Скачайте виртуальный жесткий диск Windows из Azure

Область применения: ✔️ Виртуальные машины Windows

В этой статье описано, как скачать файл виртуального жесткого диска (VHD) Windows из Azure, используя портал Azure.

Опционально: выполнить обобщение виртуальной машины

Если вы хотите использовать виртуальный жесткий диск как образ для создания других виртуальных машин, используйте Sysprep для обобщения операционной системы. В противном случае потребуется создать копию диска для каждой виртуальной машины, которую вы хотите создать.

Чтобы использовать VHD как образ для создания других виртуальных машин, обобщите виртуальную машину.

1. Перейдите на портал Azure, если вы еще этого не сделали.
2. Подключитесь к виртуальной машине.
3. На виртуальной машине откройте окно командной строки с правами администратора.
4. Измените каталог на %windir%\system32\sysprep и запустите файл sysprep.exe.
5. В диалоговом окне "Программа подготовки системы" выберите Enter System Out-of-Box Experience (OOBE) и убедитесь, что установлен флажок Обобщение.
6. В разделе "Параметры завершения работы" выберите "Завершение работы" и нажмите кнопку "ОК".

Если вы не хотите обобщать текущую виртуальную машину, вы все равно можете создать обобщенный образ. Для этого сделайте снимок диска с операционной системой, затем создайте на его основе новую виртуальную машину, а затем обобщите копию.

Остановка виртуальной машины

VHD невозможно скачать из Azure, если он подключен к запущенной виртуальной машине. Если вы не хотите прерывать работу виртуальной машины, можно создать моментальный снимок, а затем скачать его.

1. В меню "Концентратор" в портале Azure выберите Виртуальные машины.
2. Выберите виртуальную машину из списка.
3. На блейде для виртуальной машины выберите "Остановить".

Альтернатива: создание моментального снимка диска виртуальной машины

Сделайте снимок диска для скачивания.

1. Выберите нужную виртуальную машину на портале.
2. В расположенном слева меню выберите пункт Диски, а затем выберите диск, моментальный снимок которого нужно сделать. Будут отображены сведения о диске.
3. В меню в верхней части страницы выберите пункт Создать снимок. Откроется страница создания моментального снимка .
4. В поле Имя укажите имя моментального снимка.
5. В поле Тип моментального снимка выберите Полный или Добавочный.
6. Когда будете готовы, выберите Просмотр и создание.

Моментальный снимок будет создан в ближайшее время, затем может использоваться для скачивания или создания другой виртуальной машины.

Безопасные загрузки и отправки с помощью идентификатора Microsoft Entra

Если вы используете идентификатор Microsoft Entra для управления доступом к ресурсам, теперь вы можете использовать его для ограничения отправки и скачивания управляемых дисков Azure. Эта функция доступна как общедоступное предложение во всех регионах. Когда пользователь пытается отправить или скачать диск, Azure проверяет удостоверение запрашивающего пользователя в идентификаторе Microsoft Entra и подтверждает, что у пользователя есть необходимые разрешения. На более высоком уровне системный администратор может задать политику на уровне учетной записи Azure или подписки, чтобы убедиться, что все диски и моментальные снимки должны использовать идентификатор Microsoft Entra для отправки или скачивания. Если у вас есть вопросы о защите отправки или скачивания с помощью идентификатора Microsoft Entra, обратитесь к этой электронной почте: azuredisks@microsoft .com

Ограничения

• Виртуальные жесткие диски нельзя загрузить в пустые снимки.
• Azure Backup в настоящее время не поддерживает диски, защищенные с помощью идентификатора Microsoft Entra.
• Azure Site Recovery в настоящее время не поддерживает диски, защищенные с помощью идентификатора Microsoft Entra.

Предварительные требования

• Установите последнюю версию модуля Azure PowerShell.

Назначение роли RBAC

Чтобы получить доступ к управляемым дискам, защищенным с помощью идентификатора Microsoft Entra ID, запрашивающий пользователь должен иметь роль оператора данных для управляемых дисков или пользовательскую роль со следующими разрешениями:

• Microsoft.Compute/disks/download/action
• Microsoft.Compute/disks/upload/action
• Microsoft.Compute/snapshots/download/action
• Microsoft.Compute/snapshots/upload/action

Подробные инструкции по назначению роли см. в следующих статьях для портала, PowerShell или CLI. Сведения о создании или обновлении настраиваемой роли см. в следующих статьях для портала, PowerShell или CLI.

Включение режима аутентификации доступа к данным

New-AzDiskUpdateConfig -DataAccessAuthMode "AzureActiveDirectory" | Update-AzDisk -ResourceGroupName 'yourResourceGroupName' -DiskName 'yourDiskName"

az disk update --name yourDiskName --resource-group yourResourceGroup --data-access-auth-mode AzureActiveDirectory

Создание URL-адреса для скачивания

Чтобы скачать VHD-файл, необходимо создать подписанный URL-адрес (SAS). Когда этот URL-адрес создан, ему назначается срок действия.

Если срок действия управляемого диска или моментального снимка SAS (Shared Access Signature) превышает 60 дней, отмените доступ и создайте новый SAS, который запрашивает доступ в течение 60 дней (5 184 000 секунд) или меньше. Повышение общей безопасности с помощью SAS с более короткими датами окончания срока действия. Внесите эти изменения до 15 февраля 2025 г., чтобы предотвратить прерывание работы службы. Следующие ссылки можно использовать для поиска, отзыва и запроса нового SAS.

• Чтобы проверить, имеет ли диск активный SAS, можно использовать REST API, Azure CLI или модуль Azure PowerShell и проверить свойство DiskState .
• Чтобы отменить SAS, можно использовать REST API, Azure CLI или модуль Azure PowerShell.
• Чтобы создать SAS, можно использовать REST API, Azure CLI или модуль Azure PowerShell и задать длительность доступа в 5 184 000 секунд или меньше.

$diskSas = Grant-AzDiskAccess -ResourceGroupName "yourRGName" -DiskName "yourDiskName" -DurationInSecond 86400 -Access 'Read'

az disk grant-access --duration-in-seconds 86400 --access-level Read --name yourDiskName --resource-group yourRGName

Скачивание VHD

Connect-AzAccount
#Set localFolder to your desired download location
$localFolder = "c:\tempfiles"
$blob = Get-AzStorageBlobContent -Uri $diskSas.AccessSAS -Destination $localFolder -Force 

#set localFolder to your desired download location
localFolder=yourPathHere
#If you're using Azure AD to secure your managed disk uploads and downloads, add --auth-mode login to the following command.
az storage blob download -f $localFolder --blob-url "sas-URI"

Следующие шаги

• Узнайте, как передать VHD-файл в Azure.
• Создание управляемых дисков из неуправляемых дисков в учетной записи хранения.
• Управление дисками Azure с помощью PowerShell.