「Azure Machine Configuration extension for Linux」のエージェントのプロキシ設定方法

Question

AzurePolicyのコンプライアンス非対応事項「ゲスト構成拡張機能がマシンにインストールされている必要がある」の対応として「Azure Machine Configuration extension for Linux」のインストールを検討しております。

「Azure Machine Configuration extension for Linux」のエージェントのプロキシ設定方法をご教授いただけないでしょうか。

AzureMonitorAgentの以下の様なコマンドを想定しています。

$settingsString = @'

{'proxy':{'mode':'application','address':'http://<プロキシIPアドレス>:<ポート番号>','auth': 'false'}}

'@

Set-AzVMExtension -ExtensionName AzureMonitorLinuxAgent -ExtensionType AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <リソースグループ名> -VMName <VM名> -Location japaneast -SettingString $settingsString

Answer 1

Azure Machine Configuration extension for Linux には、Azure Monitor Agent と異なり エージェント単体で個別のプロキシ設定を持つ仕組みはございません。 通信は Linux VM 上の Azure Linux Agent (waagent) に依存し、拡張機能はこの transport 経由で Azure サービスと通信します。そのため、拡張のプロキシ設定は OS または Azure Linux Agent の構成で実施します。

プロキシ設定方法

1. Azure Linux Agent (waagent) 設定

• 設定ファイル：/etc/waagent.conf
• 以下を編集：

HttpProxy=http://<proxy>:<port>

• 保存後、再起動：

sudo systemctl restart waagent

2. OSレベル（環境変数）

• /etc/environment に追加：

http_proxy=http://<proxy>:<port>
https_proxy=http://<proxy>:<port>

拡張インストール例

Proxy は waagent 経由で適用されるため、Machine Configuration Extension インストールは通常のコマンドでOK：

az vm extension set \
  --name LinuxGuestConfiguration \
  --publisher Microsoft.GuestConfiguration \
  --vm-name <VM名> \
  --resource-group <RG名> \
  --version 1.*

Azure Monitor Agent のように -SettingString で proxy を渡す機能はありません。OS/waagent設定で制御してみてください。

参考： Linux 用 Azure Linux Agent の構成 Guest Configuration 拡張