【Microsoft Build Recap!】 Azure Hybrid周りの注目Update + α

【Microsoft Build Recap!】
Azure Hybrid周りの注目Update + α
@ebi
Masahiko Ebisuda

日本ビジネスシステムズ株式会社
胡田昌彦(えびすだまさひこ)
Youtube http://bit.ly/2NTCKmj
自己紹介
日本ビジネスシステムズ株式会社  企業の情報システム部で働く方
 一般ユーザーだけど、コンピューターに
興味があって、もっと詳しくなりたい方
 Windows, M365, Azure等のMicrosoft関
連技術中心
チャンネル登録よろしくお願いします！

Microsoft Build のホーム
https://mybuild.microsoft.com/ja-JP/home

Microsoft Build 2022 Book of News
https://news.microsoft.com/build-2022-book-of-news/

取り上げるトピック
Azure Stack HCIのシングルノードクラスターサポート
ランディングゾーンアクセラレーターfor Azure Arc-enabled
Kubernetes
Azure Arc-enabled SQLマネージドインスタンス Business
Critical
SQL Server 2022(public preview)

Azure Stack HCIの
シングルノードクラスターサポート

Azure Stack HCIのシングルノードクラスターサポート
より導入が容易に
 これまでの最小単位は2ノード。1ノードでも構成が可能に。
 価格, スペース
 1台のサーバーが許容可能な場所, 使用方法
クラウド/エッジ
 アプリケーションおよびサービスを、どこでも容易に稼働、どこでも簡単に管理。
マルチノードクラスタと同じ
 クラスタにノードを追加してスケールアウト
 Azure 特典も同じように適用される
 Windows Server Datacenter: Azure Edition
 延⾧セキュリティ更新プログラム
 Azure Policyゲスト構成
 同じワークロードがサポートされる
 AVD(Azure Virtual Desktop)
 AKS(Azure Kubernetes Service)

冗⾧性
ディスクの障害には耐えることが可能
ノード自体の障害にはもちろん耐えられない
ローカルディスク
1種類のディスクで構成する必要あり
シングルノードクラスターサポートはAzure Stack HCIのみ
Windows Server with S2Dではサポートされない

その他知っておきたいこと
1ノードから始めても16ノードまで拡張できる
もちろんAzure Arc対応
構築は現状PowerShellを利用
NVMe or SSDのどちらか1種類のみを利用
キャッシュは構成されない
ストレッチクラスターはサポートされない(1台なので当然ですが)
Windows Admin Centerの[クラスターマネージャー] > [更新プログ
ラム]ツールの更新は現状利用できない
単一サーバーの更新プログラム or PowerShell or SConfigが利用可能
ノード再起動時にはVMにダウンタイムが発生する

構築に関して
クラスタなので現状はActive Directory Domain Serviceが必要
検証は仮想マシン(Nested Virtualization)で可能
クラスタ作成はストレージキャッシュ無しで
Set-VMProcessor -VMName "VMName" -ExposeVirtualizationExtensions $true
Get-VMNetworkAdapter -VMName "VMName" | Set-VMNetworkAdapter -MacAddressSpoofing On
New-Cluster -Name <cluster-name> -Node <node-name> -NOSTORAGE -StaticAddress <ipaddress>
Enable-ClusterStorageSpacesDirect -CacheState Disabled

ハードウェアサ
ポート
39プラットフォー
ム, 144構成から
スタート
Azure Stack HCI
Solutions |
Microsoft
https://hcicatalo
g.azurewebsites.
net/#/

ランディングゾーンアクセラレーター
for Azure Arc-enabled Kubernetes

ランディングゾーンアクセラレーター
for Azure Arc-enabled Kubernetes
Azureランディングゾーン
様々な要素を考慮したAzureのマルチサブスクリプションの実装
 スケール
 セキュリティガバナンス
 ネットワーク
 ID
「Azure構成のベストプラクティス」的なものであり参考環境の自動構
成方法まで提供されているもの(私的解釈)
複数の「ランディングゾーン」がリファレンスとして存在する
Azure Arc-enabled Kubernetes版が登場
Cloud Adoption Frameworkの一部として

Cloud Adpotion Framework
 ハイブリッドおよびマルチクラウドの概要 - Cloud Adoption Framework | Microsoft Docs
https://docs.microsoft.com/ja-jp/azure/cloud-adoption-framework/scenarios/hybrid/
 ハイブリッドおよびマルチクラウド向け Azure Arc ランディングゾーンアクセラレータの概要 -
Cloud Adoption Framework | Microsoft Docs https://docs.microsoft.com/ja-jp/azure/cloud-
adoption-framework/scenarios/hybrid/enterprise-scale-landing-zone
Azure Arc対応サーバーの設計ガイドライン
 ID管理とアクセス管理
 ネットワークトポロジと接続
 リソースの編成
 ガバナンスとセキュリティの規範
 管理の作業分野
 自動化の規範
 コストガバナンス
Azure Arc対応Kubernetesの設計ガイドライン
 ID管理とアクセス管理
 ネットワークトポロジと接続
 リソースの編成
 ガバナンスとセキュリティの規範
 管理の作業分野
 自動化の規範
 拡張機能の管理
 CI/CDとGitOpsの規範
 サービスの監視
 コストガバナンス

