Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wichtig
Die Azure Disk Encryption wird am 15. September 2028 eingestellt. Bis zu diesem Datum können Sie die Azure Disk Encryption ohne Unterbrechung weiterhin verwenden. Am 15. September 2028 werden ADE-fähige Workloads weiterhin ausgeführt, verschlüsselte Datenträger werden jedoch nach dem Neustart des virtuellen Computers nicht entsperrt, was zu Dienstunterbrechungen führt.
Verwenden Sie die Verschlüsselung auf dem Host für neue virtuelle Computer, oder ziehen Sie vertrauliche VM-Größen mit Betriebssystemdatenträgerverschlüsselung für vertrauliche Computerarbeitslasten in Betracht. Alle ADE-fähigen VMs (einschließlich Sicherungen) müssen vor dem Deaktivierungsdatum zur Verschlüsselung auf dem Host migriert werden, um Dienstunterbrechungen zu vermeiden. Ausführliche Informationen finden Sie unter Migrieren von Azure Disk Encryption zu Verschlüsselung auf dem Host .
Gilt für: ✔️ Linux-VMs ✔️ Flexible Skalierungsgruppen
Verwenden Sie das modul Azure PowerShell, um Azure Ressourcen über die PowerShell-Befehlszeile oder in Skripts zu erstellen und zu verwalten. In dieser Schnellstartanleitung erfahren Sie, wie Sie das modul Azure PowerShell verwenden, um einen virtuellen Linux-Computer (VM) zu erstellen, einen Schlüsseltresor für den Speicher von Verschlüsselungsschlüsseln zu erstellen und den virtuellen Computer zu verschlüsseln. In dieser Schnellstartanleitung werden das Ubuntu 16.04 LTS-Marketplace-Image von Canonical und eine VM der Größe Standard_D2S_V3 verwendet. Sie können jedoch jede ADE-unterstützte Linux-Imageversion anstelle einer Ubuntu-VM verwenden.
Wenn Sie kein Azure-Abonnement besitzen, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.
Erstellen einer Ressourcengruppe
Erstellen Sie mit New-AzResourceGroup eine Azure-Ressourcengruppe. Eine Ressourcengruppe ist ein logischer Container, in dem Azure-Ressourcen bereitgestellt und verwaltet werden:
New-AzResourceGroup -Name "myResourceGroup" -Location "EastUS"
Erstellen eines virtuellen Computers
Erstellen Sie einen virtuellen Azure-Computer mit New-AzVM, und übergeben Sie ihn an das VM-Konfigurationsobjekt, das Sie im vorherigen Schritt erstellt haben.
$cred = Get-Credential
New-AzVM -Name MyVm -Credential $cred -ResourceGroupName MyResourceGroup -Image Canonical:UbuntuServer:18.04-LTS:latest -Size Standard_D2S_V3
Die Bereitstellung der VM dauert ein paar Minuten.
Erstellen eines Schlüsseltresors, der für Verschlüsselungsschlüssel konfiguriert ist
Azure Disk Encryption speichert den Verschlüsselungsschlüssel in einem Azure Key Vault. Erstellen Sie einen Schlüsseltresor mit New-AzKeyVault. Verwenden Sie den -EnabledForDiskEncryption Parameter, um den Schlüsseltresor zum Speichern von Verschlüsselungsschlüsseln zu aktivieren.
Wichtig
Jeder Schlüsseltresor muss einen Namen aufweisen, der in Azure eindeutig ist. Ersetzen Sie in den Beispielen unten <your-unique-keyvault-name> durch einen von Ihnen gewählten Namen.
New-AzKeyVault -name "<your-unique-keyvault-name>" -ResourceGroupName "myResourceGroup" -Location EastUS -EnabledForDiskEncryption
Verschlüsseln des virtuellen Computers
Verschlüsseln Sie Ihre VM mit Set-AzVmDiskEncryptionExtension.
Set-AzVmDiskEncryptionExtension erfordert einige Werte aus Ihrem Key Vault-Objekt. Sie können diese Werte abrufen, indem Sie den eindeutigen Namen Ihres Schlüsseltresors an Get-AzKeyVault übergeben.
$KeyVault = Get-AzKeyVault -VaultName "<your-unique-keyvault-name>" -ResourceGroupName "MyResourceGroup"
Set-AzVMDiskEncryptionExtension -ResourceGroupName MyResourceGroup -VMName "MyVM" -DiskEncryptionKeyVaultUrl $KeyVault.VaultUri -DiskEncryptionKeyVaultId $KeyVault.ResourceId -SkipVmBackup -VolumeType All
Nach ein paar Minuten gibt der Prozess folgendes zurück:
RequestId IsSuccessStatusCode StatusCode ReasonPhrase
--------- ------------------- ---------- ------------
True OK OK
Sie können den Verschlüsselungsvorgang durch Ausführung von Get-AzVmDiskEncryptionStatus überprüfen.
Get-AzVmDiskEncryptionStatus -VMName MyVM -ResourceGroupName MyResourceGroup
Wenn die Verschlüsselung aktiviert ist, werden diese Informationen in der zurückgegebenen Ausgabe angezeigt:
OsVolumeEncrypted : EncryptionInProgress
DataVolumesEncrypted : NotMounted
OsVolumeEncryptionSettings : Microsoft.Azure.Management.Compute.Models.DiskEncryptionSettings
ProgressMessage : OS disk encryption started
Bereinigen von Ressourcen
Wenn die Ressourcengruppe, die VM und alle dazugehörigen Ressourcen nicht mehr benötigt werden, können Sie sie mit dem Cmdlet Remove-AzResourceGroup entfernen:
Remove-AzResourceGroup -Name "myResourceGroup"
Nächste Schritte
In dieser Schnellstartanleitung haben Sie eine virtuelle Maschine erstellt, einen für Verschlüsselungsschlüssel aktivierten Schlüsseltresor erstellt und die VM verschlüsselt. Fahren Sie mit dem nächsten Artikel fort, um weitere Informationen zu Azure Disk Encryption für virtuelle Linux-Computer zu erhalten.