从 Azure 下载 Windows VHD

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于：✔️ Windows VM

本文介绍如何使用 Azure 门户从 Azure 下载 Windows 虚拟硬盘 (VHD) 文件。

如果要使用 VHD 作为映像来创建其他 VM，则应使用 Sysprep 来通用化操作系统。 否则，必须为要创建的每个 VM 复制磁盘。

若要使用 VHD 作为映像创建其他 VM，请通用化该 VM。

如果不想通用化当前 VM，仍可首先创建 OS 磁盘的快照、从快照创建新的 VM，然后对副本进行通用化，从而创建通用映像。

如果 VHD 附加到正在运行的 VM，则不能从 Azure 下载。 如果要使 VM 保持运行，可创建快照，然后下载快照。

创建要下载的磁盘快照。

很快会创建快照，然后可以使用该快照下载或创建另一个 VM。

注意

如果不先停止 VM，快照将不会清理。 快照的状态就好像在创建快照时 VM 已重启或崩溃一样。 尽管这通常是安全的，但如果当时正在运行的应用程序会因崩溃受到影响，则可能会导致问题。

仅建议具有单个操作系统磁盘的 VM 使用此方法。 在下载快照之前，或者在为操作系统磁盘和每个数据磁盘创建快照之前，应停止具有一个或多个数据磁盘的 VM。

如果使用 Microsoft Entra ID 来控制资源访问，现在可使用它来限制 Azure 托管磁盘的上传和下载。 此功能在所有区域以正式版产品/服务的形式提供。 当用户尝试上传或下载磁盘时，Azure 会在 Microsoft Entra ID 中验证发出请求的用户的标识，并确认该用户具有所需的权限。 在更高级别，系统管理员可以在 Azure 帐户或订阅级别设置策略，以确保所有磁盘和快照都必须使用 Microsoft Entra ID 进行上传或下载。 如果对使用 Microsoft Entra ID 保护上传或下载有任何疑问，请联系此电子邮件地址：azuredisks@microsoft .com

若要访问受 Microsoft Entra ID 保护的托管磁盘，发出请求的用户必须具有托管磁盘角色的数据操作员角色，或者是具有以下权限的自定义角色：

有关分配角色的详细步骤，请参阅以下关于门户、PowerShell 或 CLI 的文章。 若要创建或更新自定义角色，请参阅以下关于门户、PowerShell 或 CLI 的文章。

启用“数据访问身份验证模式”以限制对磁盘的访问。 可以在创建磁盘时启用它，也可以在现有磁盘的“磁盘导出”页面上启用它。

在磁盘上将 dataAccessAuthMode 设置为 "AzureActiveDirectory"，以便在它受保护的情况下进行下载。 使用以下脚本更新现有磁盘，在运行脚本之前替换 -ResourceGroupName 和 -DiskName 的值：

在磁盘上将 dataAccessAuthMode 设置为 "AzureActiveDirectory"，以便在它受保护的情况下进行下载。 使用以下脚本更新现有磁盘，在运行脚本之前替换 --resource-group 和 --Name 的值：

若要下载 VHD 文件，需要生成共享访问签名 (SAS) URL。 生成 URL 时，将为 URL 分配到期时间。

将 yourRGName 和 yourDiskName 替换为你的值，然后运行以下命令获取 SAS。

将 yourRGName 和 yourDiskName 替换为你的值，然后运行以下命令获取 SAS。

注意

从默认值增加到期时间，以便提供足够时间来下载 Windows Server 操作系统的大型 VHD 文件。 下载大型 VHD 可能需要几个小时，具体取决于你的连接和 VM 大小。

注意

如果使用 Microsoft Entra ID 来保护托管磁盘下载，则下载 VHD 的用户必须具有相应的 RBAC 权限。

使用以下脚本下载 VHD：

下载完成后，使用 Revoke-AzDiskAccess -ResourceGroupName "yourRGName" -DiskName "yourDiskName" 撤消对磁盘的访问权限。

将 yourPathhere 和 sas-URI 替换为你的值，然后使用以下脚本下载 VHD：

注意

如果使用 Microsoft Entra ID 来保护托管磁盘的上传和下载，请将 --auth-mode login 添加到 az storage blob download。

下载完成后，使用 az disk revoke-access --name diskName --resource-group yourRGName 撤消对磁盘的访问权限。