如何發佈自訂機器設定套件成品

開始之前，建議您先閱讀機器設定的概觀頁面。

機器設定自訂 .zip 套件必須儲存在受控機器可透過 HTTPS 存取的位置。 範例包括 GitHub 存放庫、Azure 存放庫、Azure 儲存體或私人資料中心內的 Web 伺服器。

支援 Audit 和 AuditandSet 的設定套件會以相同方式發佈。 根據套件模式發佈期間，不需要執行任何特殊動作。

發佈設定套件

儲存設定套件的慣用位置是 Azure Blob 儲存體。 儲存體帳戶沒有特殊需求，但最好將檔案託管在機器附近的區域中。 如果您想要將套件設為不公用，您可以在 URL 中包含 SAS 權杖，或為私人網路中的機器實作服務端點。

若要將設定套件發佈至 Azure Blob 儲存體，您可以遵循下列步驟，以使用 Az.Storage 模組。

如果您沒有儲存體帳戶，請使用下列範例來進行建立。

# Creates a new resource group, storage account, and container
$ResourceGroup = '<resource-group-name>'
$Location      = '<location-id>'
New-AzResourceGroup -Name $ResourceGroup -Location $Location

$newAccountParams = @{
    ResourceGroupname = $ResourceGroup
    Location          = $Location
    Name              = '<storage-account-name>'
    SkuName           = 'Standard_LRS'
}
$container = New-AzStorageAccount @newAccountParams |
    New-AzStorageContainer -Name machine-configuration -Permission Blob

接下來，取得您要儲存套件的儲存體帳戶內容。 如果您在先前的範例中建立儲存體帳戶，則可以從儲存在 $container 變數中的儲存體容器物件取得內容：

$context = $container.Context

如果您使用現有的儲存體容器，可以使用容器的連接字串搭配 New-AzStorageContext Cmdlet：

$connectionString = @(
    'DefaultEndPointsProtocol=https'
    'AccountName=<storage-account-name>'
    'AccountKey=<storage-key-for-the-account>' # ends with '=='
) -join ';'
$context = New-AzStorageContext -ConnectionString $connectionString

接下來，將設定套件新增至儲存體帳戶。 此範例會將 zip 檔案 ./MyConfig.zip 上傳到 blob 的容器 machine-configuration。

$setParams = @{
    Container = 'machine-configuration'
    File      = './MyConfig.zip'
    Context   = $context
}
$blob = Set-AzStorageBlobContent @setParams
$contentUri = $blob.ICloudBlob.Uri.AbsoluteUri

注意

如果您在 Cloudshell 中執行這些範例，但在本機建立 zip 檔案，則可以將檔案上傳至 Cloudshell。

雖然下一個步驟是選擇性的，但您應該在 URL 中新增共用存取簽章 (SAS) 權杖，以確保安全存取套件。 下列範例會產生具有讀取權限的 Blob SAS 權杖，並傳回具有共用存取簽章權杖的完整 Blob URI。 在此範例中，權杖的時間限制為三年。

$startTime = Get-Date
$endTime   = $startTime.AddYears(3)

$tokenParams = @{
    StartTime  = $startTime
    ExpiryTime = $endTime
    Container  = 'machine-configuration'
    Blob       = 'MyConfig.zip'
    Permission = 'r'
    Context    = $context
    FullUri    = $true
}
$contentUri = New-AzStorageBlobSASToken @tokenParams

重要

建立 SAS 權杖之後，請記下傳回的 URI。 建立權杖之後，即無法擷取權杖。 您只能建立新的權杖。 如需關於 SAS 權杖的詳細資訊，請參閱使用共用存取簽章 (SAS) 對 Azure 儲存體資源授與有限存取權。

後續步驟

簽署自訂機器設定套件