このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
Azure 専用ホストは、1 つの Azure サブスクリプションに対して専用の物理サーバーを提供するサービスであり、1 つ以上の仮想マシンをホストできます。 サーバーは組織専用であり、ワークロードと容量は他のユーザーと共有されません。 専用ホストは、データ センターで使用されるものと同じ物理サーバーであり、リソースとして提供されます。 リージョン、可用性ゾーン、障害ドメイン内に専用ホストをプロビジョニングできます。 次に、プロビジョニングされたホストに VM を直接配置し、ニーズに最も合った構成にすることができます。
Service Fabric マネージド クラスター (SFMC) でノードに Azure Dedicated Host を使用することには、次のような利点があります。
ワークロードの要件に基づいて、Dedicated Host の Virtual Machines の SKU を選択できます。 詳細については、「Dedicated Host の Virtual Machines」を参照してください。
次のガイドでは、Azure Resource Manager テンプレートを使用して Azure Dedicated Host を Service Fabric マネージド クラスターに追加する方法について、手順を追って説明します。
このガイドは、マネージド クラスターのクイック スタート ガイド「Azure Resource Manager を使用して Service Fabric マネージド クラスターをデプロイする」に基づいています。
作業を開始する前に、次のことを行います。
このガイドで使用するテンプレートは、Azure サンプルの Service Fabric クラスター テンプレートから入手したものです。
Service Fabric マネージド クラスターでは、アクセスの制御用のキーとしてクライアント証明書が使用されます。 クラスターへのアクセスの制御に使用するクライアント証明書が既にある場合は、この手順はスキップしてかまいません。
新しいクライアント証明書を作成する必要がある場合は、Azure Key Vault から証明書の設定と取得を行う方法に関するページの手順に従ってください。 証明書の拇印を書き留めておいてください。これは次の手順でテンプレートをデプロイする際に必要となります。
専用ホスト グループを作成し、次の手順に従って Service Fabric リソース プロバイダー アプリケーションを使用してホスト グループにロールの割り当てを追加します。 このロールの割り当てにより、Service Fabric リソース プロバイダーは、ホスト グループ内の Dedicated Host 上の VM をマネージド クラスターの仮想マシン スケール セットにデプロイできます。 この割り当ては 1 回限りの操作です。
SFRP プロバイダー ID と Service Fabric リソース プロバイダー アプリケーションのサービス プリンシパルを取得します。
Login-AzAccount
Select-AzSubscription -SubscriptionId <SubId>
Get-AzADServicePrincipal -DisplayName "Azure Service Fabric Resource Provider"
注意
正しいサブスクリプションを使用していることを確認します。サブスクリプションが別のテナントにある場合は、プリンシパル ID が変わります。
提供されている Dedicated Host グループ用のサンプル ARM デプロイ テンプレートを使用して、1 つの可用性ゾーンと 5 つの障害ドメインにピン留めされた専用ホスト グループを作成します。 このサンプルでは、障害ドメインごとに少なくとも 1 つの専用ホストが存在します。
New-AzResourceGroup -Name $ResourceGroupName -Location $location
New-AzResourceGroupDeployment -Name "hostgroup-deployment" -ResourceGroupName $ResourceGroupName -TemplateFile ".\HostGroup-And-RoleAssignment.json" -TemplateParameterFile ".\HostGroup-And-RoleAssignment.parameters.json" -Debug -Verbose
注意
前の手順で使用した Dedicated Host グループ用のサンプル ARM デプロイ テンプレートでは、共同作成者のアクセス権を持つロールの割り当てもホスト グループに追加されます。 Azure ロールの詳細については、「Azure 組み込みロール - Azure RBAC」を参照してください。 このロールの割り当ては、最初の手順で決定されたプリンシパル ID とロール定義 ID を使用して、テンプレートのリソース セクションで定義されます。
"variables": {
"authorizationApiVersion": "2018-01-01-preview",
"contributorRoleId": "b24988ac-6180-42a0-ab88-20f7382dd24c",
"SFRPAadServicePrincipalId": " <Service Fabric Resource Provider ID> -"
},
"resources": [
{
"apiVersion": "[variables('authorizationApiVersion')]",
"type": "Microsoft.Compute/Hostgroups/providers/roleAssignments",
"name": "[concat(concat(parameters('dhgNamePrefix'), '0'), '/Microsoft.Authorization/', parameters('hostGroupRoleAssignmentId'))]",
"dependsOn": [
"[resourceId('Microsoft.Compute/hostGroups', concat(parameters('dhgNamePrefix'), '0'))]"
],
"properties": {
"roleDefinitionId": "[concat('/subscriptions/', subscription().subscriptionId, '/providers/Microsoft.Authorization/roleDefinitions/', variables('contributorRoleId'))]",
