID, sua conta do Azure precisará ter a função Leitores de Diretório para anexar uma galeria de computação existente.

Saiba como atribuir uma função do Azure no controle de acesso baseado em função do Azure (Azure RBAC).

Cenários

Aqui estão alguns cenários suportados pela anexação de uma galeria de computação.

• Um administrador de plano de laboratório anexa uma galeria de computação ao plano de laboratório. Uma imagem é carregada na galeria de computação fora do contexto de um laboratório. A imagem é ativada no plano de laboratório pelo administrador do plano de laboratório. Em seguida, os criadores de laboratório podem usar essa imagem da galeria de computação para criar laboratórios.
• Um administrador de plano de laboratório anexa uma galeria de computação ao plano de laboratório. Um criador de laboratório (educador) guarda a imagem personalizada do laboratório na galeria de computação. Em seguida, outros criadores de laboratório podem selecionar esta imagem na galeria de computação para criar um modelo para os laboratórios deles.

Quando você salva uma imagem de modelo de um laboratório nos Serviços de Laboratório do Azure, a imagem é carregada na galeria de computação como uma imagem especializada. Imagens especializadas mantêm informações específicas da máquina e perfis de usuário. Você ainda pode carregar diretamente uma imagem generalizada para a galeria fora dos Serviços de Laboratório do Azure.

Um criador de laboratório pode criar uma VM de modelo com base em imagens generalizadas e especializadas nos Serviços de Laboratório do Azure.

Importante

Ao usar uma galeria de computação do Azure, o Azure Lab Services dá suporte apenas a imagens que usam menos de 128 GB de espaço em disco na unidade do sistema operacional. Imagens com mais de 128 GB de espaço em disco ou vários discos não serão mostradas na lista de imagens de máquina virtual durante a criação do laboratório.

Anexar uma nova galeria de computação a um plano de laboratório

1. Abra seu plano de laboratório no portal do Azure.

2. Selecione Galeria de computação do Azure no menu.

3. Selecione o botão Criar galeria de computação do Azure.

   

4. Na janela Criar galeria de computação do Azure, insira um nome para a galeria e selecione Criar.

   

Os Serviços de Laboratório do Azure criam a galeria de computação e a anexam ao plano de laboratório. Todos os laboratórios criados usando este plano de laboratório agora podem usar imagens da galeria de computação anexada.

No painel inferior, você vê imagens na galeria de computação. Não há imagens nesta nova galeria. Quando carrega imagens para a galeria, vê-as nesta página.

Anexar uma galeria de computação existente a um plano de laboratório

Se você já tiver uma galeria de computação do Azure, também poderá anexá-la ao seu plano de laboratório. Para anexar uma galeria de computação existente, primeiro você precisa conceder as permissões de entidade de serviço do Azure Lab Services para a galeria de computação. Em seguida, você pode anexar a galeria de computação existente ao seu plano de laboratório.

Configurar permissões de galeria de computação

A entidade de serviço do Azure Lab Services precisa ter a função RBAC do Azure Owner na galeria de computação do Azure. Há duas entidades de serviço do Azure Lab Services:

Nome	ID da aplicação	Description
Azure Lab Services	C7BB12BF-0B39-4F7F-9171-F418FF39B76A	Entidade de serviço para planos de laboratório do Azure Lab Services (V2).
Azure Lab Services	1A14BE2A-E903-4CEC-99CF-B2E209259A0F	Entidade de serviço para contas de laboratório do Azure Lab Services (V1).

Para anexar uma galeria de computação a um plano de laboratório, atribua a função Proprietário à entidade de serviço com ID c7bb12bf-0b39-4f7f-9171-f418ff39b76ado aplicativo.

Se sua conta do Azure for um usuário convidado, sua conta do Azure precisará ter a função Leitores de Diretório para executar a atribuição de função. Saiba mais sobre as atribuições de função para usuários externos.

CLI do Azure

Siga estas etapas para conceder permissões à entidade de serviço do Azure Lab Services usando a CLI do Azure:

1. Abra o Azure Cloud Shell. Como alternativa, selecione o botão Cloud Shell na barra de menus no canto superior direito do portal do Azure.

   O Azure Cloud Shell é um terminal interativo, autenticado e acessível por navegador para gerenciar recursos do Azure. Saiba como começar a usar o Azure Cloud Shell.

