HCCJP第32回勉強会の登壇資料です。 勉強会自体のアーカイブはYoutubeで視聴可能です。 https://www.youtube.com/watch?v=Ng-scnALJIQ 今回はHCCJPでも度々紹介している「Azure Arc Jumpstart」をあらためて紹介しつつ、すぐにAzure Arcを体験できてしまう「Jumpstart ArcBox」を実際に展開するところをライブでお見せしちゃいます。Azureさえあればとても簡単な操作で様々なAzure Arcの要素が体験できてしまう「ArcBox」。Azure環境をお持ちの方は一緒に操作して展開してみるもよし、見て勉強するもよし。もちろん毎回おなじみの匿名で質問できるシステムも使いますのでわからないことを質問するもよしです！

1. ArcBoxライブ構築デモ！
Azure Arcをフル体験できる環境を
Azure上に爆速で展開 !
@ebi
Masahiko Ebisuda

2. 日本ビジネスシステムズ株式会社
胡田 昌彦(えびすだ まさひこ)
Youtube http://bit.ly/2NTCKmj
自己紹介
日本ビジネスシステムズ株式会社  企業の情報システム部で働く方
 一般ユーザーだけど、コンピューターに
興味があって、もっと詳しくなりたい方
 Windows, M365, Azure等のMicrosoft関
連技術中心
チャンネル登録よろしくお願いします！

3. https://azurearcjumpstart.io/overview/

4. 展開オプション
Fullエディション
 Azure Arc-enabled servers
 Azure Arc-enabled SQL Server
 Azure Arc-enabled Kubernetes
 Azure Arc-enabled data services
IT Prosエディション
 Azure Arc-enabled servers
 Azure Arc-enabled SQL Server
 Azure Arc-enabled Kubernetes
 Azure Arc-enabled data services

5. 展開方法
Full版展開方法
https://azurearcjumpstart.io/azure_jumpstart_arcbox/full/
IT Pors版展開方法
https://azurearcjumpstart.io/azure_jumpstart_arcbox/itpro/
ページは異なりますが、展開までに関してはどちらも同じでテン
プレート選択が異なるのみです。

6. Demo
実際に展開します

7. 展開時のTips
 Azure管理ポータル上のCloud Shellを使ってしまうのが楽ちんです。
 az ad sp create-for-rbacコマンドの結果は一番最後のものを使う
 公開鍵の表示
 cat .ssh/id_rsa.pub
 My IP Addressは自分が使っているパブリックIPアドレス(Azureへのアクセスに使うもの)を入力
 アクセス情報【使用中のIPアドレス確認】 (cman.jp)
 Spn Client Id は appId のこと
 Spn Client Secret は password のこと
 Spn Tenant Id は tenant のこと
 Windows Admin UsernameとPasswordは任意のものを自分で設定する
 Log Analytics Workspace Nameは任意の重複しないものを自分で設定する
 FlavorでFullかITProsを選択する
 Github AccountとGithub Branchは変更しない
 ARMTemplateの展開に部分的に失敗した場合は、その部分のみ再展開を実行する

9. Fullで展開されるもの / Arc-enabled server

10. Fullで展開されるもの / Arc-enabled Kubernetes cluster

11. Fullで展開されるもの / Arc-enabled data services

12. Fullで展開されるもの / Hybrid Unified Operations
 Azure Automation account
 Azure Log Analytics workspace
 Update Management solution
 Azure Monitor workbook
 Arc-enabled servers (Windows, Linux)上のLog Analyticsエージェントを対象にしたAzure Policyの適用
 展開の自動化のために使用しているストレージアカウントへタグを設定するAzure Policyの適用

13. Fullを1日動かす料金
私の環境では1日50$程度でした

14. 展開方法の選択肢
• Azure portal
• ARM template via Azure CLI
• Bicep
• Terraform
※私はBicepで実行して展開に失敗しました。(※一時的なもの
だったのかどうかは未調査)
※Azure portalからの実行で成功しました。
※Terraformは未実行です。

15. 展開の流れ
• User deploys the primary ARM template (azuredeploy.json), Bicep file (main.bicep), or
Terraform plan (main.tf). These objects contain several nested objects that will run
simultaneously.
• ClientVM ARM template/plan - deploys the Client Windows VM. This is the Hyper-V host VM
where all user interactions with the environment are made from.
• Storage account template/plan - used for staging files in automation scripts
• Management artifacts template/plan - deploys Azure Log Analytics workspace and solutions
and Azure Policy artifacts
• User remotes into Client Windows VM, which automatically kicks off multiple scripts
that:
• Deploy and configure five (5) nested virtual machines in Hyper-V
• Windows Server 2022 VM - onboarded as Azure Arc-enabled server
• Windows Server 2019 VM - onboarded as Azure Arc-enabled server
• Windows VM running SQL Server - onboarded as Azure Arc-enabled SQL Server (as well as Azure Arc-enabled
server)
• Ubuntu VM - onboarded as Azure Arc-enabled server
• CentOS VM - onboarded as Azure Arc-enabled server
• Deploy an Azure Monitor workbook that provides example reports and metrics for monitoring
ArcBox components

17. Nested Hyper-Vで実行される
PowerShellスクリプト
• azure_arc/Bootstrap.ps1 at main · microsoft/azure_arc ·
GitHub
• 展開時に実行される
• 環境変数に各種設定値を保持
• 3つのPowerShellスクリプトをログイン時に実行するように設定
• ArcServersLogonScript.ps1
• 仮想マシンのVHDXファイルをAzure BlobからAzCopyでダウンロード～実行～Arc登
録
• DataServicesLogonScript.ps1
• MonitorWorkbookLogonScript.ps1

18. 展開後
• https://azurearcjumpstart.io/azure_jumpstart_arcbox/full/#using-arcbox
• 作成されたVMの管理者は固定で作成されています
• Username: arcdemo
• Password: ArcDemo123!!
• ArcBox-Client上でkubectxで管理するKubernetesクラスタの切り替えが可能
• kubectx
• kubectx arcbox-capi
• kubectl get nodes
• kubectl get pods -n arc
• kubectx arcbox-k3s
• kubectl get nodes
• DataServiceへの接続はAzure Data
Studioに作成済みです

19. 展開後テスト
• シナリオに沿ってSQL Server MIに負荷をかけてその様子を
Grafanaで監視するような事も可能です

20. 展開後テスト
• ブックで状況を一覧で監視するようなことも可能です。

21. テスト終了後のクリーンアップ
• 単純に展開したリソースグループを削除すればOKです！

22. ありがとうございました！