Aktifkan Peluncuran tepercaya pada VM Azure Gen2 yang sudah ada

Aktifkan Peluncuran tepercaya pada VM Azure Generasi 2 yang sudah ada dengan menggunakan portal Azure.

1. Masuk ke portal Azure.

2. Konfirmasikan bahwa generasi VM adalah V2 dan pilih Hentikan untuk VM.

   

3. Pada halaman Gambaran Umum di properti VM, di bawah Jenis keamanan, pilih Standar. Halaman Konfigurasi untuk VM terbuka.

   

4. Pada halaman Konfigurasi , di bawah bagian Jenis keamanan, pilih daftar dropdown Jenis keamanan.

   

5. Di bawah daftar dropdown, pilih Peluncuran tepercaya. Pilih kotak centang untuk mengaktifkan Boot Aman dan vTPM. Setelah Anda membuat perubahan, pilih Simpan.

   Catatan

   • VM Generasi 2 yang dibuat dengan menggunakan Azure Compute Gallery (ACG), Gambar terkelola, atau disk OS tidak dapat ditingkatkan ke Peluncuran tepercaya dengan menggunakan portal. Pastikan bahwa versi OS didukung untuk Peluncuran tepercaya. Gunakan PowerShell, Azure CLI, atau templat Azure Resource Manager (templat ARM) untuk menjalankan peningkatan.

   

6. Setelah pembaruan berhasil diselesaikan, tutup halaman Konfigurasi . Pada halaman Gambaran Umum di properti VM, konfirmasikan pengaturan Jenis keamanan.

   

7. Mulai VM peluncuran Tepercaya yang ditingkatkan. Verifikasi bahwa Anda dapat masuk ke VM dengan menggunakan Protokol Desktop Jarak Jauh (RDP) untuk VM Windows atau Secure Shell Protocol (SSH) untuk VM Linux.

Ikuti langkah-langkah untuk mengaktifkan Peluncuran tepercaya pada VM Azure Generasi 2 yang sudah ada dengan menggunakan Azure CLI.

Pastikan Anda menginstal Azure CLI terbaru dan masuk ke akun Azure dengan az login.

1. Masuk ke langganan VM Azure.

   az login
   
   az account set --subscription 00000000-0000-0000-0000-000000000000
   

2. Membatalkan alokasi VM.

   az vm deallocate \
      --resource-group myResourceGroup --name myVm
   

3. Aktifkan Peluncuran tepercaya dengan mengatur --security-type ke TrustedLaunch.

   az vm update \
       --resource-group myResourceGroup --name myVm \
       --security-type TrustedLaunch \
       --enable-secure-boot true --enable-vtpm true
   

4. Validasi output perintah sebelumnya. Pastikan konfigurasi securityProfile dikembalikan dengan output perintah.

   {
     "securityProfile": {
       "securityType": "TrustedLaunch",
       "uefiSettings": {
         "secureBootEnabled": true,
         "vTpmEnabled": true
       }
     }
   }
   

5. Mulai VM.

   az vm start \
       --resource-group myResourceGroup --name myVm
   

6. Mulai VM peluncuran Tepercaya yang ditingkatkan. Verifikasi bahwa Anda dapat masuk ke VM dengan menggunakan RDP (untuk VM Windows) atau SSH (untuk VM Linux).

Ikuti langkah-langkah untuk mengaktifkan Peluncuran tepercaya pada VM Azure Generasi 2 yang sudah ada dengan menggunakan Azure PowerShell.

Pastikan Anda menginstal Azure PowerShell terbaru dan masuk ke akun Azure dengan Connect-AzAccount.

1. Masuk ke langganan VM Azure.

   Connect-AzAccount -SubscriptionId 00000000-0000-0000-0000-000000000000
   

2. Membatalkan alokasi VM.

   Stop-AzVM -ResourceGroupName myResourceGroup -Name myVm
   

3. Aktifkan Peluncuran tepercaya dengan mengatur -SecurityType ke TrustedLaunch.

   Get-AzVM -ResourceGroupName myResourceGroup -VMName myVm `
       | Update-AzVM -SecurityType TrustedLaunch `
           -EnableSecureBoot $true -EnableVtpm $true
   