ArcBox for DevOps
Azure Arc Jumpstart
https://azurearcjumpsta
rt.io/azure_jumpstart_ar
cbox/devops/
1つのわかりやすいサン
プルとして
全自動で構築され体験可
能
手動で構成し、理解可能
サブチャンネルで展開し
て遊んでみました。(合
計5時間あるので注意…)
 Part1
 Part2
 Part3

Azure Arc-enabled SQLマネージドインスタンス
Business Critical

Azure Arc enabled SQL MI
2021年7月にGA(General Purpose tier)
今回Business Critical tierがGAした
ミッションクリティカルなワークロードに利用可能
ハイブリッド、マルチクラウド環境対応
特徴
 リソース制限なし(CPU, ストレージ, メモリ)
 高可用性
 SQL Enterpriseエディションの全機能

Tierによる違い
Capability Business critical General purpose
SQL SKU SQL Server Enterprise Edition SQL Server Standard edition
CPU 制限なし最大24コア
メモリ制限なし最大128GB
高可用性 Kubernetes上での可用性グループ単一インスタンス+永続ストレージ
(Kubernetesによる高可用性)
読み取りのスケールアウト可用性グループ None
ディザスタリカバリサポート(新機能) サポート(新機能)
スケールアップ/ダウンサポート無しサポート
ポイントインタイムリストアサポート(新機能) サポート(新機能)
AD認証サポート(新機能) サポート(新機能)

高可用性
General Purposeの場合
Kubernetesのステートフルセットと永続ストレージを使用
Business Critical Tierの場合
追加のレプリカ(2~3)を展開可能
全てのレプリカで同期(構成可能)
障害時にはセカンダリレプリカの1つをプライマリに昇格
 ダウンタイムは非常に短い
 新しいPodは自動的にAvailabilityグループに追加され、同期される

ディザスタリカバリ
インスタンスフェールオー
バーグループの構成でDR可
能となる
背後で使われているのは
SQL Serverの分散型可用性
グループ
2つの異なる可用性グループ
にまたがる、特殊な種類の可
用性グループ

ポイントインタイムリストア
自動バックアップにより実現
フルバックアップ、差分バックアッ
プ、トランザクションログバック
アップの組み合わせで実現
フルバックアップは1週間に1回
差分バックアップは12時間に1回
トランザクションログバックアップは
5分に1回
設定したリテンション期間保持され
る
規定7日
0～35日の間で設定可能
同じDBあるいは同じMI上の新しい
DBに復元可能

AD認証
Active Directory 認証を使用する Azure Arc対応データサービスの
概要 - Azure Arc | Microsoft Docs https://docs.microsoft.com/ja-
jp/azure/azure-arc/data/active-directory-introduction
2つのAD統合モード
カスタマーマネージド keytab (CMK)
 ユーザーがADアカウントおよびその配下のSPN含めて管理する
 Active Directory: Using Kerberos Keytabs to integrate non-Windows systems -
TechNet Articles - United States (English) - TechNet Wiki
https://social.technet.microsoft.com/wiki/contents/articles/36470.active-
directory-using-kerberos-keytabs-to-integrate-non-windows-systems.aspx
システムマネージド keytab (SMK)
 OU配下に権限を持つドメインサービスアカウントを設定すればあとは自動で構成し
てくれる

AD認証を使用する仕組み
 Linux, LinuxコンテナではAD認証
のためにkeytabファイルを使用す
る
 ファイルに含まれる情報
 サービスプリンシパル名
 アカウント名
 ホスト名
 SQL Server on Linux およびコンテナー
に対する Active Directory 認証につい
て - SQL Server | Microsoft Docs
https://docs.microsoft.com/ja-
JP/sql/linux/sql-server-linux-ad-auth-
understanding?view=sql-server-ver16
 Active Directory Connector
 Kubernetesネイティブカスタムリ
ソース定義
 これがAD認証を実行する機能を提
供する

SQL Server 2022(public preview)

Azure SQL MIへのHA, DR
AzureのSQL Managed Instanceへの同期とフェールオーバーが可能

Azure Synapse Link for SQL
SelfHosted
Integration
runtime
Azure Synapseからリアルタイム分析が可能(public preview)
SelfHosted Integration runtimeとLanding Zoneが必要(Azure SQL Database連携の場合には不要)
同期するテーブルには主キーが必要、DROP, TRUNCATE, 列の追加, 削除の操作はできなくなる
リンク接続の一時停止と再開は現在はできない(機能追加予定)

