Azurestack on Aimless

Azure Stack Hub 2108 Update

Sun, 12 Dec 2021 00:00:00 +0000

はじめに

Azure Stack Hub 2108 Update がリリースされました。

https://docs.microsoft.com/en-us/azure-stack/operator/release-notes?view=azs-2108

1つ前の 2102 Update が2021年5月にリリースされましたので、半年ぶりのリリースになります。本エントリでは 2108 Update での中で気になった機能をまとめます。

Microsoft のサポート担当に Azure Stack Hub をリモートで直してもらう

Thu, 09 Dec 2021 00:00:00 +0000

はじめに

Azure Stack Hub 2108 Update にて Remote support と呼ばれる機能がパブリックプレビューになりました。とても便利な機能なのでご紹介します。

Remote support for Azure Stack Hub

これまでのサポート対応

これまでの Azure Stack Hub では、障害発生時に次のようなフローで Microsoft のサポート担当と連携して対応していました。

Azure Resource Manager で Azure Stack HCI 上に仮想マシンを作成する

Sat, 27 Nov 2021 00:00:00 +0000

Ignite Fall 2021 にて Azure Portal で Azure Stack HCI 上に仮想マシンを作れる機能が招待制プレビューになりました。

VM provisioning through Azure portal on Azure Stack HCI (preview)

本機能を利用すると、Azure Resource Manager を利用して Azure Stack HCI 上に仮想マシンを作成できます。また、Azure Resource Manager を利用して Azure Stack HCI 上の仮想マシンを起動・停止・再起動したり、CPU やメモリ、Disk の構成を変更できます。

App Service を AKS on Azure Stack HCI で動かす

Sun, 06 Jun 2021 00:00:00 +0000

はじめに

本エントリは AKS on Azure Stack HCI を試したの続きです。前回のエントリの通り AKS on Azure Stack HCI（AKS on HCI）が完成したので、本エントリでは ASK on HCI 上で Arc enabled App Service を動かした結果をまとめます

AKS on Azure Stack HCI を試した

Sat, 05 Jun 2021 00:00:00 +0000

はじめに

Build 2021で Azure Arc enabled application services が発表されました。本サービスを利用すると Arc enabled k8s 上で Azure のアプリケーションサービスを動かせます。本サービスの対象の一つが App Service です。Arc enabled App Service のチュートリアルでは Azure 上の AKS を利用します。

Azure Stack HCI のプレビューチャンネルに参加する

Sat, 29 May 2021 00:00:00 +0000

Build 2021 にて、Azure Stack HCI のクラスタを Azure Monitor で監視する機能がプレビューになりました。

とても良さそうに見えるこの機能を試すためには、プレビューチャンネルに参加する必要があります。早速参加したので手順をまとめます。

Azure Stack Hub 2102 update

Wed, 19 May 2021 00:00:00 +0000

Azure Stack Hub 2102 update がリリースされました。前回の2008 Update のリリースが2020年11月でしたので半年ぶりのリリースです。まだ触れていないので、ドキュメントを前提として気になるポイントをまとめます。

Check the host node where Azure Stack Hub VMs run on

Thu, 21 Jan 2021 00:00:00 +0000

One of the gaps between Azure Stack Hub users' requirements and Azure Stack Hub's feature is Resource health. Azure Stack Hub doesn't support Resource Health, so users can't detect whether a hardware-related issue caused their downtime or not.

In this situation, if the user can know a host node where the user's VM runs on, the user can detect Host Node's failure or the maintenance of Host Node Indirectly. Fortunately, Windows Server running on Hyper-V can confirm the hostname of Host Node by the following registry key:

Create the certificate for Azure Stack Hub PaaS automatically with PowerShell

Tue, 15 Dec 2020 00:00:00 +0000

Introduction

This blog talks about the way to create the Let's encrypt's certificate for Azure Stack PaaS automatically with PowerShell. Because this way may be needed to join the preview of the new Azure Stack PaaS.

