承認済みのベースを使用して仮想マシンを作成する

[アーティクル]
04/19/2023

この記事では、Azure を使用して、事前に構成された動作保証済みのオペレーティングシステムを含む仮想マシン (VM) を作成する方法について説明します。これがお使いのソリューションと互換性がない場合は、承認済みのオペレーティングシステムを使用して、オンプレミスの VM を作成して構成することができます。

Note

この手順を開始する前に、Azure VM オファーに対する技術要件 (仮想ハードディスク (VHD) の要件を含む) をレビューしてください。

承認済みのベースイメージを選択する

次の Windows または Linux イメージのいずれかをベースとして選択します。

Windows

Windows Server
SQL Server 2019、2014、2012
Windows 11 Enterprise (この基本イメージは Microsoft Dev Box での使用のみが承認されています)

Linux

さまざまな承認済みの Linux ディストリビューションが Azure から提供されています。現在のリストについては、「Azure で動作保証済みの Linux ディストリビューション」を参照してください。

Azure portal で VM を作成する

Azure portal にサインインします。
[仮想マシン] を選択します。
ドロップダウンメニューから [+ 作成] と [+ 仮想マシン] を選択して、[仮想マシンの作成] 画面を開きます。
ドロップダウンリストからイメージを選択するか、または [すべてのイメージを表示] を選択して、使用可能なすべての仮想マシンイメージを検索または参照します。選択したイメージに応じて、イメージの VM 生成を構成することもできます。
デプロイする VM のサイズを選択します。
VM の作成に必要なその他の詳細を指定します。
[確認と作成] を選択して、選択内容を確認します。 検証に成功のメッセージが表示されたら、[作成] を選択します。

Azure で、指定した仮想マシンのプロビジョニングが開始されます。左側のメニューで [Virtual Machines] タブを選択して、進捗状況を追跡します。仮想マシンが作成されると、状態が [実行中] に変更されます。

VM を構成する

このセクションでは、Azure VM のサイズ変更、更新、一般化を行う方法について説明します。これらの手順は、Azure Marketplace にデプロイする VM を準備するために必要です。

VM に接続する

お使いの Windows または Linux VM に接続する方法については、次のドキュメントを参照してください。

追加のセキュリティチェックを実行する

Azure Marketplace のソリューションイメージのセキュリティは、高いレベルに維持してください。セキュリティ構成と手順のチェックリストについては、「Azure Marketplace イメージのセキュリティに関する推奨事項」を参照してください。

VM イメージをカスタマイズする

次に、必要なソフトウェアをインストールし、VM にカスタム構成の変更を加え、ソリューションが正しく機能するようにします。これには、デプロイ後に実行する必要のあるスケジュールされたタスクも含まれます。カスタム変更を行う場合は、次の点を考慮してください。

一度だけ実行されるスケジュールされたタスクの場合、タスクが正常に完了した後にタスクそのものを削除する必要があります。
構成は、C と D 以外のドライブに依存しないようにする必要があります。これは、存在が必ず保証されるドライブがこれら 2 つのみのためです (ドライブ C はオペレーティングシステムディスク、ドライブ D は一時ローカルディスクです)。
ソリューションに必要な技術的な構成の変更を行います。後で、パートナーセンターの [技術的な構成] ページの [プロパティ] セクションで、VM で行う構成にフラグを設定します。これにより、現在行った構成変更に基づいてサポートされているシナリオが顧客に表示されます。発行時に、次の技術的な構成プロパティから選択します。
- バックアップのサポート
- 高速ネットワークのサポート
- cloud-init 構成のサポート
- 拡張機能のサポート
- ネットワーク仮想アプライアンス
- リモートデスクトップまたは SSH が無効
- カスタム ARM テンプレートが必要

拡張機能の詳細については、「Linux 用の仮想マシンの拡張機能とその機能」を参照してください。

イメージを汎用化する

Azure Marketplace のすべてのイメージは汎用的な方法で再利用できる必要があります。これを実現するには、オペレーティングシステム VHD を一般化する必要があります。これは、インスタンス固有の識別子とソフトウェアドライバーを VM からすべて削除する操作です。

Windows の場合

Windows OS ディスクは、sysprep ツールを使用して一般化されます。後で OS を更新または再構成する場合は、sysprep を再び実行する必要があります。

警告

sysprep を実行した後、更新プログラムが自動的に実行される可能性があるため、VM がデプロイされるまで VM をオフにします。このシャットダウンで、以降の更新プログラムによるオペレーティングシステムまたはインストール済みサービスへのインスタンス固有の変更が行われなくなります。 sysprep の実行の詳細については、Windows VM の一般化に関するページを参照してください。

Note

キャプチャする VM を作成しているサブスクリプションで Microsoft Defender for Cloud (Azure Defender) が有効になっていて、このイメージから作成された VM をエンドポイントポータルの Defender に登録しない場合は、サブスクリプションまたは VM 自体で Microsoft Defender for Cloud を無効にしてください。これが無効になっていない場合、Microsoft Defender for Cloud を使用せずに VM が別のテナントにデプロイされている場合でも、このイメージから作成された VM は Defender for Endpoint ポータルに登録されます。

Linux の場合

Azure Linux エージェントを削除します。
1. SSH クライアントを使って Linux VM に接続します。
2. SSH ウィンドウで、コマンド sudo waagent –deprovision+user を入力します。
3. 「Y」と入力して続行します (前のコマンドに -force パラメーターを追加すると、この確認手順を省略できます)。
4. コマンドが完了したら、「Exit」と入力して SSH クライアントを閉じます。
仮想マシンを停止します。
1. Azure portal でリソースグループ (RG) を選択し、VM の割り当てを解除します。
2. これで VM が一般化されたため、この VM ディスクを使用して新しい VM を作成できます。

