Azure Stack Edge Pro GPU のアクセス、電源、接続モードを管理する

[アーティクル]
06/01/2023

適用対象: はい (Pro GPU SKU の場合) Azure Stack Edge Pro - GPU はい (Pro 2 SKU の場合) Azure Stack Edge Pro 2 はい (Pro R SKU の場合) Azure Stack Edge Pro R はい (Mini R SKU の場合) Azure Stack Edge Mini R

この記事では、GPU 搭載 Azure Stack Edge Pro デバイスのアクセス、電源、接続モードを管理する方法について説明します。これらの操作は、ローカル Web UI または Azure portal を使用して実行されます。

この記事では、次のことについて説明します。

デバイスのアクセスを管理する
HTTP 経由でのリモート PowerShell を介したデバイスアクセスを有効にする
外部ネットワークからデバイスへのアクセスを有効にする
リソースアクセスの管理
接続モードを管理する
電源を管理する

デバイスのアクセスを管理する

Azure Stack Edge Pro デバイスへのアクセスは、デバイスのパスワードを使用して制御されます。パスワードは、ローカル Web UI を使用して変更できます。また、Azure portal ではデバイスのパスワードをリセットすることもできます。

デバイスディスク上のデータへのアクセスは、保存時の暗号化キーによっても制御されます。

デバイスのローカル Web UI から HTTP または HTTPS 経由でリモート PowerShell セッションを開くことによって、デバイスにアクセスできます。

デバイスのパスワードを変更する

デバイスのパスワードを変更するには、ローカル UI で次の手順のようにします。

ローカル Web UI で、[メンテナンス] > [パスワード] に移動します。
現在のパスワードを入力し、新しいパスワードを入力ます。指定するパスワードは 8 ～ 16 文字にする必要があります。パスワードには、大文字、小文字、数字、および特殊文字のうち 3 種類の文字を使用する必要があります。新しいパスワードを確認入力します。
[パスワードの変更] を選択します。

デバイスのパスワードをリセットする

リセットワークフローでは、ユーザーは古いパスワードを思い出す必要がなく、パスワードを忘れた場合に便利です。このワークフローは、Azure portal で実行します。

Azure portal で、[概要] > [管理パスワードのリセット] に移動します。
新しいパスワードを入力し、それを確認します。指定するパスワードは 8 ～ 16 文字にする必要があります。パスワードには、大文字、小文字、数字、および特殊文字のうち 3 種類の文字を使用する必要があります。 リセットを選択します。

デバイスデータへのアクセスを管理する

Azure Stack Edge Pro R と Azure Stack Edge Mini R デバイスでは、デバイスデータへのアクセスは、デバイス　ドライブの保存時の暗号化キーを使用して制御されます。保存時の暗号化用にデバイスを正常に構成すると、デバイスのローカル UI で、保存時の暗号化キーのローテーションオプションが使用できるようになります。

この操作により、BitLocker ボリュームの HcsData と HcsInternal、およびデバイス上のすべての自己暗号化ドライブのキーを変更できます。

保存時の暗号化キーのローテーションを行うには、これらの手順に従います。

デバイスのローカル UI で、[開始] ページに移動します。 [セキュリティ] タイルで、[保存時の暗号化:] オプションを選択します。このオプションは、保存時の暗号化キーを正常に構成した後でのみ使用できます。

$[開始] ページの [保存時の暗号化] で [Rotate keys]$キーのローテーション$ を選択する$
独自の BitLocker キーを使用することも、システム生成のキーを使用することもできます。

独自のキーを指定する場合は、32 文字の Base-64 でエンコードされた文字列を入力します。この入力は、保存時の暗号化を初めて構成するときに指定する内容に似ています。

システム生成のキーの使用を選択することもできます。
適用を選択します。キープロテクターがローテーションされます。
キーファイルをダウンロードして保存するように求めるメッセージが表示されたら、[Download and continue]$ダウンロードして続行$ を選択します。

.json キーファイルを安全な場所に保存します。このファイルは、将来発生する可能性があるデバイスの復旧作業を容易にするために使用されます。

HTTP 経由でのリモート PowerShell を介したデバイスアクセスを有効にする

HTTP または HTTPS 経由で、デバイスへのリモート PowerShell セッションを開くことができます。既定では、HTTPS 経由で PowerShell セッションを介してデバイスにアクセスします。ただし、信頼されたネットワークであれば、HTTP 経由でリモート PowerShell を有効にすることができます。

