チュートリアル:Azure CLI を使用して Azure VM のカスタムイメージを作成する

[アーティクル]
03/25/2023

適用対象: ✔️ Linux VM ✔️ フレキシブルなスケールセット

カスタムイメージは Marketplace のイメージに似ていますが、カスタムイメージは自分で作成します。カスタムイメージは、アプリケーションのプリロード、アプリケーションの構成、その他の OS 構成などの構成のブートストラップを実行するために使用できます。このチュートリアルでは、Azure 仮想マシンの独自のカスタムイメージを作成します。学習内容は次のとおりです。

Azure Compute Gallery (旧称 Shared Image Gallery) を作成する
イメージ定義を作成する
イメージバージョンを作成する
イメージから VM を作成する
ギャラリーを共有する

このチュートリアルでは、Azure Cloud Shell で CLI を使用します。このバージョンは常に更新され最新になっています。 Cloud Shell を開くには、コードブロックの上部にある [使ってみる] を選択します。

CLI をローカルにインストールして使用する場合、このチュートリアルでは、Azure CLI バージョン 2.35.0 以降を実行している必要があります。バージョンを確認するには、az --version を実行します。インストールまたはアップグレードする必要がある場合は、Azure CLI のインストールに関するページを参照してください。

概要

Azure Compute Gallery により、組織全体でのカスタムイメージの共有が簡素化されます。カスタムイメージは Marketplace のイメージに似ていますが、カスタムイメージは自分で作成します。カスタムイメージは、アプリケーションのプリロード、アプリケーションの構成、その他の OS 構成などの構成のブートストラップを実行するために使用できます。

Azure Compute Gallery を使用すると、カスタム VM イメージを他のユーザーと共有できます。どのイメージを共有するか、どのリージョンでそのイメージを使用できるようにするか、および、だれと共有するかを選択することができます。

Azure Compute Gallery 機能には、次のような複数のリソースの種類があります。

リソース	説明
イメージのソース	これは、ギャラリーにイメージバージョンを作成するために使用できるリソースです。イメージのソースには、一般化または特殊化された既存の Azure VM、マネージドイメージ、スナップショット、または別のギャラリー内のイメージバージョンを使用できます。
[ギャラリー]	Azure Marketplace と同様に、ギャラリーは、イメージと VM アプリケーションを管理して共有するためのリポジトリです。ただし、だれがアクセスできるかは、ユーザーが制御します。
イメージ定義	イメージ定義はギャラリー内に作成され、内部で使用するためにイメージと要件に関する情報を伝達します。この情報には、イメージが Windows または Linux のどちらか、リリースノート、および最小と最大のメモリ要件が含まれます。これは、イメージの種類の定義です。
イメージバージョン	イメージバージョンは、ギャラリーを利用している場合に、VM の作成に使用します。お使いの環境に必要な複数のイメージバージョンを保持できます。マネージドイメージのように、イメージバージョンを使用して VM を作成する場合、イメージバージョンは VM 用の新しいディスクを作成するために使用されます。イメージバージョンは複数回、使用できます。

開始する前に

以下の手順では、既存の VM を取得し、新しい VM インスタンスの作成に使用できる再利用可能なカスタムイメージに変換する方法を説明します。

このチュートリアルの例を完了するには、既存の仮想マシンが必要です。必要に応じて、CLI クイックスタートを参照して、このチュートリアルで使用する VM を作成できます。このチュートリアルを実行するときは、リソース名を適宜置き換えてください。

Azure Cloud Shell を起動する

Azure Cloud Shell は無料のインタラクティブシェルです。この記事の手順は、Azure Cloud Shell を使って実行することができます。一般的な Azure ツールが事前にインストールされており、アカウントで使用できるように構成されています。

Cloud Shell を開くには、コードブロックの右上隅にある [使ってみる] を選択します。 https://shell.azure.com/powershell に移動して、別のブラウザータブで Cloud Shell を起動することもできます。 [コピー] を選択してコードのブロックをコピーし、Cloud Shell に貼り付けてから、Enter キーを押して実行します。

ギャラリーの作成

ギャラリーは、イメージの共有を有効にするために使用されるプライマリリソースです。

ギャラリー名で許可されている文字は、英字 (大文字または小文字)、数字、ドット、およびピリオドです。ギャラリー名にダッシュを含めることはできません。ギャラリー名は、お使いのサブスクリプション内で一意にする必要があります。

az sig create を使用してギャラリーを作成します。次の例では、myGalleryRG という名前のリソースグループを "米国東部" に作成し、myGallery という名前のギャラリーを作成します。

az group create --name myGalleryRG --location eastus
az sig create --resource-group myGalleryRG --gallery-name myGallery

