適用対象: Azure Local 2502 以降
この記事では、Configurator アプリを使用して、Azure Local インスタンスにマシンをすばやくブートストラップして登録し、シームレスな Azure Arc 統合を可能にする方法について説明します。
Configurator アプリまたは Azure CLI を使用してマシンを登録できます。 サイトごとに数台のマシンをデプロイする場合は、Configurator アプリを使用します。
重要
現在、この機能はプレビュー段階にあります。 ベータ版、プレビュー版、または一般提供としてまだリリースされていない Azure の機能に適用される法律条項については、「Microsoft Azure プレビューの追加使用条件」を参照してください。
[前提条件]
開始する前に、次の前提条件を満たしていることを確認してください。
Azure ローカル コンピューターの前提条件
- お使いの環境の前提条件と完全なデプロイ チェックリストを完了します。
- Active Directory 環境を準備します。
- ソフトウェアをダウンロードし、各マシン に Azure Stack HCI オペレーティング システムバージョン 23H2 をインストール します。
Azure Local 用 Configurator アプリをダウンロードします。
メモ:
- 各マシンのシリアル番号。
- 各マシンにサインインするためのローカル管理者の資格情報。
Azure の前提条件
必要なリソース プロバイダーを登録します。 必要なリソース プロバイダーに対して Azure サブスクリプションが登録されていることを確認します。 登録するには、サブスクリプションの所有者または共同作成者である必要があります。 管理者に登録を依頼することもできます。
次の PowerShell コマンド を実行して登録します。
Register-AzResourceProvider -ProviderNamespace "Microsoft.HybridCompute" Register-AzResourceProvider -ProviderNamespace "Microsoft.GuestConfiguration" Register-AzResourceProvider -ProviderNamespace "Microsoft.HybridConnectivity" Register-AzResourceProvider -ProviderNamespace "Microsoft.AzureStackHCI" Register-AzResourceProvider -ProviderNamespace "Microsoft.Kubernetes" Register-AzResourceProvider -ProviderNamespace "Microsoft.KubernetesConfiguration" Register-AzResourceProvider -ProviderNamespace "Microsoft.ExtendedLocation" Register-AzResourceProvider -ProviderNamespace "Microsoft.ResourceConnector" Register-AzResourceProvider -ProviderNamespace "Microsoft.HybridContainerService" Register-AzResourceProvider -ProviderNamespace "Microsoft.Attestation" Register-AzResourceProvider -ProviderNamespace "Microsoft.Storage"
注
リソース プロバイダーに Azure サブスクリプションを登録するユーザーと、Arc に Azure ローカル マシンを登録するユーザーは異なることが前提となります。
リソース グループを作成します。 手順に従って、マシンを登録する リソース グループを作成 します。 リソース グループ名と関連付けられているサブスクリプション ID を書き留めます。
テナント ID を取得します。 「Azure portal を使用して Microsoft Entra テナントのテナント ID を取得する」の手順に従います。
Azure portal で、 Microsoft Entra ID>Properties に移動します。
[テナント ID] セクションまで下にスクロールし、後で使用するために テナント ID の 値をコピーします。
アクセス許可を確認します。 マシンを Arc リソースとして登録するときは、自分がリソース グループの所有者であるか、マシンがプロビジョニングされているリソース グループに対して次のアクセス許可を持っていることを確認します。
-
Azure Connected Machine Onboarding
。 -
Azure Connected Machine Resource Administrator
。
これらのロールがあることを確認するには、Azure portal で次の手順に従います。
Azure ローカル デプロイに使用したサブスクリプションに移動します。
マシンを登録する予定のリソース グループに移動します。
左側のパネルで、[アクセス制御 (IAM)] に移動します。
右側のウィンドウで、[ ロールの割り当て] に移動します。
Azure Connected Machine Onboarding
ロールとAzure Connected Machine Resource Administrator
ロールが割り当てられていることを確認します。
-
Azure ポリシーを確認します。 次のことを確認してください。
- Azure ポリシーは拡張機能のインストールをブロックしていません。
- Azure ポリシーでは、リソース グループ内の特定のリソース タイプの作成がブロックされません。
- Azure ポリシーにより、特定の場所でのリソースのデプロイがブロックされていません。
