Предоставляет ли Hyper-V механизм (например, ESX / vSphere) для идентификации файлов VHD с цифровой подписью? Можно ли вообще подписать файл VHD?
Предыстория: я пытаюсь предоставить своим потенциальным клиентам виртуальное устройство, которое они могли бы просто импортировать в настройках своего гипервизора - будь то ESX / vCenter, XenServer или Hyper-V. Для этого я экспортирую виртуальную машину в пакет OVF, а затем подписываю его. Теперь эти подписи проверяются и сообщаются vSphere / ESX, когда кто-либо импортирует файл OVF на ESX. Но Hyper-V не поддерживает импорт пакета OVF. Итак, мне нужно преобразовать диск (.vmdk) в .vhd, который можно подключить к виртуальной машине в Hyper-V. Моя цель - гарантировать, что VHD не будет подделан после того, как я его опубликую, и до того, как кто-либо импортирует его в свои настройки.
Если вы хотите убедиться, что образ не был изменен, просто опубликуйте контрольную сумму MD5 / SHA, как многие другие делают с такими типами загрузок.
В Hyper-V нет ничего встроенного
Как вы думаете, это сработает? Подпись станет недействительной, когда устройство изменит что-либо в файле.
Нет, не поддерживается.