Sdílet prostřednictvím

Stažení virtuálního pevného disku s Linuxem z Azure

  • Článek

Platí pro: ✔️ Flexibilní škálovací sady virtuálních počítačů s Linuxem ✔️

V tomto článku se dozvíte, jak stáhnout soubor virtuálního pevného disku s Linuxem z Azure pomocí webu Azure Portal.

Zastavení virtuálního počítače

Virtuální pevný disk nejde stáhnout z Azure, pokud je připojený k běžícímu virtuálnímu počítači. Pokud chcete zachovat virtuální počítač spuštěný, můžete vytvořit snímek a pak ho stáhnout.

Zastavení virtuálního počítače:

  1. Přihlaste se k portálu Azure.

  2. V nabídce vlevo vyberte Virtual Machines.

  3. V seznamu vyberte virtuální počítač.

  4. Na stránce virtuálního počítače vyberte Zastavit.

    Zobrazí tlačítko nabídky pro zastavení virtuálního počítače.

Alternativa: Vytvoření snímku disku virtuálního počítače

Pořiďte snímek disku, který chcete stáhnout.

  1. Vyberte virtuální počítač na portálu.
  2. V nabídce vlevo vyberte Disky a pak vyberte disk, který chcete vytvořit. Zobrazí se podrobnosti o disku.
  3. V nabídce v horní části stránky vyberte Vytvořit snímek . Otevře se stránka Vytvořit snímek .
  4. Do pole Název zadejte název snímku.
  5. Jako typ snímku vyberte Možnost Úplná nebo Přírůstková.
  6. Až budete hotovi, vyberte Zkontrolovat a vytvořit.

Snímek se vytvoří za chvíli a pak ho můžete použít ke stažení nebo vytvoření jiného virtuálního počítače.

Poznámka:

Pokud virtuální počítač nejprve nezastavíte, snímek se nevyčistí. Snímek bude ve stejném stavu, jako kdyby byl virtuální počítač v okamžiku vytvoření snímku v době, kdy došlo k chybě nebo došlo k chybě. I když je obvykle bezpečný, může to způsobit problémy, pokud spuštěné aplikace spuštěné v době nebyly odolné proti chybám.

Tato metoda se doporučuje jenom pro virtuální počítače s jedním diskem s operačním systémem. Virtuální počítače s jedním nebo více datovými disky by se měly před stažením nebo před vytvořením snímku disku s operačním systémem a jednotlivých datových disků zastavit.

Zabezpečené stahování a nahrávání pomocí MICROSOFT Entra ID

Pokud k řízení přístupu k prostředkům používáte Microsoft Entra ID , můžete ho teď použít k omezení nahrávání a stahování spravovaných disků Azure. Tato funkce je dostupná jako nabídka ga ve všech oblastech. Když se uživatel pokusí nahrát nebo stáhnout disk, Azure ověří identitu žádajícího uživatele v Microsoft Entra ID a potvrdí, že má uživatel požadovaná oprávnění. Na vyšší úrovni může správce systému nastavit zásadu na úrovni účtu Azure nebo předplatného, aby se zajistilo, že všechny disky a snímky musí pro nahrávání nebo stahování používat ID Microsoft Entra. Pokud máte nějaké dotazy k zabezpečení nahrávání nebo stahování pomocí ID Microsoft Entra, spojte se s tímto e-mailem: azuredisks@microsoft .com

Omezení

  • Virtuální pevné disky se nedají nahrát do prázdných snímků.
  • Azure Backup v současné době nepodporuje disky zabezpečené pomocí ID Microsoft Entra.
  • Azure Site Recovery v současné době nepodporuje disky zabezpečené pomocí ID Microsoft Entra.

