Cloudyn で Azure サブスクリプションとアカウントをアクティブ化する

[アーティクル]
10/23/2020

Azure Resource Manager の資格情報を追加または更新すると、Cloudyn は Azure テナント内のすべてのアカウントとサブスクリプションを検出できるようになります。仮想マシンで Azure Diagnostics 拡張機能も有効になっていると、Cloudyn は CPU やメモリなどの拡張メトリックを収集できます。この記事では、Azure Resource Manager API を使って新規アカウントおよび既存アカウントに対するアクセスを有効にする方法を説明します。また、アカウントに関する一般的な問題を解決する方法についても説明します。

サブスクリプションが アクティブ化されていない 場合、Cloudyn はほとんどの Azure サブスクリプションデータにアクセスできません。 Cloudyn がこれらのデータにアクセスできるように、アクティブ化されていない アカウントを編集する必要があります。

注意

Cloudyn は 2021 年 6 月 30 日に非推奨となり、使用できなくなります。

お客様は、Azure Cost Management を使用して、クラウドコストの表示、分析、最適化を行うことができます。

必要な Azure アクセス許可

この記事の手順を最後まで行うには、特定のアクセス許可が必要です。ユーザーまたはユーザーのテナント管理者は、次のアクセス許可を両方とも持っている必要があります。

Azure AD テナントに CloudynCollector アプリケーションを登録するためのアクセス許可。
Azure サブスクリプションのロールにアプリケーションを割り当てる権限。

CloudynCollector アプリケーションを割り当てるには、Azure サブスクリプションのアカウントに Microsoft.Authorization/*/Write アクセス権が必要です。このアクションは、所有者ロールまたはユーザーアクセス管理者ロールを通じて許可されます。

アカウントが共同作成者ロールに割り当てられている場合は、アプリケーションの割り当てに必要な適切なアクセス許可がありません。 CloudynCollector アプリケーションを Azure サブスクリプションに割り当てようとすると、エラーが表示されます。

Azure Active Directory のアクセス許可を確認する

Azure Portal にサインインします。
Azure Portal で、 [Azure Active Directory] を選びます。
Azure Active Directory で [ユーザー設定] を選択します。
[アプリの登録] オプションを確認します。
- [はい] に設定されている場合は、管理者以外のユーザーでも AD アプリを登録できます。この設定は、Azure AD テナント内のすべてのユーザーがアプリを登録できることを意味します。
- [アプリの登録] オプションが [いいえ] に設定されている場合は、テナント管理者ユーザーのみが Azure Active Directory アプリを登録できます。テナント管理者が CloudynCollector アプリケーションを登録する必要があります。

アカウントを追加するか、サブスクリプションを更新する

アカウントを追加するか、またはサブスクリプションを更新すると、Cloudyn に Azure データへのアクセス権が付与されます。

新しいアカウント (サブスクリプション) を追加する

Cloudyn ポータルで、右上にある歯車アイコンをクリックし、 [クラウドアカウント] を選択します。
[Add new account]\(新しいアカウントの追加\) をクリックし、 [Add new account]\(新しいアカウントの追加\) ボックスを表示します。必要な情報を入力します。

サブスクリプションを更新する

アカウント管理で Cloudyn に既に存在する アクティブ化されていない サブスクリプションを更新する場合は、親 テナント GUID の右にある編集用の鉛筆アイコンをクリックします。サブスクリプションは親テナントの下でグループ化されるため、サブスクリプションを個別にアクティブ化しないようにします。
必要に応じて、テナント ID を入力します。テナント ID がわからない場合は、次の手順を使って調べます。
1. Azure portal にサインインします。
2. Azure Portal で、 [Azure Active Directory] を選びます。
3. テナント ID を取得するには、Azure AD テナントの [プロパティ] を選択します。
4. [ディレクトリ ID] の GUID をコピーします。この値がテナント ID です。詳しくは、「テナント ID を取得する」をご覧ください。
必要に応じて、レート ID を選びます。レート ID がわからない場合は、次の手順を使って調べます。
1. Azure Portal の右上にあるユーザー情報をクリックし、 [明細の表示] をクリックします。
2. [請求先アカウント] で [サブスクリプション] をクリックします。
3. [個人用サブスクリプション] で、サブスクリプションを選びます。
4. [プラン ID] の下にレート ID が表示されます。サブスクリプションのオファー ID をコピーします。
[新しいアカウントの追加] (または [サブスクリプションの編集]) ボックスで、 [保存] (または [次へ] ) をクリックします。 Azure Portal にリダイレクトされます。
ポータルにサインインします。 [許可] をクリックして、Cloudyn Collector の Azure アカウントへのアクセスを承認します。

