Share via

Rychlý start: Vytvoření důvěrného virtuálního počítače na webu Azure Portal

  • Článek

Pomocí webu Azure Portal můžete rychle vytvořit důvěrný virtuální počítač založený na imagi Azure Marketplace. Amd a Intel s technologií AMD SEV-SNP a Intel nabízí několik důvěrných možností virtuálního počítače.

Požadavky

  • Předplatné Azure. Bezplatné zkušební účty nemají přístup k virtuálním počítačům používaným v tomto kurzu. Jednou z možností je použít předplatné s průběžnou platbou.

  • Pokud používáte důvěrný virtuální počítač založený na Linuxu, použijte prostředí BASH pro SSH nebo nainstalujte klienta SSH, například PuTTY.

  • Pokud je vyžadováno šifrování důvěrných disků pomocí klíče spravovaného zákazníkem, spusťte následující příkaz, kterým se přihlásíte k instančnímu objektu Confidential VM Orchestrator pro vašeho tenanta. Nainstalujte sadu Microsoft Graph SDK a spusťte následující příkazy.

    Connect-Graph -Tenant "your tenant ID" Application.ReadWrite.All
New-MgServicePrincipal -AppId bf7b6499-ff71-4aa2-97a4-f372087be7f0 -DisplayName "Confidential VM Orchestrator"

Vytvoření důvěrného virtuálního počítače

Vytvoření důvěrného virtuálního počítače na webu Azure Portal pomocí image Azure Marketplace:

  1. Přihlaste se k portálu Azure.

  2. Vyberte nebo vyhledejte virtuální počítače.

  3. V nabídce na stránce Virtuální počítače vyberte Vytvořit>virtuální počítač.

  4. Na kartě Základy nakonfigurujte následující nastavení:

    a. V části Project details (Podrobnosti o projektu) v části Subscription (Předplatné) vyberte předplatné Azure, které splňuje požadavky.

    b. V části Skupina prostředků vyberte Vytvořit novou a vytvořte novou skupinu prostředků. Zadejte název a vyberte OK.

    c. V části Podrobnosti o instanci zadejte název virtuálního počítače.

    d. V části Oblast vyberte oblast Azure, ve které chcete virtuální počítač nasadit.

    Poznámka:

    Důvěrné virtuální počítače nejsou dostupné ve všech umístěních. V aktuálně podporovaných umístěních se podívejte, které produkty virtuálních počítačů jsou dostupné v jednotlivých oblastech Azure.

    e. Pro možnosti dostupnosti vyberte Možnost Žádná redundance infrastruktury vyžadovaná pro jednotné virtuální počítače nebo škálovací sadu virtuálních počítačů pro více virtuálních počítačů.

    f. Jako typ zabezpečení vyberte Důvěrné virtuální počítače.

    g. Jako image vyberte image operačního systému, která se má použít pro váš virtuální počítač. Výběrem možnosti Zobrazit všechny image otevřete Azure Marketplace. Výběrem filtru Typ>zabezpečení Důvěrné zobrazíte všechny dostupné důvěrné image virtuálních počítačů.

    h. Přepněte obrázky generace 2 . Důvěrné virtuální počítače běží jenom na imagích 2. generace. Pokud chcete zajistit, v části Image vyberte Konfigurovat generování virtuálních počítačů. V podokně Konfigurace generování virtuálního počítače vyberte pro generování virtuálního počítače 2. generace. Pak vyberte Použít.

    i. V části Velikost vyberte velikost virtuálního počítače. Další informace najdete v tématu podporované důvěrné rodiny virtuálních počítačů.

    j. Pokud vytváříte virtuální počítač s Linuxem, jako typ ověřování vyberte veřejný klíč SSH. Pokud ještě nemáte klíče SSH, vytvořte pro virtuální počítače s Linuxem klíče SSH.

    k. V části Správa istrator account (Uživatelské jméno) zadejte jméno správce vašeho virtuálního počítače.

    l. Pokud je to možné, zadejte veřejný klíč SSH.

    m. V případě hesla a potvrzení hesla zadejte heslo správce.

    n. V části Příchozí pravidla portů pro veřejné příchozí porty vyberte Povolit vybrané porty.

    O. V části Vybrat příchozí porty vyberte příchozí porty z rozevírací nabídky. U virtuálních počítačů s Windows vyberte HTTP (80) a RDP (3389). U virtuálních počítačů s Linuxem vyberte SSH (22) a HTTP (80).

    Poznámka:

    Nedoporučuje se povolit porty RDP/SSH pro produkční nasazení.

  5. Na kartě Disky nakonfigurujte následující nastavení:

    1. V části Možnosti disku povolte šifrování disku důvěrného operačního systému, pokud chcete během vytváření zašifrovat disk s operačním systémem virtuálního počítače.

    2. V části Správa klíčů vyberte typ klíče, který chcete použít.

    3. Pokud je zaškrtnuté šifrování důvěrných disků pomocí klíče spravovaného zákazníkem, vytvořte před vytvořením důvěrného virtuálního počítače sadu důvěrných disků.

    4. Pokud chcete šifrovat dočasný disk virtuálního počítače, projděte si následující dokumentaci.

  6. (Volitelné) V případě potřeby je potřeba vytvořit sadu šifrování důvěrného disku následujícím způsobem.

