チュートリアル: Azure PowerShell を使用した Virtual Machine Scale Sets へのアプリケーションのインストール

[アーティクル]
10/15/2024

スケールセット内の仮想マシン (VM) インスタンスでアプリケーションを実行する　には、まず、アプリケーションコンポーネントと必要なファイルをインストールする必要があります。前のチュートリアルでは、カスタム VM イメージを作成および使用して VM インスタンスをデプロイする方法について学習しました。このカスタムイメージには、手動によるアプリケーションのインストールと構成が含まれていました。このほか、各 VM インスタンスがデプロイされた後のスケールセットへのアプリケーションのインストールを自動化したり、既にスケールセットで実行されているアプリケーションを更新したりできます。このチュートリアルで学習する内容は次のとおりです。

スケールセットへのアプリケーションの自動インストール
Azure カスタムスクリプト拡張機能の使用
スケールセットで実行中のアプリケーションの更新

Azure サブスクリプションをお持ちでない場合は、開始する前に無料アカウントを作成してください。

Azure Cloud Shell

Azure では、ブラウザーを介して使用できる対話型のシェル環境、Azure Cloud Shell がホストされています。 Cloud Shell で Bash または PowerShell を使用して、Azure サービスを操作できます。ローカル環境に何もインストールしなくても、Cloud Shell にプレインストールされているコマンドを使用して、この記事のコードを実行できます。

Azure Cloud Shell を開始するには、以下のようにします。

オプション	例とリンク
コードまたはコマンドブロックの右上隅にある [使ってみる] を選択します。 [使ってみる] を選択しても、コードまたはコマンドは Cloud Shell に自動的にはコピーされません。
https://shell.azure.com に移動するか、[Cloud Shell を起動する] ボタンを選択して、ブラウザーで Cloud Shell を開きます。
Azure portal の右上にあるメニューバーの [Cloud Shell] ボタンを選択します。

Azure Cloud Shell を使用するには、以下のようにします。

Cloud Shell を開始します。
コードブロック (またはコマンドブロック) の [コピー] ボタンを選択し、コードまたはコマンドをコピーします。
Windows と Linux では Ctrl+Shift+V キーを選択し、macOS では Cmd+Shift+V キーを選択して、コードまたはコマンドを Cloud Shell セッションに貼り付けます。
Enter キーを選択して、コードまたはコマンドを実行します。

Azure カスタムスクリプト拡張機能とは

カスタムスクリプト拡張機能は、Azure VM でスクリプトをダウンロードし、実行します。この拡張機能は、デプロイ後の構成、ソフトウェアのインストール、その他の構成や管理タスクに役立ちます。スクリプトは、Azure ストレージや GitHub からダウンロードできます。また、拡張機能の実行時に Azure Portal に提供することもできます。

カスタムスクリプト拡張機能は Azure Resource Manager テンプレートと統合します。 Azure CLI、Azure PowerShell、Azure portal、REST API と組み合わせて使用することもできます。詳細については、「Windows のカスタムスクリプト拡張機能」を参照してください。

カスタムスクリプト拡張機能が動作していることを確認するには、IIS Web サーバーをインストールしてスケールセット VM インスタンスのホスト名を出力する機能を備えたスケールセットを作成します。カスタムスクリプト拡張機能の定義によって、GitHub からサンプルスクリプトがダウンロードされ、必要なパッケージがインストールされた後、VM インスタンスのホスト名が基本的な HTML ページに書き込まれます。

スケールセットを作成する

New-AzResourceGroup を使用して Azure リソースグループを作成します。次の例では、myResourceGroup という名前のリソースグループを "米国東部" の場所に作成します。

New-AzResourceGroup -Name myResourceGroup -Location "East US"

次に、New-AzVmss を使用して Virtual Machine Scale Sets を作成します。個々の VM インスタンスにトラフィックを分散するために、ロードバランサーも作成されます。ロードバランサーには、TCP ポート 80 上のトラフィックを分散させるルールが含まれています。また、TCP ポート 3389 上のリモートデスクトップトラフィックと TCP ポート 5985 上の PowerShell リモート処理を許可するルールも含まれています。メッセージが表示されたら、スケールセット内の VM インスタンス用の自分の管理者資格情報を設定できます。

New-AzVmss `
  -ResourceGroupName "myResourceGroup" `
  -VMScaleSetName "myScaleSet" `
  -OrchestrationMode "Flexible" `
  -Location "EastUS" `
  -UpgradePolicyMode "Manual" `
  -VirtualNetworkName "myVnet" `
  -SubnetName "mySubnet" `
  -PublicIpAddressName "myPublicIPAddress" `
  -LoadBalancerName "myLoadBalancer"

