Descargar un VHD de Windows desde Azure

Se aplica a: ✔️ Máquinas virtuales Windows

En este artículo aprenderá a descargar un archivo de disco duro virtual (VHD) de Windows desde Azure mediante Azure Portal.

Opcional: Generalización de la máquina virtual

Si quiere usar el VHD como una imagen para crear otras máquinas virtuales, debe usar Sysprep para generalizar el sistema operativo. De lo contrario, tendrá que realizar una copia del disco para cada máquina virtual que quiera crear.

Para usar el VHD como imagen para crear otras máquinas virtuales, generalice la máquina virtual.

1. Si aún no lo ha hecho, inicie sesión en el Azure Portal.
2. Conecte a la máquina virtual.
3. En la máquina virtual, abra la ventana del símbolo del sistema como administrador.
4. Cambie el directorio a %windir%\system32\sysprep y ejecute sysprep.exe.
5. En el cuadro de diálogo Herramienta de preparación del sistema, seleccione Iniciar la configuración rápida (OOBE) del sistema y asegúrese de que Generalizar está activado.
6. En Opciones de apagado, seleccione Apagar y luego haga clic en Aceptar.

Si no desea generalizar la máquina virtual actual, puede crear una imagen generalizada: cree primero una instantánea del disco del sistema operativo, después cree una nueva máquina virtual a partir de la instantánea y, a continuación, generalice la copia.

Parada de la máquina virtual

No se puede descargar un VHD desde Azure si está conectado a una máquina virtual en ejecución. Si quiere mantener la máquina virtual en ejecución, puede crear una instantánea y, a continuación, descargarla.

1. En el menú Concentrador de Azure Portal, haga clic en Máquinas virtuales.
2. Seleccione la máquina virtual en la lista.
3. En la hoja de la máquina virtual, haga clic en Detener.

Alternativa: Instantánea del disco de máquina virtual

Tome una instantánea del disco para descargarla.

1. Seleccione la máquina virtual en el portal.
2. Seleccione Discos en el menú izquierdo y, a continuación, seleccione el disco del que quiera crear una instantánea. Se mostrarán los detalles del disco.
3. En el menú de la parte superior de la página, seleccione Crear instantánea. Se abrirá la página Crear instantánea.
4. En Nombre, escriba un nombre para la instantánea.
5. En Tipo de instantánea, seleccione Completo o Incremental.
6. Cuando haya terminado, seleccione Revisar y crear.

La instantánea se creará en breve y, entonces, se podrá usar para descargar o crear otra máquina virtual.

Protección de cargas y descargas con Microsoft Entra ID

Si ya usa Microsoft Entra ID para controlar el acceso a los recursos, ahora también puede usarlo para restringir las cargas y descargas de discos administrados de Azure. Esta característica está disponible como una oferta de disponibilidad general en todas las regiones. Cuando un usuario intenta cargar o descargar un disco, Azure valida la identidad del usuario que realiza la solicitud en Microsoft Entra ID y confirma que tiene los permisos necesarios. En un nivel superior, un administrador del sistema podría establecer una directiva a nivel de suscripción o cuenta de Azure para asegurarse de que todos los discos e instantáneas usen Microsoft Entra ID para las cargas o descargas. Si tiene alguna pregunta sobre la protección de las cargas o descargas con Microsoft Entra ID, escriba un mensaje de correo electrónico a: azuredisks@microsoft.com.

Restricciones

• Los discos duros virtuales no se pueden cargar en instantáneas vacías.
• Actualmente, Azure Backup no admite discos protegidos con Microsoft Entra ID.
• Actualmente, Azure Site Recovery no admite discos protegidos con Microsoft Entra ID.

Requisitos previos

• Instalación del módulo de Azure PowerShell más reciente.

Asignación del rol RBAC

Para acceder a los discos administrados protegidos con Microsoft Entra ID, el usuario que realiza la solicitud debe tener el rol de Operador de datos para discos administrados o un rol personalizado con los siguientes permisos:

• Microsoft.Compute/disks/download/action
• Microsoft.Compute/disks/upload/action
• Microsoft.Compute/snapshots/download/action
• Microsoft.Compute/snapshots/upload/action

Para ver los pasos detallados sobre cómo asignar un rol, consulte los siguientes artículos según si elige el portal, PowerShell o la CLI. Para crear o actualizar un rol personalizado, consulte los siguientes artículos según si elige el portal, PowerShell o la CLI.

Habilitación del modo de autenticación de acceso a datos

New-AzDiskUpdateConfig -DataAccessAuthMode "AzureActiveDirectory" | Update-AzDisk -ResourceGroupName 'yourResourceGroupName' -DiskName 'yourDiskName"

az disk update --name yourDiskName --resource-group yourResourceGroup --data-access-auth-mode AzureActiveDirectory

Generación de la dirección URL de descarga

Para descargar el archivo de VHD, debe generar una dirección URL de firma de acceso compartido (SAS). Una vez generada la dirección URL, se asigna un tiempo de expiración a la dirección URL.

Si la expiración de un disco administrado o una SAS de instantánea es superior a 60 días, revoque su acceso y genere una nueva SAS que solicite acceso durante 60 días (5 184 000 segundos) o menos. Mejore la seguridad general mediante SAS con fechas de expiración más cortas. Realice estos cambios antes del 15 de febrero de 2025 para evitar la interrupción del servicio. Los vínculos siguientes se pueden usar para buscar, revocar y solicitar una nueva SAS.

• Para comprobar si un disco tiene una SAS activa, puede usar la API de REST, la CLI de Azure o el módulo de Azure PowerShell y examinar la propiedad DiskState.
• Para revocar una SAS, puede usar la API de REST, la CLI de Azure o el módulo Azure PowerShell.
• Para crear una SAS, puede usar la API de REST, la CLI de Azure o el módulo de Azure PowerShell y establecer la duración del acceso en 5 184 000 segundos o menos.

$diskSas = Grant-AzDiskAccess -ResourceGroupName "yourRGName" -DiskName "yourDiskName" -DurationInSecond 86400 -Access 'Read'

az disk grant-access --duration-in-seconds 86400 --access-level Read --name yourDiskName --resource-group yourRGName

Descarga de VHD

Connect-AzAccount
#Set localFolder to your desired download location
$localFolder = "c:\tempfiles"
$blob = Get-AzStorageBlobContent -Uri $diskSas.AccessSAS -Destination $localFolder -Force 

#set localFolder to your desired download location
localFolder=yourPathHere
#If you're using Azure AD to secure your managed disk uploads and downloads, add --auth-mode login to the following command.
az storage blob download -f $localFolder --blob-url "sas-URI"

Pasos siguientes

• Más información sobre cómo cargar un archivo de VHD en Azure.
• Create managed disks from unmanaged disks in a storage account (Creación de discos administrados a partir de discos no administrados en una cuenta de almacenamiento).
• Manage Azure disks with PowerShell (Administrar discos de Azure con PowerShell).