Azure でのマルチクラウド コネクタ リソースの表現
Azure Arc で有効なマルチクラウド コネクタを使用すると、Azure 以外のパブリック クラウド リソースを Azure に接続し、管理とガバナンスのための一元化されたソースを提供できます。 現在、AWS パブリック クラウド環境がサポートされています。
この記事では、接続されたパブリック クラウドの AWS リソースが Azure 環境でどのように表されるかについて説明します。
リソース グループ名
AWS パブリック クラウドを Azure に接続した後、マルチクラウド コネクタで、次の名前付け規則を使用して新しいリソース グループが作成されます。
aws_yourAwsAccountId
Note
コネクタによってリソース グループが作成される際にタグは作成されません。 タグを必要とするポリシーはリソース グループの作成時にすべて無効にすることを忘れないでください。そうしないと、タグがないことが原因でリソース グループの作成プロセスが失敗します。
インベントリ ソリューションを使用して検出されたすべての AWS リソースの Azure 表現が、aws_yourAwsAccountId リソース グループ内に作成されます。 各リソースには、AwsConnectorその AWS サービスに関連する名前空間の値があります。
Arc オンボード ソリューションを使用して Azure Arc に接続された EC2 インスタンスも、aws_yourAwsAccountId リソース グループの Microsoft.HybridCompute/machines の下に Arc 対応サーバー リソースとして表されます。 以前に EC2 マシンを Azure Arc にオンボードしている場合、そのマシンは、Azure 内に既に表現が存在しているため、このリソース グループには表示されません。
リージョンのマッピング
AWS 内で検出され、Azure に投影されているリソースは、次のマッピング スキームを使用して Azure リージョンに配置されます。
| AWS region | マップされた Azure リージョン |
|---|---|
| us-east-1 | EastUS |
| us-east-2 | EastUS |
| us-west-1 | EastUS |
| us-west-2 | EastUS |
| ca-central-1 | EastUS |
| ap-southeast-1 | 東南アジア |
| ap-northeast-1 | 東南アジア |
| ap-northeast-3 | 東南アジア |
| ap-south | 東南アジア |
| ap-southeast-2 | オーストラリア東部 |
| eu-west-1 | 西ヨーロッパ |
| eu-central-1 | 西ヨーロッパ |
| eu-north-1 | 西ヨーロッパ |
| eu-west-2 | 英国南部 |
| sa-east-1 | ブラジル南部 |
リソースの削除
接続されたクラウドを削除するか、ソリューションを無効にすると、そのソリューションの定期的な同期が停止し、リソースは Azure で更新されなくなります。 ただし、リソースは完全に削除しない限り Azure アカウントに残ります。 混乱を避けるため、AWS パブリック クラウドを削除したら、これらの AWS リソース表現を Azure から削除することをお勧めします。
すべての AWS リソース表現を Azure から削除するには、aws_yourAwsAccountId リソース グループに移動して、それを削除します。
コネクタを削除する場合は、AWS の Cloud Formation テンプレートを削除する必要があります。 ソリューションを削除する場合は、削除されたソリューションに必要なアクセス権を削除するように Cloud Formation テンプレートを更新することも必要です。 コネクタの更新されたテンプレートは、Azure portal の [設定] > [Authentication template] (認証テンプレート) で見つかります。