2020/09/23(水) 某オンラインゲーム会社説明会をAzure上で構築した話【ビヨンド勉強会#28】 株式会社ビヨンド システムソリューション部 宮崎健太 「Azureを利用する上で抑えたほうが良いポイント！」

1. Azureを利用する上で抑え
たほうが良いポイント！
株式会社ビヨンド 宮崎健太

2. 自己紹介
宮崎健太
株式会社ビヨンド2017年入社
システムソリューション部4年目のインフラエンジニア
構築より運用のほうが好き
AWSソリューションアーキテクト
GCPプロフェッショナルクラウドアーキテクト
普段の業務内容：
Azure,AWS,GCP,IDCF,IIJ,Oracle,Alibaba・・・等マルチクラウドでの構
築業務
アラート対応や脆弱性対応等のMSPとしての運用業務

3. 今回はAzureでサーバー構築をして後悔
した経験を踏まえて、Azureを使ったこ
とがない方に向けて最初に抑えるべきポ
イントについて紹介します

4. 今日のアジェンダ
● 初めに
● Azureのリソース管理方法の失敗
● Azureのリソース管理方法で抑えるポイント
● Azureのサブスクリプションの管理方法の失敗
● Azureのサブスクリプションの管理方法で抑えるポイント
● Azure全体の管理方法で抑えるポイント
● まとめ

5. 初めに
今日話す内容はAzureで構築経験があったり、アジェンダを見て何を話すのかわ
かっている方には退屈かもしれませんが、ご了承ください
Azureを使ったことがない方は是非、ポイントを覚えておいてください！

6. Azureのリソース管理方法の失敗談
実際の事例：初めてのAzureでのサーバー構築
（私）Azureアカウントを作成して、VMサーバーを立ち上げて、ミドルウェアイ
ンストールして、チューニングしてと作業を進めていこう

7. Azureのリソース管理方法の失敗談
（私）Azureのアカウント作成して、流れでサブスクリプションを従量課金制の
プランで作成して、取り合えずいろいろ触れる状態になった

8. Azureのリソース管理方法の失敗談
ここまでで問題ありません
（私）次にVMを作ってみよう！
ホーム > VirtualMachine から仮想マシ
ンを作成を選択
インスタンス名とOSとスペックを決め
てOKだな

9. Azureのリソース管理方法の失敗談
（私）続いてネットワークの設定
をして・・・新規で作ってくれる
から大丈夫だな

10. Azureのリソース管理方法の失敗談
（私）進めていって、これで作成OK！

11. Azureのリソース管理方法の失敗談
ここまでで一つ失敗（あとから手入れするのが面倒なこと）がありました・・

12. Azureのリソース管理方法の失敗談
リソースグループ（①のところ）
を適当に設定してしまったことです
デフォルトでは、特に意識せずとも補
完して新規に作成してくれますが、そ
うしてしまうと、あとからの管理が面
倒になります

13. Azureのリソース管理方法の失敗談
実際の業務での失敗）
一度あらかた構築したあとに、全て一つのリソースグループにまとめて作成して
しまっていたことがありました（本番、検証、dev環境がわかれていた）
その時はリソースグループを移動する方法もわからず、VMのスナップショット
を作って一から作り直したということが過去にありました

14. Azureのリソース管理方法の失敗談
仮にリソースを移動する場合、VMを作っただけでもこれだけのリソースが作成
されます・・・これを移動させるのはちょっと・・二度手間かな・・

15. Azureのリソース管理方法で抑えるポイント
リソースグループとは？
リソースグループとは、Azure リソースの管理と整理に役立てるためのグループ
用途が類似したリソースを配置することで、Azure で作成するリソースを整理す
ることが可能です

16. Azureのリソース管理方法で抑えるポイント
今回の場合VMを作成する前にリソースグループを作成しておいたほうがベター
です
リソースグループを作成する観点として、環境別や、リソース別、部門別、など
分け方を決めたうえで一貫してリソースグループをわけると良いと思います
環境別：prod- rg(リソースグループの略)、dev- rg,
リソース別：vm- rg,db- rg,vnet- rg
部門別：finance- rg,marketing - rg,sales- rg

