Azure Arc VM 管理とは何ですか?
適用対象: Azure Local 2311.2 以降
重要
Azure Stack HCI が Azure Local の一部になりました。 詳細情報。
この記事では、利点、コンポーネント、高度なワークフローなど、Azure Local 上の Azure Arc 仮想マシン (VM) 管理機能の概要について説明します。
Azure Arc VM 管理を使用すると、IT 管理者は、オンプレミスの Azure ローカル環境でホストされている Windows VM と Linux VM をプロビジョニングおよび管理できます。 IT 管理者は、この機能を使用して、アプリ所有者にアクセス許可とロールを作成、変更、削除、割り当てることで、セルフサービス VM 管理を有効にすることができます。
管理者は、Azure portal、Azure CLI、Azure PowerShell、Azure Resource Manager テンプレートなどの Azure 管理ツールを使用して、Azure Arc VM を Azure ローカル インスタンスで管理できます。 Azure Resource Manager テンプレートを使用すると、セキュリティで保護されたクラウド環境での VM プロビジョニングを自動化することもできます。
Azure Local での Azure Arc VM 管理に関してよく寄せられる質問に対する回答については、FAQを参照してください。
Azure Arc VM 管理の利点
Hyper-V にはオンプレミスの VM を管理する機能が用意されていますが、Azure Arc VM には従来のオンプレミス ツールよりも多くの利点があります。 次のような利点があります。
組み込みの Azure ローカル ロールを使用したロールベースのアクセス制御 (RBAC) は、承認されたユーザーのみが VM 管理操作を実行できるようにすることで、セキュリティを強化します。 詳細については、「ロールベースのアクセス制御を使用して Azure ローカル仮想マシンを管理する」を参照してください。
Azure Arc VM 管理では、Resource Manager テンプレート、Bicep、Terraform を使用してデプロイできます。
Azure portal は、Azure ローカル VM と Azure VM 上の VM を管理するための 1 つのウィンドウとして機能します。 Azure Arc VM 管理を使用すると、Azure portal または Azure CLI から次のようなさまざまな操作を実行できます。
- VM を作成、管理、更新、削除します。 詳細については、「Azure Localでの Azure Arc 仮想マシンの作成」を参照してください。
- 仮想ディスク、論理ネットワーク、ネットワーク インターフェイス、VM イメージなどの VM リソースを作成、管理、削除します。
Azure Arc VM 管理のセルフサービス機能により、管理オーバーヘッドが削減されます。
Azure Arc VM 管理の制限事項
Azure Local で Azure Arc VM を管理する場合は、次の制限事項を考慮してください。
- Windows Admin Center や Hyper-V Manager などのオンプレミス ツールを使用して Azure Local で実行されている Azure Arc VM にチェックポイントを設定すると、Azure からのこれらの Azure Arc VM の管理に悪影響が及びます。
- オンプレミス ツールを使用した vCPU、メモリ、ネットワーク インターフェイス、データ ディスクなどの Azure Arc VM 構成の更新は、Azure 管理プレーンには反映されません。
- リソース グループの移動は、Azure Local 上の Azure Arc VM とそれに関連するリソース (ネットワーク インターフェイスやディスクなど) ではサポートされていません。
- Windows Server 2012 および Windows Server 2012 R2 イメージを使用した Azure Arc VM の作成は、Azure portal ではサポートされていません。 これは、Azure CLI 経由でのみ実行できます。 詳細については、「Windows Server 2012 および Windows Server 2012 R2 イメージの追加パラメーター」を参照してください。
Azure Arc VM 管理のコンポーネント
Azure Arc VM の管理には、次のようないくつかのコンポーネントがあります。
Azure Arc リソース ブリッジ: この軽量 Kubernetes VM は、オンプレミスの Azure ローカル インスタンスを Azure クラウドに接続します。 Azure Local をデプロイすると、Azure Arc リソース ブリッジが自動的に作成されます。
詳細については、「Azure Arc リソース ブリッジとは」を参照してください。.
カスタムの場所: Azure Arc リソース ブリッジと同様に、Azure Local をデプロイすると、カスタムの場所が自動的に作成されます。 このカスタムの場所を使用して、Azure サービスをデプロイできます。 これらのユーザー定義のカスタムの場所に VM をデプロイして、オンプレミスのセットアップを Azure とより緊密に統合することもできます。
VM オペレーター向けの Kubernetes 拡張機能の: VM オペレーターは、Azure Resource Manager リソース プロバイダーに対応するオンプレミスのオペレーターです。 これは、カスタム リソースを使用して VM を管理する Kubernetes コントローラーです。
これらのコンポーネントを統合することで、Azure Arc は、オンプレミスインフラストラクチャとクラウド インフラストラクチャの間のギャップを埋める、統合された効率的な VM 管理ソリューションを提供します。
Azure Arc VM 管理ワークフロー
このリリースでは、Azure Arc VM 管理ワークフローは次のとおりです。
- Azure Local のデプロイ中に、クラスターごとに 1 つの Azure Arc リソース ブリッジがインストールされます。 カスタムの場所も作成されます。
- Azure Arc VM 管理用に組み込みの RBAC ロールを割り当てます。
- 次のような VM リソースを作成します。
- VM ディスクのストレージ パス 。
- Azure Marketplace、Azure Storage アカウント、または ローカル共有内のイメージから始まる VM イメージ。 これらのイメージは、他の VM リソースと共に使用して VM を作成します。
- 論理ネットワーク。
- VM ネットワーク インターフェイス。
- VM リソースを使用して VM を作成します。
Azure Arc VM に関する問題のトラブルシューティング、または既知の問題と制限事項については、「azure Local の Azure Arc VM 管理のトラブルシューティング」を参照してください。