Azure Resource Manager デプロイテンプレートを使用して Azure Stack HCI バージョン 23H2 をデプロイする

[アーティクル]
05/01/2024

適用対象: Azure Stack HCI バージョン 23H2

この記事では、Azure portalで Azure Resource Manager テンプレート (ARM テンプレート) を使用して、環境内に Azure Stack HCI をデプロイする方法について詳しく説明します。この記事には、デプロイを開始するために必要な前提条件と準備手順も含まれています。

重要

Azure Stack HCI バージョン 23H2 システムの ARM テンプレートのデプロイは、大規模なデプロイを対象とします。このデプロイの対象ユーザーは、Azure Stack HCI クラスターのデプロイ経験がある IT 管理者です。最初にAzure portalを使用してバージョン 23H2 システムをデプロイしてから、ARM テンプレートを使用して後続のデプロイを実行することをお勧めします。

前提条件

「 Azure Arc にサーバーを登録し、デプロイアクセス許可を割り当てる」が完了しました。次のことを確認してください。
- すべての必須拡張機能が正常にインストールされます。必須の拡張機能には、Azure Edge ライフサイクルマネージャー、Azure Edge デバイス管理、テレメトリと診断、Azure Edge リモートサポートが含まれます。
- すべてのサーバーで同じバージョンの OS が実行されています。
- すべてのサーバーに同じネットワークアダプター構成があります。

ステップ 1: Azure リソースを準備する

デプロイに必要な Azure リソースを準備するには、次の手順に従います。

サービスプリンシパルとクライアントシークレットをCreateする

クラスターを認証するには、Arc リソースブリッジ (ARB) のサービスプリンシパルと対応する クライアントシークレット を作成する必要があります。

ARB のサービスプリンシパルをCreateする

Azure portalを介してリソースにアクセスできるMicrosoft EntraアプリケーションとサービスプリンシパルをCreateする手順に従って、サービスプリンシパルを作成し、ロールを割り当てます。または、PowerShell の手順を使用して、Azure PowerShellを使用して Azure サービスプリンシパルをCreateします。

手順も次のようにまとめられています。

少なくともクラウドアプリケーション管理者としてMicrosoft Entra 管理センターにサインインします。 [IDENTITY Applications]\(ID > アプリケーション\>) アプリの登録参照し、[New registration]\(新規登録\) を選択します。
アプリケーションの [名前] を指定し、[ サポートされているアカウントの種類] を選択して、[ 登録] を選択します。
サービスプリンシパルが作成されたら、[ エンタープライズアプリケーション ] ページに移動します。作成した SPN のSearchし、SPN を選択します。
[プロパティ] で、このサービスプリンシパルの アプリケーション (クライアント) ID と オブジェクト ID を コピーします。

パラメーターに対してarbDeploymentAppIDアプリケーション (クライアント) ID を使用し、ARM テンプレートのパラメーターにarbDeploymentSPNObjectID対してオブジェクト ID を使用します。

ARB サービスプリンシパルのクライアントシークレットをCreateする

作成したサービスプリンシパルに移動し、 証明書 & シークレットクライアントシークレットを > 参照します。
[ + 新しいクライアント シークレット] を選択します。
クライアントシークレットの説明を追加し、有効期限が切れる期間 を指定します。 [追加] を選択します。
後で使用するときに 、クライアントシークレットの値 をコピーします。

注意

アプリケーションクライアント ID には、シークレット値が必要です。クライアントシークレットの値は、作成直後を除いて表示できません。この値は、ページを離れる前に必ず作成時に保存してください。

ARM テンプレートのパラメーターにarbDeploymentAppSecret対してクライアントシークレット値を使用します。

Azure Stack HCI リソースプロバイダーのオブジェクト ID を取得する

Azure Stack HCI RP のこのオブジェクト ID は、Azure テナントごとに一意です。

Azure portalでを検索し、Microsoft Entra IDに移動します。
[ 概要 ] タブに移動し、 Microsoft.AzureStackHCI リソースプロバイダーを検索します。
一覧表示されている SPN を選択し、 オブジェクト ID をコピーします。

または、PowerShell を使用して、Azure Stack HCI RP サービスプリンシパルのオブジェクト ID を取得することもできます。 PowerShell で次のコマンドを実行します。
```
Get-AzADServicePrincipal -DisplayName "Microsoft.AzureStackHCI Resource Provider"
```
ARM テンプレートのパラメーターにhciResourceProviderObjectID対してオブジェクト ID を使用します。

