Az - Virtual Machines & Network
基本情報
公式ドキュメントから: Azure 仮想マシンは、Azureが提供するオンデマンドでスケーラブルなコンピューティングリソースの1つです。通常、他の選択肢よりもコンピューティング環境をより細かく制御する必要がある場合に仮想マシンを選択します。この記事では、仮想マシンを作成する前に考慮すべき事項、作成方法、および管理方法についての情報を提供します。
Azureネットワーク情報
Azureネットワークには異なるエンティティと構成方法が含まれています。異なるAzureネットワークエンティティの簡単な説明、例、および列挙コマンドについては、以下を参照してください:
Az - Azure NetworkAzure Bastion
Azure Bastionは、Azureポータルを介してSSL経由でセキュアかつ完全に管理されたRDP(リモートデスクトッププロトコル)およびSSH(セキュアシェル)アクセスソリューションを提供します。これはAzure仮想ネットワーク内に統合されており、プライベートIPを使用してVMへのRDPおよびSSH接続を可能にし、パブリックIPの必要性を回避します。これにより、パブリックIPの割り当てやVMアクセスのためのNSGルール構成を伴う従来の方法に比べて、より安全で便利な代替手段となります。開発者やITスタッフは、Webブラウザを使用してAzureポータルからVMに安全にアクセスでき、開発およびテスト環境のプロセスを効率化できます。
サブスクリプション内のすべてのAzure Bastionホストをリストするには、次のコマンドを使用できます:
VMの列挙
VMでコマンドを実行する
VMでのAADログイン
AzureADを経由して認証されたユーザーにアクセスを許可することが可能です。たとえば、Linux VM にアクセスしようとする場合: ssh username@azure-corp.com@1.1.1.1
(ログインしようとしているときに使用したazurecorpのメールを使用することが重要です)エラーが発生する可能性があります:
指示に従って、https://microsoft.com/devicelogin に移動し、コードを指定し、メールアドレスとパスワードを資格情報として使用してSSH接続を行うことができます(そのユーザーがそのようにする権限を持っている場合:Virtual Machine Administrator Login
またはVirtual Machine User Login
ロール)。
実行コマンド
カスタムスクリプト拡張機能の実行
Azure仮想マシン(VM)拡張機能は、Azure VM上でのデプロイ後の構成および自動化タスクを提供する小さなアプリケーションです。たとえば、仮想マシンにソフトウェアのインストール、ウイルス対策、またはスクリプトの実行が必要な場合、VM拡張機能を使用できます。
したがって、それを書き込む権限があれば、任意のコードを実行できます:
DesiredConfigurationState (DSC)
DesiredConfigurationState(DSC)は、コードを介してホストを設定するために使用されるAnsibleに類似したPowerShellツールです。DSCはAzureと統合されており、特定の構成ファイルをアップロードできます。これらのファイルは厳密な構文に従う必要があります。特筆すべきは、AzureのDSC拡張機能が、DSCの基準に合致しないファイルからコマンドを実行できることです。これは提供された図で示されています。
これらのコマンドの実行は、Az PowerShellのPublish-AzVMDscConfiguration
関数によって容易に行われます。要件には、定義された関数を持つ**.PS1ファイルと、.zip**ファイルに圧縮する必要があります。DSCの構文が正確でなくても、コードは実行されます。ただし、拡張機能は実行ステータスを「失敗」とマークし、ステータスが失敗メッセージによって上書きされるため、コマンドからの出力は表示されません。
VMアプリケーションの定義
VMアプリケーションの定義を使用すると、バージョン管理されたアプリケーションをAzure VMに繰り返し展開できます。このリソースは、複数のVMにわたるアプリケーションの展開と更新をサポートします。これを設定するには、Az PowerShellの**New-AzGalleryApplication
やNew-AzGalleryApplicationVersion
**などのコマンドを使用するいくつかのステップが必要です。
この方法でアプリケーションやコマンドを実行するには、**"VMAppExtension"**が関与します。これは、アプリケーションがVMに適用されると自動的にインストールされます。この拡張機能は、指定されたURIからファイルを取得し、アプリケーションと同じ名前で拡張子なしで保存します。ファイルを正しく実行するには、REST API呼び出しの「ManageActions」フィールドを構成して、ファイルを適切な拡張子でリネームする必要があります。この方法のセットアップが完了すると、提供された図に示されている構造に似ています。
ただし、この実行方法は比較的遅く、アプリケーションやコマンドの実行には約3〜4分かかります。このプロセスに関連するファイルは、アプリケーションのコピー用のC:\Packages\Plugins\Microsoft.CPlat.Core.VMApplicationManagerWindows\1.0.4\Downloads\
および実行ステータス用のC:\Packages\Plugins\Microsoft.CPlat.Core.VMApplicationManagerWindows\1.0.4\Status\
という特定のディレクトリに保存されます。
両方のテクニックは、Azure環境でコマンドを実行したりアプリケーションを展開したりするためのユニークな方法を提供し、それぞれ独自の要件、ステップ、および考慮事項を持っています。
AzureのHybrid Worker Groups (HWGs)
Hybrid Worker Groups (HWGs) は、Azureの機能であり、Automation Accountで構成されたRunbookを指定されたHWGの一部であるAzure仮想マシン(VM)で実行できるようにします。この実行は、VMにインストールされた拡張機能によって行われ、RunbookコードがVMに展開されます。このプロセスの重要な側面は、実際の資格情報が実行に影響を与えないことです。なぜなら、コードは特にSYSTEMまたはrootとして昇格権限で実行されるからです。これは提供された図で示されています。
Windows 10 VMを利用するユーザーにとって重要な詳細は、RunbookのためにPowerShellバージョンを指定する必要性です。これは、PowerShell 7.1がこれらのVMにデフォルトでインストールされていないため、バージョン7.1を指定するとスクリプトの実行が失敗するためです。
Azureのこの機能は、ハイブリッド環境全体でのタスクの自動化と管理を効果的に行う方法を提供し、Azure VM上でのタスクの集中管理と実行を可能にします。
Last updated