Azure Automanageってなにができるの？

Transcript

1. Ignite 2022でGAした Azure Automanageって なにができるの? クラウドLT大会 vol.2 2022/12/15 Shingo Kawahara 1 https://saison-coloris.connpass.com/event/265589/
2. 自己紹介 • 河原慎吾 Microsoft MVP for Azure • 株式会社セゾン情報システムズ • R&D組織 • クラウド/コンテナ担当 • 経歴 • VMwareベースの自社クラウド構築/運営 ⇓⇓⇓ • パブリッククラウド活用推進 2
3. Qiita • Azure中心に書き溜めているので参考になればうれしいです! • https://qiita.com/shingo_kawahara • フォローお待ちしております♪ 3
5. Microsoftのグローバルイベント •Microsoft Build •毎年5月頃（春） 5 •Microsoft Ignite •毎年10月頃（秋） • いずれも開発者、ITプロフェッショナル向けに最新アップ デート情報が公開される • Azureの発表も多いが、Microsoft 365やPower Platformと いったMicrosoft製品が対象
6. アップデート情報確認方法 • BuildもIgniteも Book of News というアップデート情報が集約 されたサイトを確認するのがお すすめ 6 https://news.microsoft.com/ignite-2022-book-of-news/ja/
7. 7 https://azure.microsoft.com/ja-jp/updates/generally-available-azure-automanage-for-azure-virtual-machines-and-arcenabled-servers/
8. Azure Automanage??? • Azure Automanage は、ベスト プラクティスの Azure サービスに向けた仮想マシン (VM) の設定、お よび Azure Arc を通じて実現した Azure またはハイ ブリッド環境における VM のライフサイクル全体にわ たる継続的なセキュリティと管理運用を自動化する サービスです 8 https://azure.microsoft.com/ja-jp/updates/generally-available-azure-automanage-for-azure-virtual-machines-and-arcenabled-servers/
9. 早速使ってみよう 9
10. 構成プロファイル • 2つの構成プロファイルがあらかじめ準備されています 10
11. Azureのベストプラクティス構成プロファイル • あらかじめAzureがベスト プラクティスと考えている 構成をパッケージングして いるイメージ 11
12. 適用する仮想マシンを選ぶ • 既に存在している仮想マシンのうちどれにプロファイルを適用 するかを選ぶ 12
13. これだけで完了! 簡単! 13 大体7分くらいで完了
14. こんな感じで設定されていることが分かる 14
15. こんな感じで設定されていることが分かる 15
16. カスタムプロファイル • 自分で独自のプロファイルを作ることも可能 16
17. カスタムプロファイル • 例えばバックアップのタイ ミング指定とか、特定の機 能は無効にするとか 17
18. 自動修正 • プロファイルに適合されているかをチェックしていて、適合さ れていなければ自動的に修復を試みます 18
19. WindowsもLinuxも対応 • ただしLinuxに関しては一部未対応の項目もある 19
20. 便利そうだが注意点も 20
21. 注意点① 料金 • Azure Automanage自体は無料だが、設定が有効化された機能 の料金は発生する • 例えばVMが出力するログを保管するLog AnalyticsやAzure Backup サービスなど 21
22. 注意点② デフォルトLog Analyticsが使われる • 用意されているプロファイルを有効にすると 「DefaultWorkspace-[SubsciprtionId]」という名前のLog Analyticsが利用されます（なければ作られます） • 命名規則や用途別にLog Analyticsを分けたいシーンは結構 あって、デフォルトのLog Analyticsを使うためには、カスタ ムプロファイルを使う且つARM Templeteを使う必要がありま す • ARM TemplateはAWSでいうCloud Formationみたいなもの 22
23. 注意点② デフォルトLog Analyticsが使われる • こんな感じで定義をJSONで 書いて、カスタムプロファイ ルとして登録する必要がある • Azure Portalからポチポチ設 定はできない 23
24. 注意点③ 無効方法 • Azure Automanageの管理下から削除することもできます • が、削除したとしても、VMに設定された各種情報は維持され ます 24
25. まとめ 25
26. まとめ • Azure VMは設定項目が多数存在しています • これらを1つ1つ把握することなく、ベストプラクティス構成を 一括で設定するのは構築と運用を楽にしてくれるサービスです 26