Arc ゲートウェイ ID を取得します。 Azure Arc ゲートウェイを設定していない場合は、この手順をスキップします。 Azure Arc ゲートウェイを設定する場合は、Arc ゲートウェイのリソース ID を取得します。 これは、
ArcGatewayID
とも呼ばれます。ArcGatewayID
を取得するには、次のコマンドを実行します。az connectedmachine gateway list
後で使用する Arc ゲートウェイ ID を書き留めます。
手順 1: ネットワークを構成し、Azure に接続する
ネットワーク設定を構成し、マシンを Azure に接続するには、次の手順に従います。 マシンの電源を入れる数分後に、この操作を開始します。
Configurator アプリを開きます。 Configurator アプリ exe を右クリックし、管理者として実行します。 アプリが開くのを数分待ちます。
マシンのシリアル番号を入力し、[ 次へ] を選択します。
ローカル管理者の資格情報を使用してマシンにサインインします。
Azure Arc エージェントのセットアップ ページで、[開始] を選択します。
[前提条件] タブ で 、最小要件が満たされていることを確認し、[ 次へ] を選択します。
要件が満たされていない場合、アプリには警告またはエラーが表示されます。 警告は無視されますが、エラーがある場合は続行できません。 続行する前にエラーを解決してください。 詳細は トラブルシューティング を参照してください。
[ 基本 ] タブで、インターネットに接続されている 1 つのネットワーク インターフェイスを構成します。 鉛筆アイコンを選択して、ネットワーク インターフェイスの設定を変更します。
インターフェイス名、静的または DHCP としての IP 割り当て、IP アドレス、サブネット、ゲートウェイ、優先 DNS サーバーを指定します。 必要に応じて、代替 DNS サーバーを入力します。
重要
割り当てる IP が無料であり、使用されていないことを確認します。
詳細を指定するには、[ 追加の詳細を入力] を選択します。
[ 追加の詳細 ] ページで、次の入力を入力し、[ 適用] を選択します。
[オン] を選択してリモート デスクトップ プロトコルを有効にします。 リモート デスクトップ プロトコルは既定で無効になっています。
接続方法として [パブリック エンドポイント ]または [プロキシ サーバー ]を選択します。 プロキシ サーバーを選択する場合は、プロキシ URL とバイパス リストを指定します。 バイパス リストは必須であり、コンマ区切り形式で指定できます。
タイム ゾーンを選択します。
優先 NTP サーバーと代替 NTP サーバーを指定して、タイム サーバーとして機能するか、既定値をそのまま使用 します。 既定値は
time.windows.com
です。コンピューターのホスト名を、Active Directory の準備中に指定した内容に設定します。 ホスト名を変更すると、システムが自動的に再起動します。
[基本] タブで [次へ] を選択します。
[ Arc エージェントのセットアップ ] タブで、次の入力を指定します。
クラウドの種類は、
Azure
として自動的に設定されます。サブスクリプション ID を入力してマシンを登録します。
リソース グループ名を指定します。 このリソース グループには、作成したマシンとシステム リソースが含まれます。
リソースを作成する リージョン を指定します。 リージョンは、Azure ローカル インスタンスをデプロイするリージョンと同じである必要があります。
重要
領域を指定し、スペースを削除します。 たとえば、
EastUS
として米国東部リージョンを指定します。テナント ID を指定します。 テナント ID は、Microsoft Entra テナントのディレクトリ ID です。 テナント ID を取得するには、「 Microsoft Entra テナントを検索する」を参照してください。
Azure Arc ゲートウェイを設定する場合は、Arc ゲートウェイ ID を指定します。 これは、設定した Arc ゲートウェイのリソース ID です。 詳細については、「 Azure Arc ゲートウェイについて」を参照してください。
重要
続行する前に、必ずすべての入力を確認してください。 ここで入力が正しくないと、セットアップエラーが発生する可能性があります。
[次へ] を選択します。
[ 確認と適用 ] タブで、コンピューターの詳細を確認します。 設定を変更するには、戻ります。 現在の設定に問題がなければ、[ 完了] を選択します。 ホスト名を変更した場合、この時点でマシンが自動的に起動し、もう一度サインインする必要があります。
手順 2: Azure へのマシンの登録を完了する
構成が完了するまで待ちます。 まず、マシンは基本的な詳細を使用して構成され、その後にマシンが Azure に登録されます。
Arc 登録プロセス中に、Azure アカウントで認証する必要があります。 アプリには、認証するために URL に入力する必要があるコードがアプリに表示されます。 手順に従って認証プロセスを完了します。
構成が完了すると、Arc 構成の状態に [成功] と表示されます (Azure portal で開く)。
Arc 構成が成功するまで、他のマシンのすべての手順を繰り返します。 [ Azure portal で開く ] リンクを選択します。
手順 3: マシンが Arc に接続されていることを確認する
Azure portal で、ブートストラップに使用したリソース グループに移動します。
ブートストラップに使用されるリソース グループに、Arc 対応マシンが表示されます。 この例では、1 台のコンピューターが表示されます。
トラブルシューティング
アプリを使用してマシンを構成するときに問題が発生した場合は、ログの収集や問題の診断が必要になる場合があります。 次の方法を使用してトラブルシューティングを行うことができます。
