Linux VM'leri için Azure Disk Şifrelemesi

Uygulama: ✔️ Linux VM'leri ✔️ Esnek ölçek kümeleri

Azure Disk Şifrelemesi verilerinizi koruyarak kurumsal güvenlik ve uyumluluk taahhütlerinizi yerine getirmenize yardımcı olur. Linux'un DM-Crypt özelliğini kullanarak Azure sanal makinelerinin (VM) işletim sistemi ve veri diskleri için birim şifrelemesi sağlar ve disk şifreleme anahtarlarını ve gizli dizilerini denetlemeye ve yönetmenize yardımcı olmak için Azure Key Vault ile tümleştirilmiştir.

Azure Disk Şifrelemesi, Bölgeye karşı, Sanal Makineler ile aynı şekildedir. Ayrıntılar için bkz. Kullanılabilirlik Alanları.

Bulut için Microsoft Defender kullanıyorsanız,şifrelenmez vm'ler varsa uyarabilirsiniz. Uyarılar Yüksek Önem Derecesi olarak gösterir ve öneri bu VM'leri şifrelemektir.

Azure CLI ile Linux VM oluşturma ve şifreleme hızlı başlangıç veya Linux VM oluşturma ve şifreleme hızlı başlangıç adımlarını kullanarak Linux için Azure Disk Şifrelemesi temellerini birkaç dakika Azure PowerShell içinde öğrenabilirsiniz.

Desteklenen VM'ler ve işletim sistemleri

Desteklenen VM'ler

Linux VM'leri çeşitli boyutlarda kullanılabilir. Azure Disk Şifrelemesi, 1. Nesil ve 2. Nesil VM'lerde de desteklenebildi. Azure Disk Şifrelemesi premium depolamaya sahip VM'ler için de kullanılabilir.

Bkz. Yerel geçici diske sahip Azure VM boyutları.

Azure Disk Şifrelemesi, Temel, A SerisiVM'lerde veya bu en düşük bellek gereksinimlerini karşılamamış sanal makinelerde de kullanılamaz:

Linux sanal makinelerde işletim sistemi disk şifreleme işlemi tamamlandıktan sonra, VM daha az bellekle çalıştıracak şekilde yalıtabilirsiniz.

Diğer özel durumlar için bkz. Azure Disk Şifrelemesi: Desteklenmeyen senaryolar.

Desteklenen işletim sistemleri

Azure Disk Şifrelemesi, kendisi tüm Linux sunucusu olası dağıtımlarının bir alt kümesi olan Azure tarafından desteklenen Linuxdağıtımlarının bir alt kümesinde de kullanılabilir.

Azure tarafından onaylanmayacak Linux sunucu dağıtımları, azure tarafından Azure Disk Şifrelemesi; yalnızca aşağıdaki dağıtımlar ve sürümler desteklenen dağıtımları Azure Disk Şifrelemesi:

Ek VM gereksinimleri

Azure disk şifrelemesi, sistemde dm-crypt ve VFAT modüllerinin bulunmasını gerektirir. VFAT 'i varsayılan görüntüden kaldırmak veya devre dışı bırakmak, sistemin anahtar birimini okumasını ve sonraki yeniden başlatmalarda disklerin kilidini açmak için gereken anahtarı almasını engeller. VFAT modülünü sistemden kaldırmak veya veri sürücülerindeki işletim sistemi bağlama noktalarını/klasörlerini genişletmeyi zorlamak için sistem sağlamlaştırma adımları Azure disk şifrelemesi ile uyumlu değildir.

Şifrelemeyi etkinleştirmeden önce, şifrelenecek veri disklerinin/etc/fstabnda doğru şekilde listelenmesi gerekir. Giriş oluştururken "NOFAIL" seçeneğini kullanın ve kalıcı bir cihaz adı seçin ("/dev/sdX" biçimindeki cihaz adları yeniden başlatmalar genelinde aynı disk ile ilişkilendirilemeyebilir, özellikle şifrelemeden sonra, bu davranış hakkında daha fazla bilgi için bkz.: LINUX VM cihaz adı değişiklikleri sorunlarını giderme).

/Etc/fstab ayarlarının bağlama için doğru yapılandırıldığından emin olun. Bu ayarları yapılandırmak için, Mount-a komutunu çalıştırın veya VM 'yi yeniden başlatın ve bu şekilde uzak yeniden bağlama 'yı tetikleyin. Bu tamamlandıktan sonra, sürücünün hala bağlı olduğunu doğrulamak için lsblk komutunun çıkışını kontrol edin.