[Cloudyn Accounts] (Cloudyn アカウント) 管理ページにリダイレクトされ、サブスクリプションがアクティブなアカウント状態に更新されます。 Resource Manager の列の下に緑のチェックマーク記号が表示されます。

1 つ以上のサブスクリプションに緑色のチェックマーク記号が表示されていない場合は、そのサブスクリプションのリーダーアプリ (CloudynCollector) を作成するためのアクセス許可がないことを示しています。そのサブスクリプションのより高いアクセス許可を持つユーザーが、この手順を繰り返す必要があります。

このプロセスを説明している「Cloudyn での Azure Resource Manager への接続」のビデオを見てください。

間接加入契約のエンタープライズ設定に関する一般的な問題を解決する

Cloudyn ポータルを始めて使用する際、Enterprise Agreement またはクラウドソリューションプロバイダー (CSP) ユーザーのお客様の場合、次のメッセージが表示されることがあります。

指定した API キーは、Cloudyn のセットアップ ウィザードに表示される最上位レベルの登録キーではありません。
Enterprise Agreement ポータル: Direct Enrollment – No (直接登録 – いいえ)。
過去 30 日間の使用状況データが見つかりませんでした。 Azure アカウントに対してマークアップが有効になっていることを確認するには、ディストリビューターにお問い合わせください Cloudyn ポータルに表示されます。

前述のメッセージは、Azure Enterprise Agreement を再販業者または CSP から購入したことを示します。 Cloudyn でデータを確認するには、再販業者または CSP がユーザーの Azure アカウントの "マークアップ" を有効にする必要があります。

問題の修正方法は次のとおりです。

再販業者がユーザーのアカウントの "マークアップ" を有効にする。手順については、「間接加入契約者向けオンボードガイド」をご覧ください。
ユーザーが Cloudyn で使用する Azure Enterprise Agreement キーを生成する。

Azure Enterprise Agreement API キーを生成して Cloudyn を設定する前に、次の手順に従って Azure Billing API を有効にする必要があります。

企業ユーザー向けの Reporting API の概要
「Enabling data access to the API (API へのデータアクセスを有効にする) 」の「Microsoft Azure Enterprise Portal Reporting API」

また、部門管理者、アカウント所有者、およびエンタープライズ管理者に、Billing API による "請求を確認する" アクセス許可を付与する必要がある場合もあります。

Cloudyn を有効にできるのは、Azure サービス管理者だけです。共同管理者のアクセス許可では不十分です。ただし、この管理者の要件は回避できます。 Azure Active Directory 管理者に、PowerShell スクリプトを使用して CloudynAzureCollector を承認するアクセス許可を付与するように要求できます。次のスクリプトは、Azure Active Directory の Service Principal CloudynAzureCollector を登録するアクセス許可を付与します。

#THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

#Tenant - enter your tenant ID or Name
$tenant = "<ReplaceWithYourTenantID>"

#Cloudyn Collector application ID
$appId = "83e638ef-7885-479f-bbe8-9150acccdb3d"

#URL to activate the consent screen
$url = "https://login.windows.net/"+$tenant+"/oauth2/authorize?api-version=1&response_type=code&client_id="+$appId+"&redirect_uri=http%3A%2F%2Flocalhost%3A8080%2FCloudynJava&prompt=consent"

#Choose your browser, the default is Internet Explorer

#Chrome
#[System.Diagnostics.Process]::Start("chrome.exe", "--incognito $url")

#Firefox
#[System.Diagnostics.Process]::Start("firefox.exe","-private-window $url" )

#IExplorer
[System.Diagnostics.Process]::Start("iexplore.exe","$url -private" )

次のステップ

Cloudyn の最初のチュートリアルをまだ完了していない場合は、それを「使用状況とコストを確認する」で参照してください。

次の方法で共有