2. generációs virtuális gépek megbízható indítása az Azure DevTest Labsban

A Megbízható indítás zökkenőmentes megoldást kínál a 2. generációs (Gen 2) virtuális gépek (VM-ek) biztonságának javítására a fejlett és állandó támadási technikák elleni védelemmel. Ez a funkció több, egymástól függetlenül engedélyezhető összehangolt infrastruktúra-technológiából áll, amelyek mindegyike további védelmi réteget ad hozzá a kifinomult fenyegetések ellen. A Megbízható indítás szolgáltatással biztonságosan üzembe helyezheti a virtuális gépeket ellenőrzött rendszertöltőkkel, operációsrendszer-kernelekkel és illesztőprogramokkal, valamint megvédheti a kulcsokat, tanúsítványokat és titkos kulcsokat a virtuális gépeken. Emellett betekintést és bizalmat biztosít a teljes rendszerindítási lánc integritásába, biztosítva a számítási feladatok megbízhatóságát és ellenőrizhetőségét.

A megbízható indításról további információt az Azure-beli virtuális gépek megbízható indítása című témakörben talál.

Ez a cikk bemutatja, hogyan használható a 2. generációs virtuális gépek megbízható indítása az Azure DevTest Labsban.

Tesztkörnyezeti virtuális gépek létrehozása a 2. generációs virtuális gépek megbízható indításával

Előfeltétel

Legalább felhasználói hozzáférésre van szüksége a DevTest Labs valamelyik laborjához. A tesztkörnyezetek létrehozásával kapcsolatos további információkért lásd : Labor létrehozása az Azure Portalon.

Gen 2 virtuális gép létrehozása megbízható indítással

1. Az Azure Portalon nyissa meg a labor Áttekintés lapját.

2. A labor Áttekintés lapján válassza a Hozzáadás lehetőséget.

   

3. Az Alaplap kiválasztása lapon válassza ki a virtuális gép 2. generációs rendszerképét. A képek listájának Generáció oszlopa megjeleníti, hogy az 1. vagy a 2. generációs rendszerképről van-e szó.

   

4. A Laborerőforrás létrehozása képernyő Alapbeállítások lapján adja meg a következő információkat:

   • Virtuális gép neve: Tartsa meg az automatikusan létrehozott nevet, vagy adjon meg egy másik egyedi virtuálisgép-nevet.
   • Felhasználónév: Tartsa meg a felhasználónevet, vagy adjon meg egy másik felhasználónevet, hogy rendszergazdai jogosultságokat biztosítson a virtuális gépen.
   • Mentett titkos kód használata: Jelölje be ezt a jelölőnégyzetet, ha jelszó helyett egy titkos kulcsot szeretne használni az Azure Key Vaultból a virtuális gép eléréséhez. Ha ezt a lehetőséget választja, a Titkos kód csoportban válassza ki a használni kívánt titkos kulcsot a legördülő listából. További információ: Titkos kulcsok tárolása kulcstartóban.
   • Jelszó: Ha nem titkos kulcsot használ, adjon meg egy 8 és 123 karakter hosszú virtuálisgép-jelszót.
   • Mentés alapértelmezett jelszóként: Jelölje be ezt a jelölőnégyzetet a laboratóriumhoz társított Key Vaultban való jelszó mentéséhez.
   • Virtuális gép mérete: Tartsa meg az alap alapértelmezett értékét, vagy válassza a Méret módosítása lehetőséget a különböző méretek kiválasztásához.
   • Hibernálás engedélyezése: Ezt a beállítást választva engedélyezheti a hibernálást ehhez a virtuális géphez. Ha engedélyezi a hibernálást, a Speciális beállítások között a Nyilvános IP-címet vagy a Privát IP-címet is ki kell választania. A megosztott IP-címek hibernálása jelenleg nem támogatott.
   • Operációsrendszer-lemez típusa: Tartsa meg az alap alapértelmezett értékét, vagy válasszon másik beállítást a legördülő listából.
   • Biztonsági típus: Válassza a Megbízható indítási lehetőséget a 2. generációs virtuális gépek engedélyezéséhez. A Megbízható indítás kiválasztásakor megjelennek a Biztonságos rendszerindítás, a vTPM és az Integritásfigyelés lehetőségek. Az igényeinek megfelelően válassza ki a megfelelő beállításokat az üzembe helyezéshez. További információ: Megbízható indításra alkalmas biztonsági funkciók.
   • Összetevők: Ez a mező a virtuálisgép-alaphoz már konfigurált összetevők számát jeleníti meg. Ha szeretné, válassza az Összetevők hozzáadása vagy eltávolítása lehetőséget a virtuális géphez hozzáadni kívánt összetevők kiválasztásához és konfigurálásához.

   

5. Miután konfigurálta az összes beállítást, a Laborerőforrás létrehozása képernyő Alapbeállítások lapján válassza a Létrehozás lehetőséget a virtuális gép üzembe helyezéséhez.

A virtuális gép üzembe helyezése során a képernyő tetején található Értesítések ikonra kattintva megtekintheti az előrehaladást. A virtuális gép létrehozása eltarthat egy ideig.

Amikor az üzembe helyezés befejeződött, és Ön maradt a virtuális gép tulajdonosa, a virtuális gép megjelenik a Saját virtuális gépek területen a labor Áttekintés lapján. A virtuális géphez való csatlakozáshoz jelölje ki a listából, majd válassza a Csatlakozás lehetőséget a virtuális gép Áttekintés lapján. Ha a virtuális gép le van állítva, válassza először a Start elemet a virtuális gép elindításához.