17. Azureのリソース管理方法で抑えるポイント
リソースグループをわけるといいこと
● 不要になった時、リソースグループごと削除することができる
⇒短期間必要な時や、検証で一時的に使う場合等

18. Azureのリソース管理方法で抑えるポイント
● リソース グループは RBACの範囲であるため、それを管理する必要がある人
別にリソースを整理可能

19. Azureのリソース管理方法で抑えるポイント
● リソースグループごとにコストの閲覧が可能

20. Azureのリソース管理方法で抑えるポイント
その他に
● リソースグループはひとつだけ指定できる
● リソースにタグを指定できます、リソースグループとは意図が異なります
例：
タグ名：env
キー：production

21. Azureのリソース管理方法で抑えるポイントまとめ
環境別、リソース別、部門別等、分け方を決めたうえで一貫してリソースグルー
プをわけると良いと思います
環境別：prod- rg(リソースグループの略)、dev- rg
リソース別：vm- rg,db- rg,vnet- rg
部門別：finance- rg,marketing - rg,sales- rg
管理、運用がとてもやりやすくなるので、構築する前に決めておくこと
非常に参考になるラーニング記事は以下よりご覧ください
https://docs.microsoft.com/ja - jp/learn/modules/control - and- organize- with -
azure- resource- manager/2- principles - of- resource- groups

22. Azureのサブスクリプションの管理方法の失敗
実際の事例：初めてのAzureでのサーバー構築
（私）Azureアカウントを作成して、サブスクリプション作成して、VMサーバー
を立ち上げて、ミドルウェアインストールして、チューニングしてと作業を進め
ていこっと～（デジャヴ）

23. Azureのサブスクリプションの管理方法の失敗
（私）リソースグループも作成
して、マシン名と地域と・・こ
れで大丈夫だ

24. Azureのサブスクリプションの管理方法の失敗
既に間違ってました・・早すぎ

25. Azureのサブスクリプションの管理方法の失敗
後日
（お客様）従量課金制のサブスクリプション（デフォルト）ではなくて別のサブ
スクリプションに変更してくれませんか？
（私）え・・・？

26. Azureのサブスクリプションの管理方法の失敗
サブスクリプションを別に作って、そこにサーバーを構築してほしかったという
話でした
事前の確認不足がよくなかったと今では反省しています
そもそもサブスクリプションを理解していない部分があったので、確認すべき点
ということ自体に気づけませんでした

27. Azureのサブスクリプションの管理方法で抑えるポイント
サブスクリプションとは？
サブスクリプションは支払方法や契約方法、Azureの支払い料金を他のものと区
別するための枠のことです
料金の請求はサブスクリプションごとに請求される
リソースグループをまとめる意味

28. Azureのサブスクリプションの管理方法で抑えるポイント
サブスクリプションのイメージ（管理グループについては後述します）
https://docs.microsoft.com/ja - jp/azure/azure - resource-
manager/management/overview#understand - management- scope

29. Azureのサブスクリプションの管理方法で抑えるポイント
サブスクリプションの管理のポイント
課金（請求）の管理が一番のポイント
finance部の課金費用、marketing 部の課金費用と部署や課によって分けたい場合
には、事前にサブスクリプションをわけておき、その後にリソースの作成にうつ
る
リソースグループでもあったように、環境（本番、開発、検証）別にわけるとい
う方法も一つ
事前に決定した上で進めていくことが望ましいです

30. Azure全体の管理方法で抑えるポイント
最後の管理周りで、「管理グループ」というものが存在します

31. Azure全体の管理方法で抑えるポイント
管理グループ＝サブスク
リプションを管理するも
の
https://docs.microsoft.c
om/ja-
jp/azure/governance/ma
nagement-
groups/overview

32. Azure全体の管理方法で抑えるポイント
使い方としては、組織の部署毎に作成するということが一般的です
あまり使うタイミングがない場合もありますが、大きい組織で利用する場合は、
こちらも念頭に置くと良いと思います

33. 管理方法決める前にやっちゃったよ・・
ここまでお話しましたが、やり直しが効くのでご安心ください
例えばVMのリソースグループを変更したい場合

34. リソースの移動
関連するリソースも同時に変更可能！、素晴らしい機能つきです

35. まとめ
・管理グループ
・サブスクリプション
・リソースグループ
・リソース
４つの階層構造を使い分けて、Azureのリソースを管理していきましょう！
管理グループはなくても、サブスクリプションとリソースグループは事前に方針
を決めておくと、その後の運用管理がぐっとしやすくなると思います

36. ご清聴ありがとうございました

37. 引用
リソースを新しいリソース グループまたはサブスクリプションに移動する
https://docs.microsoft.com/ja - jp/azure/azure- resource-
manager/management/move- resource- group- and- subscription
Azure Resource Manager とは
https://docs.microsoft.com/ja- jp/azure/azure- resource-
manager/management/overview#understand- management- scope
リソースグループを移動する方法
https://docs.microsoft.com/ja- jp/azure/azure- resource-
manager/management/move- resource- group- and- subscription