Movatterモバイル変換

Azure Arc 概要Kazuki Takai – SCUGJ, Microsoft MVPSystem Center User Group Japan #23

自己紹介• 高井一輝 (Takai Kazuki)• 某ISP勤務：サービスの開発、設計、設備維持• Windows Server / System Center / Linux / etc…• Microsoft MVP - Cloud and Datacenter Management• System Center User Group Japan (SCUGJ)• Twitter : @zhuky7 / Facebook : kazuki.takai• Blog : http://operationslab.wordpress.com/

Notice• 本セッションには、開発中の製品や機能に関する情報が含まれます• 2021/01/23時点での情報です• 本セッションの内容は、特定の組織や団体を代表するものではありません

本セッションの内容Azure Arc 超概要Azure Arc enabledservers と Azure Arcenabled SQL Server今できること・やり方(Demo)

Azure Arc とはAzure の管理を拡張し、Azure サービスをオンプレミス、マルチクラウド、及びエッジで実行できるようにする一連のテクノロジですAzure のサービスと管理を任意のインフラストラクチャに取り込みます#MicrosoftAzureTrainingDay

2つの特徴Azure の管理・制御を Azure 外へ拡張（Azure の管理下へ持ち込み）• オンプレミスや他のクラウドを使用しながら、一貫した管理、コントロールが可能InfrastructureAzure のサービスを Azure 外へ展開• クラウドネイティブなサービスを、既存の基盤リソース上で実行可能Services

Azure Arc enabled infrastructureAzure Arc enabled serversAzure Arc enabled SQL ServerAzure Arc enabled KubernetesManagement & SecurityAzure PolicyAzure DefenderAzure SentinelAzure MonitorSQL AssessmentChange & Inventory trackingUpdate ManagementPublic previewPublic preview

Azure Arc enabled server• Azure Arc 対応サーバー• 一元的な可視性、操作、コンプライアンスを実現• Linux と Windows の両方で機能• 仮想マシン、物理サーバー、その他のクラウドで機能• ドメインに依存せず、同時に複数のドメイン間で機能• Azure が提供する多数の管理、セキュリティ、ガバナンス系サービスと連携• インフラストラクチャ全体を通して一貫したガバナンス推進

Azure Arc enabled SQL Server• Azure Arc 対応 SQL Server• SQL Server にフォーカスした、より細かな管理• 検索可能なグローバルインベントリ• SQL アセスメントを無償で利用可能• インフラストラクチャ全体を通して一貫したガバナンス推進

Azure Arc enabled Kubernetes• Azure Arc 対応 Kubernetes• CNCF 認定の Kubernetes をサポート• GitOps の推進• ポリシーベースのデプロイを使用した大規模な監視と管理• インフラストラクチャ全体を通して一貫したガバナンス推進• RBAC を使用したアクセス管理

• Azure Arc enabled data services• SQL Managed Instance• PostgreSQL HyperscaleAzure Arc enabled servicesエラスティックスケール常に最新統合された管理高度なセキュリティとガバナンス従量課金クラウド利用として一括請求

Azure Policy• リソースに対してポリシーを適用• Azure Arc によりオンプレのサーバーなども Azure のリソースとして扱えるため、Policy を適用可能• ポリシーへの適応状態（準拠・非準拠）を自動検出• 非準拠なものを一括で修正可能• 自動修復も（設定・構成によっては）可能• 多様なビルトインポリシー・イニシアティブを利用可能• セキュリティベースライン• 各種外部認証• 独自のポリシー（カスタムポリシー）を作成可能

Update Management• Windows / Linux OS の更新プログラムを管理• 更新の適用状況を管理、評価• 更新スケジュールを設定• Azure Automation の一部• 利用するためには Automation アカウントが必要• その他、Log Analytics ワークスペースが必要• Automation アカウントのリージョンと Log Analytics ワークスペースのリージョンの組み合わせに制限があるので注意

始める前に• 利用可能なリージョンをチェック• Products available by region• https://azure.microsoft.com/en-us/global-infrastructure/services/?products=azure-arc

検証環境を用意する• Azure サブスクリプション• Azure AD のグローバル管理者かつサブスクリプションの所有者であることが望ましい• 管理対象リソース• オンプレで用意するとあまり深く考えなくても良い• Azure 以外のクラウド上にリソースを展開することも可能• Azure を使用する場合は、Hyper-V ホストとなる VM を展開して、実際の管理対象はHyper-V 上に構築する• Azure の VM を無理矢理使うことも可能 ※非サポート構成• ＯＳのバージョンやディストリビューションにも注意• エージェントごとにサポート対象が微妙に異なる場合がある

ハマるかも知れないところ (1)• サービスプリンシパルを作成する場合は、作成対象の Azure AD テナント上に実体がある（外部アカウントではない）アカウントで操作を実行する• AAD のグローバル管理者かつサブスクリプション所有者が Microsoftアカウントになっている場合、その Microsoft アカウントでは SP を正しく作成できないので注意• エージェント展開スクリプトの改行コードが CRLF ではなくて LF になっているかもしれない• 何も考えずに PowerShell コンソールにペーストすると、予期せぬことが起こるかもしれない

ハマるかも知れないところ (2)• ポリシーを割り当てる際は、パラメーターに留意• Arc 管理サーバーを対象とするか• Arc enabled SQL Server のオンボード用スクリプト（Portal からダウンロードできるもの）は、SP を引き渡すと正しく動作しないので注意• 変数の型定義が間違っている• SP に少し大きめの権限が必要• Update Management の構成用サンプルテンプレートは、既存の LogAnalytics WS や Automation Account を使用できない

その他• （プレビュー部分は特に）動かないこともある• 広い心で対応する• できればフィードバックする

費用• Azure Arc enabled servers• Arc コントロールプレーンそのものは無償(Free)• アドオンサービスの費用はそのまま適用（Log Analytics や Azure Defender など）• Azure Arc enabled SQL Server• Preview のため現時点では非課金• Azure Arc enabled Kubernetes• Preview のため現時点では非課金• 今のところ、Arc による管理そのものは無償となる予定• Azure Arc enabled data services• Preview のため現時点では非課金

まとめ• Azure Arc を使用することで、ハイブリッドクラウド環境を統合的に管理可能• オンプレミスのリソースに対して、Azure の運用管理ツールを適用可能

参考資料• Azure Arc のドキュメント• https://docs.microsoft.com/ja-jp/azure/azure-arc/• Azure Arc “Jumpstart”• https://aka.ms/arc-jumpstart• Microsoft Ignite 2020 – DB114• https://myignite.microsoft.com/sessions/6e53ccd6-873d-4c5d-afb4-33f994126dde

Movatterモバイル変換

Change Language

Azure Arc 概要

Embed presentation

Recommended

More Related Content

What's hot

Similar to Azure Arc 概要

More from Kazuki Takai

Azure Arc 概要