Azure Stack Hub supports some Azure PaaS. At the this time, Azure Stack Hub supports the following PaaS.

App Service(GA)
Event Hub(GA)
IoT Hub(Public preview)
Azure Kuvernetes service(Private preview)
Azure container registry(Private preview)

Some PaaS requires a certificate to install it. The best certificate for PaaS is a public certificate because every user and every device can access PaaS without any additional action. But you may not want to use a paid certificate to join the preview of some PaaS. Based on this situation, it is a good way to use Let's encrypt for preparing the public certificate for the private preview of PaaS, because it is free.

Azure Stack Hub 2008 Update

Sun, 15 Nov 2020 00:00:00 +0000

Azure Stack Hub 2008 update がリリースされました。まだ触れていないのでドキュメントを前提として情報をまとめます。

Azure Stack Hub release notes

VNet peering

Azure Stack Hub にも VNet peering が実装されました。Azure Stack Hub 上でも Azure と同じようにハブアンドスポーク構成を実現できます。Azure Stack Hub 上の peering も、Azure と同じように別サブスクリプション上の VNet 同士の接続や別 AAD 上の VNet 同士の接続もサポートしています。

Azure Stack Hub のアナウンスまとめ（Ignite 2020）

Wed, 23 Sep 2020 00:00:00 +0000

Ignite 2020 で発表になった Azure Stack Hub 関連のアナウンスをまとめます。なお、Ignite 2020 における Azure Stack Hub のアナウンスは控えめでした。おそらく、Build 2020 で新機能や今後のロードマップを発表してしまったせいだと思います。

How to check the progress of Azure Stack Hub Update more efficiently

Wed, 26 Aug 2020 00:00:00 +0000

Introduction

We can check the recent status of Azure Stack Hub update at the "Update" view. And we can download the detailed progress as a super big JSON file. We can check this JSON file by using VScode because VScode can convert the JSON file more easily-to-read with "Format Document".

But I believe this operation is not efficient because human is not good at reading a JSON file. Based on my guess, this entry explains how to check the detailed progress of Azure Stack Hub Update more efficiently.

Azure Stack Hub 2005 Update

Tue, 25 Aug 2020 00:00:00 +0000

はじめに

Azure Stack Hub 2005 Update が配信されました。前回の2002 Update の配信が2020年3月でしたので、5か月ぶりのアップデートになります。原則として Azure Stack Hub のアップデートは毎月配信されるのですが、いろいろあったのか配信が伸びました。

Azure Stack Hub のアナウンス（Microsoft Build 2020）

Wed, 20 May 2020 00:00:00 +0000

イベントの発表をまとめておくと未来の自分が助かることが分かってきたので、Microsoft Build 2020 で発表された Azure Stack Hub の情報をまとめます。

サマリは以下の通りです。3rd パーティ製品に関する情報は省略します。面白そうな新機能はどれも「プライベートプレビューを開始する」というアナウンスですので、残念なことにすぐにどうこうなる話ではありません。12月ごろに開催される Ignite 2020 でパブリックプレビューになってほしいところですね。

Azure Stack Hub の新しい PaaS の仕組み

Sun, 19 Apr 2020 00:00:00 +0000

Event Hub on Azure Stack Hub が Public Preview になりました。

The preview version of Event Hubs on Azure Stack Hub is now available

2018年9月の Ignite 2018 でアナウンスされてから約1年半越しでのリリースです。EventHub on Azure Stack Hub は、Azure Stack Hub 本体に追加された Deployment Resource Provider というリソースプロバイダをデプロイする機能によって、従来の PaaS on Azure Stack Hub とは異なる仕組みになっています。本エントリでは、新しい PaaS の特徴を従来の PaaS on Azure Stack Hub の代表である App Service と比較する形でまとめます。

Azure Stack Hub 2002 Update

Thu, 19 Mar 2020 00:00:00 +0000

Azure Stack Hub 2002 Update がリリースされました。本エントリでは、2002 Update の気になった点をまとめます。ただし、2002 Update の環境を触れていないので、本エントリはドキュメントの内容を踏まえた推測になります。2002 Update を触れたら、必要に応じて本エントリをアップデートします。

Monitoring the expiration of App Service RP's secret on Azure Stack Hub

Sat, 22 Feb 2020 00:00:00 +0000

App Service Resource Provider on Azure Stack Hub contains four secrets. Azure Stack Hub Operator needs to rotate these secrets.

