次の方法で共有

よく寄せられる質問 - 単一インスタンスの Azure 仮想マシンのリージョンからゾーン (ターゲット可用性ゾーン) への移動

  • [アーティクル]

この記事では、単一インスタンスの Azure 仮想マシン (リージョンからゾーンへの移動) に関する一般的な質問に回答します。

リージョンからゾーンへの移動

すべての Azure リージョンで仮想マシンを移動できますか?

現在、Availability Zones でサポートされているすべてのパブリック リージョン間で仮想マシンを移動できます。 可用性ゾーン サービスとリージョンのサポートに関する詳細を参照してください。

Note

Azure China (中国北部 3) と Azure Govt (US Gov バージニア) もサポートされています。

メタデータはどこに格納されますか?

このサービスに顧客データは保持されず、すべてのデータはソース仮想マシンのリージョン内にとどまります。 次の表は、仮想マシン リージョンとメタデータ リージョンのマッピングを示しています。

リージョン グループ リージョン メタデータ リージョン
南北アメリカ eastus2 eastus2
eastus eastus2
westus2 eastus2
southcentralus eastus2
brazilsouth brazilsouth
canadacentral canadacentral
westus3 eastus2
ヨーロッパ northeurope northeurope
westeurope northeurope
uksouth uksouth
francecentral francecentral
switzerlandnorth switzerlandnorth
germanywestcentral germanywestcentral
norwayeast norwayeast
swedencentral swedencentral
polandcentral polandcentral
spaincentral northeurope
italynorth northeurope
中東 uaenorth uaenorth
qatarcentral qatarcentral
アジア太平洋 japaneast japaneast
eastasia southeastasia
southeastasia southeastasia
australiaeast australiaeast
centralindia centralindia
koreacentral koreacentral
アフリカ southafricanorth southeastasia

収集されたメタデータは暗号化されますか?

はい。収集されたメタデータは、転送中と保存時の両方で暗号化されます。 転送中、メタデータは、HTTPS を使用してインターネット経由で Resource Mover に安全に送信されます。 メタデータは、ストレージ内でも暗号化されます。

このゾーン移動でサポートされるリソースは何ですか?

現在、インスタンスが 1 つのみの仮想マシンのマネージド ディスクがサポートされています。

必要に応じてターゲット ゾーン構成で使用できるソース リソースは何ですか?

ターゲット ゾーン構成では、次のリソースを使用できます。

  • VNET、サブネット、NSG などのネットワーク リソースを再利用できます。
  • パブリック IP アドレス (Standard SKU)
  • Load Balancer (Standard SKU)

ターゲット ゾーン構成で、既定で新しく作成されるリソースは何ですか?

ターゲット ゾーン構成では、次のリソースが作成されます。

  • リソース グループ: 既定では、新しいリソース グループが自動的に作成されます。 ソースのリソース グループを使用することはできません。これは、ターゲット ゾーンでソースと同じ仮想マシン名が使用されており、2 つの同じ仮想マシンが同じリソース グループ内に共存できないためです。 ただし、この場合でも、新しいリソースのプロパティを変更したり、別のターゲット リソース グループを選択したりすることはできます。
  • 仮想マシン: ソース仮想マシンのコピーがターゲット ゾーン構成に作成されます。 ソース仮想マシンは変更されず、転送後に停止されます。
  • ディスク: ソース仮想マシンにアタッチされているディスクは、ターゲット ゾーン構成で再作成されます。
  • NIC: 新しいネットワーク インターフェイス カード (NIC) が生成され、指定されたゾーン内の新しく作成された仮想マシンにリンクされます。

マネージド ID を使用するために必要なアクセス許可は何ですか?

マネージド ID サービスを使用するには、次のアクセス許可が必要です。

  • サブスクリプションでリソースの書き込みまたは作成を行うためのアクセス許可 ("共同作成者" ロールで利用可能)。
  • ロールの割り当てを作成するためのアクセス許可 ("所有者" または "ユーザー アクセス管理者" ロール、Microsoft.Authorization を持つカスタム ロール、またはロールの割り当てあるいは書き込みのアクセス許可が割り当てられているカスタム ロールで利用可能)。 データ共有リソースのマネージド ID に Azure データ ストアへのアクセス権が既に付与されている場合は、このアクセス許可は必要ありません。

ポータルでリソースを追加する場合、適切なロールの割り当てがある限り、マネージド ID を使用するためのアクセス許可は自動的に処理されます。

重要

ID のロールの割り当てを変更または削除しないことをお勧めします。

ロール ID を割り当てるアクセス許可がない場合はどうすればよいですか?

このアクセス許可がない理由はいくつかあります。 以下のようなシナリオが考えられます。

シナリオ 解決方法
初めてリソースを追加するときに、共同作成者とユーザー アクセス管理者 (または所有者) のアクセス許可がない。 サブスクリプションに対して、共同作成者およびユーザー アクセス管理者 (または所有者) アクセス許可のあるアカウントを使用します。
Resource Mover のマネージド ID に必要なロールがない。 共同作成者とユーザー アクセス管理者のロールを追加します。

マネージド ID はどのように使用されますか?