SQL Server 2022のPurview統合
統合データガバナンスサービス
Azure SQL Database, SQL Server 2022の新機能「データポリシー」(ア
クセスポリシー/データ所有者ポリシー)
Purviewで設定したポリシーをSQL Server 2022に反映させることが可能
 読み取り
 SQLパフォーマンスの監視
 SQLセキュリティ監査
Azure Arc 対応サーバー上の SQL Server のデータ所有者によるアクセス
のプロビジョニング (プレビュー) - Microsoft Purview | Microsoft Docs
https://docs.microsoft.com/ja-jp/azure/purview/how-to-data-owner-
policies-arc-sql-server
Azure Arcへの登録が必須
 Azure Arcエージェント
 SQL Server拡張機能(WindowsAgent.SqlServer)

SQL ServerのAzure Active Directory認証
SQL Server の Azure Active Directory (Azure AD) 認証の概要
- SQL Server | Microsoft Docs
https://docs.microsoft.com/ja-jp/sql/relational-
databases/security/authentication-access/azure-ad-
authentication-sql-server-overview?view=sql-server-ver16
混合モード認証(SQL認証とWindows認証)で実行されている
SQL ServerでAAD認証がサポートされる
Azure Arcへの登録が必須
Azure Arcエージェント
SQL Server拡張機能(WindowsAgent.SqlServer)

SQL Server 2022セットアップ時のAzure
Arcへの接続
インストール時にAzure Arcとの接続を
構成可能
 SQL Server のインストール - コマンドプロンプトパ
ラメーター - SQL Server | Microsoft Docs
https://docs.microsoft.com/ja-jp/sql/database-
engine/install-windows/install-sql-server-from-the-
command-prompt?view=sql-server-ver16#deploy---
connected-to-azure-arc
 SQL Server 2022 New Features: セットアップ時の
Azure Arc への接続 at SE の雑記
https://blog.engineer-memo.com/2022/06/01/sql-
server-2022-new-features-
%e3%82%bb%e3%83%83%e3%83%88%e3%82%a2%
e3%83%83%e3%83%97%e6%99%82%e3%81%ae-
azure-arc-
%e3%81%b8%e3%81%ae%e6%8e%a5%e7%b6%9a/
 (CTP2.0時点)プロキシサーバーURLは削除しないとだめらしい
 (CTP2.0時点)インストーラーの起動ドライブは書き込み可能で
ある必要があるらしい

+αの部分
1ヶ月の間に胡田が気になったこと

• Setting Up a Azure Stack HCI Single Node Cluster Lab
(Azure) https://it-infrastructure.solutions/setting-up-a-
azure-stack-hci-single-node-cluster-lab-azure/
• Azure 上にAzure Stack HCIシングルノードのラボを構築する手順や自
動化スクリプト等
• SQL Managed Instance with AD Authentication ARM
Template | Azure Arc Jumpstart
https://azurearcjumpstart.io/azure_arc_jumpstart/azure_arc
_data/day2/aks/aks_mssql_mi_ad_auth_arm_template/
• Azure上のAKSに展開するサンプル

• Manage Arc-enabled Windows Server with Windows Admin
Center in the Azure Portal - Thomas Maurer
https://www.thomasmaurer.ch/2022/06/manage-arc-
enabled-windows-server-with-windows-admin-center-in-
the-azure-portal/
• VPNいらず
• Extensions for Azure Arc enabled Servers - Thomas Maurer
https://www.thomasmaurer.ch/2020/06/extensions-for-
azure-arc-enabled-servers/
• Custom Script Extension for Linux – Azure Arc
• DSCForLinux extension on a Ubuntu
• OMS Agent for Linux – Azure Arc
• Custom Script Extension for Windows – Azure Arc
• PowerShell Desired State Configuration – Azure Arc
• Microsoft Monitoring Agent – Azure Arc

関連Youtube動画Update(※英語)
• Azure Arc-enabled data services Jumpstart scenarios
updates | Data Exposed - YouTube
https://www.youtube.com/watch?v=sCmWIQmUGh4
• Manage your Windows Server anywhere from Windows
Admin Center in the Azure portal with Azure Arc! - YouTube
https://www.youtube.com/watch?v=phw6GacpS4Y

ありがとうございました！

【Microsoft Build Recap!】 Azure Hybrid周りの注目Update + α

Recommended

Recommended

More Related Content

Similar to 【Microsoft Build Recap!】 Azure Hybrid周りの注目Update + α

Similar to 【Microsoft Build Recap!】 Azure Hybrid周りの注目Update + α (20)

More from Masahiko Ebisuda

More from Masahiko Ebisuda (20)

Recently uploaded

Recently uploaded (14)

【Microsoft Build Recap!】 Azure Hybrid周りの注目Update + α