مشاركة الصور باستخدام معرض المجتمع

لمشاركة معرض مع جميع مستخدمي Azure، يمكنك إنشاء معرض مجتمع. يمكن لأي شخص لديه اشتراك Azure استخدام معارض المجتمع. يمكن لشخص يقوم بإنشاء جهاز ظاهري استعراض الصور المشتركة مع المجتمع باستخدام المدخل أو REST أو Azure CLI.

تعد مشاركة الصور مع المجتمع إمكانية جديدة في معرض الحساب في Azure. يمكنك جعل معارض الصور عامة، ومشاركتها مع جميع عملاء Azure. عندما يتم وضع علامة على معرض كمعرض مجتمع، تصبح جميع الصور الموجودة ضمن المعرض متاحة لجميع عملاء Azure كنوع مورد جديد ضمن Microsoft.Compute/communityGalleries. يمكن لجميع عملاء Azure رؤية المعارض واستخدامها لإنشاء أجهزة ظاهرية. لا تزال مواردك الأصلية من النوع Microsoft.Compute/galleries قيد اشتراكك، وهي خاصة.

هام

لا توفر Microsoft الدعم للصور التي تشاركها مع المجتمع.

هناك ثلاث طرق رئيسية لمشاركة الصور في معرض الحساب في Azure، اعتمادًا على الأشخاص الذين تريد المشاركة معهم:

المشاركة مع: الأشخاص المجموعات كيان الخدمة جميع المستخدمين في اشتراك معين (أو) مستأجر بشكل عام مع جميع المستخدمين في Azure
مشاركة التحكم في الوصول استنادا إلى الدور ‏‏نعم‬ نعم نعم لا لا
RBAC + المعرض المشترك المباشر ‏‏نعم‬ نعم نعم نعم لا
RBAC + معرض المجتمع ‏‏نعم‬ نعم نعم لا نعم

إشعار

يرجى ملاحظة أنه يمكن استخدام الصور مع أذونات القراءة عليها لنشر الأجهزة الظاهرية والأقراص.

عند استخدام المعرض المشترك المباشر، يتم توزيع الصور على نطاق واسع لجميع المستخدمين في الاشتراك/المستأجر، بينما يوزع معرض المجتمع الصور بشكل عام. من المستحسن توخي الحذر عند مشاركة الصور التي تحتوي على ملكية فكرية لمنع التوزيع على نطاق واسع.

إخلاء المسؤولية

لا يتم التحقق من صور المجتمع ومعلومات الناشر المرتبطة بها أو اختبارها من قبل Microsoft. أنت وحدك المسؤول عن أي صورة مجتمع تقوم بنشرها أو استخدامها. أنت مسؤول عن تعاملك مع ناشري الصور. للحصول على الصور الأساسية لنظام التشغيل المعتمدة، راجع: الصور الأساسية المعتمدة. بالنسبة للصور الأخرى التي أنشأها الناشرون الذين تم التحقق من صحتهم، راجع Azure Marketplace.

القيود المفروضة على الصور التي تتم مشاركتها مع المجتمع

هناك بعض القيود على مشاركة المعرض مع المجتمع:

  • لا يمكنك تحويل معرض خاص موجود (معرض ممكن ل RBAC) إلى معرض المجتمع.
  • لا يمكنك استخدام صورة جهة خارجية من Marketplace ونشرها على المجتمع. للحصول على قائمة بالصور الأساسية لنظام التشغيل المعتمدة، يرجى مراجعة: الصور الأساسية المعتمدة.
  • الصور المشفرة غير مدعومة
  • يجب إنشاء موارد الصور في نفس المنطقة مثل المعرض. على سبيل المثال، إذا قمت بإنشاء معرض في غرب الولايات المتحدة، يجب إنشاء تعريفات الصور وإصدارات الصور في غرب الولايات المتحدة إذا كنت تريد توفيرها.
  • لا يمكنك مشاركة تطبيقات الجهاز الظاهري إلى المجتمع حتى الآن.

كيفية عمل المشاركة مع المجتمع

يمكنك إنشاء مورد معرض ضمن Microsoft.Compute/Galleries واختيار community كخيار مشاركة.

عندما تكون مستعدا، يمكنك وضع علامة على المعرض على أنه جاهز للمشاركة بشكل عام. يمكن فقط لمالك الاشتراك، أو المستخدم أو كيان الخدمة الذي له الدور Compute Gallery Sharing Admin على مستوى الاشتراك أو المعرض، تمكين المعرض بحيث يكون عامًا للمجتمع. عند هذه النقطة، تقوم البنية الأساسية لـ Azure بإنشاء موارد إقليمية للقراءة فقط للوكيل، ضمن Microsoft.Compute/CommunityGalleries، والتي تكون عامة.