Požadavky

Přiřazení role RBAC

Pokud chcete získat přístup ke spravovaným diskům zabezpečeným pomocí Microsoft Entra ID, musí mít žádající uživatel buď operátor dat pro Spravované disky roli, nebo vlastní roli s následujícími oprávněními:

  • Microsoft.Compute/disks/download/action
  • Microsoft.Compute/disks/upload/action
  • Microsoft.Compute/snapshots/download/action
  • Microsoft.Compute/snapshots/upload/action

Podrobný postup přiřazení role najdete v následujících článcích pro portál, PowerShell nebo rozhraní příkazového řádku. Pokud chcete vytvořit nebo aktualizovat vlastní roli, přečtěte si následující články týkající se portálu, PowerShellu nebo rozhraní příkazového řádku.

Povolení režimu ověřování přístupu k datům

Pokud chcete omezit přístup k disku, povolte režim ověřování přístupu k datům. Můžete ho buď povolit při vytváření disku, nebo ho můžete povolit na stránce Export disku v části Nastavení pro existující disky.

Snímek obrazovky s zaškrtávacím polem režimu ověřování přístupu k datům na disku, zaškrtnutím políčka omezte přístup k disku a uložte provedené změny.

Generování adresy URL SAS

Pokud chcete stáhnout soubor VHD, musíte vygenerovat adresu URL sdíleného přístupového podpisu (SAS). Při vygenerování adresy URL se k adrese URL přiřadí doba vypršení platnosti.

Důležité

15. února 2025 bude doba přístupu sdíleného přístupového podpisu (SAS) pro disky a snímky omezena na maximálně 60 dnů. Při pokusu o vygenerování sdíleného přístupového podpisu s vypršením platnosti delším než 60 dnů dojde k chybě. Jakýkoli existující disk nebo sdílený přístupový podpis snímku vytvořený s vypršením platnosti delší než 60 dnů může přestat fungovat 60 dnů po datu vytvoření a při autorizaci dojde k chybě 403.

Pokud je vypršení platnosti spravovaného disku nebo sdíleného přístupového podpisu snímku delší než 60 dnů, odvolejte jeho přístup a vygenerujte nový SAS, který požaduje přístup po dobu 60 dnů (5 184 000 sekund) nebo méně. Vylepšení celkového zabezpečení pomocí sdíleného přístupového podpisu (SAS) s kratšími daty vypršení platnosti Tyto změny proveďte před 15. únorem 2025, abyste zabránili přerušení služeb. Následující odkazy se dají použít k vyhledání, odvolání a vyžádání nového sdíleného přístupového podpisu.

  • Pokud chcete zkontrolovat, jestli má disk aktivní SAS, můžete použít rozhraní REST API, Azure CLI nebo modul Azure PowerShellu a prozkoumat vlastnost DiskState .
  • K odvolání sdíleného přístupového podpisu můžete použít rozhraní REST API, Azure CLI nebo modul Azure PowerShellu.
  • K vytvoření sdíleného přístupového podpisu můžete použít rozhraní REST API, Azure CLI nebo modul Azure PowerShellu a nastavit dobu přístupu na 5 184 000 sekund nebo méně.
  1. V nabídce stránky pro virtuální počítač vyberte Disky.
  2. Vyberte disk operačního systému pro virtuální počítač a pak vyberte Export disku.
  3. V případě potřeby aktualizujte hodnotu adresy URL (v sekundách), abyste získali dostatek času na dokončení stahování. Výchozí hodnota je 3600 sekund (jedna hodina).
  4. Vyberte Vygenerovat adresu URL.

Stažení virtuálního pevného disku

Poznámka:

Pokud k zabezpečení stahování spravovaných disků používáte ID Microsoft Entra, musí mít uživatel, který stahuje virtuální pevný disk, příslušná oprávnění RBAC.

  1. Pod generovanou adresou URL vyberte Stáhnout soubor VHD.

    Zobrazí tlačítko pro stažení virtuálního pevného disku.

  2. Možná budete muset vybrat Uložit v prohlížeči a spustit stahování. Výchozí název souboru VHD je abcd.

Další kroky