すべてのスケールセットのリソースと VM を作成および構成するのに数分かかります。

カスタムスクリプト拡張機能の定義の作成

Azure PowerShell では、ハッシュテーブルを使用して、ダウンロードするファイルおよび実行するコマンドを格納します。次の例では、GitHub のサンプルスクリプトを使用します。最初に、次のようにこの構成オブジェクトを作成します。

$customConfig = @{
  "fileUris" = (,"https://raw.githubusercontent.com/Azure-Samples/compute-automation-configurations/master/automate-iis.ps1");
  "commandToExecute" = "powershell -ExecutionPolicy Unrestricted -File automate-iis.ps1"
}

次に、Add-AzVmssExtension を使用してカスタムスクリプト拡張機能を適用します。前に定義した構成オブジェクトが拡張機能に渡されます。 Update-AzVmss を使用して、スケールセットプロファイルインスタンスの拡張機能を更新します。

# Get information about the scale set
$vmss = Get-AzVmss `
  -ResourceGroupName "myResourceGroup" `
  -VMScaleSetName "myScaleSet"

# Add the Custom Script Extension to install IIS and configure basic website
$vmss = Add-AzVmssExtension `
  -VirtualMachineScaleSet $vmss `
  -Name "customScript" `
  -Publisher "Microsoft.Compute" `
  -Type "CustomScriptExtension" `
  -TypeHandlerVersion 1.9 `
  -Setting $customConfig

# Update the scale set
Update-AzVmss `
  -ResourceGroupName "myResourceGroup" `
  -Name "myScaleSet" `
  -VirtualMachineScaleSet $vmss

既存のスケールセットインスタンスに拡張機能を追加する

手動アップグレードを実行して、更新された拡張機能を既存のすべてのスケールセットインスタンスに適用します。更新は、完了するまでに数分かかる場合があります。

Update-AzVmssInstance -ResourceGroupName "myResourceGroup" -VMScaleSetName "myScaleSet" -InstanceId "*"

スケールセット内の各 VM インスタンスが、GitHub からスクリプトをダウンロードして実行します。より複雑な例では、複数のアプリケーションコンポーネントおよびファイルをインストールできます。スケールセットがスケールアップされた場合、新しい VM インスタンスで同じカスタムスクリプト拡張機能定義が自動的に適用され、必要なアプリケーションがインストールされます。

アプリケーションへのトラフィックを許可する

基本的な Web アプリケーションへのアクセスを許可するには、New-AzNetworkSecurityRuleConfig と New-AzNetworkSecurityGroup を使用してネットワークセキュリティグループを作成します。詳細については、Microsoft Azure Virtual Machine Scale Sets のネットワークに関する記事を参照してください。

#Create a rule to allow traffic over port 80
$nsgFrontendRule = New-AzNetworkSecurityRuleConfig `
  -Name myFrontendNSGRule `
  -Protocol Tcp `
  -Direction Inbound `
  -Priority 200 `
  -SourceAddressPrefix * `
  -SourcePortRange * `
  -DestinationAddressPrefix * `
  -DestinationPortRange 80 `
  -Access Allow

#Create a network security group and associate it with the rule
$nsgFrontend = New-AzNetworkSecurityGroup `
  -ResourceGroupName  "myResourceGroup" `
  -Location EastUS `
  -Name myFrontendNSG `
  -SecurityRules $nsgFrontendRule

$vnet = Get-AzVirtualNetwork `
  -ResourceGroupName  "myResourceGroup" `
  -Name myVnet

$frontendSubnet = $vnet.Subnets[0]

$frontendSubnetConfig = Set-AzVirtualNetworkSubnetConfig `
  -VirtualNetwork $vnet `
  -Name mySubnet `
  -AddressPrefix $frontendSubnet.AddressPrefix `
  -NetworkSecurityGroup $nsgFrontend

Set-AzVirtualNetwork -VirtualNetwork $vnet

スケールセットのテスト

Web サーバーが動いていることを確認するには、Get-AzPublicIpAddress を使用してロードバランサーのパブリック IP アドレスを取得します。次の例は、myResourceGroup リソースグループに作成された IP アドレスを表示します。

Get-AzPublicIpAddress -ResourceGroupName "myResourceGroup" | Select IpAddress

ロードバランサーのパブリック IP アドレスを Web ブラウザーに入力します。ロードバランサーは、次の例に示すように、VM インスタンスのいずれかにトラフィックを配分します。

