Share via


Azure マネージド アプリケーションのマネージド リソース グループを操作する

この記事では、マネージド アプリケーションの一部としてデプロイされているリソースを更新する方法について説明します。 マネージド アプリケーションの発行元として、マネージド リソース グループ内のリソースにアクセスできます。 これらのリソースを更新するには、マネージド アプリケーションに関連付けられているマネージド リソース グループを見つけて、そのリソース グループ内のリソースにアクセスする必要があります。

この記事では、マネージド アプリケーションを「Managed Web Application (IaaS) with Azure management services」(Azure 管理サービスを使用するマネージド Web アプリケーション (IaaS)) サンプル プロジェクトにデプロイしていることを前提としています。 そのマネージド アプリケーションには、Standard_D1_v2 仮想マシンが含まれています。 マネージド アプリケーションをデプロイしていない場合でも、この記事で、マネージド リソース グループを更新するための手順に慣れることができます。

次の図は、デプロイ済みのマネージド アプリケーションを示しています。

デプロイ済みのマネージド アプリケーション

この記事では、Azure CLI を使用して以下の操作を行います。

  • マネージド アプリケーションを識別する
  • マネージド リソース グループを識別する
  • マネージド リソース グループ内の仮想マシン リソースを識別する
  • VM のサイズを変更する (利用されていなければ小さなサイズに、高い負荷をサポートする場合は大きなサイズに変更します)
  • 許可される場所を指定するポリシーをマネージド リソース グループに割り当てる

マネージド アプリケーションとマネージド リソース グループを取得する

リソース グループ内のマネージド アプリケーションを取得するには、次のコマンドを使用します。

az managedapp list --query "[?contains(resourceGroup,'DemoApp')]"

マネージド リソース グループの ID を取得するには、次のコマンドを使用します。

az managedapp list --query "[?contains(resourceGroup,'DemoApp')].{ managedResourceGroup:managedResourceGroupId }"

マネージド リソース グループ内の VM のサイズを変更する

マネージド リソース グループ内の仮想マシンを表示するには、マネージド リソース グループの名前を指定します。

az vm list -g DemoApp6zkevchqk7sfq --query "[].{VMName:name,OSType:storageProfile.osDisk.osType,VMSize:hardwareProfile.vmSize}"

VM のサイズを更新するには、次のコマンドを使用します。

az vm resize --size Standard_D2_v2 --ids $(az vm list -g DemoApp6zkevchqk7sfq --query "[].id" -o tsv)

操作が完了したら、アプリケーションが Standard D2 v2 で実行されていることを確認します。

Standard D2 v2 を使用するマネージド アプリケーション

マネージド リソース グループにポリシーを適用する

マネージド リソース グループを取得し、そのスコープのポリシーを割り当てます。 ポリシー e56962a6-4747-49cd-b67b-bf8b01975c4c は、許可される場所を指定するための組み込みポリシーです。

managedGroup=$(az managedapp show --name <app-name> --resource-group DemoApp --query managedResourceGroupId --output tsv)

az policy assignment create --name locationAssignment --policy e56962a6-4747-49cd-b67b-bf8b01975c4c --scope $managedGroup --params '{
                            "listofallowedLocations": {
                                "value": [
                                    "northeurope",
                                    "westeurope"
                                ]
                            }
                        }'

許可される場所を表示するには、次のコマンドを使用します。

az policy assignment show --name locationAssignment --scope $managedGroup --query parameters.listofallowedLocations.value

ポリシーの割り当てがポータルに表示されます。

ポリシーの割り当ての表示

次のステップ