ラボ計画設定ガイド
重要
Azure Lab Services は 2027 年 6 月 28 日に廃止されます。 詳細については、「提供終了ガイド」を参照してください。
管理者の場合は、Azure Lab Services 環境を設定する前に、まず、自分の Azure サブスクリプション内で "ラボ計画" を作成する必要があります。 ラボ計画は 1 つ以上のラボに関連付けられており、ほんの数分で設定できます。
このガイドには、次の 3 つのセクションが含まれます。
- 前提条件
- ラボ計画の設定を計画する
- ラボ計画を設定する
重要
Azure Lab Services のラボ プラン は、ラボ アカウントに代わり導入されます。 ラボ プランを作成して開始する方法について説明します。 既にラボ アカウントをご利用のお客様は、ラボ アカウントからラボ プランに移行することをお勧めします。
前提条件
以下のセクションでは、ラボ計画を設定する前に行う必要がある作業の概要を説明します。
ご自分の Azure サブスクリプションにアクセスする
ラボ計画を作成するには、学校用に既に設定されている Azure サブスクリプションにアクセスする必要があります。 学校は 1 つ以上のサブスクリプションを所有している場合があります。 サブスクリプションを使用して、ラボ計画など、すべてのAzure リソースとサービスの課金とセキュリティを管理します。 Azure サブスクリプションは、通常、IT 部門によって管理されています。 詳細については、「Azure Lab Services - 管理者ガイド」の「サブスクリプション」セクションを参照してください。
必要な VM 数と VM サイズを見積もる
学校のラボで必要とされる仮想マシン (VM) の数と VM サイズを把握することが重要です。
ラボとイメージを構築するためのガイダンスについては、物理ラボから Azure Lab Services への移行に関するページをご覧ください。
ラボを構成する方法に関するその他のガイダンスについては、「Azure Lab Services - 管理者ガイド」の「ラボ」セクションを参照してください。
サブスクリプションの VM の制限とリージョンの VM の容量を理解する
ラボの VM 数と VM サイズの見積もりが完了したら、次のことを行う必要があります。
- ラボで使用する予定の VM の数と VM のサイズが、Azure サブスクリプションの容量制限の範囲内であることを確認します。
- 利用可能な VM 容量が十分あるリージョン内にラボ計画を作成します。
詳細については、VM サブスクリプションの制限とリージョンの容量に関するページをご覧ください。
作成するラボ計画の数を決定する
すぐに始めるには、独自のリソース グループ内に 1 つのラボ計画を作成します。 後で、必要に応じて、追加のラボ計画とリソース グループを作成できます。 たとえば、コストを明確に区別する手段として、部門ごとに 1 つのラボ計画とリソース グループを作成することができます。
ラボ計画、リソース グループ、およびコストの分離の詳細については、以下を参照してください。
- 「Azure Lab Services - 管理者ガイド」の「リソース グループ」セクション
- 「Azure Lab Services - 管理者ガイド」の「ラボ計画」に関するセクション
- Azure Lab Services のコスト管理
ラボ計画の設定を計画する
ラボ計画の設定を計画するには、以下の質問を検討します。
ラボ計画の所有者と共同作成者を誰にするべきか?
通常、学校の IT 管理者がラボ計画の所有者と共同作成者のロールを引き受けます。 これらのロールは、ラボ計画のすべてのラボに適用されるポリシーを管理する責任があります。 ラボ計画の作成者は自動的に所有者になります。 サブスクリプションに関連付けられている Microsoft Entra テナントから、さらに所有者と共同作成者を追加できます。
ラボ計画の所有者ロールと共同作成者ロールの詳細については、「RBAC のロール」を参照してください。
2 つ以上の Microsoft Entra テナントで管理者またはラボ所有者ロールをお持ちの場合は、次のスクリーンショットに示すように、右上のコントロールを選択して、Lab Services Web ポータル (https://labs.azure.com) でテナント間を切り替えることができます。
ラボ ユーザーには、Azure Lab Services 内の Microsoft Entra テナント全体にアクセスできる VM のリストが 1 つだけ表示されます。
誰にラボの作成を許可するか?
IT チームまたは教職員のメンバーにラボを作成させることを選択できます。 ラボを作成するには、これらのメンバーをラボ計画内のラボ作成者ロールに割り当てます。 通常、このロールは、学校のサブスクリプションに関連付けられている Microsoft Entra テナントから割り当てます。 ラボの作成者が、ラボの所有者として自動的に割り当てられます。
ラボ作成者ロールの詳細については、「RBAC のロール」を参照してください。
誰にラボの所有と管理を許可するか?
また、IT や教職員のメンバーに、ラボの作成を許可すること "なく"、ラボを所有して管理できるようにすることもできます。 この場合、サブスクリプションの Microsoft Entra テナントのユーザーには、既存のラボの所有者または共同作成者が割り当てられます。
ラボ所有者ロールと共同作成者ロールの詳細については、「RBAC のロール」を参照してください。
イメージを保存してラボ間で共有するか?
