Quickstart: Een Windows VM maken en versleutelen met behulp van de Azure CLI

Van toepassing op: ✔️ Flexibele schaalsets voor Windows-VM's ✔️

Gebruik de Azure CLI om Azure-resources te maken en te beheren vanaf de opdrachtregel of in scripts. In deze quickstart ziet u hoe u de Azure CLI gebruikt om een Windows Server 2016 virtuele machine (VM) te maken en te versleutelen.

Als u geen Azure-account hebt, maak dan een gratis account aan voordat u begint.

Prerequisites

• Gebruik de Bash-omgeving in Azure Cloud Shell. Zie Aan de slag met Azure Cloud Shell voor meer informatie.

  

• Als je de voorkeur geeft aan het lokaal uitvoeren van CLI-referentiecommando's, installeer dan de Azure CLI. Als je op Windows of macOS werkt, overweeg dan om Azure CLI in een Docker-container uit te voeren. Voor meer informatie, zie Hoe u de Azure CLI in een Docker-container kunt uitvoeren.

  • Als u een lokale installatie gebruikt, meldt u zich aan bij Azure CLI met de opdracht az login. Om het authenticatieproces te voltooien, volgt u de stappen die op uw terminal worden weergegeven. Zie Verifiëren bij Azure met behulp van Azure CLI voor andere aanmeldingsopties.

  • Wanneer u daarom wordt gevraagd, installeer de Azure CLI-extensie bij het eerste gebruik. Zie Extensies gebruiken en beheren met de Azure CLIvoor meer informatie over extensies.

  • Voer az version uit om de geïnstalleerde versie en de afhankelijke bibliotheken te vinden. Voer az upgrade uit om naar de nieuwste versie te upgraden.

• Voor dit artikel is versie 2.0.30 of hoger van de Azure CLI vereist. Als u Azure Cloud Shell gebruikt, is de nieuwste versie al geïnstalleerd.

Een brongroep maken

Maak een resourcegroep met de opdracht az group create . Een Azure-resourcegroep is een logische container waarin Azure-resources worden geïmplementeerd en beheerd. In het volgende voorbeeld wordt een resourcegroep met de naam myResourceGroup gemaakt op de locatie eastus :

az group create --name myResourceGroup --location eastus

Een virtuele machine maken

Maak een virtuele machine met az vm create. In het volgende voorbeeld wordt een VIRTUELE machine met de naam myVM gemaakt. In het volgende voorbeeld wordt azureuser gebruikt voor een gebruikersnaam met beheerdersrechten en myPassword12 als wachtwoord.

az vm create \
    --resource-group myResourceGroup \
    --name myVM \
    --image win2016datacenter \
    --admin-username azureuser \
    --admin-password myPassword12

Het maken van de VM en de ondersteunende resources duurt enkele minuten. In de volgende voorbeelduitvoer ziet u een geslaagde bewerking voor het maken van een virtuele machine.

{
  "fqdns": "",
  "id": "/subscriptions/<guid>/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVM",
  "location": "eastus",
  "macAddress": "00-0D-3A-23-9A-49",
  "powerState": "VM running",
  "privateIpAddress": "10.0.0.4",
  "publicIpAddress": "52.174.34.95",
  "resourceGroup": "myResourceGroup"
}

Een sleutelkluis maken die is geconfigureerd voor versleutelingssleutels

Azure Disk Encryption de versleutelingssleutel opslaat in een Azure Key Vault. Maak een sleutelkluis met az keyvault create. Als u de sleutelkluis wilt inschakelen voor het opslaan van versleutelingssleutels, gebruikt u de parameter --enabled-for-disk-encryption.

az keyvault create --name "myKV" --resource-group "myResourceGroup" --location eastus --enabled-for-disk-encryption

De virtuele machine versleutelen

Versleutel uw VIRTUELE machine met az vm encryption, waarbij u de unieke sleutelkluisnaam opgeeft aan de parameter --disk-encryption-keyvault.

az vm encryption enable -g MyResourceGroup --name MyVM --disk-encryption-keyvault myKV

Controleer of versleuteling is ingeschakeld op uw VM met az vm encryption show

az vm encryption show --name MyVM -g MyResourceGroup

U ziet het volgende in de geretourneerde uitvoer:

"EncryptionOperation": "EnableEncryption"

De hulpbronnen opschonen

Wanneer u deze resources niet meer nodig hebt, gebruikt u de opdracht az group delete om de resourcegroep, VM en Key Vault te verwijderen.

az group delete --name myResourceGroup

Volgende stappen

In deze quickstart hebt u een virtuele machine gemaakt, een sleutelkluis gemaakt die is ingeschakeld voor versleutelingssleutels en de virtuele machine versleuteld. Ga naar het volgende artikel voor meer informatie over Azure Disk Encryption vereisten voor IaaS-VM's.