Tworzenie galerii do przechowywania i udostępniania zasobów

Galeria zasobów obliczeniowych platformy Azure (wcześniej znana jako galeria obrazów udostępnionych) upraszcza udostępnianie zasobów, takich jak obrazy i pakiety aplikacji, w całej organizacji.

Galeria zasobów obliczeniowych platformy Azure umożliwia udostępnianie niestandardowych obrazów maszyn wirtualnych i pakietów aplikacji innym osobom w organizacji w obrębie lub w różnych regionach w ramach dzierżawy. Wybierz, co chcesz udostępnić, a w których regionach chcesz je udostępnić, oraz do kogo chcesz je udostępnić. Można utworzyć wiele galerii, aby można było logicznie grupować zasoby.

Galeria to zasób najwyższego poziomu, który można udostępnić na wiele sposobów:

Udostępnianie za pomocą:	Osoby	Grupy	Jednostka usługi	Wszyscy użytkownicy w określonej subskrypcji (lub) dzierżawie	Publicznie ze wszystkimi użytkownikami na platformie Azure
Udostępnianie kontroli dostępu opartej na rolach	Tak	Tak	Tak	Nie.	Nie.
Kontrola dostępu oparta na rolach i bezpośrednia galeria udostępniona	Tak	Tak	Tak	Tak	Nie.
Kontrola dostępu oparta na rolach i galeria społeczności	Tak	Tak	Tak	Nie	Tak

Nazewnictwo

Dozwolone znaki dla nazwy galerii to wielkie litery (A-Z) i małe litery (a-z), cyfry (0–9), kropki (lub kropki) .i podkreślenia _. Nazwa galerii nie może zawierać kreski -. Nazwy galerii muszą być unikatowe w ramach subskrypcji.

Tworzenie galerii prywatnej

Portal

1. Zaloguj się w witrynie Azure Portal.
2. Wpisz Azure Compute Gallery w polu wyszukiwania i wybierz pozycję Galeria obliczeń platformy Azure w wynikach.
3. Na stronie Galeria obliczeń platformy Azure wybierz pozycję Dodaj.
4. Na stronie Tworzenie galerii zasobów obliczeniowych platformy Azure wybierz poprawną subskrypcję.
5. W obszarze Grupa zasobów wybierz grupę zasobów z listy rozwijanej lub wybierz pozycję Utwórz nową i wpisz nazwę nowej grupy zasobów.
6. W polu Nazwa wpisz nazwę galerii.
7. Wybierz region z listy rozwijanej.
8. Możesz wpisać krótki opis galerii, na przykład Moja galeria do testowania. A następnie kliknij pozycję Przejrzyj i utwórz.
9. Po zakończeniu walidacji wybierz pozycję Utwórz.
10. Po zakończeniu wdrażania wybierz pozycję Przejdź do zasobu.

Interfejs wiersza polecenia

Utwórz galerię przy użyciu polecenia az sig create. Poniższy przykład tworzy grupę zasobów o nazwie gallery o nazwie myGalleryRG w regionie Wschodnie stany USA i galerię o nazwie myGallery.

az group create --name myGalleryRG --location eastus
az sig create --resource-group myGalleryRG --gallery-name myGallery

Program PowerShell

Utwórz galerię przy użyciu polecenia New-AzGallery. Poniższy przykład tworzy galerię o nazwie myGallery w grupie zasobów myGalleryRG .

$resourceGroup = New-AzResourceGroup `
   -Name 'myGalleryRG' `
   -Location 'West Central US'	
$gallery = New-AzGallery `
   -GalleryName 'myGallery' `
   -ResourceGroupName $resourceGroup.ResourceGroupName `
   -Location $resourceGroup.Location `
   -Description 'Azure Compute Gallery for my organization'	

REST

Użyj interfejsu API REST, aby utworzyć grupę zasobów.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}?api-version=2021-04-01

{
  "location": "eastus"
}

Użyj interfejsu API REST, aby utworzyć galerię.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/galleries/{galleryName}?api-version=2019-12-01

{
  "properties": {
    "description": "Azure Compute Gallery for my organization"
  },
  "location": "eastus",
}

Tworzenie bezpośredniej galerii udostępnionej

Ważne

Galeria usługi Azure Compute — bezpośrednia galeria udostępniona jest obecnie dostępna w wersji zapoznawczej i podlega warunkom wersji zapoznawczej galerii obliczeń platformy Azure.