イメージをキャプチャする

Note

後悔するには、Azure Compute Gallery を含む Azure サブスクリプションを公開元アカウントと同じテナントの下に置く必要があります。また、発行元アカウントには、Azure Compute Gallery を含むサブスクリプションへの共同作成者のアクセス権が少なくとも必要です。

VM の準備ができたら、Azure Compute Gallery (以前の Shared Image Gallery) でそれをキャプチャできます。キャプチャするには、次の手順に従います。

Azure portal で、仮想マシンのページに移動します。
[キャプチャ] を選択します。
[Azure Compute Gallery にイメージを公開する] で、[はい、ギャラリーにイメージバージョンとして共有します] を選択します。
[Operating system state]\(オペレーティングシステムの状態\) で、[一般化] を選択します。
ターゲットイメージギャラリーまたは [新規作成] を選択します。
ターゲットイメージ定義または [新規作成] を選択します。
イメージの [バージョン番号] を指定します。
[確認と作成] を選択して、選択内容を確認します。
検証に合格したら、[作成] を選択します。

適切なアクセス許可の選択

お使いのパートナーセンターアカウントが、Azure Compute Gallery をホストしているサブスクリプションの所有者であれば、それ以外のアクセス許可は必要ありません。不明な場合は、次の手順を参照して、適切なアクセス許可が設定されていることを確認してください。サブスクリプションへの読み取りアクセス権のみを持っている場合は、次の 2 つのオプションのいずれかを使用します。

Note

発行時、またはパートナーセンターでコンピューティングギャラリーからイメージバージョンを選択したときにギャラリーイメージにアクセスできなかったことを示すエラーが表示される場合は、次の手順に従う必要があります。

オプション 1 – 所有者に所有者のアクセス許可を付与するよう依頼する

所有者が所有者のアクセス許可を付与するための手順:

Azure コンピューティングギャラリーと関連するイメージを含む Azure サブスクリプションにログインします。
Azure コンピューティングギャラリーを検索し、イメージをホストするギャラリーを選択します。
Azure コンピューティングギャラリーの [概要] ページで、サブスクリプションへのリンクをクリックします。
左側のパネルで [アクセス制御 (IAM)] を選択します。
[ロールの 割り当て] タブに 移動します。
[+ 追加] -> [ロールの割り当ての追加] をクリックします。
[追加] 、 [ロールの割り当ての追加] の順に選択します。
[ロール] で [所有者] を選択し、[次へ] をクリックします。
[アクセスの割り当て先] で、 [User, group, or service principle](ユーザー、グループ、またはサービスプリンシパル) を選択します。
[メンバー] の場合は、[+メンバー の選択] をクリックし、パートナーセンターを通じてイメージを公開するユーザーまたはグループの電子メールを追加します。
[次へ] -> [確認と割り当て] を選択します。

ヒント

Azure portal を使用してアクセス許可を付与する際に問題が発生した場合は、以下のオプション 2 を試してください。

オプション 2 – コマンドを実行する

これらのコマンドのいずれかを実行するように所有者に依頼します。使用するコマンドに関係なく、Azure コンピューティングギャラリーを含むサブスクリプションで SusbscriptionId を指定してください)。

az login 
az provider register --namespace Microsoft.PartnerCenterIngestion --subscription {subscriptionId}

Connect-AzAccount 
Select-AzSubscription -SubscriptionId {subscriptionId} 
Register-AzResourceProvider -ProviderNamespace Microsoft.PartnerCenterIngestion

アクセス許可を確認する

Azure CLI で次のコマンドを実行して、アクセス許可が正しく設定されていることを確認します。

az login 
az provider show --namespace Microsoft.PartnerCenterIngestion --subscription {subscriptionId}

上記のコマンドを実行したら、RegistrationState に "Registered" と表示されていることを確認します。

"namespace": "Microsoft.PartnerCenterIngestion",
"registrationPolicy": "RegistrationRequired",
"registrationState": "Registered",

次のステップ

推奨される次の手順: VM イメージをテストして、Azure Marketplace の発行要件を満たしていることを確認します。これは省略可能です。
VM イメージをテストしない場合は、パートナーセンターにサインインし、イメージを公開します。
お使いの Azure ベースの新しい VHD の作成で問題が発生した場合は、Azure Marketplace の VM に関する FAQ を参照してください。

承認済みのベースを使用して仮想マシンを作成する

承認済みのベースイメージを選択する

Windows

Linux

Azure portal で VM を作成する

VM を構成する

VM に接続する

最新の更新プログラムをインストールする

追加のセキュリティチェックを実行する

VM イメージをカスタマイズする

イメージを汎用化する

Windows の場合

Linux の場合

イメージをキャプチャする

適切なアクセス許可の選択

オプション 1 – 所有者に所有者のアクセス許可を付与するよう依頼する

オプション 2 – コマンドを実行する

アクセス許可を確認する

次のステップ

フィードバック

フィードバック

その他のリソース

承認済みのベースを使用して仮想マシンを作成する

承認済みのベース イメージを選択する

Windows

Linux

Azure portal で VM を作成する

VM を構成する

VM に接続する

最新の更新プログラムをインストールする

追加のセキュリティ チェックを実行する

VM イメージをカスタマイズする

イメージを汎用化する

Windows の場合

Linux の場合

イメージをキャプチャする

適切なアクセス許可の選択

オプション 1 – 所有者に所有者のアクセス許可を付与するよう依頼する

オプション 2 – コマンドを実行する

アクセス許可を確認する

次のステップ

フィードバック

フィードバック

その他のリソース

承認済みのベースイメージを選択する

追加のセキュリティチェックを実行する