Dela ett galleri med alla användare i en prenumeration eller klientorganisation (förhandsversion)

Den här artikeln beskriver hur du delar ett Azure Compute-galleri med specifika prenumerationer eller klientorganisationer med hjälp av ett direkt delat galleri. När du delar ett galleri med klientorganisationer och prenumerationer får de skrivskyddad åtkomst till galleriet.

Det finns tre huvudsakliga sätt att dela bilder i ett Azure Compute-galleri, beroende på vem du vill dela med:

Begränsningar

Under förhandsversionen:

• Du kan bara dela till 30 prenumerationer och 5 klientorganisationer.
• Endast avbildningar kan delas. Du kan inte dela ett virtuellt datorprogram direkt under förhandsversionen.
• Ett direkt delat galleri får inte innehålla krypterade avbildningsversioner. Krypterade avbildningar kan inte skapas i ett galleri som delas direkt.
• Endast ägaren av en prenumeration eller en användare eller tjänstens huvudnamn som tilldelats Compute Gallery Sharing Admin rollen på prenumerations- eller gallerinivå kan aktivera gruppbaserad delning.
• Du måste skapa ett nytt galleri med egenskapen sharingProfile.permissions inställd på Groups. När du använder CLI för att skapa ett galleri använder du parametern --permissions groups . Du kan inte använda ett befintligt galleri. Egenskapen kan för närvarande inte uppdateras.
• Endast RestAPI, CLI, portalstöd är tillgängligt i förhandsversionen. Stöd för PowerShell, Terraform kommer senare.
• Även om portalstöd är tillgängligt för den här funktionen är förbrukning av avbildningar i portalen endast tillgänglig från bladet för att skapa virtuella datorer/VMSS och det finns inget sätt att bläddra bland direkt delade avbildningar direkt i portalen.
• Avbildningsversionsregionen i galleriet bör vara samma som regionens hemregion, vilket skapar en version mellan regioner där hemregionen skiljer sig från galleriet stöds inte, men när avbildningen är i hemregionen kan den replikeras till andra regioner
• Inte tillgängligt i myndighetsmoln
• Känt problem: När du skapar en virtuell dator från en direkt delad avbildning med azure-portalen får du ett felmeddelande om du väljer en region, väljer en avbildning och sedan ändrar regionen: "Du kan bara skapa en virtuell dator i replikeringsregionerna i den här avbildningen" även när avbildningen replikeras till den regionen. Om du vill bli av med felet väljer du en annan region och växlar sedan tillbaka till den region du vill använda. Om avbildningen är tillgänglig bör den rensa felmeddelandet.

Förutsättningar

Du måste skapa ett nytt direkt delat galleri . Ett direkt delat galleri har egenskapen sharingProfile.permissions inställd på Groups. När du använder CLI för att skapa ett galleri använder du parametern --permissions groups . Du kan inte använda ett befintligt galleri. Egenskapen kan för närvarande inte uppdateras.

Så här fungerar delning med direkt delat galleri

Först skapar du ett galleri under Microsoft.Compute/Galleries och väljer groups som delningsalternativ.

När du är klar delar du galleriet med prenumerationer och klientorganisationer. Endast ägaren av en prenumeration, eller en användare eller tjänstens huvudnamn med Compute Gallery Sharing Admin rollen på prenumerations- eller gallerinivå, kan dela galleriet. Nu skapar Azure-infrastrukturen skrivskyddade regionala proxyresurser under Microsoft.Compute/SharedGalleries. Endast prenumerationer och klienter som du har delat med kan interagera med proxyresurserna, de interagerar aldrig med dina privata resurser. Som utgivare av den privata resursen bör du betrakta den privata resursen som ditt handtag för de offentliga proxyresurserna. De prenumerationer och klienter som du har delat galleriet med ser gallerinamnet som prenumerations-ID:t där galleriet skapades, följt av gallerinamnet.

az sig create \
   --gallery-name myGallery \
   --permissions groups \
   --resource-group myResourceGroup  

sub=<subscription-id>
tenant=<tenant-id>
gallery=<gallery-name>
rg=<resource-group-name>
az sig share add \
   --subscription-ids $sub \
   --tenant-ids $tenant \
   --gallery-name $gallery \
   --resource-group $rg

sub=<subscription-id>
tenant=<tenant-id>
gallery=<gallery-name>
rg=<resource-group-name>

az sig share remove \
   --subscription-ids $sub \
   --tenant-ids $tenant \
   --gallery-name $gallery \
   --resource-group $rg

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{rgName}/providers/Microsoft.Compute/galleries/{gallery-name}?api-version=2020-09-30

{
	"properties": {
		"sharingProfile": {
			"permissions": "Groups"
		}
	},
	"location": "{location}
}
 

POST https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{rgName}/providers/Microsoft.Compute/galleries/{galleryName}/share?api-version=2020-09-30

{
  "operationType": "Add",
  "groups": [
    {
      "type": "Subscriptions",
      "ids": [
        "{SubscriptionID}"
      ]
    },
    {
      "type": "AADTenants",
      "ids": [
        "{tenantID}"
      ]
    }
  ]
}

POST https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{rgName}/providers/Microsoft.Compute/galleries/{galleryName}/share?api-version=2020-09-30

{
	"operationType": "Remove",
	"groups":[ 
		{
			"type": "Subscriptions",
			"ids": [
				"{subscriptionId1}",
				"{subscriptionId2}"
			],
},
{
			"type": "AADTenants",
			"ids": [
				"{tenantId1}",
				"{tenantId2}"
			]
		}
	]
}

POST https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{rgName}/providers/Microsoft.Compute/galleries/{galleryName}/share?api-version=2020-09-30 

{ 
 "operationType" : "Reset", 
} 

Nästa steg

• Skapa en bilddefinition och en avbildningsversion.
• Skapa en virtuell dator från en generaliserad eller specialiserad avbildning från en direkt delad avbildning i målprenumerationen eller klientorganisationen.