ローカル UI で次の手順に従って、HTTP 経由でリモート PowerShell を有効にします。

デバイスのローカル UI で、ページの右上隅から [設定] に移動します。
[有効] を選択すると、HTTP 経由でデバイスのリモート PowerShell セッションを開くことができます。この設定は、信頼されたネットワークでのみ有効にする必要があります。
適用を選択します。

これで、HTTP 経由でデバイスの PowerShell インターフェイスに接続できるようになりました。詳細については、デバイスの PowerShell インターフェイスへの接続に関する記事を参照してください。

外部ネットワークからデバイスへのアクセスを有効にする

外部のネットワークから Azure Stack Edge デバイスに接続できるようにするには、ラップトップに対するネットワークとデバイスに対するネットワークが、次の要件を満たしていることを確認します。

トラフィックの方向	ネットワーク外の要件
ラップトップへのアウトバウンド	Azure Stack Edge デバイスのネットワークで: トラフィックがラップトップのネットワークに到達できるように、デバイスで正しいゲートウェイを構成します。デバイスに複数のゲートウェイを構成する場合は、すべてのゲートウェイでトラフィックがラップトップのネットワークに到達できることを確認します。デバイスは、ルートメトリックが最低のネットワークインターフェイスカード (NIC) を使用しようとします。ただし、Azure Stack Edge デバイスでメトリックが最低の NIC を特定する明確な方法はありません。そのため、構成されているすべてのゲートウェイでラップトップのネットワークに到達できるようにすることをお勧めします。
デバイスへのインバウンド	ラップトップのネットワークで: ラップトップからデバイスのネットワークへの明確なネットワークルートを構成します (おそらくは定義済みのゲートウェイ経由で)。

トラフィックの方向

ネットワーク外の要件

ラップトップへのアウトバウンド

Azure Stack Edge デバイスのネットワークで:

トラフィックがラップトップのネットワークに到達できるように、デバイスで正しいゲートウェイを構成します。
デバイスに複数のゲートウェイを構成する場合は、すべてのゲートウェイでトラフィックがラップトップのネットワークに到達できることを確認します。
デバイスは、ルートメトリックが最低のネットワークインターフェイスカード (NIC) を使用しようとします。ただし、Azure Stack Edge デバイスでメトリックが最低の NIC を特定する明確な方法はありません。そのため、構成されているすべてのゲートウェイでラップトップのネットワークに到達できるようにすることをお勧めします。

デバイスへのインバウンド

ラップトップのネットワークで:

ラップトップからデバイスのネットワークへの明確なネットワークルートを構成します (おそらくは定義済みのゲートウェイ経由で)。

Note

すべてのゲートウェイがインターネットに接続されていない場合は、Azure Stack Edge の診断テストから警告が返されます。診断の情報については、「診断の実行」をご覧ください。

リソースアクセスの管理

Azure Stack Edge または Data Box Gateway、IoT Hub、Azure Storage リソースを作成するには、リソースグループレベルで共同作成者以上のアクセス許可が必要です。対応するリソースプロバイダーも登録する必要があります。アクティブ化キーと資格情報が関係する操作には、Microsoft Graph API へのアクセス許可も必要です。これらの要件については以下のセクションで説明します。

Microsoft Graph API のアクセス許可の管理

Azure Stack Edge Pro デバイスのアクティブ化キーを生成するとき、または資格情報が必要な何らかの操作を実行するときは、Microsoft Graph API に対するアクセス許可が必要です。資格情報が必要な操作には、次のものがあります。

ストレージアカウントが関連付けられた共有の作成。
デバイス上の共有にアクセスできるユーザーの作成。

Read all directory objects を実行できる必要があるため、Microsoft Entra テナントに対する User アクセス権が必要です。 Guest ユーザーは Read all directory objects を実行するアクセス許可がないため、使用できません。ゲストである場合は、アクティブ化キーの生成、Azure Stack Edge Pro デバイス上の共有の作成、ユーザーの作成、Edge コンピューティングロールの構成、デバイスパスワードのリセットなどの操作はすべて失敗します。

Microsoft Graph API へのアクセスをユーザーに提供する方法の詳細については、「Microsoft Graph のアクセス許可の概要」を参照してください。

リソースプロバイダーを登録する

(Azure Resource Manager モデルで) Azure でリソースをプロビジョニングするには、そのリソースの作成をサポートするリソースプロバイダーが必要です。たとえば、仮想マシンをプロビジョニングするには、サブスクリプションで利用可能な 'Microsoft.Compute' リソースプロバイダーが必要です。

