ASDK 管理の基礎
Azure Stack Development Kit (ASDK) の管理経験がない場合は、知っておく必要があることがいくつかあります。 このガイダンスでは、評価環境での Azure Stack オペレーターとしての役割の概要を示します。 この情報をよく理解することで、テスト ユーザーの生産性が可能な限り迅速に向上することになります。
まず、「What is Azure Stack Development Kit?」(Azure Stack Development Kit とは) という記事に目を通し、ASDK の目的と制限事項について確実に理解しておく必要があります。 開発キットは "サンド ボックス" として使用する必要があります。その中では、Azure Stack を評価し、非運用環境でアプリの開発とテストを行うことができます。
Azure と同様に、Azure Stack はイノベーションが迅速であるため、ASDK の新しいビルドを定期的にリリースします。 ただし、Azure Stack 統合システムのデプロイとは異なり、ASDK をアップグレードすることはできません。 そのため、最新のビルドに移行する場合は、ASDK を再度デプロイする必要があります。 更新プログラム パッケージは適用できません。 このプロセスは時間がかかりますが、最新の機能が使用可能になったらすぐに試すことができるというメリットがあります。
使用するアカウントについて
Azure Stack を管理する場合に注意するいくつかのアカウントに関する考慮事項があります。 これは特に、ID ではなく ID プロバイダーとして Windows Server Active Directory フェデレーション サービス (AD FS) を使用する展開Microsoft Entra当てはまります。 次のアカウントに関する考慮事項は、Azure Stack 統合システムと ASDK 展開の両方に適用されます。
| Account | Microsoft Entra ID | AD FS |
|---|---|---|
| ローカル管理者 (.\Administrator) | ASDK ホスト管理者 | ASDK ホスト管理者 |
| AzureStack\AzureStackAdmin | ASDK ホスト管理者 Azure Stack 管理者ポータルにサインインするために使用できます Service Fabric リングを表示および管理するためのアクセス権 |
ASDK ホスト管理者 Azure Stack 管理者ポータルにはアクセスできません Service Fabric リングを表示および管理するためのアクセス権 既定のプロバイダー サブスクリプション (DPS) の所有者ではなくなりました |
| AzureStack\CloudAdmin | 特権エンドポイント内で許可されたコマンドにアクセス、実行できます | 特権エンドポイント内で許可されたコマンドにアクセス、実行できます ASDK ホストにサインインできません 既定のプロバイダー サブスクリプション (DPS) の所有者 |
| Microsoft Entra グローバル管理者 | インストール時に使用 既定のプロバイダー サブスクリプション (DPS) の所有者 |
適用なし |
管理に使用するツールについて
Azure Stack 管理者ポータル (https://adminportal.local.azurestack.external) または PowerShell を使って Azure Stack を管理できます。 基本的概念を学ぶためには、ポータルを介するのが最も容易な方法です。 PowerShell を使う場合は、PowerShell for Azure Stack をインストールし、GitHub から Azure Stack ツールをダウンロードする必要があります。
Azure Stack はデプロイ、管理、整理のための基礎となるメカニズムとして、Azure Resource Manager を使用します。 Azure Stack の管理とユーザーのサポートを行う予定であれば、Azure Resource Manager について学習する必要があります。 詳しくは、「Azure Resource Manager の概要」ホワイトペーパーをご覧ください。
クラウド オペレーターの通常の担当範囲
ユーザーはサービスを使用する必要があります。 ユーザーの観点からは、クラウド オペレーターの主な役割は、ユーザーがこれらのサービスを使用できるようにすることです。 ASDK を使って、提供するサービスと、プラン、オファー、クォータを作成することで、それらのサービスを使用できるようにする方法を確認できます。 仮想マシン (VM) のイメージなど、マーケットプレースに項目を追加する必要もあります。 Azure から Azure Stack にマーケットプレースの項目をダウンロードするのが最も容易な方法です。
Note
プラン、オファー、およびサービスをテストする場合は、管理者ポータル (https://adminportal.local.azurestack.external) ではなくユーザー ポータル (https://portal.local.azurestack.external) を使用する必要があります。
サービスを提供することに加えて、Azure Stack オペレーターとして Azure を稼働させ続けるという通常の業務にすべて対応する必要があります。 これらの業務には、次のものが含まれます。
- Microsoft Entra ID または AD FS 展開のユーザー アカウントを追加します。
- ロールベースのアクセス制御 (RBAC) のロールを割り当てます (これは管理者に限られません)。
- インフラストラクチャの正常性を監視します。
- ネットワークとストレージのリソースを管理します。
- 開発キットのホスト コンピューターで問題のあるハードウェアを交換します。
サポートが受けられる場所
ASDK については、Azure Stack MSDN フォーラムでサポート関連の質問をすることができます。
また、管理者ポータルの右上隅の [ヘルプ] (疑問符) をクリックして、フォーラムにアクセスすることもできます。 次に、 [ヘルプとサポート] をクリックすると、フォーラムへのリンクが含まれるヘルプとサポートの [概要] が開きます。 MSDN フォーラムは定期的にチェックされています。
重要
ASDK は評価環境であるため、Microsoft サポートを通じた正式なサポートは提供されていません。