設定適用於 Microsoft Dev Box 的 Azure 計算資源庫

在本文中，您將瞭解如何設定 Azure 計算資源庫並將其附加至 Microsoft Dev Box 中的開發人員中心。 使用 Azure 計算資源庫，您可以為開發人員提供其開發方塊的自定義映像。

Azure 計算資源庫是管理及共用映像的服務。 資源庫是儲存在 Azure 訂用帳戶中的存放庫，可協助您建置映像資源周圍的結構和組織。 Dev Box 支援 GitHub、Azure Repos 和 Bitbucket 存放庫，以提供映射庫。

將計算資源庫附加至 Microsoft Dev Box 中的開發人員中心之後，您可以根據儲存在計算資源庫中的映像來建立開發方塊定義。

使用資源庫的優點包括：

• 您會在單一位置維護映像，並在開發人員中心、專案和集區之間使用這些映像。
• 開發小組可以使用最新版本的映像定義，以確保他們一律會在建立開發方塊時收到最新的映像。
• 開發小組可以在支援的映像版本上進行標準化，直到驗證較新版本為止。

若要深入瞭解 Azure 計算資源庫以及如何建立資源庫，請參閱：

• 在 Azure 計算資源庫中儲存和共用映像
• 建立資源庫，儲存並共用資源

必要條件

• 開發人員中心。 如果您沒有可用的帳戶，請遵循建立開發人員中心中的步驟。
• 計算資源庫。 儲存在計算資源庫中的映像可以在開發方塊定義中使用，前提是它們符合計算資源庫映像需求一節中列出的 需求 。

注意

Microsoft Dev Box 不支援社群資源庫。

計算資源庫映像需求

用來設定開發方塊定義的資源庫必須至少有 一個映像定義和一個映像版本。

當您建立虛擬機 （VM） 映射時，請從與 Microsoft Dev Box 相容的 Azure Marketplace 中選取映像。 以下是相容映像的範例：

• Visual Studio 2019
• Visual Studio 2022

映射版本需求

映射版本必須符合下列需求：

• 第 2 代

• Hyper-V v2

• Windows OS

  • Windows 10 企業版 20H2 或更新版本
  • Windows 11 企業版 21H2 或更新版本

• 通用 VM 映像

  • 如需建立一般化映像的詳細資訊，請參閱 減少布建和啟動時間 以取得詳細資訊。

• 單一會話 VM 映射 （不支援多個工作階段 VM 映像。

• 沒有復原分割區

  • 如需如何移除復原分割區的資訊，請參閱 Windows Server 命令：刪除分割區。

• 預設 64 GB OS 磁碟大小

  • OS 磁碟大小會自動調整為 Windows 365 授權 SKU 描述中指定的大小。

• 映像定義必須啟用 信任的啟動作為安全性類型。 當您建立映像定義時，您可以設定安全性類型。

  

注意

• Microsoft Dev Box 映射需求超過 Windows 365 映像需求 ，並包含可優化開發箱建立時間和效能的設定。
• 不符合 Windows 365 需求的任何映像都不會顯示在可供建立的映像清單中。

減少布建和啟動時間

當您建立要擷取至映像的一般化 VM 時，下列問題可能會影響布建和啟動時間：

1. 使用下列三個 sysprep 選項建立映像： /generalize /oobe /mode:vm。

   • 這些選項可防止在第一次開機期間長時間搜尋及安裝驅動程式。 如需詳細資訊，請參閱 Sysprep 命令行選項.1。 在 OS 磁碟上啟用讀取/寫入快取。
   • 若要確認快取已啟用，請開啟 Azure 入口網站 並流覽至映像。 選取 [JSON 檢視]，並確定 properties.storageProfile.osDisk.caching 值為 ReadWrite。

2. 在您的基底映像中啟用巢狀虛擬化：

   • 在UI中開啟 [ 開啟或關閉 Windows 功能]，然後選取 [ 虛擬機平臺]。
   • 或執行下列 PowerShell 命令： Enable-WindowsOptionalFeature -FeatureName VirtualMachinePlatform -Online

3. 使用下列命令停用映像中的保留記憶體狀態功能： DISM.exe /Online /Set-ReservedStorageState /State:Disabled。

   • 如需詳細資訊，請參閱 DISM 儲存體 保留命令行選項。

4. 在映像建立期間執行 defrag 和 chkdsk ，然後停用 chkdisk 和 defrag 排程的工作。

提供服務存取資源庫的許可權

當您使用 Azure 計算資源庫映像來建立開發方塊定義時，Windows 365 服務會驗證映像，以確保其符合為開發方塊布建的需求。 Microsoft Dev Box 會將映像複寫至連結網路連線中指定的區域，因此映射會出現在開發方塊建立所需的區域中。