Podczas korzystania z wersji zapoznawczej musisz utworzyć nową galerię z właściwością sharingProfile.permissions ustawioną na Groups. W przypadku tworzenia galerii przy użyciu interfejsu wiersza polecenia użyj parametru --permissions groups . Nie można użyć istniejącej galerii. Nie można obecnie zaktualizować właściwości.

Obecnie nie można utworzyć elastycznego zestawu skalowania maszyn wirtualnych na podstawie obrazu udostępnionego Użytkownikowi przez inną dzierżawę.

Aby rozpocząć udostępnianie bezpośredniej galerii udostępnionej w ramach subskrypcji lub dzierżawy, zobacz Udostępnianie galerii za pomocą subskrypcji lub dzierżawy.

Portal

1. Zaloguj się w witrynie Azure Portal.

2. Wpisz Azure Compute Gallery w polu wyszukiwania i wybierz pozycję Galeria obliczeń platformy Azure w wynikach.

3. Na stronie Galeria obliczeń platformy Azure wybierz pozycję Dodaj.

4. Na stronie Tworzenie galerii zasobów obliczeniowych platformy Azure wybierz poprawną subskrypcję.

5. Wypełnij wszystkie szczegóły na stronie.

6. W dolnej części strony wybierz pozycję Dalej: Metoda udostępniania.

7. Na karcie Udostępnianie wybierz pozycję Kontrola dostępu opartej na rolach i udostępnianie bezpośrednio.

   

8. Po zakończeniu wybierz pozycję Przejrzyj i utwórz.

9. Po zakończeniu walidacji wybierz pozycję Utwórz.

10. Po zakończeniu wdrażania wybierz pozycję Przejdź do zasobu.

Aby rozpocząć udostępnianie galerii za pomocą subskrypcji lub dzierżawy, zobacz Udostępnianie galerii za pomocą subskrypcji lub dzierżawy.

Interfejs wiersza polecenia

Aby utworzyć galerię, którą można udostępnić w subskrypcji lub dzierżawie przy użyciu bezpośredniej galerii udostępnionej, musisz utworzyć galerię z parametrem ustawionym --permissions na groups.

az sig create \
   --gallery-name myGallery \
   --permissions groups \
   --resource-group myResourceGroup  

Aby rozpocząć udostępnianie galerii za pomocą subskrypcji lub dzierżawy, zobacz Udostępnianie galerii w ramach subskrypcji lub dzierżawy.

REST

Utwórz galerię na potrzeby udostępniania na poziomie subskrypcji lub dzierżawy przy użyciu interfejsu API REST platformy Azure.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{rgName}/providers/Microsoft.Compute/galleries/{gallery-name}?api-version=2020-09-30

{
	"properties": {
		"sharingProfile": {
			"permissions": "Groups"
		}
	},
	"location": "{location}
}

Aby rozpocząć udostępnianie galerii za pomocą subskrypcji lub dzierżawy, zobacz Udostępnianie galerii w ramach subskrypcji lub dzierżawy.

Zresetuj udostępnianie, aby wyczyścić wszystkie elementy w pliku sharingProfile.

POST https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{rgName}/providers/Microsoft.Compute/galleries/{galleryName}/share?api-version=2020-09-30 

{ 
 "operationType" : "Reset", 
} 

Tworzenie galerii społeczności

Galeria społeczności jest udostępniana publicznie wszystkim. Aby utworzyć galerię społeczności, najpierw utworzysz galerię, a następnie włącz ją do udostępniania. Nazwa publicznego wystąpienia galerii to prefiks, który podajesz, oraz unikatowy identyfikator GUID. Upewnij się, że publicznie utworzono galerię, definicje obrazów i wersje obrazów w tym samym regionie.

Podczas tworzenia obrazu do udostępniania społeczności należy podać informacje kontaktowe. Te informacje są wyświetlane publicznie, dlatego należy zachować ostrożność podczas udostępniania:

• Prefiks galerii społeczności
• Adres e-mail pomocy technicznej programu Publisher
• Adres URL wydawcy
• Adres URL umowy prawnej

Informacje z definicji obrazów są również publicznie dostępne, takie jak informacje dotyczące wydawcy, oferty i jednostki SKU.

Wymagania wstępne

Tylko właściciel subskrypcji lub użytkownik lub jednostka usługi przypisana do Compute Gallery Sharing Admin roli na poziomie subskrypcji lub galerii może umożliwić galerii publiczne przejście do społeczności. Aby przypisać rolę do użytkownika, grupy, jednostki usługi lub tożsamości zarządzanej, zobacz Kroki przypisywania roli platformy Azure.

