Безопасная передача пароля в скрипт инициализации
Статья создана
Обновлена 12 мая 2026 г.
При создании виртуальной машины из образа с операционной системой Windows вы можете использовать скрипт инициализации. Например, в скрипте можно задать логин и пароль администратора и других пользователей системы. Чтобы защитить чувствительные данные, вместо явного указания в скрипте используйте возможности сервиса Yandex Lockbox и ключи Yandex Key Management Service.
В данном руководстве вы создадите виртуальную машину с ОС Windows, используя скрипт инициализации, в котором логины и пароли пользователей системы будут получены из сервиса Yandex Lockbox.
Вы можете создать виртуальную машину с ОС Windows и защитить конфиденциальную информацию в скрипте инициализации с помощью одного из инструментов:
- Консоль управления, CLI, API — используйте этот способ, чтобы пошагово создать инфраструктуру в консоли управления Yandex Cloud, CLI или API.
- Terraform — используйте этот способ, чтобы упростить создание ресурсов и управление ими, используя подход «инфраструктура как код» (IaC). Скачайте пример конфигурации Terraform с репозитория GitHub, а затем разверните инфраструктуру с помощью Terraform-провайдера Yandex Cloud.