يمكن للمستخدمين النهائيين التفاعل فقط مع موارد الوكيل، ولا يتفاعلون أبدًا مع مواردك الخاصة. بصفتك ناشر المورد الخاص، يجب أن تفكر في المورد الخاص كمؤشر لموارد الوكيل العامة. prefix يتم استخدام الذي توفره عند إنشاء المعرض، جنبا إلى جنب مع GUID فريد، لإنشاء اسم الواجهة العامة للمعرض الخاص بك.

يمكن لمستخدمي Azure رؤية أحدث إصدارات الصور التي تمت مشاركتها مع المجتمع في المدخل، أو الاستعلام عنها باستخدام CLI. يتم سرد أحدث إصدار من الصورة فقط في معرض المجتمع.

عند إنشاء معرض مجتمع، ستحتاج إلى توفير معلومات الاتصال لصورك. الهدف والهدف الأساسي لهذه المعلومات هو تسهيل الاتصال بين مستهلك الصورة والناشر، كما لو كان المستهلك بحاجة إلى مساعدة. لا تقدم Microsoft الدعم لهذه الصور. سيتم عرض هذه المعلومات علنا، لذا كن حذرًا عند توفيرها:

  • بادئة معرض المجتمع
  • البريد الإلكتروني لدعم الناشر
  • عنوان URL للناشر
  • عنوان URL للاتفاقية القانونية (لا تضع الأسرار وكلمات المرور وSASURI وما إلى ذلك في حقل عنوان URL للاتفاقية القانونية)

ستكون المعلومات من تعريفات صورك متاحة علنًا أيضًا، مثل ما تقدمه من أجل الناشر والعرض ووحدة حفظ المخزون.

تحذير

إذا كنت تريد إيقاف مشاركة معرض بشكل عام، فيمكنك تحديث المعرض لإيقاف المشاركة، ولكن جعل المعرض خاصًا سيمنع المستخدمين الحاليين لمجموعة توسعة الجهاز الظاهري من توسعة مواردهم.

لماذا المشاركة مع المجتمع؟

بصفتك ناشرًا لمحتوى، قد ترغب في مشاركة معرض مع المجتمع:

  • إذا كان لديك محتوى غير تجاري وغير مملوك لمشاركته على نطاق واسع على Azure.

  • تريد تحكمًا أكبر في عدد الإصدارات والمناطق ومدة توفر الصورة.

  • تريد مشاركة الإصدارات اليومية أو الليلية بسرعة مع عملائك.

  • لا تريد التعامل مع تعقيد المصادقة متعددة المستأجرين عند المشاركة مع مستأجرين متعددين على Azure.

هناك مجموعة متنوعة من الأسباب التي قد تدفعك إلى استخدام صورة Azure Marketplace بدلا من صورة معرض المجتمع. السبب الأساسي لاختيار صورة Azure Marketplace هو أنها مدعومة من قبل Microsoft، في حين أن صور المجتمع ليست كذلك.

لماذا تستخدم قالب السوق؟

  • الصور المعتمدة من Microsoft
  • يمكن استخدامها لأحمال عمل الإنتاج
  • صور الطرف الأول والجهات الخارجية
  • صور مدفوعة مع عروض برامج إضافية
  • مدعوم من قبل Microsoft

متى تستخدم صورة مجتمع؟

  • أنت تثق وتعرف كيفية الاتصال بالناشر
  • أنت تبحث عن إصدار مجتمع من صورة منشورة من قبل مجتمع مفتوح المصدر
  • استخدام الصورة للاختبار
  • صور المجتمع مجانية
  • معتمد من قبل مالك الصورة، وليس Microsoft.

الإبلاغ عن المشكلات المتعلقة بصورة المجتمع

استخدام صور الجهاز الظاهري المرسلة من المجتمع له العديد من المخاطر. قد تحتوي الصور على برامج ضارة أو ثغرات أمنية أو تنتهك ملكية شخص ما الفكرية. للمساعدة في إنشاء تجربة آمنة وموثوقة للمجتمع، يمكنك الإبلاغ عن الصور عندما ترى هذه المشكلات.

أسهل طريقة للإبلاغ عن المشكلات مع معرض المجتمع هي استخدام المدخل، الذي سيقوم بملء المعلومات للتقرير مسبقا:

  • بالنسبة للمشكلات المتعلقة بالارتباطات أو المعلومات الأخرى في حقول تعريف الصورة، حدد تقرير صورة المجتمع.
  • إذا كان إصدار الصورة يحتوي على تعليمات برمجية ضارة أو كانت هناك مشكلات أخرى في إصدار معين من صورة، فحدد تقرير ضمن عمود إصدار التقرير في جدول إصدارات الصور.

يمكنك أيضا استخدام الارتباطات التالية للإبلاغ عن المشكلات، ولكن لن يتم ملء النماذج مسبقا:

  • الصور الضارة: تقرير إساءة الاتصال.
  • انتهاكات الملكية الفكرية: اتصل بتقرير التعدي.