• /Etc/fstab dosyası Şifrelemeyi etkinleştirmeden önce sürücüyü doğru bağmazsa, Azure disk şifrelemesi onu düzgün bir şekilde bağlanamaz.
• Azure Disk Şifrelemesi işlemi, bağlama bilgilerini şifreleme sürecinin bir parçası olarak/etc/fstab ' dan ve kendi yapılandırma dosyasına taşıyacaktır. Veri sürücüsü şifrelemesi tamamlandıktan sonra/etc/fstab içinde eksik girişi görmek için uyarıda yok.
• Şifrelemeyi başlatmadan önce, bağlı veri disklerine yazmak ve devre dışı bırakmak için yeniden başlatmadan sonra otomatik olarak yeniden başlatabilmeleri için tüm hizmetleri ve süreçlerini durdurmayı unutmayın. Bunlar, dosyaları bu bölümlerde açık tutabilir, böylece şifreleme yordamının yeniden bağlanmasını önler ve bu da şifrelemenin başarısız olmasına neden olur.
• Yeniden başlatmadan sonra, Azure disk şifrelemesi işleminin yeni şifrelenmiş diskleri bağlaması zaman alır. Yeniden başlatmadan sonra hemen kullanılamayacak. İşlem, diğer işlemlerin erişebilmesi için önce şifrelenmiş sürücüleri açmak, kilitlerini açmak ve ardından bağlamak için zaman gerektirir. Bu işlem, sistem özelliklerine bağlı olarak yeniden başlatma sonrasında bir dakikadan uzun sürebilir.

Veri disklerini bağlamak ve gerekli/etc/fstab girdilerini oluşturmak için kullanılan komutlara bir örnek aşağıda verilmiştir:

UUID0="$(blkid -s UUID -o value /dev/sda1)"
UUID1="$(blkid -s UUID -o value /dev/sda2)"
mkdir /data0
mkdir /data1
echo "UUID=$UUID0 /data0 ext4 defaults,nofail 0 0" >>/etc/fstab
echo "UUID=$UUID1 /data1 ext4 defaults,nofail 0 0" >>/etc/fstab
mount -a

Ağ gereksinimleri

Azure Disk Şifrelemesi özelliğini etkinleştirmek için Linux VM 'lerinin aşağıdaki ağ uç noktası yapılandırma gereksinimlerini karşılaması gerekir:

• anahtar kasanıza bağlanma belirteci almak için, Linux VM 'nin bir Azure Active Directory uç noktasına bağlanabilmesi gerekir, [ login.microsoftonline.com ] .
• Şifreleme anahtarlarını anahtar kasanıza yazmak için, Linux VM 'nin Anahtar Kasası uç noktasına bağlanabiliyor olması gerekir.
• Linux VM, Azure uzantı deposunu barındıran bir Azure depolama uç noktasına ve VHD dosyalarını barındıran bir Azure depolama hesabına bağlanabilmelidir.
• Güvenlik ilkeniz, Azure VM 'lerinden Internet 'e erişimi sınırlayıp, önceki URI 'yi çözümleyebilir ve IP 'lere giden bağlantılara izin vermek için belirli bir kuralı yapılandırabilirsin. Daha fazla bilgi için bkz. Azure Key Vault bir güvenlik duvarı arkasında.

Şifreleme anahtarı depolama gereksinimleri

Azure disk şifrelemesi, disk şifreleme anahtarlarını ve gizli dizileri denetlemek ve yönetmek için bir Azure Key Vault gerektirir. Anahtar kasanızın ve sanal makinelerinizin aynı Azure bölgesinde ve abonelikte bulunması gerekir.

Ayrıntılar için bkz. Azure disk şifrelemesi için bir Anahtar Kasası oluşturma ve yapılandırma.

Terminoloji

Aşağıdaki tabloda, Azure disk şifrelemesi belgelerinde kullanılan bazı yaygın terimler tanımlanmaktadır:

Sonraki adımlar

• Hızlı başlangıç-Azure CLı ile Linux VM oluşturma ve şifreleme
• Hızlı başlangıç-Azure PowerShell bir Linux sanal makinesi oluşturma ve şifreleme
• Linux VM’lerde Azure Disk Şifrelemesi senaryoları
• Azure disk şifrelemesi önkoşulları CLı betiği
• Azure disk şifrelemesi önkoşulları PowerShell betiği
• Azure Disk Şifrelemesi için anahtar kasası oluşturma ve yapılandırma