Azure Compute Gallery は、イメージの保存と共有に使用できるサービスです。 複数のクラスで同じイメージを使用する必要がある場合、ラボ作成者は、イメージを作成してコンピューティング ギャラリーにエクスポートできます。 イメージをコンピューティング ギャラリーにエクスポートしたら、新しいラボの作成に使用できます。
イメージを物理環境で作成して、コンピューティング ギャラリーにインポートすることもできます。 詳細については、コンピューティング ギャラリーへのカスタム イメージのインポートに関するブログ記事をご覧ください。
コンピューティング ギャラリー サービスを使用することを決定した場合は、コンピューティング ギャラリーを作成するか、自分のラボ計画にアタッチする必要があります。 コンピューティング ギャラリーはいつでもラボ計画にアタッチできるため、ここでは、この決定を延期できます。
詳細については、以下を参照してください:
- 「Azure Lab Services - 管理者ガイド」の「Azure Compute Gallery」セクション
- 「Azure Lab Services - 管理者ガイド」の「価格」セクション
Azure Marketplace のどのイメージをラボで使用するか?
Azure Marketplace には、有効にできる何百ものイメージが用意されており、ラボ作成者はそれらを使用してラボを作成できます。 イメージによっては、ラボに必要なすべてのものが最初から含まれている場合があります。 また、1 つのイメージを出発点として使用し、後からラボ作成者が追加のアプリケーションやツールなどをインストールして、それをカスタマイズすることもできます。
必要なイメージがわからない場合は、後で戻ってきて有効にしてもかまいません。 使用可能なイメージを確認する最善の方法は、最初にラボ計画を作成することです。 これにより、アクセスできるようになり、使用可能なイメージとその内容の一覧を確認できるようになります。
詳細については、ラボ作成者が利用できる Azure Marketplace イメージを指定する方法に関するページを参照してください。
ラボ VM から他の Azure またはオンプレミスのリソースにアクセスできる必要があるか?
ラボ計画を設定するときに、独自の仮想ネットワークをラボ計画に組み込むこともできます。 仮想ネットワークとラボ計画は両方とも同じリージョンに配置する必要があることにご注意ください。 仮想ネットワークを使用する必要があるかどうかを判断するには、以下のシナリオを検討します。
ライセンス サーバーへのアクセス
Azure Marketplace のイメージを使用する場合、オペレーティング システムのライセンスのコストは Lab Services の価格にバンドルされています。 ただし、オペレーティング システム自体のライセンスを提供する必要はありません。 インストールされる追加のソフトウェアとアプリケーションについては、必要に応じてライセンスを提供する必要があります。 ライセンス サーバーにアクセスするには:
- オンプレミスのライセンス サーバーに接続することを選択できます。 オンプレミスのライセンス サーバーに接続するには、追加の設定が必要です。
- もう 1 つのオプションは、Azure VM でホストするライセンス サーバーを作成するもので、よりすばやく設定できます。 この Azure VM は、ラボ計画と関連付ける仮想ネットワーク内に存在します。
ファイル共有やデータベースなどの他のオンプレミス リソースへのアクセス
通常、オンプレミス リソースへのアクセスを提供するために、サイト間仮想ネットワーク ゲートウェイを使用して、仮想ネットワークを作成します。 この種類の環境を設定するには、時間が余分にかかります。
仮想ネットワークの外部にある他の Azure リソースへのアクセス
仮想ネットワーク内のセキュリティ保護 "されていない" Azure リソースにアクセスする必要がある場合は、パブリック インターネット経由でアクセスでき、独自の仮想ネットワークを追加する必要はありません。
仮想ネットワークの詳細については、次を参照してください。
ラボ計画を設定する
計画が終わったら、ラボ計画を設定することができます。
ラボ計画を作成します。 手順については、「ラボ計画を作成する」を参照してください。
名前付け規則の詳細については、「Azure Lab Services - 管理者ガイド」の「名前を付ける」セクションを参照してください。
ユーザーをラボ作成者ロールに追加します。 手順については、「ユーザーをラボの作成者ロールに追加する」を参照してください。
仮想ネットワークに接続します。 方法については、「Azure Lab Services の仮想ネットワークに接続する」をご覧ください。
イメージを有効にして確認します。 手順については、「ラボ作成者が利用できる Marketplace イメージを指定する」を参照してください。
Azure Marketplace の各イメージの内容を確認するには、イメージ名を選択します。 たとえば、次のスクリーンショットは Ubuntu Data Science VM イメージの詳細を示したものです。
コンピューティング ギャラリーがラボ計画にアタッチされていて、カスタム イメージをラボ作成者が共有できるようにする場合は、次のスクリーンショットで示されているように、同様の手順を完了します。
次のステップ
ラボの設定と管理の詳細については、以下を参照してください。