Azure Policy を通じて Automanage for virtual machines を有効にする
注意事項
2024 年 8 月 31 日に、Automation Update Management と、それが使用する Log Analytics エージェントの両方が廃止されます。 その前に Azure Update Manager へ移行してください。 Azure Update Manager への移行に関するガイダンスは、こちらを参照してください。 今すぐ移行する。
多数の VM に対して Automanage を有効にする場合は、組み込みの Azure Policy を使用してこれを行うことができます。 この記事では、Azure portal で適切なポリシーを見つけ、自動管理を有効にするためにそれを割り当てる方法について説明します。
前提条件
Azure サブスクリプションをお持ちでない場合は、始める前にアカウントを作成してください。
Note
無料試用版アカウントでは、このチュートリアルで使用されている仮想マシンを利用できません。 従量課金制サブスクリプションにアップグレードしてください。
重要
Automanage を有効にするには、次の Azure RBAC アクセス許可が必要です。所有者ロールまたは共同作成者ロールと、ユーザー アクセス管理者ロールを併用します。
ポリシーへの直接リンク
Automanage には、次の 2 つの組み込みポリシーがあります。
- 組み込み Automanage プロファイル (Dev/Test および運用): Automanage ポリシー定義は、Azure portal で「Azure Automanage にオンボードするように仮想マシンを構成する」という名前で見つけることができます。
- カスタム構成プロファイル: Automanage ポリシー定義は、Azure portal で「カスタム構成プロファイルを使用して Azure Automanage にオンボードするように仮想マシンを構成する」という名前で見つけることができます。
このリンクをクリックした場合は、下記の「ポリシーを見つけて割り当てる」の手順 8 に直接進みます。
Azure へのサインイン
Azure portal にサインインします。
ポリシーを見つけて割り当てる
Azure portal で [ポリシー] に移動します。
[定義] ウィンドウに移動します。
[カテゴリ] ドロップダウンをクリックして、使用可能なオプションを表示します。
[自動管理] オプションを選択します。
これで、リストが更新され、Azure Automanage にオンボードする仮想マシンの構成 で始まる名前の組み込みポリシーが表示されます。
"Azure Automanage にオンボードするように仮想マシンを構成する" という組み込みポリシー名をクリックします。 Automanage カスタム プロファイルを使用したい場合は、"カスタム構成プロファイルを使用して Azure Automanage にオンボードするように仮想マシンを構成する" ポリシーを選択します。
ポリシーをクリックすると、[定義] タブが表示されます。
Note
Azure Policy 定義を使用して、構成プロファイルなどの Automanage パラメーターを設定します。 ポリシーが適切な VM にのみ適用されるようにするためのフィルターも設定します。
[割り当て] ボタンをクリックして、割り当てを作成します。
[基本] タブで、"[サブスクリプション]" と"[リソース グループ]" を設定することで [スコープ] を指定します。
Note
スコープを使用して、このポリシーの適用先となる VM を定義できます。 サブスクリプション レベルまたはリソース グループ レベルでアプリケーションを設定できます。 リソース グループを設定した場合、そのリソース グループ内に現在あるすべての VM または今後追加されるすべての VM 内に対して、Automanage が自動的に有効になります。
[パラメーター] タブをクリックし、[構成プロファイル] と目的の [効果] を設定します。
Note
特定のタグ (キーと値のペア) を持つリソースにのみポリシーを適用したい場合は、それを [包含タグ名] と [包含タグ値] に追加できます。 このオプションを表示するためには、[入力またはレビューが必要なパラメーターのみを表示する] チェック ボックスをオフにする必要があります。
[確認と作成] タブで設定を確認します。
[作成] をクリックして割り当てを適用します。
[定義] の横にある [割り当て] タブで割り当てを確認します。
Note
リソース グループまたはサブスクリプション内の現在の VM に対してそのポリシーが有効になるまで、しばらく時間がかかります。
次のステップ
Azure portal を使用して Azure Automanage for virtual machines を有効にする別の方法を確認します。