azure - 无法在主机上为 Azure VM 启用加密

Question

我正在尝试在 Azure 中的虚拟机 (VM) 主机上启用加密。我已确认“Microsoft.Compute”资源提供程序已在我的 Azure 订阅中注册，并且当我运行必要的命令进行验证时，它显示为已注册。但是，当我尝试在主机级别为虚拟机磁盘启用加密时，遇到以下错误:

Failed to update 'abc-vm'. Error: The property 'securityProfile.encryptionAtHost' is not valid because the 'Microsoft.Compute/EncryptionAtHost' feature is not enabled for this subscription

我是否应该考虑使用特定的解决方案或其他故障排除步骤来成功启用主机级加密？任何指导或帮助将不胜感激。

Answer 1

要在主机上为 Azure 虚拟机启用加密，您可以按照以下步骤操作:

确保它已注册为您的订阅，如下所示:

Register-AzProviderFeature -FeatureName "EncryptionAtHost" -ProviderNamespace "Microsoft.Compute"

Get-AzProviderFeature -FeatureName "EncryptionAtHost" -ProviderNamespace "Microsoft.Compute"

根据 MsDoc确保您选择正确的虚拟机大小。

要检查支持的虚拟机大小以允许在主机上加密，请使用以下脚本。

$vmSizes=Get-AzComputeResourceSku | where{$_.ResourceType -eq 'virtualMachines' -and $_.Locations.Contains('eastus')} 

foreach($vmSize in $vmSizes)
{
    foreach($capability in $vmSize.capabilities)
    {
        if($capability.Name -eq 'EncryptionAtHostSupported' -and $capability.Value -eq 'true')
        {
            $vmSize

        }

    }
}

输出:

确保完成上述步骤后，我可以在主机上创建启用加密的虚拟机，如下所示:

如果错误仍然存​​在，请发送电子邮件至 <a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="ff9a919c8d868f8b969091be8bb7908c8bbf92969c8d908c90998bd19c9092" rel="noreferrer noopener nofollow">[email protected]</a>与您的订阅 ID 一起为您的订阅启用该功能。

引用:

Unable to enable encryption at host · Issue #68028 · MicrosoftDocs/azure-docs · GitHub作者:DerekHerman-MSFT