- マシンからログを取得します。
- 診断テストを実行します。
- サポート パッケージを収集します。
- 以前のインストールをクリーンアップします。
アプリにアクセスできない場合はログを取得する
アプリにアクセスできない場合は、マシンからログを取得できます。 ログは次の場所に格納されます: C:\Windows\System32\Bootstrap\Logs
。 リモート デスクトップ プロトコル (RDP) を使用してマシンに接続することで、ログにアクセスできます。
アプリにアクセスできる場合は、「 診断テストの実行 」の手順に従って問題をトラブルシューティングし、必要に応じて サポート パッケージを収集します。
アプリから診断テストを実行する
ハードウェア、タイム サーバー、ネットワークに関連するマシンの問題を診断してトラブルシューティングするには、診断テストを実行します。 次の手順を使用して、アプリから診断テストを実行します。
アプリの右上隅にあるヘルプ アイコンを選択して、[ サポート + トラブルシューティング ] ウィンドウを開きます。
[ テストの実行] を選択します。 診断テストでは、コンピューターのハードウェア、タイム サーバー、およびネットワーク接続の正常性を確認します。 テストでは、Azure Arc エージェントの状態も確認します。
テストが完了すると、結果が表示されます。 マシンの問題がある場合の診断テストの出力例を次に示します。
診断テストについて説明する表を次に示します。
テスト名 | 説明 |
---|---|
インターネット接続 | このテストでは、コンピューターのインターネット接続を検証します。 |
Web プロキシ (構成されている場合) | このテストでは、コンピューターの Web プロキシ構成を検証します。 |
時間同期 | このテストでは、マシンの時刻設定を検証し、マシンで構成されているタイム サーバーが有効でアクセス可能であることを確認します。 |
Azure Arc エージェント | このテストでは、Azure Arc エージェントがマシンにインストールされ、実行されていることを検証します。 |
環境チェッカー | 環境チェッカー ツールは、一連のテストを実行して、接続、ハードウェア、Active Directory、ネットワーク、Arc 統合など、Azure ローカル デプロイの環境のデプロイの準備状況を評価します。 詳細については、「 Azure Local の環境のデプロイの準備状況を評価する」を参照してください。 |
アプリからサポート ログ パッケージを収集する
サポート パッケージは、Microsoft サポートがコンピューターの問題のトラブルシューティングを行うのに役立つ関連するすべてのログで構成されます。 アプリを使用してサポート パッケージを生成できます。
サポート ログ パッケージをダウンロードする
サポート パッケージを収集してダウンロードするには、次の手順に従います。
アプリの右上隅にあるヘルプ アイコンを選択して、[ サポート + トラブルシューティング ] ウィンドウを開きます。 [ 作成] を選択して、サポート パッケージの収集を開始します。 パッケージの収集には数分かかることがあります。
サポート パッケージが作成されたら、[ ダウンロード] を選択します。 このアクションにより、ローカル システムのサポート ログと Configurator ログに対応する 2 つの zip 形式のパッケージがダウンロードされます。 パッケージを解凍し、システム ログ ファイルを表示できます。
サポート ログ パッケージをアップロードする
重要
- サポート ログ パッケージをアップロードするには、必ず Configurator アプリを管理者として実行してください。
- サポート ログ パッケージを Microsoft にアップロードするには、最大で 20 分かかる場合があります。 このプロセスを完了するには、必ずアプリを開いたままにして実行してください。
サポート パッケージを Microsoft にアップロードするには、次の手順に従います。
アプリの右上隅にあるヘルプ アイコンを選択して、[ サポート + トラブルシューティング ] ウィンドウを開きます。 [ アップロード] を選択して、サポート パッケージを Microsoft にアップロードします。
[サポート パッケージを Microsoft にアップロード] ダイアログで必要な情報を入力します。
ダイアログのフィールドには、「 手順 1: ネットワークを構成して Azure に接続する」で指定した情報が事前に入力されています。 フィールドは、必要に応じて変更できます。
[ アップロードの開始] を選択して、サポート ログ パッケージをアップロードします。
Azure Arc に登録するためにサインインに使用したのと同じアカウントを使用して、ブラウザーで認証します。アップロードプロセスには数分かかる場合があります。 アップロードが完了するまで、アプリを開いたままにして実行します。
アップロードが完了すると、確認メッセージが表示されます。 アプリでアップロードの状態を表示することもできます。
以前のインストールをクリーンアップする
複数のバージョンのアプリがインストールされている場合、アプリを開こうとすると、古いバージョンのアプリが開く可能性があります。 この問題を解決するには、前のインストールをクリーンアップします。 前のインストールをクリーンアップするには、次の手順に従います。
- システム上の他のアプリと同様に、Configurator アプリをアンインストールします。
-
C:\Users\%USERNAME%\AppData\Roaming\microsoft.-azure.-edge.-oobe.-local-ui
ディレクトリを削除します。 - アプリを再度起動します。 問題なくアプリを開く必要があります。
次のステップ
- マシンが Azure Arc に登録されたら、次のいずれかのオプションを使用して Azure ローカル システムのデプロイに進みます。