2. Insira os seguintes comandos no Cloud Shell:

   1. Selecione o ID do objeto principal do serviço, com base no ID do aplicativo:

      az ad sp show --id c7bb12bf-0b39-4f7f-9171-f418ff39b76a --query "id" -o tsv
      

   2. Selecione o ID da galeria de computação, com base no nome da galeria:

      az sig show --gallery-name <gallery-name> --resource-group <gallery-resource-group> --query id -o tsv
      

      Substitua os espaços reservados <gallery-name> de texto pelo <gallery-resource-group> nome da galeria de computação e pelo nome do grupo de recursos que contém a galeria de computação. Certifique-se de remover os colchetes angulares ao substituir o texto.

   3. Atribua a função Proprietário à entidade de serviço na galeria de computação:

      az role assignment create --assignee-object-id <service-principal-object-id> --role Owner --scope <gallery-id>
      

      Substitua os espaços reservados <service-principal-object-id> de texto pelos <gallery-id> resultados dos comandos anteriores.

Portal do Azure

Quando você adiciona uma atribuição de função no portal do Azure, a interface do usuário mostra a ID do objeto da entidade de serviço, que é diferente da ID do aplicativo. A ID do objeto para uma entidade de serviço é diferente em cada assinatura do Azure. Saiba mais sobre os objetos de entidade de serviço.

Siga estas etapas para conceder permissões à entidade de serviço do Azure Lab Services usando o portal do Azure:

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior, insira Aplicativos corporativos e selecione Aplicativos corporativos na lista de serviços.

3. Na página Todos os aplicativos, remova o filtro Tipo de aplicativo e digite c7bb12bf-0b39-4f7f-9171-f418ff39b76a no ID do aplicativo começa com filtro.

   

4. Observe o valor de ID do objeto da entidade de serviço do Azure Lab Services.

5. Vá para o recurso da galeria de computação do Azure.

6. Selecione Controle de acesso (IAM) e, em seguida, selecione Adicionar>atribuição de função.

7. Na página Função, selecione a função Proprietário na lista.

8. Na página Membros, selecione Selecionar membros.

9. Introduza Azure Lab Services* na caixa de pesquisa, selecione ambos os itens e, em seguida, selecione Selecionar.

10. Na página Adicionar atribuição de função, remova o item que não corresponde à ID do objeto da entidade de serviço do Azure Lab Services.

    

11. Na página Rever + Atribuir, selecione Rever + atribuir para adicionar a atribuição de função à galeria de computação.

Saiba mais sobre como atribuir uma função do Azure no controle de acesso baseado em função do Azure (Azure RBAC).

Anexar a galeria de computação

O procedimento a seguir mostra como anexar uma galeria de computação existente a um plano de laboratório.

1. Abra seu plano de laboratório no portal do Azure.

2. Selecione Galeria de computação do Azure no menu.

3. Selecione o botão Anexar galeria existente.

   

4. Na página Anexar uma galeria de computação existente, selecione a galeria de computação e, em seguida, selecione o botão Selecionar.

   

Todos os laboratórios criados usando este plano de laboratório agora podem usar imagens da galeria de computação anexada.

Ativar e desativar imagens

Todas as imagens na galeria de computação anexada são desativadas por padrão.

Para ativar ou desativar imagens de uma galeria de computação:

1. Verifique as imagens da VM na lista.

2. Selecione Ativar imagem ou Desativar imagem para ativar ou desativar as imagens.

3. Selecione Aplicar para confirmar a ação.

   

Desanexar uma galeria de computação

Para desanexar uma galeria de computação do laboratório, selecione Desanexar na barra de ferramentas. Confirme a operação de desanexação.

Apenas uma galeria de computação do Azure pode ser anexada a um plano de laboratório. Para anexar outra galeria de computação, siga as etapas para anexar uma galeria de computação existente.

Próximos passos

Para saber como salvar uma imagem de modelo na galeria de computação ou usar uma imagem da galeria de computação, consulte Como usar uma galeria de computação.

Para explorar outras opções para trazer imagens personalizadas para a galeria de computação fora do contexto de um laboratório, consulte Abordagens recomendadas para criar imagens personalizadas.

Para obter mais informações sobre galerias de computação em geral, consulte galeria de computação.