Azure Container Instances のスタンバイプール (プレビュー)

[アーティクル]
11/19/2024

重要

Azure Container Instances のスタンバイプールは現在、プレビュー段階です。プレビュー版は、追加使用条件に同意することを条件に使用できます。この機能の一部の側面は、一般公開 (GA) 前に変更される可能性があります。

Azure Container Instances のスタンバイプールを使用すると、受信トラフィックに対応するために使用できる事前プロビジョニング済みコンテナーグループのプールを作成できます。このプール内のコンテナーグループは、プロビジョニング、初期化、仕事を受け取るための準備が完全に完了しています。

従来のパスとスタンバイプールのパスを使用したコンテナー作成のワークフローの図。

制限事項

Azure Container Instances のスタンバイプールは、Azure portal では利用できません。

前提条件

機能の登録

Azure Cloud Shell を使用して、スタンバイプールリソースプロバイダーとスタンバイプールプレビュー機能をご自分のサブスクリプションに登録します。登録は、登録済みとして表示されるまで最大で 30 分かかる場合があります。次のコマンドを再実行して、機能が正常に登録されたタイミングを判断できます。

Register-AzResourceProvider -ProviderNameSpace Microsoft.ContainerInstance
Register-AzResourceProvider -ProviderNamespace Microsoft.StandbyPool
Register-AzProviderFeature -FeatureName StandbyContainerGroupPoolPreview -ProviderNamespace Microsoft.StandbyPool

ロールベースのアクセス制御のアクセス許可

スタンバイプールがサブスクリプション内にコンテナーグループを作成できるようにするには、スタンバイプールリソースプロバイダーに適切なアクセス許可を割り当てます。

Azure portal でサブスクリプションに移動します。
アクセス許可を調整するサブスクリプションを選択します。
[アクセス制御 (IAM)] を選択します。
[追加] および [ロールの割り当ての追加] を選択します。
[ロール] タブで、[スタンバイコンテナーグループプール共同作成者] を検索して選択します。
[メンバー] タブに移動します。
+ メンバーの選択 を選択します。
[スタンバイプールリソースプロバイダー] を探して選択します。
[レビューと割り当て] タブに移動します。
変更を適用します。
上記の手順を繰り返して、Azure Container Instances 投稿者ロールとネットワーク共同作成者を、スタンバイプールリソースプロバイダーに割り当てることもできます。

ロールの割り当ての詳細については、「Azure portal を使用して Azure ロールを割り当てる」を参照してください。

スタンバイプールのコンテナーの使用

新しいコンテナーグループが必要な場合は、プロビジョニングされ実行中であるスタンバイプールからコンテナーグループを即座にプルすることができます。

スタンバイプールは、プロビジョニングと作業を受け取る準備が完全にできているプールのコンテナーグループしか提供しません。たとえば、プール内のインスタンスがまだ初期化中の場合、それらは実行状態ではなく、コンテナーが要求された際に提供はされません。プール内に利用できるインスタンスがない場合、Azure Container Instances は既定の動作として新しいコンテナーグループの作成を行います。

スタンバイプールのサイズ

スタンバイプール内のコンテナーグループの数は、maxReadyCapacity パラメーターを設定することによって決まります。プールのコンテナーグループが消費されると、スタンバイプールで設定された最大準備容量が維持されるように、スタンバイプールは自動的に補充を開始します。

Azure Container Instances で利用できる唯一のスタンバイプールの補充ポリシーは Always です。

設定	説明
maxReadyCapacity	プール内にデプロイしたいコンテナーグループの最大数。
refillPolicy	maxReadyCapacity を維持するためにコンテナーグループをすぐに補充するようにスタンバイプールに指示します。

コンテナーグループプロファイル

コンテナーグループプロファイルは、プール内のコンテナーを構成する方法をスタンバイプールに指示します。コンテナーグループプロファイルに何らかの変更を加えた場合は、更新内容がプール内のインスタンスに適用されるように、スタンバイプールも更新する必要があります。

{
    "location":"{location}",
    "properties":{
        "containers": [
        {
            "name":"[mycontainergroupprofile]",
            "properties": {
                "command":[],
                "environmentVariables":[],
                "image":"mcr.microsoft.com/azuredocs/aci-helloworld:latest",
                "ports":[
                    {
                        "port":8000
                    }
                ],
                "resources": {
                    "requests": {
                        "cpu":1,
                        "memoryInGB":1.5
                                }
                            }
                        }
                    }
                ],
                "imageRegistryCredentials":[],
                "ipAddress":{
                "ports":[
                    {
                        "protocol":"TCP",
                        "port":8000
                    }
            ],
            "type":"Public"
            },
            "osType":"Linux",
            "sku":"Standard"
            }
        }

構成マップ

構成マップは、コンテナーグループプロファイルに関連付けることができ、環境変数やシークレットボリュームと同様にコンテナー構成を適用するために使用できるプロパティです。しかし、環境変数やシークレットボリュームを使用する場合は、変更を適用するためにはポッドの再起動が必要になります。構成マップを使用することで、コンテナーを再起動することなく構成を適用することができます。これによって、コンテナーが再起動なしで新しい値を読み取ることができるアウトオブバンド更新が可能になります。

Azure Container Instances は、構成マップの有無に関係なく作成でき、作成後の任意のタイミングで構成マップを使用して更新することができます。既存の実行中のコンテナーグループ内の構成マップの更新は、コンテナーを再起動することなく、すばやく実行できます。

