你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

在 Azure 实验室服务中的实验室计划中附加或拆离 Azure 计算库

注意

本文引用了实验室计划中可用的功能，该计划取代了实验室帐户。

本文介绍如何在实验室计划中附加或拆离 Azure 计算库。如果使用实验室帐户，请参阅如何在实验室帐户中附加或拆离计算库。

重要

若要在创建实验室期间在映像列表中显示虚拟机映像，需要将计算库映像复制到实验室计划所在的同一区域。需要手动将映像复制到计算库中的其他区域。

将映像保存到计算库和复制这些映像会产生额外的成本。此成本不同于 Azure 实验室服务的使用成本。详细了解 Azure Compute Gallery 定价。

先决条件

Azure 角色	范围	注意
所有者	Azure Compute Gallery	如果附加现有的计算库。
所有者	资源组	如果创建新的计算库。

下面是支持的几种计算库附加方案。

实验室计划管理员将计算库附加到实验室计划。在实验室上下文之外将映像上传到计算库。实验室计划管理员在实验室计划中启用该映像。然后，实验室创建者可以使用计算库中的该映像来创建实验室。
实验室计划管理员将计算库附加到实验室计划。实验室创建者（教师）将其实验室的自定义映像保存到计算库。然后，其他实验室创建者可以从计算中选择此映像，为其实验室创建模板。

在 Azure 实验室服务中保存实验室的模板映像时，会将该映像作为专用映像上传到计算库。专用映像保留计算机特定的信息和用户配置文件。你仍可以直接将通用映像上传到 Azure 实验室服务外部的库。

实验室创建者可以基于 Azure 实验室服务中的通用映像和专用映像创建模板 VM。

重要

使用 Azure 计算库时，Azure 实验室服务仅支持在操作系统驱动器上占用的磁盘空间少于 128 GB 的映像。在创建实验室期间，具有超过 128 GB 的磁盘空间或多个磁盘的映像将不会显示在虚拟机映像列表中。

Azure 实验室服务将创建该计算库并将其附加到实验室计划。使用此实验室计划创建的所有实验室现在可以使用附加的计算库中的映像。

在底部窗格中，可以看到计算库中的映像。此新库中没有任何映像。当你将映像上传到此库后，就会在此页上看到它们。

如果已有 Azure 计算库，还可以将其附加到实验室计划。若要附加现有的计算库，首先需要向计算库授予 Azure 实验室服务服务主体权限。接下来，可以将现有计算库附加到实验室计划。

Azure 实验室服务服务主体需要在 Azure 计算库上具有所有者 Azure RBAC 角色。有两个 Azure 实验室服务服务主体：

名称	应用程序 ID	说明
Azure 实验室服务	c7bb12bf-0b39-4f7f-9171-f418ff39b76a	Azure 实验室服务实验室计划的服务主体 (V2)。
Azure 实验室服务	1a14be2a-e903-4cec-99cf-b2e209259a0f	Azure 实验室服务实验室帐户的服务主体 (V1)。

若要将计算库附加到实验室计划，请将所有者角色分配给具有应用程序 ID c7bb12bf-0b39-4f7f-9171-f418ff39b76a 的服务主体。

如果 Azure 帐户是来宾用户，Azure 帐户需要具有目录读取者角色才能执行角色分配。了解外部用户的角色分配。

按照以下步骤使用 Azure CLI 向 Azure 实验室服务服务主体授予权限：

打开 Azure Cloud Shell。或者，选择 Azure 门户右上角菜单栏上的 Cloud Shell 按钮。

Azure Cloud Shell 是一个交互式、经过身份验证且可通过浏览器访问的终端，用于管理 Azure 资源。了解如何开始使用 Azure Cloud Shell。
在 Cloud Shell 中输入以下命令：
1. 根据应用程序 ID 选择服务主体对象 ID：
```
az ad sp show --id c7bb12bf-0b39-4f7f-9171-f418ff39b76a --query "id" -o tsv
```
2. 根据库名称选择计算库的 ID：
```
az sig show --gallery-name <gallery-name> --resource-group <gallery-resource-group> --query id -o tsv
```
  将文本占位符 <gallery-name> 和 <gallery-resource-group> 替换为计算库名称和包含计算库的资源组的名称。确保在替换文本时去掉尖括号。
3. 将“所有者”角色分配给计算库上的服务主体：
```
az role assignment create --assignee-object-id <service-principal-object-id> --role Owner --scope <gallery-id>
```
  将文本占位符 <service-principal-object-id> 和 <gallery-id> 替换为上述命令的结果。