マネージド ID (旧称: マネージド サービス ID (MSI)) は、Microsoft Entra ID で自動的に管理される ID を Azure サービスに提供する機能です。 この ID は、Azure サブスクリプションにアクセスし、Availability Zones へのリソースの移動などのさまざまなタスクを実行するために使用されます。

  • マネージド ID は、Azure サブスクリプションにアクセスしてリソースを可用性ゾーンに移動できるようにするために使用されます。
  • 移動コレクションを使用してリソースを移動するには、移動するリソースを含むサブスクリプションにアクセスできるシステム割り当て ID が必要です。
  • Azure portal を使用して仮想マシンを移動する場合、ユーザーの同意が得られたらプロセスが自動化されます。 このプロセスが完了するまで、通常数分かかります。

リージョンからゾーン、およびサブスクリプション間でリソースを移動できますか?

仮想マシンのリージョンからゾーンへの移動機能を使用すると、仮想マシンをリージョンから同じサブスクリプション内のゾーン デプロイに移動し、その後、Azure Resource Manager を使用してサブスクリプション間で移動することができます。

仮想マシン上の Azure Backup/DR、RBAC、タグ、ポリシー、拡張機能はサポートされますか?

タグとユーザー割り当てのマネージド ID のみがターゲット ゾーンにレプリケートされます。 RBAC、ポリシー、拡張機能は、移動後に再構成する必要があります。 詳細については、サポート マトリックスを参照してください。

移動中、顧客データは格納されますか?

移動中、顧客データは格納されません。 システムでは、移動されるリソースの進行状況の追跡と監視に役立つメタデータのみが格納されます。

ソース仮想マシンはどうなりますか?

[移動] を選択すると、ソース仮想マシンでは次の手順が実行されます。

  1. ソース仮想マシンは停止され、元の構成のまま残されます。

    Note

    VM を停止すると、短時間のダウンタイムが発生する可能性があります。

  2. ソース仮想マシンの仮想マシン復元ポイントが取得されます。 これらの復元ポイントには、アタッチされている各ディスクのディスク復元ポイントが含まれており、ディスク復元ポイントは個々のマネージド ディスクのスナップショットで構成されます。
  3. これらの復元ポイントを使用して、新しい仮想マシンがその関連付けられているディスク (ソース VM のコピー) と共にゾーン構成に作成されます。
  4. 移動が完了すると、ソース仮想マシンの削除を選択できます。

この移動に伴うコストは発生しますか?

仮想マシンのゾーン移動機能は無料で提供されますが、ディスクのスナップショットまたは復元ポイントの作成にはコストが発生する場合があります。

Note

仮想マシンまたはディスクのスナップショットは、移動が完了すると自動的に削除されます。

ソース仮想マシンのパブリック IP を保持できますか?

次のシナリオで、ソース仮想マシンに関連付けられているパブリック IP アドレスを保持できる場合とできない場合を確認してください。

Source プロパティ 説明
ソース仮想マシンの NIC にアタッチされているパブリック IP アドレス (Basic SKU) ソース パブリック IP アドレスは保持されません。

ソース パブリック IP SKU では、ターゲット ゾーン構成はサポートされていません。
既定では、ソース仮想マシンのコピーと新しいネットワーク インターフェイス カード (NIC) が作成されます。 ソースの仮想マシンと NIC は移動後もそのまま残り、ソース仮想マシンはシャットダウン状態になります。
ソース仮想マシンの NIC にアタッチされているパブリック IP アドレス (Standard SKU) ソース パブリック IP アドレスは保持されません。

新しい NIC とソース仮想マシン (VM) のコピーが作成され、ソースの仮想マシンと NIC は両方とも、移動後もそのまま残ります。 ただし、仮想マシンはシャットダウン状態になります。

注: 移動後、必要に応じて、ソース パブリック IP をソース NIC から分離し、ターゲット ゾーンの新しい仮想マシン NIC に接続できます。
Load Balancer (Basic SKU) にアタッチされているパブリック IP アドレス (Basic SKU) ソース パブリック IP アドレスは保持されません。

ソース パブリック IP SKU では、ターゲット ゾーン構成はサポートされていません。
Load Balancer (Standard SKU) にアタッチされている、非ゾーン構成でのパブリック IP アドレス (Standard SKU) ソース パブリック IP アドレスは保持されます。
Load Balancer (Standard SKU) にアタッチされている、ゾーン ピン留め構成でのパブリック IP アドレス (Standard SKU) ソース パブリック IP アドレスは保持されます。

注: ターゲット仮想マシン ゾーン番号は、ゾーンにピン留めされたパブリック IP と同一ではない可能性があります。
Load Balancer (Standard SKU) にアタッチされている、ゾーン冗長構成でのパブリック IP アドレス (Standard SKU) ソース パブリック IP アドレスは保持されます。

次のステップ