Scaricare un disco rigido virtuale Windows da Azure

Si applica a: ✔️ macchine virtuali di Windows

Questo articolo illustra come scaricare un file di disco rigido virtuale (VHD) Windows da Azure usando il portale di Azure.

Facoltativo - Generalizzare la macchina virtuale

Se si intende usare il disco rigido virtuale come immagine per creare altre macchine virtuali, si consiglia di usare Sysprep per generalizzare il sistema operativo. In caso contrario, sarà necessario creare una copia del disco per ogni VM che si vuole creare.

Per usare il disco rigido virtuale come immagine per creare altre VM, generalizzare la macchina virtuale.

1. Accedere al portale di Azure, se questa operazione non è già stata eseguita.
2. Connettersi alla VM.
3. Nella VM aprire la finestra del prompt dei comandi come amministratore.
4. Passare alla directory %windir%\system32\sysprep e quindi eseguire sysprep.exe.
5. Nella finestra di dialogo Utilità preparazione sistema selezionare Passare alla Configurazione guidata e verificare che la casella di controllo Generalizza sia selezionata.
6. In Opzioni di arresto selezionare Arresta il sistema e quindi fare clic su OK.

Se non si vuole generalizzare la macchina virtuale corrente, è comunque possibile creare un'immagine generalizzata in primo luogo creando uno snapshot del disco del sistema operativo, creando una nuova VM dallo snapshot e, infine, generalizzando la copia.

Arrestare la VM

Un disco rigido virtuale non può essere scaricato da Azure se è collegato a una macchina virtuale in esecuzione. Se si vuole mantenere la macchina virtuale in esecuzione, è possibile creare uno snapshot e quindi scaricarlo.

1. Nel menu Hub del portale di Azure fare clic su Macchine virtuali.
2. Selezionare la VM dall'elenco.
3. Nel pannello della VM fare clic su Interrompi.

Alternativa: snapshot del disco della macchina virtuale

Creare uno snapshot del disco da scaricare.

1. Selezionare la macchina virtuale nel portale.
2. Selezionare Dischi nel menu di sinistra, quindi scegliere il disco per il quale si desidera creare uno snapshot. Verranno visualizzati i dettagli del disco.
3. Selezionare Crea snapshot dal menu nella parte superiore della pagina. Si aprirà la pagina Crea snapshot.
4. In Nome, digitare un nome per lo snapshot.
5. Per Tipo di snapshot selezionare Completo o Incrementale.
6. Al termine, selezionare Rivedi e crea.

Lo snapshot verrà creato in breve tempo e potrà quindi essere usato per scaricare o creare un'altra macchina virtuale.

Proteggere i download e i caricamenti con Microsoft Entra ID

Se si usa Microsoft Entra ID per controllare l'accesso alle risorse, adesso può essere utilizzato per limitare i caricamenti e i download dei dischi gestiti di Azure. Questa funzionalità è disponibile come offerta per la disponibilità generale in tutte le aree. Se un utente tenta di caricare o scaricare un disco, Azure convalida l'identità dell'utente che fa la richiesta in Microsoft Entra ID, quindi conferma che l'utente dispone delle autorizzazioni necessarie. A un livello superiore, un amministratore di sistema potrebbe impostare un criterio per un account o una sottoscrizione di Azure che garantisca che tutti i dischi e gli snapshot utilizzino l'ID Microsoft Entra per i caricamenti o i download. Per eventuali domande sulla protezione dei caricamenti o dei download con Microsoft Entra ID, scrivere al seguente indirizzo e-mail: azuredisks@microsoft.com

Restrizioni

• I dischi rigidi virtuali non possono essere caricati in snapshot vuoti.
• Il backup di Azure attualmente non supporta la protezione dei dischi con Microsoft Entra ID.
• Azure Site Recovery attualmente non supporta la protezione dei dischi con Microsoft Entra ID.

Prerequisiti

• Installare il Modulo Azure PowerShell più recente.

Assegnare il ruolo Controllo degli accessi in base al ruolo

Per accedere ai dischi gestiti protetti con Microsoft Entra ID, l'utente che effettua la richiesta deve avere il ruolo di Operatore dati per i dischi gestiti o un ruolo personalizzato con le autorizzazioni seguenti:

• Microsoft.Compute/disks/download/action
• Microsoft.Compute/disks/upload/action
• Microsoft.Compute/snapshots/download/action
• Microsoft.Compute/snapshots/upload/action

Per informazioni dettagliate sull'assegnazione di un ruolo, vedere gli articoli seguenti relativi a portale, PowerShell o CLI. Per creare o aggiornare un ruolo personalizzato, vedere gli articoli seguenti relativi a portale, PowerShell o CLI.

Abilitare la modalità di autenticazione dell'accesso ai dati

New-AzDiskUpdateConfig -DataAccessAuthMode "AzureActiveDirectory" | Update-AzDisk -ResourceGroupName 'yourResourceGroupName' -DiskName 'yourDiskName"

az disk update --name yourDiskName --resource-group yourResourceGroup --data-access-auth-mode AzureActiveDirectory

Generare l'URL di download

Per scaricare il file VHD, è necessario generare un URL di firma di accesso condiviso (SAS). Quando viene generato, all'URL viene assegnata una scadenza.

Se la scadenza di un disco gestito o di una firma di accesso condiviso snapshot è superiore a 60 giorni, revocarne l'accesso e generare una nuova firma di accesso condiviso che richiede l'accesso per 60 giorni (5.184.000 secondi) o meno. Migliorare la sicurezza complessiva usando la firma di accesso condiviso con date di scadenza più brevi. Apportare queste modifiche prima del 15 febbraio 2025 per impedire l'interruzione del servizio. I collegamenti seguenti possono essere usati per trovare, revocare e richiedere una nuova firma di accesso condiviso.

• Per verificare se un disco dispone di una firma di accesso condiviso attiva, è possibile usare l'API REST, l'interfaccia della riga di comando di Azure o il modulo Azure PowerShell ed esaminare la proprietà DiskState.
• Per revocare una firma di accesso condiviso, è possibile usare l'API REST, l'interfaccia della riga di comando di Azure o il modulo di Azure PowerShell.
• Per creare una firma di accesso condiviso, è possibile usare l'API REST, l'interfaccia della riga di comando di Azure o il modulo di Azure PowerShell e impostare la durata di accesso su 5.184.000 secondi o meno.

$diskSas = Grant-AzDiskAccess -ResourceGroupName "yourRGName" -DiskName "yourDiskName" -DurationInSecond 86400 -Access 'Read'

az disk grant-access --duration-in-seconds 86400 --access-level Read --name yourDiskName --resource-group yourRGName

Scaricare il disco rigido virtuale

Connect-AzAccount
#Set localFolder to your desired download location
$localFolder = "c:\tempfiles"
$blob = Get-AzStorageBlobContent -Uri $diskSas.AccessSAS -Destination $localFolder -Force 

#set localFolder to your desired download location
localFolder=yourPathHere
#If you're using Azure AD to secure your managed disk uploads and downloads, add --auth-mode login to the following command.
az storage blob download -f $localFolder --blob-url "sas-URI"

Passaggi successivi

• Informazioni su come caricare un file VHD in Azure.
• Creare dischi gestiti da dischi non gestiti in un account di archiviazione.
• Gestire i dischi di Azure con PowerShell.