问题标签 [azure-disk]

Disable-AzureRmVMDiskEncryption cmdlet（我相信禁用 = 解密）只需要 VM 的名称即可禁用加密。

在没有任何密钥的情况下禁用加密不是安全问题吗？如何通过 RBAC 防止磁盘禁用加密？

我可以通过 power shell 或 ARM 模板对非托管磁盘执行虚拟机磁盘加密吗

我可以使用 Key Vault 加密附加到 Linux VM 的操作系统/数据磁盘，然后在本地计算机上下载后获取加密密码来解锁 VHD？

您能否帮我获取 Azure 托管磁盘的磁盘类型。下面我只得到 Premium_LRS 和 Standard_LRS。但我也需要磁盘是“HDD还是SSD”。

在 Azure 中，是否可以让主 VM 写入在其他 VM 上具有只读从​​属副本的磁盘？

当扩展到新的 VM 时，我们的应用程序需要下载约 100GB 的文件。这是从外部提供商缓慢加载的，但我们希望在横向扩展更多 VM 时使其快速可用。

我正在研究 azure python sdk，我尝试将磁盘附加到处于停止状态的实例，例如附加到处于停止状态的虚拟机的磁盘，我知道managedby属性会给我没有附加实例的磁盘，但我无法获得任何 api 或属性来检查磁盘当前是否在使用中。

是否有任何方法可以将磁盘附加到已停止的实例（如虚拟机）？

我目前正在从 ACS 迁移到 AKS。

我可以对现有存储 Blob 进行快照，并将它们还原到 Azure 中任何位置的不同存储 Blob。

到目前为止，我看不到任何有效的方法来将 blob 快照还原到托管磁盘（这是 AKS 中的强制存储）。

自从命令以来，这样做的皇家方式是什么

不适用于磁盘？

我们有一个托管在 azure VM 上的旧版应用程序，它会定期将文件输出到位于 azure 磁盘上的文件共享 (SMB)。旧版应用程序不是“Azure Aware”，因此只能输出到共享。

旧版应用程序在虚拟基础架构中运行，因此一切都在 azure 中并针对 azure 活动目录进行保护。

我正在尝试基于这些文件自动化一些流程，因此希望能够在新文件到达并读取该文件的内容时触发 azure 函数。

是否可以从 azure 函数读取 azure 磁盘的内容？

每周近两三次，azure vm 停止响应。当它发生时，磁盘读取字节急剧增加，我不知道为什么。我的应用程序没有读盘功能（只写日志）。正如您在图中看到的，读取字节数和磁盘操作数暂时增加，导致服务器冻结。我必须重新启动 VM，并且需要将近 15 分钟才能再次可用。

Azure Ubuntu 虚拟机统计信息

我正在使用 Azure Ubuntu 16.04 VM，大小是标准 B1（1 vcpus，1 GiB 内存）。

我已经检查过这些条件

• 我的应用程序可能存在内存泄漏
• 观察应用程序的所有源代码是否存在磁盘读取功能（我的应用程序没有任何磁盘准备操作）
• 我已将 ubuntu %60 的默认虚拟内存大小更改为 %1
• 我正在使用 docker 运行我的应用程序，并且我在 vm 上仅使用 1 个 docker 映像实例
• 我删除了所有虚拟机并再次创建它（包括所有资源，即磁盘/网络等）

我想知道为什么会这样，我该如何调查是什么导致了这个问题。当它发生时，我没有在 ubuntu 上看到任何可疑的运行进程。

我正在尝试创建拒绝策略来拒绝磁盘解密（通过 Azure 磁盘加密进行加密），但拒绝没有生效。我确实看到磁盘不合规。

以下是政策：

我认为它不合规，但拒绝没有生效。我仍然可以运行“az vm 加密禁用”。Lock 是通往这里的路吗？在 VM 操作系统和数据磁盘上使用锁定的任何意外问题。