4. Validasi securityProfile dalam konfigurasi VM yang diperbarui.

   # Following command output should be `TrustedLaunch`
   
   (Get-AzVM -ResourceGroupName myResourceGroup -VMName myVm `
       | Select-Object -Property SecurityProfile `
           -ExpandProperty SecurityProfile).SecurityProfile.SecurityType
   
   # Following command output should return `SecureBoot` and `vTPM` settings
   (Get-AzVM -ResourceGroupName myResourceGroup -VMName myVm `
       | Select-Object -Property SecurityProfile `
           -ExpandProperty SecurityProfile).SecurityProfile.Uefisettings
   
   

5. Mulai VM.

   Start-AzVM -ResourceGroupName myResourceGroup -Name myVm
   

6. Mulai VM peluncuran Tepercaya yang ditingkatkan. Verifikasi bahwa Anda dapat masuk ke VM dengan menggunakan RDP (untuk VM Windows) atau SSH (untuk VM Linux).

Ikuti langkah-langkah untuk mengaktifkan Peluncuran tepercaya pada VM Azure Generasi 2 yang sudah ada dengan menggunakan templat ARM.

Templat Azure Resource Manager adalah file JavaScript Object Notation (JSON) yang menentukan infrastruktur dan konfigurasi untuk proyek Anda. Template tersebut menggunakan sintaksis deklaratif. Anda menjelaskan penyebaran yang Dimaksudkan tanpa menulis urutan perintah pemrograman untuk membuat penyebaran.

1. Meninjau templat.

   {
       "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
       "contentVersion": "1.0.0.0",
       "parameters": {
           "vmsToUpgrade": {
               "type": "object",
               "metadata": {
                   "description": "Specifies the list of Azure virtual machines to be upgraded to Trusted launch."
               }
           },
           "vTpmEnabled": {
               "type": "bool",
               "defaultValue": true,
               "metadata": {
                   "description": "Specifies whether vTPM should be enabled on the virtual machine."
               }
           }
       },
       "resources": [
           {
               "type": "Microsoft.Compute/virtualMachines",
               "apiVersion": "2022-11-01",
               "name": "[parameters('vmsToUpgrade').virtualMachines[copyIndex()].vmName]",
               "location": "[parameters('vmsToUpgrade').virtualMachines[copyIndex()].location]",
               "properties": {
                   "securityProfile": {
                       "uefiSettings": {
                           "secureBootEnabled": "[parameters('vmsToUpgrade').virtualMachines[copyIndex()].secureBootEnabled]",
                           "vTpmEnabled": "[parameters('vTpmEnabled')]"
                       },
                       "securityType": "TrustedLaunch"
                   }
               },
               "copy": {
                   "name": "vmCopy",
                   "count": "[length(parameters('vmsToUpgrade').virtualMachines)]"
               }
           }
       ]
   }
   

2. parameters Edit file JSON dengan VM yang akan diperbarui dengan TrustedLaunch jenis keamanan.

   {
       "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
       "contentVersion": "1.0.0.0",
       "parameters": {
           "vmsToUpgrade": {
               "value": {
                   "virtualMachines": [
                       {
                           "vmName": "myVm01",
                           "location": "westus3",
                           "secureBootEnabled": true
                       },
                       {
                           "vmName": "myVm02",
                           "location": "westus3",
                           "secureBootEnabled": true
                       }
                   ]
               }
           }
       }
   }
   

   Definisi file parameter

   Properti	Deskripsi properti	Contoh nilai templat
   vmName	Nama VM Azure Generasi 2.	myVm
   lokasi	Lokasi VM Azure Generasi 2.	westus3
   secureBootEnabled	Aktifkan Boot Aman dengan jenis keamanan peluncuran Tepercaya.	true

3. Batalkan alokasi semua VM Azure Generasi 2 yang akan diperbarui.

   Stop-AzVM -ResourceGroupName myResourceGroup -Name myVm01
   

4. Jalankan penyebaran templat ARM.

   $resourceGroupName = "myResourceGroup"
   $parameterFile = "folderPathToFile\parameters.json"
   $templateFile = "folderPathToFile\template.json"
   
   New-AzResourceGroupDeployment `
       -ResourceGroupName $resourceGroupName `
       -TemplateFile $templateFile -TemplateParameterFile $parameterFile
   

   

   

5. Mulai VM peluncuran Tepercaya yang ditingkatkan. Verifikasi bahwa Anda dapat masuk ke VM dengan menggunakan RDP (untuk VM Windows) atau SSH (untuk VM Linux).