"principalId": "[variables('SFRPAadServicePrincipalId')]"
}
}
]
または、必要に応じて、最初の手順で決定されたプリンシパル ID とロール定義名を「共同作成者」として使用し、PowerShell を介してロールの割り当てを追加することもできます。
New-AzRoleAssignment -PrincipalId "<Service Fabric Resource Provider ID>" -RoleDefinitionName "Contributor" -Scope "<Host Group Id>"
Dedicated Host グループのリソース ID を参照するように構成されたノードの種類の Azure Service Fabric マネージド クラスターを作成します。 ノードの種類は、ホスト グループと同じ可用性ゾーンにピン留めする必要があります。
Dedicated Host 用の Service Fabric クラスター サンプル テンプレートからテンプレートを選択します。これには Dedicated Host のサポートの仕様が含まれます。
以下のテンプレート パラメーターに、独自の値を指定します。
次のいずれかの方法で ARM テンプレートをデプロイします。
ARM ポータルのカスタム テンプレート エクスペリエンス: カスタム デプロイ - Microsoft Azure。 次の画像を選択して Azure にサインインし、テンプレート パラメーターに独自の値を指定してから、テンプレートをデプロイします。
ARM PowerShell コマンドレット: New-AzResourceGroupDeployment (Az.Resources)。 ARM テンプレートとパラメーター ファイルのパスを変数に格納し、テンプレートをデプロイします。
$templateFilePath = "<full path to azuredeploy.json>"
$parameterFilePath = "<full path to azuredeploy.parameters.json>"
$pass = (ConvertTo-SecureString -AsPlainText -Force "<adminPassword>")
New-AzResourceGroupDeployment `
-Name $DeploymentName `
-ResourceGroupName $resourceGroupName `
-TemplateFile $templateFilePath `
-TemplateParameterFile $parameterFilePath `
-adminPassword $pass `
-Debug -Verbose
デプロイが正常に完了するまで待機します。
{
"code": "LinkedAuthorizationFailed",
"message": "The client '[<clientId>]' with object id '[<objectId>]' has permission to perform action 'Microsoft.Compute/virtualMachineScaleSets/write' on scope '/subscriptions/[<Subs-Id>]/resourcegroups/[<ResGrp-Id>]/providers/Microsoft.Compute/virtualMachineScaleSets/pnt'; however, it does not have permission to perform action 'write' on the linked scope(s) '/subscriptions/[<Subs-Id>]/resourceGroups/[<ResGrp-Id>]/providers/Microsoft.Compute/hostGroups/HostGroupscu0' or the linked scope(s) are invalid."
}
{
"code": "BadRequest",
"message": "Entity subscriptionId in resource reference id /subscriptions/[<Subs-Id>]/resourceGroups/[<ResGrp-Id>]/providers/Microsoft.Compute/hostGroups/[<HostGroup>] is invalid."
}
{
"code": "QuotaExceeded",
"message": "Operation could not be completed as it results in exceeding approved standardDSv3Family Cores quota.
Additional Required: 320, (Minimum) New Limit Required: 320. Submit a request for Quota increase [here](https://aka.ms/ProdportalCRP/#blade/Microsoft_Azure_Capacity/UsageAndQuota.ReactView/Parameters/). Please read more about quota limits [here](/azure/azure-supportability/per-vm-quota-requests)”
}
トレーニング
モジュール
Azure Dedicated Hosts の概要 - Training
Azure Dedicated Host とはどのようなもので、どのように動作し、どのようなときに組織のニーズを満たすソリューションとして専用ホストを使うべきかについて学習します。
認定資格
Microsoft Certified: Azure Database Administrator Associate - Certifications
Microsoft PaaS リレーショナル データベース オファリングを使用して、クラウド、オンプレミス、ハイブリッド リレーショナル データベースの SQL Server データベース インフラストラクチャを管理します。
ドキュメント
リソースをデプロイするために Azure Resource Manager テンプレートで使用する Azure Microsoft.ServiceFabric/managedclusters/applications 構文とプロパティ。 最新の API バージョン