Dela via

Ladda ned en virtuell Linux-hårddisk från Azure

  • Artikel

Gäller för: ✔️ Flexibla skalningsuppsättningar för virtuella Linux-datorer ✔️

I den här artikeln får du lära dig hur du laddar ned en virtuell Linux-hårddiskfil (VHD) från Azure med hjälp av Azure-portalen.

Stoppa den virtuella datorn

En virtuell hårddisk kan inte laddas ned från Azure om den är ansluten till en virtuell dator som körs. Om du vill hålla den virtuella datorn igång kan du skapa en ögonblicksbild och sedan ladda ned ögonblicksbilden.

Så här stoppar du den virtuella datorn:

  1. Logga in på Azure-portalen.

  2. Välj Virtuella datorer på den vänstra menyn.

  3. Välj den virtuella datorn i listan.

  4. På sidan för den virtuella datorn väljer du Stoppa.

    Visar menyknappen för att stoppa den virtuella datorn.

Alternativ: Ögonblicksbild av vm-disken

Ta en ögonblicksbild av disken som ska laddas ned.

  1. Välj den virtuella datorn i portalen.
  2. Välj Diskar på den vänstra menyn och välj sedan den disk som du vill ögonblicksbilda. Information om disken visas.
  3. Välj Skapa ögonblicksbild på menyn överst på sidan. Sidan Skapa ögonblicksbild öppnas.
  4. I Namn skriver du ett namn för ögonblicksbilden.
  5. För Typ av ögonblicksbild väljer du Fullständig eller Inkrementell.
  6. När du är klar väljer du Granska + skapa.

Ögonblicksbilden skapas inom kort och kan sedan användas för att ladda ned eller skapa en annan virtuell dator.

Kommentar

Om du inte stoppar den virtuella datorn först blir ögonblicksbilden inte ren. Ögonblicksbilden är i samma tillstånd som om den virtuella datorn hade strömcykelats eller kraschat vid den tidpunkt då ögonblicksbilden gjordes. Även om det vanligtvis är säkert kan det orsaka problem om de program som körs vid den tidpunkten inte är kraschresistenta.

Den här metoden rekommenderas endast för virtuella datorer med en enda OS-disk. Virtuella datorer med en eller flera datadiskar bör stoppas före nedladdningen eller innan du skapar en ögonblicksbild för OS-disken och varje datadisk.

Skydda nedladdningar och uppladdningar med Microsoft Entra-ID

Om du använder Microsoft Entra-ID för att styra resursåtkomsten kan du nu använda det för att begränsa uppladdningar och nedladdningar av Azure-hanterade diskar. Den här funktionen är tillgänglig som ett GA-erbjudande i alla regioner. När en användare försöker ladda upp eller ladda ned en disk verifierar Azure identiteten för den begärande användaren i Microsoft Entra-ID och bekräftar att användaren har de behörigheter som krävs. På en högre nivå kan en systemadministratör ange en princip på Azure-konto- eller prenumerationsnivå för att säkerställa att alla diskar och ögonblicksbilder måste använda Microsoft Entra-ID för uppladdningar eller nedladdningar. Om du har frågor om hur du skyddar uppladdningar eller nedladdningar med Microsoft Entra-ID kan du kontakta följande e-post: azuredisks@microsoft .com

Begränsningar

  • Virtuella hårddiskar kan inte laddas upp till tomma ögonblicksbilder.
  • Azure Backup stöder för närvarande inte diskar som skyddas med Microsoft Entra-ID.
  • Azure Site Recovery stöder för närvarande inte diskar som skyddas med Microsoft Entra-ID.

Förutsättningar

Tilldela RBAC-roll

För att få åtkomst till hanterade diskar som skyddas med Microsoft Entra-ID måste den begärande användaren ha rollen Dataoperatör för hanterade diskar eller en anpassad roll med följande behörigheter:

  • Microsoft.Compute/disks/download/action
  • Microsoft.Compute/disks/upload/action
  • Microsoft.Compute/snapshots/download/action
  • Microsoft.Compute/snapshots/upload/action

Detaljerade anvisningar om hur du tilldelar en roll finns i följande artiklar för portalen, PowerShell eller CLI. Information om hur du skapar eller uppdaterar en anpassad roll finns i följande artiklar för portalen, PowerShell eller CLI.

Aktivera autentiseringsläge för dataåtkomst

Aktivera autentiseringsläge för dataåtkomst för att begränsa åtkomsten till disken. Du kan antingen aktivera den när du skapar disken eller aktivera den på sidan Diskexport under Inställningar för befintliga diskar.

Skärmbild av kryssrutan för autentiseringsläge för dataåtkomst på en disk, markera kryssrutan för att begränsa åtkomsten till disken och spara ändringarna.

Generera SAS-URL

Om du vill ladda ned VHD-filen måste du generera en URL för signatur för delad åtkomst (SAS). När URL:en genereras tilldelas en förfallotid till URL:en.

Viktigt!

Den 15 februari 2025 begränsas åtkomsttiden för delad åtkomst (SAS) för diskar och ögonblicksbilder till högst 60 dagar. Om du försöker generera en SAS med en giltighetstid som är längre än 60 dagar resulterar det i ett fel. Alla befintliga disk- eller ögonblicksbilds-SAS som har skapats med en giltighetstid som är längre än 60 dagar kan sluta fungera 60 dagar efter det att den skapades och resulterar i ett 403-fel under auktoriseringen.

Om en hanterad disk eller ögonblicksbild av SAS upphör att gälla längre än 60 dagar återkallar du dess åtkomst och genererar en ny SAS som begär åtkomst i 60 dagar (5 184 000 sekunder) eller mindre. Förbättra din övergripande säkerhet med hjälp av SAS med kortare förfallodatum. Gör dessa ändringar före den 15 februari 2025 för att förhindra avbrott i tjänsten. Följande länkar kan användas för att hitta, återkalla och begära en ny SAS.

  1. På menyn på sidan för den virtuella datorn väljer du Diskar.
  2. Välj operativsystemdisken för den virtuella datorn och välj sedan Diskexport.
  3. Om det behövs uppdateras värdet för URL:en i (sekunder) för att ge dig tillräckligt med tid för att slutföra nedladdningen. Standardvärdet är 3 600 sekunder (en timme).
  4. Välj Generera URL.

Ladda ned virtuell hårddisk

Kommentar

Om du använder Microsoft Entra-ID för att skydda nedladdningar av hanterade diskar måste användaren som laddar ned den virtuella hårddisken ha rätt RBAC-behörigheter.

  1. Under den URL som genererades väljer du Ladda ned VHD-filen.

    Visar knappen för att ladda ned den virtuella hårddisken.

  2. Du kan behöva välja Spara i webbläsaren för att starta nedladdningen. Standardnamnet för VHD-filen är abcd.

Nästa steg