リソースプロバイダーはサブスクリプションのレベルで登録されます。既定では、新しい Azure サブスクリプションには、一般的に使用されるリソースプロバイダーの一覧が事前登録されています。 'Microsoft.DataBoxEdge' のリソースプロバイダーは、この一覧に含まれていません。

これらのリソースのリソースプロバイダーが既に登録されている限り、ユーザーが所有者権限を持っているユーザーのリソースグループ内で 'Microsoft.DataBoxEdge' などのリソースをユーザーが作成できるようにするために、サブスクリプションレベルへのアクセス許可を付与する必要はありません。

何らかのリソースを作成しようとする前に、サブスクリプションにリソースプロバイダーが登録されていることを確認してください。リソースプロバイダーが登録されていない場合、新しいリソースを作成しようとしているユーザーが、必要なリソースプロバイダーをサブスクリプションレベルで登録するための十分な権限を持っていることを確認する必要があります。これも行われていない場合、次のエラーが表示されます。

"The subscription <Subscription name> doesn't have permissions to register the resource provider(s): Microsoft.DataBoxEdge. (次のリソースプロバイダーを登録するためのアクセス許可がサブスクリプション <サブスクリプション名> にありません: Microsoft.DataBoxEdge)"

現在のサブスクリプションに登録されているリソースプロバイダーの一覧を取得するには、次のコマンドを実行します。

Get-AzResourceProvider -ListAvailable |where {$_.Registrationstate -eq "Registered"}

Azure Stack Edge Pro デバイスの場合、Microsoft.DataBoxEdge を登録する必要があります。 Microsoft.DataBoxEdge を登録するには、サブスクリプション管理者が次のコマンドを実行する必要があります。

Register-AzResourceProvider -ProviderNamespace Microsoft.DataBoxEdge

リソースプロバイダーの登録方法の詳細については、リソースプロバイダー登録エラーの解決に関する記事を参照してください。

接続モードを管理する

デバイスは、既定の完全接続モードだけでなく、部分接続モードまたは完全切断モードで実行することもできます。ここでは、これらの各モードについて説明します。

完全接続 - これは、デバイスが動作する通常の既定モードです。このモードでは、データのクラウドのアップロードとダウンロードの両方が有効です。 Azure portal またはローカル Web UI を使用して、デバイスを管理できます。

Note

ネットワーク機能マネージャーのデプロイでは、Azure Stack Edge デバイスがオンラインであり、完全接続モードで動作している必要があります。
部分切断 - このモードでは、デバイスは共有データをアップロードもダウンロードもできませんが、Azure portal からデバイスを管理することはできます。

このモードは通常、従量制課金のサテライトネットワークで使用され、目的はネットワーク帯域幅の消費量を最小限に抑えることです。デバイス監視操作のため、最小限のネットワーク消費が発生する可能性があります。
切断 – このモードでは、デバイスはクラウドから完全に切断されており、クラウドのアップロードとダウンロードの両方が無効になっています。デバイスは、ローカル Web UI からのみ管理できます。

このモードは通常、デバイスをオフラインにするときに使用されます。

デバイスのモードを変更するには、次の手順のようにします。

デバイスのローカル Web UI で、[構成] > [クラウド] に移動します。
デバイスを操作するモードをドロップダウンリストから選びます。 [Fully connected]$完全接続$、[Partially connected]$部分接続$、[Fully disconnected]$完全切断$ から選択することができます。デバイスを部分切断モードで実行するには、[Azure portal management]$Azure portal 管理$ を有効にします。

電源を管理する

ローカル Web UI を使用して、物理デバイスをシャットダウンまたは再起動できます。再起動する前に、データサーバーの共有をオフラインにしてから、デバイスをオフラインにすることをお勧めします。この操作により、データ破損の可能性を最小限に抑えられます。

ローカル Web UI で、[メンテナンス] > [電源] に移動します。
何を行うかに応じて、[シャットダウン] または [再起動] を選択します。
確認を求められたら、[はい] を選択して続行します。

Note

物理デバイスをシャットダウンした場合、デバイスの電源を入れるには、電源ボタンを押す必要があります。

次のステップ

共有を管理する方法を確認します。

次の方法で共有

Azure Stack Edge Pro GPU のアクセス、電源、接続モードを管理する