若要允許服務執行這些動作，您必須提供資源庫的許可權，如下所示。

將使用者指派的身分識別新增至開發人員中心

1. 請遵循步驟來建立使用者指派的受控識別。

2. 登入 Azure 入口網站。

3. 在搜尋方塊中，輸入 開發方塊。 在結果清單中，選取 [開發人員中心]。

4. 開啟您的開發人員中心。 在左側功能表上，選取 [ 身分識別]。

5. 在 [ 使用者指派] 索引 標籤上，選取 [ + 新增]。

6. 在 [ 新增使用者指派的受控識別 ] 窗格中，選取您在步驟 1 中建立的使用者指派受控識別，然後選取 [ 新增]。

   

指派角色

根據連結庫的方式，Microsoft Dev Box 的行為會有所不同：

• 當您使用 Azure 入口網站 將資源庫附加至開發人員中心時，開發人員 Box 服務會在附加資源庫之後自動建立必要的角色指派。
• 當您使用 Azure CLI 將資源庫附加至開發人員中心時，您必須先手動建立 Windows 365 服務主體和開發人員中心的受控識別角色指派，才能附加資源庫。

使用下列步驟手動指派每個角色。

Windows 365 服務主體

1. 登入 Azure 入口網站。

2. 在搜尋方塊中，輸入 Azure 計算資源庫。 在結果清單中，選取您要附加至開發人員中心的連結庫。

3. 在左側功能表上，選取 [存取控制 [IAM]。

4. 選取 [新增>][新增角色指派]。

5. 指派下列角色。 如需詳細步驟，請參閱使用 Azure 入口網站指派 Azure 角色。

   設定	值
   Role	選取 [ 讀取器]。
   將存取權指派給	選取 [使用者、群組或服務主體]。
   成員	搜尋並選取 [Windows 365]。

開發人員中心的受控識別

1. 在 Azure 入口網站 中，開啟您要附加至開發人員中心的連結庫。 您也可以搜尋 Azure 計算資源庫 來尋找您的資源庫。

2. 在左側功能表上，選取 [存取控制 （IAM）]。

3. 選取 [新增>][新增角色指派]。

4. 指派下列角色。 如需詳細步驟，請參閱使用 Azure 入口網站指派 Azure 角色。

   設定	值
   Role	選取 [ 參與者]。
   將存取權指派給	選取 [受控識別]。
   成員	搜尋並選取您在將使用者指派的身分識別新增至開發人員中心時所建立的使用者指派受控識別。

您可以在多個開發人員中心和計算資源庫中使用相同的受控識別。 任何已新增受控識別的開發人員中心，都有已新增擁有者角色指派的資源庫中映像的必要許可權。

將資源庫附加至開發人員中心

若要在開發方塊定義中使用來自計算資源庫的影像，您必須先連結資源庫與開發人員中心建立關聯：

1. 登入 Azure 入口網站。

2. 在搜尋方塊中，輸入 開發方塊。 在結果清單中，選取 [開發人員中心]。

3. 選取您要連結資源庫的開發人員中心。

   

4. 在左側功能表上，選取 [Azure 計算資源庫] 以列出連結至此開發人員中心的資源庫 。

   

5. 選取 [+ 新增 ] 以選取要附加的圖庫。

6. 在 [新增 Azure 計算資源庫] 中，選取您的資源庫。 如果您有多個具有相同名稱的資源庫的存取權，訂用帳戶名稱會出現在括弧中。

   

7. 如果開發人員中心發生名稱衝突，您必須提供唯一的名稱，才能用於此資源庫。

8. 選取 [新增]。

9. 確認您的資源庫現在會出現在 Azure 計算資源 庫頁面上。

   

成功新增資源庫之後，資源庫中的映像可在您建立和更新開發方塊定義時選取。

從開發人員中心移除資源庫

您可以從開發人員中心中斷鏈接資源庫，使其映像無法再用來建立開發方塊定義。

注意

您無法移除在開發方塊定義中主動使用的資源庫。 您必須先刪除相關聯的開發方塊定義或更新定義，才能移除這類資源庫，才能使用來自不同資源庫的映像。

1. 登入 Azure 入口網站。

2. 在搜尋方塊中，輸入 開發方塊。 在結果清單中，選取 [開發人員中心]。

3. 選取您要從中移除資源庫的開發人員中心。

4. 在左側功能表上，選取 [Azure 計算資源庫] 以列出連結至此開發人員中心的資源庫 。

5. 選取您要移除的圖庫，然後選取 [ 移除]。

   

6. 在確認對話框中，選取 [ 繼續]。

資源庫會從開發人員中心中斷連結。 資源庫及其映像不會刪除，而且您可以視需要重新附加它。

相關內容

• 深入瞭解 Microsoft Dev Box 中的重要概念。