手順 2: ARM テンプレートを使用してデプロイする

ARM テンプレートは、デプロイに必要なすべてのリソースアクセス許可を作成して割り当てます。

すべての前提条件と準備手順が完了したら、既知の適切でテスト済みの ARM デプロイテンプレートと対応するパラメーター JSON ファイルを使用してデプロイする準備ができました。 JSON ファイルに含まれるパラメーターを使用して、前に生成した値を含むすべての値を入力します。

重要

このリリースでは、JSON 値に含まれるすべてのパラメーターが、null 値を持つパラメーターを含めて入力されていることを確認します。 null 値がある場合は、値を設定する必要があります。入力しないと、検証は失敗します。
1. Azure portalで、[ホーム] に移動し、[+ リソースのCreate] を選択します。
2. [テンプレートのデプロイ (カスタムテンプレートを使用してデプロイ)] で [Create] を選択します。
3. ページの下部にある [ クイックスタートテンプレートまたはテンプレートスペックから開始する ] セクションを見つけます。 [ クイックスタートテンプレート ] オプションを選択します。
4. クイック スタートテンプレート (免責事項) フィールドを使用して、適切なテンプレートをフィルター処理します。フィルター に「azurestackhci/create-cluster 」と入力します。
5. 完了したら、 テンプレートを選択します。
6. [ 基本 ] タブには、[ カスタムデプロイ ] ページが表示されます。ドロップダウンリストからさまざまなパラメーターを選択するか、[ パラメーターの編集] を選択できます。
7. ネットワークインテントやストレージネットワークインテントなどのパラメーターを編集します。パラメーターがすべて入力されたら、パラメーターファイルを 保存します 。
  
  ヒント
  
  サンプルパラメーターファイルをダウンロードして、入力を指定する必要がある形式を理解します。
8. 環境に適したリソースグループを選択します。
9. 一番下までスクロールし、[ 展開モード] = [検証] であることを確認します。
10. [Review + create](レビュー + 作成) を選択します。
11. [確認と作成] タブで、[作成] を選択します。これにより、残りの前提条件リソースが作成され、デプロイが検証されます。検証の完了には約 10 分かかります。
12. 検証が完了したら、[ 再デプロイ] を選択します。
13. [ カスタムデプロイ ] 画面で、[ パラメーターの編集] を選択します。以前に保存したパラメーターを読み込み、[保存] を選択 します。
14. ワークスペースの下部で、JSON の最終的な値を [検証] から [ デプロイ] に変更します( デプロイモード = デプロイ)。
15. ARM デプロイテンプレートのすべてのフィールドが Parameters JSON によって入力されていることを確認します。
16. 環境に適したリソースグループを選択します。
17. 一番下までスクロールし、[ 展開モード] = [デプロイ] であることを確認します。
18. [Review + create](レビュー + 作成) を選択します。
19. ［作成］ を選択しますこれにより、検証ステップ中に作成された既存の前提条件リソースを使用して、デプロイが開始されます。
  
  [デプロイ] 画面は、デプロイ中にクラスターリソースで循環します。
  
  デプロイが開始されると、環境チェッカーの実行が制限され、完全な環境チェッカーが実行され、クラウドのデプロイが開始されます。数分後、ポータルでデプロイを監視できます。
20. 新しいブラウザーウィンドウで、環境のリソースグループに移動します。クラスターリソースを選択します。
21. [デプロイ] を選択します。
22. 最初のサーバー (シードサーバーとも呼ばれ、クラスターをデプロイした最初のサーバー) からデプロイの進行状況を更新してwatchします。デプロイには 2.5 から 3 時間かかります。いくつかの手順には 40 分から 50 分以上かかります。
23. 最も時間がかかるデプロイの手順は、 Deploy Moc と ARB Stack です。この手順には 40 分から 45 分かかります。
  
  完了すると、上部のタスクが状態と終了時刻で更新されます。
このコミュニティソースのテンプレートをチェックして、Bicep を使用して Azure Stack HCI バージョン 23H2 クラスターをデプロイすることもできます。

配置に関する問題のトラブルシューティング

デプロイが失敗した場合は、デプロイページにエラーメッセージが表示されます。
1. [ デプロイの詳細] で、 エラーの詳細を選択します。
2. [エラー ] ブレードから エラーメッセージをコピーします。このエラーメッセージは、Microsoft サポートに提供してさらにサポートを受けることができます。
次のステップ

詳細情報:
- Arc VM の管理について
- Azure Stack HCI に Azure Arc VM をデプロイする方法について説明します。