トレーニング
認定資格
Microsoft Certified: Windows Server Hybrid Administrator Associate - Certifications
Windows Server ハイブリッド管理者は、Windows Server 環境と Azure サービスを統合し、オンプレミス ネットワークで Windows Server を管理します。
このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
このトピックでは、Linux 用 PowerShell Desired State Configuration (DSC) の使用を開始する方法について説明します。 DSC に関する一般的な情報については、「Windows PowerShell Desired State Configuration の概要」を参照してください。
次の Linux オペレーティング システム バージョンは、Linux 用 DSC によってサポートされています。
Linux 用 DSC をインストールする前に、Open Management Infrastructure (OMI) をインストールする必要があります。
Linux 用 Desired State Configuration には、Open Management Infrastructure (OMI) CIM サーバーの 1.0.8.1 以降のバージョンが必要です。 OMI は、The Open Group: Open Management Infrastructure (OMI) からダウンロードできます。
OMI をインストールするには、Linux システムに適したパッケージ (.rpm または .deb)、OpenSSL バージョンに適したパッケージ (ssl_098 または ssl_100)、およびアーキテクチャに適したパッケージ (x86/x64) をインストールします。 CentOS、Red Hat Enterprise Linux、SUSE Linux Enterprise Server、および Oracle Linux には、RPM パッケージが適しています。 Debian GNU/Linux および Ubuntu Server には、DEB パッケージが適しています。 OpenSSL 0.9.8 がインストールされているコンピューターには ssl_098 パッケージが適し、OpenSSL 1.0 がインストールされているコンピューターには ssl_100 パッケージが適しています。
注意
インストールされている OpenSSL のバージョンを調べるには、コマンド openssl version
を実行します。
CentOS 7 x64 システムに OMI をインストールするには、次のコマンドを実行します。
# sudo rpm -Uvh omiserver-1.0.8.ssl_100.rpm
Linux 用の DSC は、リポジトリの PowerShell-DSC-for-Linux リポジトリからダウンロードできます。
DSC をインストールするには、Linux システム (.rpm または.deb)、OpenSSL バージョン、およびアーキテクチャ (x64/x86) に適したパッケージをインストールします。 CentOS、Red Hat Enterprise Linux、SUSE Linux Enterprise Server、および Oracle Linux には、RPM パッケージが適しています。 Debian GNU/Linux および Ubuntu Server には、DEB パッケージが適しています。
注意
バージョン 1.1 までの DSC Linux OpenSSL のサポート。 インストールされている OpenSSL のバージョンを調べるには、コマンド openssl version
を実行します。
CentOS 7 x64 システムに DSC をインストールするには、次のコマンドを実行します。
# sudo rpm -Uvh dsc-1.0.0-254.ssl_100.x64.rpm
次のセクションでは、Linux コンピューターで DSC 構成を作成し、実行する方法を説明します。
Linux コンピューターの構成を作成するには、Windows コンピューターの場合と同じように、Windows PowerShell 構成キーワードを使用します。 次の手順では、Windows PowerShell を使用して Linux コンピューターの構成ドキュメントを作成する方法について説明します。
nx モジュールのインポート nx Windows PowerShell モジュールには Linux 用 DSC の組み込みリソースのスキーマが含まれており、このモジュールをローカル コンピューターにインストールし、構成にインポートする必要があります。
$env:USERPROFILE\Documents\WindowsPowerShell\Modules\
または $PSHOME\Modules
にコピーします。 nx モジュールは、Linux 用 DSC のインストール パッケージに含まれています。 構成に nx モジュールをインポートするには、Import-DSCResource
コマンドを使用します。Configuration ExampleConfiguration{
Import-DSCResource -ModuleName nx
}
構成を定義し、構成ドキュメントを生成します。
Configuration ExampleConfiguration
{
Import-DSCResource -ModuleName nx
Node "linuxhost.contoso.com"
{
nxFile ExampleFile
{
DestinationPath = "/tmp/example"
Contents = "hello world `n"
Ensure = "Present"
Type = "File"
}
}
}
ExampleConfiguration -OutputPath:"C:\temp"
構成ドキュメント (MOF ファイル) を Linux コンピューターにプッシュするには、Start-DscConfiguration コマンドレットを使用します。 Linux コンピューターに対してリモートからこのコマンドレットを Get-DscConfiguration と共に使用するか、または Test-DscConfiguration コマンドレットを使用するためには、CIMSession を使用する必要あります。 Linux コンピューターに CIMSession を作成するには、New-CimSession コマンドレットを使用します。