أفضل الممارسات

  • يجب أن تكون الصور المنشورة في معرض المجتمع صور معممة تمت إزالة معلومات حساسة أو خاصة بالجهاز. لمزيد من المعلومات حول إعداد صورة، راجع معلومات نظام التشغيل الخاصة بنظام التشغيل Linux أو Windows.
  • إذا كنت ترغب في حظر مشاركة الصور إلى Community على مستوى المؤسسة، قم بإنشاء نهج Azure باستخدام قاعدة النهج التالية لرفض المشاركة إلى Community.
  "policyRule": {
      "if": {
        "allOf": [
          {
            "field": "type",
            "equals": "Microsoft.Compute/galleries"
          },
          {
            "field": "Microsoft.Compute/galleries/sharingProfile.permissions",
            "equals": "Community"
          }
        ]
      },
      "then": {
        "effect": "[parameters('effect')]"
      }
    }

الأسئلة المتداولة

س: ما هي رسوم استخدام معرض تتم مشاركته مع المجتمع؟

ج: لا توجد رسوم لاستخدام الخدمة نفسها. مع ذلك، سيتم فرض رسوم على ناشري المحتوى مقابل ما يلي:

  • رسوم التخزين لإصدارات التطبيقات والنسخ المتماثلة في كل منطقة من المناطق (المصدر والهدف). تعتمد هذه الرسوم إلى نوع حساب التخزين المختار.
  • رسوم خروج الشبكة للنسخ المتماثل عبر المناطق.

قد يتعين على مستهلكي الصورة دفع تكلفة برامج إضافية إذا كانت الصورة الأساسية تستخدم صورة سوق Azure مع رسوم البرامج.

س: هل من الآمن استخدام الصور التي تمت مشاركتها مع المجتمع؟

ج: يجب على المستخدمين توخي الحذر أثناء استخدام الصور من مصادر غير تم التحقق منها، نظرا لأن هذه الصور لا تخضع للشهادة ولا يتم فحصها بحثا عن البرامج الضارة/الثغرات الأمنية ولا يتم التحقق من تفاصيل الناشر.

س: إذا لم تعمل الصورة التي تمت مشاركتها مع المجتمع، فبمن أتصل للحصول على الدعم؟

ج: Azure غير مسؤول عن أي مشكلات قد يواجهها المستخدمون مع الصور المشتركة مع المجتمع. يتم توفير الدعم من قبل ناشر الصور. ابحث عن معلومات جهة اتصال الناشر للحصول على الصورة وتواصل معها للحصول على أي دعم.

س: هل مشاركة وظائف معرض المجتمع جزء من Azure Marketplace؟

ج: لا، مشاركة معرض المجتمع ليست جزءا من Azure Marketplace، بل هي ميزة من ميزات "معرض حساب Azure". يمكن لأي شخص لديه اشتراك Azure استخدام "معرض المجتمع" وجعل صوره عامة.

س: لدي مخاوف بشأن صورة، بمن يمكنني الاتصال؟

ج: بالنسبة للمشكلات المتعلقة بالصور التي تمت مشاركتها مع المجتمع:

س: كيف أطلب إجراء نسخ متماثل لصورة تمت مشاركتها مع المجتمع في منطقة معينة؟

ج: يتحكم ناشرو المحتوى فقط في المناطق التي تتوفر فيها صورهم. إذا لم تعثر على صورة في منطقة معينة، يمكنك التواصل مع الناشر مباشرة.

بدء المشاركة بوجهٍ عامٍ

لمشاركة معرض بوجهٍ عامٍ، يجب إنشاؤه كمعرض المجتمع. لمزيد من المعلومات، راجع إنشاء معرض المجتمع

بمجرد أن تكون مستعدا لجعل المعرض متاحا للجمهور، قم بتمكين معرض المجتمع باستخدام az sig share enable-community. وحده المستخدم بتعريف الدور Owner الذي يستطيع تمكين معرض لمشاركة المجتمع.

az sig share enable-community \
   --gallery-name $galleryName \
   --resource-group $resourceGroup 

للعودة إلى المشاركة المستندة إلى التحكم في الوصول استناداً إلى الدور فقط، استخدم الأمر az sig إعادة تعيين المشاركة .

لحذف معرض تمت مشاركته في المجتمع، يجب عليك أولاً تشغيل az sig share reset لإيقاف المشاركة، ثم حذف المعرض.

هام

إذا تم إدراجك كمالك لاشتراكك، ولكنك تواجه مشكلة في مشاركة المعرض بشكل عام، فقد تحتاج إلى إضافة نفسك كمالك مرة أخرى صراحة.

للعودة إلى المشاركة المستندة إلى التحكم في الوصول استناداً إلى الدور فقط، استخدم الأمر az sig إعادة تعيين المشاركة .

لحذف معرض تمت مشاركته في المجتمع، يجب عليك أولاً تشغيل az sig share reset لإيقاف المشاركة، ثم حذف المعرض.

الخطوات التالية

قم بإنشاء تعريف صورة وإصدار صورة.

إنشاء جهاز ظاهري من معرض خاص مُعمَّم أو مخصص في معرض المجتمع.