Interfejs wiersza polecenia

Ta --public-name-prefix wartość służy do tworzenia nazwy dla publicznej wersji galerii. Jest --public-name-prefix to pierwsza część nazwy publicznej, a ostatnia część będzie identyfikatorem GUID utworzonym przez platformę, który jest unikatowy dla galerii.

location=westus
galleryName=contosoGallery
resourceGroup=myCGRG
publisherUri=https://www.contoso.com
publisherEmail=support@contoso.com
eulaLink=https://www.contoso.com/eula
prefix=ContosoImages

az group create --name $resourceGroup --location $location

az sig create \
   --gallery-name $galleryName \
   --permissions community \
   --resource-group $resourceGroup \
   --publisher-uri $publisherUri \
   --publisher-email $publisherEmail \
   --eula $eulaLink \
   --public-name-prefix $prefix

Dane wyjściowe tego polecenia zawierają publiczną nazwę galerii społeczności w sharingProfile sekcji w obszarze publicNames.

Aby rozpocząć udostępnianie galerii wszystkim użytkownikom platformy Azure, zobacz Udostępnianie obrazów przy użyciu galerii społeczności.

REST

Aby utworzyć galerię, prześlij żądanie PUT:

PUT https://management.azure.com/subscriptions/{subscription-id}/resourceGroups/myResourceGroup/providers/Microsoft.Compute/galleries/myGalleryName?api-version=2021-10-01

Określ permissions jako Community i informacje o galerii w treści żądania:

{
  "location": "West US",
  "properties": {
    "description": "This is the gallery description.",
    "sharingProfile": {
      "permissions": "Community",
      "communityGalleryInfo": {
        "publisherUri": "http://www.uri.com",
        "publisherContact": "contact@domain.com",
        "eula": "http://www.uri.com/terms",
        "publicNamePrefix": "Prefix"
      }
    }
  }
}

Aby rozpocząć udostępnianie galerii wszystkim użytkownikom platformy Azure, zobacz Udostępnianie obrazów przy użyciu galerii społeczności.

Portal

Udostępnianie galerii społeczności wszystkim użytkownikom platformy Azure jest procesem dwuetapowym. Najpierw utwórz galerię z włączonym udostępnianiem społeczności, gdy wszystko będzie gotowe do upublicznienia, udostępnisz galerię.

1. Zaloguj się w witrynie Azure Portal.

2. Wpisz Azure Compute Gallery w polu wyszukiwania i wybierz pozycję Galeria obliczeń platformy Azure w wynikach.

3. Na stronie Galeria obliczeń platformy Azure kliknij pozycję Dodaj.

4. Na stronie Tworzenie galerii zasobów obliczeniowych platformy Azure wybierz poprawną subskrypcję.

5. W obszarze Grupa zasobów wybierz pozycję Utwórz nową i wpisz nazwę myGalleryRG .

6. W polu Nazwa wpisz nazwę galerii myGallery .

7. Pozostaw wartość domyślną w polu Region.

8. Możesz wpisać krótki opis galerii, na przykład Moja galeria do testowania.

9. W dolnej części strony wybierz pozycję Dalej: Metoda udostępniania.

10. Na karcie Udostępnianie wybierz pozycję RBAC + udostępnij w galerii społeczności publicznej.

    

11. W przypadku prefiksu galerii społeczności wpisz prefiks , który zostanie dołączony do identyfikatora GUID w celu utworzenia unikatowej nazwy galerii społeczności.

12. W polu Adres e-mail programu Publisher wpisz prawidłowy adres e-mail, który może służyć do komunikowania się z Tobą w galerii.

13. W polu Adres URL programu Publisher wpisz adres URL, w którym użytkownicy mogą uzyskać więcej informacji na temat obrazów w galerii społeczności.

14. W polu Adres URL umowy prawnej wpisz adres URL, pod którym użytkownicy końcowi mogą znaleźć warunki prawne dla obrazu.

15. Po zakończeniu wybierz pozycję Przejrzyj i utwórz.

    

16. Po zakończeniu walidacji wybierz pozycję Utwórz.

17. Po zakończeniu wdrażania wybierz pozycję Przejdź do zasobu.

Aby wyświetlić publiczną nazwę galerii, wybierz pozycję Udostępnianie w menu po lewej stronie.

Aby rozpocząć udostępnianie galerii wszystkim użytkownikom platformy Azure, zobacz Udostępnianie obrazów przy użyciu galerii społeczności.

Następne kroki

• Utwórz definicję obrazu i wersję obrazu.
• Utwórz maszynę wirtualną na podstawie uogólnionego lub wyspecjalizowanego obrazu w galerii.
• Utwórz aplikację maszyny wirtualnej w galerii.