VM に関する情報を取得する

利用できる VM は、az vm list を使用して一覧表示できます。

az vm list --output table

VM の名前とそれが属しているリソースグループがわかったら、az vm get-instance-view を使用して VM の ID を取得します。

az vm get-instance-view -g MyResourceGroup -n MyVm --query id

後で使用するために VM の ID をコピーします。

イメージ定義を作成する

イメージ定義では、イメージの論理グループを作成します。これは、その中に作成されるイメージバージョンに関する情報を管理するために使用されます。

イメージ定義名は、大文字または小文字、数字、ドット、ダッシュおよびピリオドで構成できます。

イメージ定義に指定できる値の詳細については、イメージ定義に関するページを参照してください。

az sig image-definition create を使用して、ギャラリー内にイメージ定義を作成します。

この例では、イメージ定義は myImageDefinition という名前で、特殊化された Linux OS イメージ用です。

az sig image-definition create \
   --resource-group myGalleryRG \
   --gallery-name myGallery \
   --gallery-image-definition myImageDefinition \
   --publisher myPublisher \
   --offer myOffer \
   --sku mySKU \
   --os-type Linux \
   --os-state specialized

後で使用するために、出力からイメージ定義の ID をコピーします。

イメージバージョンの作成

az sig image version create を使用して、VM からイメージバージョンを作成します。

イメージバージョンで許可されている文字は、数字とピリオドです。数字は、32 ビット整数の範囲内になっている必要があります。形式:MajorVersion.MinorVersion.Patch。

この例では、イメージのバージョンは 1.0.0 であり、ゾーン冗長ストレージを使用して "米国中西部" リージョンに 2 個のレプリカ、"米国中南部" リージョンに 1 個のレプリカ、および "米国東部 2" リージョンに 1 個のレプリカを作成しています。レプリケーションリージョンには、ソース VM が配置されているリージョンが含まれている必要があります。

この例の --managed-image の値を、前の手順の VM の ID で置き換えます。

az sig image-version create \
   --resource-group myGalleryRG \
   --gallery-name myGallery \
   --gallery-image-definition myImageDefinition \
   --gallery-image-version 1.0.0 \
   --target-regions "westcentralus" "southcentralus=1" "eastus=1=standard_zrs" \
   --replica-count 2 \
   --managed-image "/subscriptions/<Subscription ID>/resourceGroups/MyResourceGroup/providers/Microsoft.Compute/virtualMachines/myVM"

Note

同じマネージドイメージを使用して別のイメージバージョンを作成する前に、そのイメージバージョンが構築とレプリケーションを完全に完了するまで待つ必要があります。

また、イメージバージョンを作成するときに、--storage-account-type premium_lrs を追加してイメージを Premium ストレージに格納することも、--storage-account-type standard_zrs を追加してゾーン冗長ストレージに格納することもできます。

VM の作成

イメージが特殊化されたイメージであることを示す --specialized パラメーターを使用した az vm create を使用して、VM を作成します。

--image にイメージ定義 ID を指定して、使用可能なイメージの最新バージョンから VM を作成します。また、--image にイメージバージョン ID を指定して、特定のバージョンから VM を作成することもできます。

この例では、myImageDefinition イメージの最新バージョンから VM を作成しています。

az group create --name myResourceGroup --location eastus
az vm create --resource-group myResourceGroup \
    --name myVM2 \
    --image "/subscriptions/<Subscription ID>/resourceGroups/myGalleryRG/providers/Microsoft.Compute/galleries/myGallery/images/myImageDefinition" \
    --specialized

Azure ロールベースのアクセス制御 (Azure RBAC) を使用して、サブスクリプション全体でイメージを共有できます。イメージは、ギャラリー、イメージ定義、またはイメージバージョンのレベルで共有できます。イメージバージョンへの読み取りアクセス許可があるユーザーは、サブスクリプション間でも、そのイメージバージョンを使用して VM をデプロイできます。

他のユーザーとは、ギャラリーレベルで共有することをお勧めします。ギャラリーのオブジェクト ID を取得するには、az sig show を使用します。

az sig show \
   --resource-group myGalleryRG \
   --gallery-name myGallery \
   --query id

メールアドレスおよび az role assignment create と共に、オブジェクト ID をスコープとして使用して、ユーザーに Azure Compute Gallery へのアクセス権を付与します。 <email-address> と <gallery iD> は、実際の情報に置き換えてください。

az role assignment create \
   --role "Reader" \
   --assignee <email address> \
   --scope <gallery ID>

Azure RBAC を使用してリソースを共有する方法の詳細については、「Azure CLI を使用して Azure ロールの割り当てを追加または削除する」をご覧ください。

Azure Image Builder

Azure では、Packer 上に構築された Azure VM Image Builder サービスも提供しています。テンプレートにカスタマイズを記述すると、イメージの作成が処理されます。

次のステップ

このチュートリアルでは、カスタム VM イメージを作成しました。以下の方法を学習しました。

Azure Compute Gallery を作成する
イメージ定義を作成する
イメージバージョンを作成する
イメージから VM を作成する
ギャラリーを共有する

次のチュートリアルに進み、Virtual Machine Scale Sets について学習してください。

仮想マシンスケールセットを作成する

チュートリアル:Azure CLI を使用して Azure VM のカスタム イメージを作成する

概要