次のコードは、Linux 用 DSC の CIMSession を作成する方法を示しています。
$Node = "ostc-dsc-01"
$Credential = Get-Credential -UserName "root" -Message "Enter Password:"
#Ignore SSL certificate validation
# $opt = New-CimSessionOption -UseSsl -SkipCACheck -SkipCNCheck -SkipRevocationCheck
#Options for a trusted SSL certificate
$opt = New-CimSessionOption -UseSsl
$sessParams = @{
Credential = $credential
ComputerName = $Node
Port = 5986
Authentication = 'basic'
SessionOption = $opt
OperationTimeoutSec = 90
}
$Sess = New-CimSession @sessParams
注意
"プッシュ" モードの場合、ユーザーの資格情報は Linux コンピューターの root ユーザーである必要があります。 Linux 用 DSC では SSL/TLS 接続のみがサポートされているため、New-CimSession
を使用するときは、–UseSSL パラメーターを $true に設定する必要があります。 OMI (DSC 用) で使用される SSL 証明書は、pemfile プロパティと keyfile プロパティを使用して /etc/opt/omi/conf/omiserver.conf
ファイルに指定します。 New-CimSession コマンドレットを実行している Windows コンピューターでこの証明書が信頼されていない場合は、-SkipCACheck -SkipCNCheck -SkipRevocationCheck
の各 CIMSession オプションを使用して証明書の検証を無視することを選択できます。
Linux ノードに DSC 構成をプッシュするには、次のコマンドを実行します。
Start-DscConfiguration -Path:"C:\temp" -CimSession $Sess -Wait -Verbose
構成を Linux コンピューターに配布するには、Windows コンピューターの場合と同じく、プル サーバーを使用できます。 プル サーバーを使用する方法の詳細については、「DSC Web プル サーバーのセットアップ」をご覧ください。 プル サーバーでの Linux コンピューターの使用に関する追加情報および制限事項については、Linux 用 Desired State Configuration のリリース ノートをご覧ください。
Linux 用 DSC には、ローカルの Linux コンピューターから構成を操作するためのスクリプトが含まれています。 これらのスクリプトは、/opt/microsoft/dsc/Scripts
にあり、次のものが含まれています。
GetDscConfiguration.py
コンピューターに適用される現在の構成を返します。 Windows PowerShell コマンドレットの Get-DscConfiguration
コマンドレットに似ています。
# sudo ./GetDscConfiguration.py
GetDscLocalConfigurationManager.py
コンピューターに適用される現在のメタ構成を返します。 Get-DSCLocalConfigurationManager コマンドレットに似ています。
# sudo ./GetDscLocalConfigurationManager.py
InstallModule.py
カスタムの DSC リソース モジュールをインストールします。 モジュール共有オブジェクト ライブラリおよびスキーマ MOF ファイルが含まれている .zip ファイルへのパスが必要です。
# sudo ./InstallModule.py /tmp/cnx_Resource.zip
RemoveModule.py
カスタムの DSC リソース モジュールを削除します。 削除するモジュールの名前が必要です。
# sudo ./RemoveModule.py cnx_Resource
StartDscLocalConfigurationManager.py
構成 MOF ファイルをコンピューターに適用します。 Start-DscConfiguration コマンドレットに似ています。 適用する構成 MOF へのパスが必要です。
# sudo ./StartDscLocalConfigurationManager.py –configurationmof /tmp/localhost.mof
SetDscLocalConfigurationManager.py
メタ構成 MOF ファイルをコンピューターに適用します。 Set-DSCLocalConfigurationManager コマンドレットに似ています。 適用するメタ構成 MOF へのパスが必要です。
# sudo ./SetDscLocalConfigurationManager.py –configurationmof /tmp/localhost.meta.mof
Linux 用 DSC のメッセージのために次のログ ファイルが生成されます。
ログ ファイル | ディレクトリ | 説明 |
---|---|---|
omiserver.log | /var/opt/omi/log |
OMI CIM サーバーの操作に関連するメッセージ。 |
dsc.log | /var/opt/omi/log |
ローカル構成マネージャー (LCM) と DSC リソースの操作に関連するメッセージ。 |
DSC に関するフィードバック
DSC はオープンソース プロジェクトです。 フィードバックを提供するにはリンクを選択します。
トレーニング
認定資格
Microsoft Certified: Windows Server Hybrid Administrator Associate - Certifications
Windows Server ハイブリッド管理者は、Windows Server 環境と Azure サービスを統合し、オンプレミス ネットワークで Windows Server を管理します。