IIS の基本的な Web ページ

次の手順で更新されたバージョンを確認できるように、Web ブラウザーを開いたままにしておきます。

アップグレードポリシーを変更する

前のセクションでは、更新されたアプリケーションをすべてのスケールセットインスタンスに適用するために、手動アップグレードが必要でした。既存のすべてのスケールセットインスタンスに更新を自動的に適用できるようにするには、アップグレードポリシーを手動から自動に更新します。アップグレードポリシーの詳細については、「Virtual Machine Scale Sets のアップグレードポリシー」を参照してください。

$vmss = Get-AzVmss -ResourceGroupName "myResourceGroup" -VMScaleSetName "myScaleSet"

Update-Azvmss `
    -ResourceGroupName "myResourceGroup" `
    -Name "myScaleSet" `
    -UpgradePolicyMode "Automatic" `
    -VirtualMachineScaleSet $vmss

アプリのデプロイの更新

スケールセットのライフサイクル全体にわたり、アプリケーションの更新されたバージョンをデプロイする必要があります。カスタムスクリプト拡張機能を使用すると、更新されたデプロイスクリプトを参照し、拡張機能をスケールセットに再適用することができます。

customConfigv2 という名前の新しい構成定義を作成します。この定義では、アプリケーションのインストールスクリプトの更新された v2 バージョンを実行します。

$customConfigv2 = @{
  "fileUris" = (,"https://raw.githubusercontent.com/Azure-Samples/compute-automation-configurations/master/automate-iis-v2.ps1");
  "commandToExecute" = "powershell -ExecutionPolicy Unrestricted -File automate-iis-v2.ps1"
}

スケールセット内の VM インスタンスに対するカスタムスクリプト拡張機能構成を更新します。 customConfigv2 定義が、アプリケーションの更新されたバージョンをスケールセットに適用するために使用されます。

$vmss = Get-AzVmss `
  -ResourceGroupName "myResourceGroup" `
  -VMScaleSetName "myScaleSet"
 
$vmss.VirtualMachineProfile.ExtensionProfile[0].Extensions[0].Settings = $customConfigv2
 
Update-AzVmss `
  -ResourceGroupName "myResourceGroup" `
  -Name "myScaleSet" `
  -VirtualMachineScaleSet $vmss

スケールセットはこのとき自動アップグレードポリシーを使用しているため、更新されたアプリケーションが既存のスケールセットインスタンスに自動的に適用されます。 Web ブラウザーを最新の情報に更新して、更新されたアプリケーションを表示します。更新されたバージョンを確認するには、ブラウザーで Web サイトを更新します。

IIS の更新された Web ページ

リソースをクリーンアップする

スケールセットと追加のリソースを削除するには、Remove-AzResourceGroup を使用して、リソースグループとそのすべてのリソースを削除します。 -Force パラメーターは、追加のプロンプトを表示せずにリソースの削除を確定します。 -AsJob パラメーターは、操作の完了を待たずにプロンプトに制御を戻します。

Remove-AzResourceGroup -Name "myResourceGroup" -Force -AsJob

次のステップ

このチュートリアルでは、Azure PowerShell を使用して自動的にアプリケーションをスケールセットにインストールし、更新する方法について学習しました。

スケールセットへのアプリケーションの自動インストール
Azure カスタムスクリプト拡張機能の使用
スケールセットで実行中のアプリケーションの更新

次のチュートリアルに進み、スケールセットを自動的にスケーリングする方法を学習してください。

スケールセットを自動的にスケーリングする

次の方法で共有

チュートリアル: Azure PowerShell を使用した Virtual Machine Scale Sets へのアプリケーションのインストール

Azure Cloud Shell

Azure カスタムスクリプト拡張機能とは

スケールセットを作成する

カスタムスクリプト拡張機能の定義の作成

既存のスケールセットインスタンスに拡張機能を追加する

アプリケーションへのトラフィックを許可する

スケールセットのテスト

アップグレードポリシーを変更する

アプリのデプロイの更新

リソースをクリーンアップする

次のステップ

フィードバック

その他のリソース

次の方法で共有

チュートリアル: Azure PowerShell を使用した Virtual Machine Scale Sets へのアプリケーションのインストール

Azure Cloud Shell

Azure カスタム スクリプト拡張機能とは

スケール セットを作成する

カスタム スクリプト拡張機能の定義の作成

既存のスケール セット インスタンスに拡張機能を追加する

アプリケーションへのトラフィックを許可する

スケール セットのテスト

アップグレード ポリシーを変更する

アプリのデプロイの更新

リソースをクリーンアップする

次のステップ

フィードバック

その他のリソース

Azure カスタムスクリプト拡張機能とは

スケールセットを作成する

カスタムスクリプト拡張機能の定義の作成

既存のスケールセットインスタンスに拡張機能を追加する

スケールセットのテスト

アップグレードポリシーを変更する