INF-011_驚愕! Azure リソース マネージャを利用した Infrastructure as Code 実践

1. ROOM
M

5. 0
10
20
30
40
50
1 2 3
系列1 系列2

10. 10
Compute Storage Networking
Security &
Management
Web and Mobile
Web Apps
Mobile
Apps
API
Management
API
Apps
Logic
Apps
Notification
Hubs
Media & CDN
Content Delivery
Network (CDN)
Media
Services
Analytics & IoT
HDInsight Machine
Learning
Stream
Analytics
Data
Factory
Event
Hubs
Mobile
Engagement
Active
Directory
Multi-Factor
Authentication
Automation
Portal
Key Vault
Integration
Biztalk
Services
Hybrid
Connections
Service
Bus
Storage
Queues
Store /
Marketplace
Hybrid
Operations
Backup
StorSimple
Site
Recovery
Import/Export
Data
SQL
Database
DocumentDB
Redis
Cache Search
Tables
SQL Data
Warehouse
Azure AD
Connect Health
AD Privileged
Identity
Management
Operational
Insights
Compute
Cloud
Services
Batch Remote App
Service
Fabric
Developer Services
Visual Studio
Application
Insights
Azure SDK
Team Project
VM Image Gallery
& VM Depot
Infrastructure Services
Platform Services

12. リソースグループ

13. Microsoft Azure では サブスクリプション
– リソースグループ - リソース の階層でグ
ループ化されています。
リソースグループ毎に、タグ付けや ロール
ベースのアクセス制御（後述）によるアク
セス制御が可能です。
リソースグループには、複数のリージョンのリ
ソースを格納するが可能です。
https://resources.azure.com/

15. {
"apiVersion": "2015-06-15",
"type": "Microsoft.Compute/virtualMachines",
"name": "SampleWinVM",
"location": "japaneast",
"properties": {
"hardwareProfile": {
"vmSize": "Standard_D3"
},
"osProfile": {
"computerName": "MyTestVM",
"adminUsername": "azureuser",
"adminPassword": "MyP@ssw0rd"
},

17. • GitHub に登録された豊富なサ
ンプルを利用可能です。
• サンプルの ARM テンプレートをダ
ウンロードし、自身の環境に合わ
せたカスタマイズが可能です。
https://github.com/Azure/azure-quickstart-templates

18. • 管理ポータルに ARM テンプレー
トを登録し、登録した ARM テ
ンプレートからリソースが展開でき
ます。
• ロールベースのアクセス制御と組
み合わせることで、適切なユーザ
のみがテンプレートの展開が可
能になります。

19. • 作成したリソースは JSON 形式の
ファイルとしてエクスポートすることが
可能です。
• 初回構築した環境のテンプレート
を利用することで、同様の環境を
容易に再現することが可能です。

29. # リソースグループの作成
$rgName = "hello-template-group“
$region = "japanwest“
New-AzureRmResourceGroup -Name $rgName -Location $region
# テンプレートのデプロイ
New-AzureRmResourceGroupDeployment -ResourceGroupName $rgName
-TemplateFile .¥azuredeploy.json
-TemplateParameterFile .¥azuredeploy.parameters.json

30. [concat(parameters('vmbasename'), 'nic')]

31. "[resourceId('Microsoft.Compute/virtualMachines', 'MyVM')]"

32. [resourceGroup().location()]

33. copyIndex()
"copy": {
"name": "copyName",
"count": “3"
},

36. $rgName = "hello-template-group"
New-AzureRmResourceGroup -Name $rgName -Location " japanwest“
Test-AzureRmResourceGroupDeployment -ResourceGroupName $rgName
-TemplateFile .¥azuredeploy.json
-TemplateParameterFile .¥azuredeploy.parameters.json

39. 仮想ネットワーク
開発用 VM
VM02VM01
• 送信元 IP アドレス、宛先
IP アドレス、ポート(範囲も
可)、プロトコルを指定して、
送受信両方向の通信を許
可・禁止できます。
• NSG は「サブネット」全体、
あるいは個々の「ネットワー
クインターフェース」に設定で
きます。
NSG_1
NSG_2
DMZ
サブネット
Frontend
サブネット
NSG_3

40. サブスクリプション
リソースグループ
リソース

41. 管理者
開発者
開発リーダ
サブスクリプション
リソースグループ
リソース

47. Microsoft Azure データセンタ
サブネット1
サブネット2
仮想ネットワーク
Eclipse
インスタンス
WildFly マスター
インスタンス
WildFly スレーブ
インスタンス×n

48. Infrastructure as Code と Microsoft Azure で
以下を解決！
A：クラウドを利用して柔軟なリソース管理をしよう！
A：ARM テンプレートを使おう！
A：ロールベースのアクセス制御、ネットワークセキュリティグループを使おう！

53. ハードウェア
ミドルウェア
アプリケーション
PowerShell DSC,
Chef, Puppet

56. • ブラウザから視覚的に ARM テンプ
レートのリソース定義が可能です。
• https://github.com/Azure/azure
-quickstart-templates に配置され
たテンプレートをもとに、自身の環境
に合わせてカスタマイズが可能です。
• 作成した ARM テンプレートは JSON
形式のファイルでダウンロードが可能
です。http://armviz.io/#/

57. {
“Name”: “Virtual Machine Start/Restarter",
"Id": "9980e02c-c2be-4d73-94e8-173b1dc7cf3c",
"IsCustom": false,
“Description”: “仮想マシンの詠み込み、再起動用アカウント",
"Actions": [
"Microsoft.Compute/*/read",
"Microsoft.Network/*/read",
"Microsoft.Storage/*/read",
"Microsoft.Compute/virtualMachines/start/action",
"Microsoft.Compute/virtualMachines/restart/action",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/deployments/*",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Support/*"
],
"NotActions": [
],
"AssignableScopes": [
"/subscriptions/120a0546-b790-4979-84da-09d671c0c376"
]
}
https://azure.microsoft.com/ja-jp/documentation/articles/role-based-access-control-custom-roles/

58. # ログイン
Login-AzureRmAccount
# 認証情報の保存
Save-AzureRmProfile -Path C:¥temp¥daisami.profile.json
# 認証情報の読み込み
Select-AzureRmProfile -Path C:¥temp¥daisami.profile.json
#サブスクリプションの指定
Select-AzureRmSubscription -SubscriptionId “your subscription id”

59. • Redhat、IBM 等のライセンス
イメージを時間課金で利用可能
です。
• 仮想マシンWindows Server,
Linux へ RDP, SSH を利用して
ログインして設定することが可
能です。

61. https://github.com/Azure/azure-quickstart-templates/tree/master/101-
vm-simple-rhel
https://github.com/Azure/azure-quickstart-templates/tree/master/201-
vm-copy-index-loops
https://github.com/normalian/eclipse-wildfly-development-environment

62. https://azure.microsoft.com/ja-jp/documentation/articles/resource-group-
authoring-templates/

63. ROOM M
Ask the Speaker のご案内
●本セッションの詳細は、EXPO 会場内
『Ask the Speaker』コーナー
Room M カウンタにてご説明させて
いただきます。是非、お立ち寄りください。
Ask the Speaker
EXPO会場MAP

64. アンケートにご協力ください。
●アンケートに 上記の Session ID のブレイクアウトセッションに
チェックを入れて下さい。
●アンケートはお帰りの際に、受付でご提出ください。
マイクロソフトスペシャルグッズと引換えさせていただきます。