Azure Private 5G Core 経由でプライベートモバイルネットワークをデプロイする - Azure portal

[アーティクル]
02/06/2024

プライベートモバイルネットワークにより、5G モノのインターネット (IoT) デバイスで、ハイパフォーマンス、低待機時間、セキュリティで保護された接続が実現します。このハウツーガイドでは、Azure portal を使用して、企業の要件に合わせてプライベートモバイルネットワークをデプロイします。

前提条件

「プライベートモバイルネットワークをデプロイするために前提となるタスクを完了する」および「AKS クラスターを委任する」のすべての手順を完了します。
「プライベートモバイルネットワークをデプロイするために必要なタスクを完了する」で識別したアクティブサブスクリプションへのアクセス権があるアカウントを使用して Azure portal にサインインできることを確認します。このアカウントには、サブスクリプションスコープでの組み込み共同作成者または所有者ロールが必要です。
「プライベートモバイルネットワークをデプロイするために必要な情報を収集する」に記載されているすべての情報を収集します。また、この情報を収集するときに行った決定に基づいて、次の手順を実行する必要がある場合があります。
- JSON ファイルを使って SID をプロビジョニングすることを決定した場合は、このファイルを準備し、これを Azure portal へのアクセスに使うマシンで使うことができるようにします。ファイル形式の詳細については、「SIM をプロビジョニングするための JSON ファイル形式」または「ベンダーが提供する SIM をプロビジョニングするための暗号化された JSON ファイル形式」を参照してください。
- 既定のサービスと全許可 SIM ポリシーを使うことを決定した場合は、そのポリシーを割り当てるデータネットワークの名前を特定します。

プライベートモバイルネットワークをデプロイする

この手順では、プライベートモバイルネットワーク全体を表すモバイルネットワークリソースを作成します。また、1 つ以上の SIM のプロビジョニングや、既定のサービスと全許可 SIM ポリシーの作成も行うことができます。

Azure portal にサインインします。
検索バーに「モバイルネットワーク」と入力し、表示される結果から [モバイルネットワーク] サービスを選択します。
[モバイルネットワーク] ページで、[作成] を選択します。
プライベートモバイルネットワークリソースの値の収集に関するページで収集した情報を使用して、[基本構成] タブのフィールドに入力したら、[次へ: SIM>] を選択します。
[SIM] 構成タブで、[SIM 情報を入力する方法は?] の横にある適切なオプションを選択して、必要な入力方法を選択します。次に、SIM および SIM グループの値の収集に関するページで収集した情報を入力できます。
- この時点で SIM をプロビジョニングしない場合は、[後で SIM を追加する] を選択します。
- [手動で追加] を選択すると、新しい [SIM の追加] ボタンが [SIM プロファイル構成の入力] の下に表示されます。それを選択し、プロビジョニングする最初の SIM のフィールドに正しい設定を入力し、[SIM の追加] を選択します。プロビジョニングする追加の SIM ごとに、このプロセスを繰り返します。
- [JSON ファイルのアップロード] を選択すると、[SIM プロファイルの構成のアップロード] フィールドが表示されます。このフィールドを使用して、選択した JSON ファイルをアップロードします。
- [暗号化された JSON ファイルをアップロードする] を選択すると、次の通知が表示されます。
この時点で SIM をプロビジョニングする場合は、次の追加手順を実行する必要があります。
1. 既定のサービスと全許可 SIM ポリシーを使う場合は、[基本的な全許可 SIM ポリシーを作成して、これらの SIM に割り当てますか?] を [はい] に設定し、表示された "データネットワーク名" フィールドにデータネットワークの名前を入力します。
2. [Enter SIM group information](SIM グループ情報の入力) の下で [SIM グループ名] を、SIM を追加する SIM グループの選択した名前に設定します。
3. [SIM グループの暗号化の詳細を入力] で、選択した暗号化の種類に [暗号化の種類] を設定します。 SIM グループの作成後は、暗号化の種類を変更することはできません。
4. カスタマーマネージドキー (CMK) を選択した場合、[キー URI] と [ユーザー割り当て ID] を、SIM グループで暗号化に使用するものに設定します。
[Review + create](レビュー + 作成) を選択します。
これで、入力した構成値が Azure によって検証されます。値が検証に合格したことを示すメッセージが表示されます。

検証に失敗した場合、エラーメッセージが表示され、構成タブ、または無効な構成が含まれるタブに赤いドットのフラグが付加されます。 [確認と作成] タブに戻る前に、フラグが付加されたタブを選択し、エラーメッセージを使用して無効な構成を修正してください。
構成が検証されたら、[作成] を選択して、モバイルネットワーク、スライス、SIM リソースを作成します。
Azure portal によって、選択したリソースグループにリソースがデプロイされます。デプロイが完了すると、次の確認画面が表示されます。
[リソースグループに移動] を選択し、新しいリソースグループに正しいモバイルネットワーク リソースとスライス リソースが含まれていることを確認します。また、手順中に行った選択に応じて、次のものが含まれる場合もあります。
- SIM グループ リソース (SIM をプロビジョニングした場合)。
- サービス、SIM ポリシー、データネットワーク の各リソース (既定のサービスと全許可 SIM ポリシーを使うことを決定した場合)。