System Center User Group Japan #23 の資料です。

1. Azure Arc 概要
Kazuki Takai – SCUGJ, Microsoft MVP
System Center User Group Japan #23

2. 自己紹介
• 高井 一輝 (Takai Kazuki)
• 某ISP勤務：サービスの開発、設計、設備維持
• Windows Server / System Center / Linux / etc…
• Microsoft MVP - Cloud and Datacenter Management
• System Center User Group Japan (SCUGJ)
• Twitter : @zhuky7 / Facebook : kazuki.takai
• Blog : http://operationslab.wordpress.com/

3. Notice
• 本セッションには、開発中の製品や機能に関
する情報が含まれます
• 2021/01/23時点での情報です
• 本セッションの内容は、特定の組織や団体を
代表するものではありません

4. 本セッション
の内容
Azure Arc 超概要
Azure Arc enabled
servers と Azure Arc
enabled SQL Server
今できること・やり方
(Demo)

5. Azure Arc とは
Azure の管理を拡張し、Azure サービスをオンプレミス、マルチク
ラウド、及びエッジで実行できるようにする一連のテクノロジです
Azure のサービスと管理を任意のインフラストラクチャに取り込み
ます
#MicrosoftAzureTrainingDay

6. 2つの特徴
Azure の管理・制御を Azure 外へ拡張 （Azure の管理下へ持ち込み）
• オンプレミスや他のクラウドを使用しながら、一貫した管理、コントロー
ルが可能
Infrastructure
Azure のサービスを Azure 外へ展開
• クラウドネイティブなサービスを、既存の基盤リソース上で実行可能
Services

7. Azure Arc enabled infrastructure
Azure Arc enabled servers
Azure Arc enabled SQL Server
Azure Arc enabled Kubernetes
Management & Security
Azure Policy
Azure Defender
Azure Sentinel
Azure Monitor
SQL Assessment
Change & Inventory tracking
Update Management
Public preview
Public preview

8. Azure Arc enabled server
• Azure Arc 対応サーバー
• 一元的な可視性、操作、コンプライアンスを実現
• Linux と Windows の両方で機能
• 仮想マシン、物理サーバー、その他のクラウドで機能
• ドメインに依存せず、同時に複数のドメイン間で機能
• Azure が提供する多数の管理、セキュリティ、ガバナンス系
サービスと連携
• インフラストラクチャ全体を通して一貫したガバナンス推進

9. Azure Arc enabled SQL Server
• Azure Arc 対応 SQL Server
• SQL Server にフォーカスした、より細かな管理
• 検索可能なグローバル インベントリ
• SQL アセスメントを無償で利用可能
• インフラストラクチャ全体を通して一貫したガバナンス推進

10. Azure Arc enabled Kubernetes
• Azure Arc 対応 Kubernetes
• CNCF 認定の Kubernetes をサポート
• GitOps の推進
• ポリシーベースのデプロイを使用した大規模な監視と管理
• インフラストラクチャ全体を通して一貫したガバナンス推進
• RBAC を使用したアクセス管理

11. • Azure Arc enabled data services
• SQL Managed Instance
• PostgreSQL Hyperscale
Azure Arc enabled services
エラスティック
スケール
常に最新 統合された管理 高度な
セキュリティと
ガバナンス
従量課金
クラウド利用と
して一括請求

12. Azure Policy
• リソースに対してポリシーを適用
• Azure Arc によりオンプレのサーバーなども Azure のリソースとして
扱えるため、Policy を適用可能
• ポリシーへの適応状態（準拠・非準拠）を自動検出
• 非準拠なものを一括で修正可能
• 自動修復も（設定・構成によっては）可能
• 多様なビルトインポリシー・イニシアティブを利用可能
• セキュリティ ベースライン
• 各種外部認証
• 独自のポリシー（カスタムポリシー）を作成可能

13. Update Management
• Windows / Linux OS の更新プログラムを管理
• 更新の適用状況を管理、評価
• 更新スケジュールを設定
• Azure Automation の一部
• 利用するためには Automation アカウントが必要
• その他、Log Analytics ワークスペースが必要
• Automation アカウントのリージョンと Log Analytics ワークスペー
スのリージョンの組み合わせに制限があるので注意

14. 使ってみる
検証する

15. 始める前に
• 利用可能なリージョンをチェック
• Products available by region
• https://azure.microsoft.com/en-
us/global-
infrastructure/services/?products=azu
re-arc

16. 検証環境を用意する
• Azure サブスクリプション
• Azure AD のグローバル管理者かつサブスクリプションの所有者であることが
望ましい
• 管理対象リソース
• オンプレで用意するとあまり深く考えなくても良い
• Azure 以外のクラウド上にリソースを展開することも可能
• Azure を使用する場合は、Hyper-V ホストとなる VM を展開して、実際の管理対象は
Hyper-V 上に構築する
• Azure の VM を無理矢理使うことも可能 ※非サポート構成
• ＯＳ のバージョンやディストリビューションにも注意
• エージェントごとにサポート対象が微妙に異なる場合がある

17. Demo

18. ハマるかも知れないところ (1)
• サービスプリンシパルを作成する場合は、作成対象の Azure AD テナント
上に実体がある（外部アカウントではない）アカウントで操作を実行する
• AAD のグローバル管理者かつサブスクリプション所有者が Microsoft
アカウントになっている場合、その Microsoft アカウントでは SP を正
しく作成できないので注意
• エージェント展開スクリプトの改行コードが CRLF ではなくて LF になって
いるかもしれない
• 何も考えずに PowerShell コンソールにペーストすると、予期せぬこと
が起こるかもしれない

19. ハマるかも知れないところ (2)
• ポリシーを割り当てる際は、パラメーターに留意
• Arc 管理サーバーを対象とするか
• Arc enabled SQL Server のオンボード用スクリプト（Portal からダウ
ンロードできるもの）は、SP を引き渡すと正しく動作しないので注意
• 変数の型定義が間違っている
• SP に少し大きめの権限が必要
• Update Management の構成用サンプルテンプレートは、既存の Log
Analytics WS や Automation Account を使用できない

20. その他
• （プレビュー部分は特に）動かないこともある
• 広い心で対応する
• できればフィードバックする

21. 費用
• Azure Arc enabled servers
• Arc コントロールプレーンそのものは無償(Free)
• アドオンサービスの費用はそのまま適用
（Log Analytics や Azure Defender など）
• Azure Arc enabled SQL Server
• Preview のため現時点では非課金
• Azure Arc enabled Kubernetes
• Preview のため現時点では非課金
• 今のところ、Arc による管理そのものは無償となる予定
• Azure Arc enabled data services
• Preview のため現時点では非課金

22. まとめ
• Azure Arc を使用することで、ハイブリッドクラウド環境を統
合的に管理可能
• オンプレミスのリソースに対して、Azure の運用管理ツールを
適用可能

23. 参考資料
• Azure Arc のドキュメント
• https://docs.microsoft.com/ja-
jp/azure/azure-arc/
• Azure Arc “Jumpstart”
• https://aka.ms/arc-jumpstart
• Microsoft Ignite 2020 – DB114
• https://myignite.microsoft.com/session
s/6e53ccd6-873d-4c5d-afb4-
33f994126dde