• 學習要點

  • 三種磁碟角色：OS disk（永久）、Data disk（永久，可獨立掛卸）、Temporary disk（/dev/sdb 或 D:，重開機或搬移主機會清空，絕對不能放資料）
  • 磁碟類型與定位：Standard HDD → Standard SSD → Premium SSD（P 系列）→ Premium SSD v2 → Ultra Disk。P 系列的效能綁大小（P6 = 64 GB），v2 可獨立調整 IOPS/吞吐量
  • 調整磁碟大小只能變大不能變小，且大多需要先 deallocate VM
  • 三種加密層次（考題常混淆）：
    • SSE（Server-side encryption）：預設就開，平台管理金鑰，免費
    • Encryption at host：加密從 VM 主機到儲存的整條路徑（含暫存磁碟與快取），需先在訂用帳戶啟用該功能且非所有 SKU 支援
    • Azure Disk Encryption（ADE）：在 OS 內用 BitLocker/dm-crypt 加密，需要 Key Vault
  • Encryption at host 與 ADE 不能同時啟用

• 實作 Lab

  • 對 Day 14 的 VM 加掛一顆 64 GB 資料碟，在 OS 內分割、格式化、掛載
  • 建立磁碟快照，再從快照建立新磁碟
  • 嘗試縮小磁碟，觀察錯誤訊息
  • 在訂用帳戶層啟用 EncryptionAtHost 功能，然後對 VM 開啟主機加密

• 今日心得

今天有個小知識點，我如果要保持在 12 個月免費額度的話，我那個 SSD 空間要調到 64??我也不知道真假哈哈哈哈哈

按照描述這樣講是沒錯啦

所以 30g 就沒有免費嗎???