詳細については、「構成マップの使用」を参照してください。

{
    "properties": {
        "containers": [
            {
                "name": "{mycontainergroupprofile}",
                "properties": {
                    "image": "mcr.microsoft.com/azuredocs/aci-helloworld",
                    "ports": [
                        {
                            "port": 80,
                            "protocol": "TCP"
                        }
                    ],
                    "resources": {
                        "requests": {
                            "memoryInGB": 0.5,
                            "cpu": 0.5
                        }
                    },
                    "configMap": {
                        "keyValuePairs": {
                            "key1": "value1",
                            "key2": "value2"
                        }
                    }
                }
            }
        ],
        "osType": "Linux",
        "ipAddress": {
            "type": "Public",
            "ports": [
                {
                    "protocol": "tcp",
                    "port": 80
                }
            ]
        }
    },
    "location": "{location}"
}

機密コンテナー

Azure Container Instances のスタンバイプールは、機密コンテナーをサポートしています。機密コンテナーを利用するには、コンテナーグループプロファイル内で sku タイプを Confidential に更新します。

重要

構成マップを使用して渡された値は、ファイルマウントがコンテナーで利用できるようになるまでは、セキュリティポリシーには含まれず、ランタイムによっても検証されません。データやアプリケーションのセキュリティに影響を与える可能性のある値は、実行中のアプリケーションに信頼させることはできないため、代わりに環境変数を使用してコンテナーで利用できるようにする必要があります。

{
    "location":"{location}",
    "properties":{
        "containers": [
        {
            "name":"{mycontainergroupprofile}",
            "properties": {
                "command":[],
                "environmentVariables":[],
                "image":"mcr.microsoft.com/azuredocs/aci-helloworld:latest",
                "ports":[
                    {
                        "port":8000
                    }
                ],
                "resources": {
                    "requests": {
                        "cpu":1,
                        "memoryInGB":1.5
                                }
                            }
                        }
                    }
                ],
                "imageRegistryCredentials":[],
                "ipAddress":{
                "ports":[
                    {
                        "protocol":"TCP",
                        "port":8000
                    }
            ],
            "type":"Public"
            },
            "osType":"Linux",
            "sku":"Confidential"
            }
        }

マネージド ID

Azure Container Instances のスタンバイプールは、マネージド ID との統合をサポートしています。マネージド ID の適用が実行されるのは、スタンバイプールのコンテナーを要求し、identity パラメーターと設定を含めたときです。マネージド ID は、コンテナーグループプロファイル内で直接サポートされているプロパティではありません。

{
   "location": "{location}",
   "properties": {
       "standByPoolProfile":{
               "id": "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.StandbyPool/standbyContainerGroupPools/{standbyPoolName}"
           },
           "containerGroupProfile": {
               "id": "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.ContainerInstance/containerGroupProfiles/{mycontainergroupprofile}",
               "revision": {revisionNumber}
           },
          },
          "identity": {
            "type": "UserAssigned",
            "userAssignedIdentities": {
              "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identity}": {}
            },
           "containers": [
               {
                   "name": "{mycontainergroupprofile}",
                   "properties": {
                       "configMap": {
                           "keyValuePairs": {
                               "{newKey}": "{newValue}"
                           }
                       }
                   }
               }
           ]
   }
}

可用性ゾーン

Azure Container Instances のスタンバイプールは、複数の可用性ゾーンにまたがるコンテナーの作成と要求をサポートしています。現在、ゾーンスタンバイプールを利用できるのは、バージョン 2024-08-01-preview を使いスタンバイプール REST API を使用した場合だけであり、インド中部リージョンのみで使用可能です。

ゾーンスタンバイプールを作成する

PUT https://management.azure.com/subscriptions/{SubscriptionID}/resourceGroups/myResourceGroup/providers/Microsoft.StandbyPool/standbyContainerGroupPools/myStandbyPool?api-version=2024-08-01-preview
 
Request Body
{
    "properties": {
        "elasticityProfile": {
            "maxReadyCapacity": 20,
            "refillPolicy": "always"
        },
        "containerGroupProperties": {
            "containerGroupProfile": {
                "id": "/subscriptions/{SubscriptionID}/resourceGroups/myResourceGroup/providers/Microsoft.ContainerInstance/containerGroupProfiles/mycontainergroupprofile",
                "revision": 1
          },
          "subnetIds": [
            {
              "id": "/subscriptions/{subscriptionId}/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVNET/subnets/mySubnet"
            }
          ]
        },
        "zones": [
          "1",
          "2",
          "3"
        ]
      },

    "location": "West Central US"
}

次のステップ

Azure Container Instances のスタンバイプールを作成します。

次の方法で共有

Azure Container Instances のスタンバイプール (プレビュー)

制限事項

前提条件

機能の登録

ロールベースのアクセス制御のアクセス許可

スタンバイプールのコンテナーの使用

スタンバイプールのサイズ

コンテナーグループプロファイル

構成マップ

機密コンテナー

マネージド ID

可用性ゾーン

ゾーンスタンバイプールを作成する

次のステップ

フィードバック

その他のリソース

次の方法で共有

Azure Container Instances のスタンバイ プール (プレビュー)

制限事項

前提条件

機能の登録

ロールベースのアクセス制御のアクセス許可

スタンバイ プールのコンテナーの使用

スタンバイ プールのサイズ

コンテナー グループ プロファイル

構成マップ

機密コンテナー

マネージド ID

可用性ゾーン

ゾーン スタンバイ プールを作成する

次のステップ

フィードバック

その他のリソース

Azure Container Instances のスタンバイプール (プレビュー)

スタンバイプールのコンテナーの使用

スタンバイプールのサイズ

コンテナーグループプロファイル

ゾーンスタンバイプールを作成する