    1. Vytvořte službu Azure Key Vault s výběrem cenové úrovně Premium , která zahrnuje podporu klíčů založených na HSM a povolení ochrany před vymazáním. Případně můžete vytvořit modul hardwarového zabezpečení (HSM) spravované službou Azure Key Vault.

    2. Na webu Azure Portal vyhledejte a vyberte Sady šifrování disků.

    3. Vyberte Vytvořit.

    4. V části Předplatné vyberte, které předplatné Azure se má použít.

    5. Pro skupinu prostředků vyberte nebo vytvořte novou skupinu prostředků, která se má použít.

    6. Jako název sady šifrování disku zadejte název sady.

    7. V oblasti vyberte dostupnou oblast Azure.

    8. Jako typ šifrování vyberte Důvěrné šifrování disku s klíčem spravovaným zákazníkem.

    9. V případě služby Key Vault vyberte trezor klíčů, který jste už vytvořili.

    10. V části Key Vault vyberte Vytvořit nový a vytvořte nový klíč.

      Poznámka:

      Pokud jste dříve vybrali spravovaný HSM Azure, vytvořte místo toho nový klíč pomocí PowerShellu nebo Azure CLI.

    11. Do pole Název zadejte název klíče.

    12. Jako typ klíče vyberte RSA-HSM.

    13. Vyberte velikost klíče.

    n. V části Možnosti důvěrného klíče vyberte Exportovatelné a nastavte zásady důvěrných operací CVM jako zásady důvěrných operací CVM.

    O. Výběrem možnosti Vytvořit dokončete vytváření klíče.

    P. Vyberte Zkontrolovat a vytvořit novou sadu šifrování disku. Počkejte, až se vytvoření prostředku úspěšně dokončí.

    Q. Na webu Azure Portal přejděte k prostředku sady šifrování disků.

    R. Výběrem růžového banneru udělte oprávnění službě Azure Key Vault.

    Důležité

    Chcete-li úspěšně vytvořit důvěrný virtuální počítač, musíte tento krok provést.

  7. Podle potřeby proveďte změny nastavení na kartách Sítě, Správa, Konfigurace hosta a Značky.

  8. Vyberte Zkontrolovat a vytvořit a ověřte konfiguraci.

  9. Počkejte na ověření. V případě potřeby opravte všechny problémy s ověřením a pak znovu vyberte Zkontrolovat a vytvořit .

  10. V podokně Zkontrolovat a vytvořit vyberte Vytvořit.

Připojení k důvěrnému virtuálnímu počítači

Existují různé metody připojení k důvěrným virtuálním počítačům s Windows a důvěrným virtuálním počítačům s Linuxem.

Připojení k virtuálním počítačům s Windows

Pokud se chcete připojit k důvěrnému virtuálnímu počítači s operačním systémem Windows, přečtěte si, jak se připojit k virtuálnímu počítači Azure s Windows a přihlásit se k němu.

Připojení k virtuálním počítačům s Linuxem

Pokud se chcete připojit k důvěrnému virtuálnímu počítači s operačním systémem Linux, přečtěte si pokyny pro operační systém vašeho počítače.

Než začnete, ujistěte se, že máte veřejnou IP adresu vašeho virtuálního počítače. Vyhledání IP adresy:

  1. Přihlaste se k portálu Azure.

  2. Vyberte nebo vyhledejte virtuální počítače.

  3. Na stránce Virtuální počítače vyberte váš důvěrný virtuální počítač.

  4. Na stránce s přehledem důvěrného virtuálního počítače zkopírujte veřejnou IP adresu.

    Další informace o připojení k virtuálním počítačům s Linuxem najdete v tématu Rychlý start: Vytvoření virtuálního počítače s Linuxem na webu Azure Portal.

  5. Otevřete klienta SSH, například PuTTY.

  6. Zadejte veřejnou IP adresu vašeho virtuálního počítače.

  7. Připojte se k virtuálnímu počítači. V PuTTY vyberte Otevřít.

  8. Zadejte uživatelské jméno a heslo správce virtuálního počítače.

    Poznámka:

    Pokud používáte PuTTY, může se zobrazit výstraha zabezpečení, že klíč hostitele serveru není uložený v mezipaměti v registru. Pokud hostiteli důvěřujete, výběrem možnosti Ano přidejte klíč do mezipaměti PuTTY a pokračujte v připojování. Pokud se chcete připojit jen jednou, aniž byste klíč přidali, vyberte Ne. Pokud hostiteli nedůvěřujete, zrušte připojení výběrem možnosti Storno .

Vyčištění prostředků

Po dokončení tohoto rychlého startu můžete vyčistit důvěrný virtuální počítač, skupinu prostředků a další související prostředky.

  1. Přihlaste se k portálu Azure.

  2. Vyberte nebo vyhledejte Skupiny prostředků.

  3. Na stránce Skupiny prostředků vyberte skupinu prostředků, kterou jste vytvořili pro účely tohoto rychlého startu.

  4. V nabídce skupiny prostředků vyberte Odstranit skupinu prostředků.

  5. V podokně upozornění potvrďte odstranění zadáním názvu skupiny prostředků.

  6. Vyberte Odstranit.

Další kroky

Vytvoření důvěrného virtuálního počítače pomocí šablony ARM