Windows 2019 Azure仮想マシンのプロビジョニング
Microsoft Azureは多くの異なる仮想マシンを提供していますが、Windows Server 2019は最も最近のものであり、一般的に展開されるオペレーティングシステムの1つです。このサーバーOSを展開する方法は何通りかありますが、この記事ではAzureポータルでの展開方法を探求します。
Windows Server 2019のプロビジョニング
まず、Azureポータル内の仮想マシン（VM）セクションに移動する必要があります。これは、すべてのサービス → 特集またはコンピュートセクションで見つけることができるか、検索バーを使用して仮想マシンを検索することで見つけることができます。
次に、追加 → 仮想マシンをクリックして新しいVMを作成するプロセスを開始します。これにより、仮想マシンの作成ウィザードが表示されます。
AzureでVMをプロビジョニングする際に考慮するべき重要なオプションがいくつかあります。
- リソースグループ - VMはどこに保存されるべきか、そしてこのVMと一緒にどのリソースをグループ化すべきか。
- 仮想マシン名 - この名前はユニークかつ説明的であるべきです。そうすることで、後でシステムを見つけて管理するのが容易になります。
- 地域 - VMが存在する地理的地域です。これは、必要に応じて他のリソースに依存するパフォーマンスや接続に影響を与える可能性があります。
- 画像 - この記事では、Windows Server 2019 Datacenter イメージを選択しています。
- Azure スポットインスタンス - Azure スポットインスタンスは、未使用の Azure コンピューティング容量にアクセスするための、可用性のトレードオフを伴う、低コストの VM オプションです。
- サイズ - VMに割り当てられるコンピューティングリソース、CPUおよびメモリ。
最初のオプションを検討した後、新しく提供されたVMに自動的に追加される管理者アカウントのユーザー名とパスワードを作成する必要があります。
一般的なユーザー名は使用できません。
adminまたは
administratorそのため、管理者ユーザーのためにユニークなユーザー名を決定する必要があります。
さらに、VMを作成する際に、受信ファイアウォールポートを許可することもできます。これは、リモートデスクトッププロトコル（RDP）接続を介してリモートで接続するために通常ポート3389を開けておく必要があるため重要です。
ディスク構成
初期のVMプロビジョニング詳細の収集が終わった後、どのディスクリソースを割り当てるかを決定します。
-
OSディスクタイプ - 回転式ディスク（HDD）とより高速なソリッドステートドライブ（SSD）のストレージを選択することで、VMのパフォーマンスに違いが出ます。
- 標準HDD
- 標準SSD
- プレミアムSSD
暗号化タイプ - プラットフォーム管理の暗号化は、Azureが技術的にマシンの内容を復号化できることを意味しますが、暗号化管理を非常に簡単にします。顧客管理の暗号化は、顧客が自分たちだけが保持する暗号化キーを提供する場合であり、その場合、Azureはドライブの内容を読むことができませんが、機能が制限され、管理の負担が増える可能性があります。
- プラットフォーム管理のキーによる静止時の暗号化
データディスクを使用すると、二次データドライブなどの追加の添付ストレージを追加できます。これはすでにストレージリソースグループにある既存のディスクか、または新しいディスクを作成して添付することができます。この例では、デフォルトのシステムドライブのみを使用します。
ネットワーキング構成
ネットワーキングは、外部および内部のAzureリソースへの接続性を定義します。私たちは、VMが参加する仮想ネットワーク、そのサブネット、およびこのVMのためにパブリックIPを提供するかどうかを定義します。
さらに、NICネットワークセキュリティグループとその機能レベルを使用するかどうかを選択できます。ネットワークセキュリティグループ（NSG）に対して「高度な」オプションを選択すると、Azureは新しいNSGを作成するか、既存のものを使用するかを促します。プロビジョニング中にオープンポートを定義することはできませんが、最終的なネットワーク構成に対してより高い柔軟性と制御が得られます。
VM管理設定を構成する
次に、管理に進みますが、ほとんどのデフォルトは理にかなっています。しかし、VMにとって有用な非常に便利な機能がいくつかあります。
モニタリング
- ブート診断 - これを有効にすると、システムの起動がうまくいかない場合のトラブルシューティングがはるかに簡単になります。
- OSゲスト診断 - これはストレージスペースを必要とするため、デフォルトでは無効になっていますが、一度オンにすると、性能と使用状況の追跡が非常に容易になるように、毎分メトリクスが送信されます。
特定する
システムに割り当てられた管理されたアイデンティティ機能を使用することは、Azureにこの仮想マシンをさまざまな他の機能と統合するよう指示していることを意味します。
自動シャットダウン
VMが必要ないときに追加費用を避けるためには、自動シャットダウン機能を使用してダウンタイムにVMをオフにすることが有利です。
バックアップ
システムのバックアップは、すべての管理者がうまく機能することを確認すべき重要なステップです。Azureのバックアップ機能を利用することで、管理者の負担と心配を軽減し、復元が非常に簡単になります。
高度な設定を構成する
このセクションでは、基本的なデプロイメントで通常は使用されないいくつかの追加オプションがあります。プロビジョニング時にVMに自動的にインストールされる可能性のあるサードパーティー拡張機能をここで選択できます。カスタムデータオプションを使用すると、スクリプト、ファイル、またはその他のデータを既知の場所に自動的にVMに保存できます。これにより、プロビジョニングプロセスは渡された追加データを活用できます。
Azure専用ホストでは、ホストグループが定義されている場合、VMが一緒に配置されることを保証できます。これは、VMのセットの親和性と呼ばれることもあり、特定のVMの構成やパフォーマンス特性を管理する際に役立ちます。
最後に、プロキシミティプレースメントグループは、専用ホストに似ていますが、VMが指定された地域の中でより近接しているという点で一般的です。ただし、必ずしも同じホスト上にあるわけではありません。最後に、ジェネレーション1またはジェネレーション2のVMを選択するオプションがありますが、すべての機能が同等ではありません。現時点では、デフォルトはジェネレーション1です。
タグリソースメタデータ
Azureリソースにタグを付けることで、VMの特性を特定しやすく、後で管理したり見つけたりすることができます。この例では、リソースにタグを付けていませんが、特に環境が成長するにつれて、タグ付けは賢明な決定です。
仮想マシンを作成する
最後に、選択したオプションを見直し、すべてが正しいようであればVMを作成する必要があります。VMのプロビジョニングが開始されると、Azureポータルで他の作業を行うことができ、VMが準備できると通知されます。
結論
Azure Virtual Machines および特に Windows Server 2019 Datacenter は、強力で使いやすい環境およびオペレーティングシステムです。デプロイの容易さと豊富な設定オプションにより、Azure はクラウドデプロイメントニーズに対して非常に魅力的な選択肢となります！