Azure 映像可移植性
Azure 映像可移植性连接器是 Azure Deployments 连接器的专用版本,针对 Azure 中的 IPS 任务进行了优化。本文介绍了连接器配置设置。有关连接器配置以及如何添加新配置的更多信息,请参阅 连接器配置。
有关映像可移植性的更多信息,请访问我们的 映像可移植性 页面。
身份
有关 Identity 字段的信息,请访问我们的 Azure 页面。
位置
位置是连接器创建的 Azure 资源所在的 Azure 区域。
虚拟机设置
虚拟机设置是用于指定连接器在 Azure 中创建虚拟机的位置和方式的字段。有关连接器配置屏幕上每个必填和可选字段的信息,请参阅以下说明。
资源组
Azure 资源组用于创建将用于处理映像的临时虚拟机。所有与虚拟机相关的资源都将在此资源组中创建。
在 Identity 部分 中指定的托管标识或注册凭据必须具有管理此资源组中以下类型资源的权限:
-
托管磁盘
-
网络接口卡
-
虚拟机
-
网络安全组(用于可选的网络隔离字段)
将通用 参与者角色 分配给资源组上的托管标识或注册凭据,即可授予所需的权限。
虚拟网络/子网
用于连接虚拟机的 Azure 虚拟网络/子网。
注意:
连接器配置为使用的 身份 必须具有将设备连接到此虚拟网络或子网的权限。如果虚拟网络不位于连接器配置中指定的任何资源组中,则分配给这些资源组的托管标识或注册凭据的角色将不适用于该虚拟网络,并且必须直接为该虚拟网络分配角色。
计算机大小
计算机大小决定了分配给虚拟机的计算资源。如果未提供值,此字段默认为 Standard_D2s_v3。有关计算机大小的更多信息,请参阅 Azure 的文档。
网络隔离(可选)
网络隔离功能可防止创建的 VM 与 指定的虚拟网络 之外的任何内容进行通信。这有助于防止在准备映像时,映像内的操作系统和应用程序发生更新。
主机加密(可选)
主机加密功能可确保物理主机上存储的所有数据在写入磁盘之前使用平台管理的密钥进行加密。有关磁盘加密的更多信息,请参阅 Azure 的文档。
输出设置
输出设置是用于标识准备好的映像将在 Azure 中何处以及如何创建的字段。有关连接器配置屏幕上每个必填字段的信息,请参阅以下说明。
类型
要创建的映像类型,可以是托管磁盘或快照。
可选设置
适用于使用此连接器配置创建的所有资源的可选设置。有关连接器配置屏幕上每个可选字段的信息,请参阅以下说明。
资源前缀
一个前缀,用于添加到使用此连接器配置创建的所有资源的名称前面。
标签
要应用于使用此连接器配置创建的所有资源的标签。