Encryption Keys
Connection Strings
Certificates
System Credentials

The most important secret is Certificates. If you forget rotating these certificates, App Service RP and App Service on a tenant side don't run normally. But the admin portal doesn't alert the expiration of these certificates. Unfortunately, The admin portal can alert the only expiration of the deployment certificate. So Azure Stack Hub Operator needs to monitor the expiration of these certificates by themselves.

Tips for AKS Engine on Azure Stack Hub

Sat, 08 Feb 2020 00:00:00 +0000

Tips for AKS Engine on Azure Stack Hub

We can use AKS Engine on Azure Stack Hub in production bacause this became GA at Ignite 2019. I created kubernetec cluster on Azure Stack Hub and learned some Tips. I'm happy if this entry will help Azure Stack Hub Operator.

1. Keep enough quotas

You need to have an enough quota to deploy k8s engine because the deployment of AKS engine create many VMs and managed disks. If your subscription doesn't contain enough quotas, your deployment will fail.

Azure Stack Hub の CSR の作り方が変わった(ReadinessChecker ver.1912)

Fri, 03 Jan 2020 00:00:00 +0000

ReadinessChecker を利用して Azure Stack Hub の CSR を作る方法が変わったのでメモ。

これまで

ReadinessChecker を利用して PaaS 用の CSR を作る際には -IncludePaaS というスイッチを利用する必要がありました。

$subjectHash = [ordered]@{"OU"="AzureStack";"O"="Microsoft";"L"="Redmond";"ST"="Washington";"C"="US"}
$outputDirectory = "$ENV:USERPROFILE\Documents\AzureStackCSR"
$IdentitySystem = "AAD"
$regionName = 'east'
$externalFQDN = 'azurestack.contoso.com'
New-AzsCertificateSigningRequest -IncludePaaS -RegionName $regionName -FQDN $externalFQDN -subject $subjectHash -OutputRequestPath $OutputDirectory -IdentitySystem $IdentitySystem

1912以降

1912以降の ReadinessChecker では -IncludePaaS というスイッチが廃止になりました。そのかわりに、作りたい CSR を -certificateType というオプションで指定する方式になりました。1912で指定できる値は次の6つです。

ざっくりわかる Azure Stack Hub

Sun, 29 Dec 2019 00:00:00 +0000

@kongou_ae が作成した Azure Stack Hub 関連情報をまとめたページです。

Azure Stack Hub Advent Calendar

Azure Stack Hub に関する情報を全25本のエントリで広くまとめたものです。2019年12月時点での情報です。

Azure Stack Hub の SNAT (Virtual Machine 編)

Fri, 20 Dec 2019 00:00:00 +0000

Azure を使う際に知っておくべきことの一つが SNAT です。

Azure と一貫性のある Azure Stack Hub にも SNAT が実装されています。そのため、Azure Stack Hub の仮想マシンは、Public IP Address を NIC に関連づけなくても Azure Stack Hub の外のネットワークにアクセスできます。

Azure Stack Hub 1910 Update の変更点（ネットワーク編）

Tue, 26 Nov 2019 00:00:00 +0000

はじめに

Azure Stack Hub 1910 Update が配信されました。1910 Update ではデプロイ時に指定するネットワークが変わりました。本エントリではその変更点をまとめます。なお、ネットワーク編としたものの、他の編を書くかどうかは未定です。。。

Azure Stack Integrated system のアナウンス@Ignite 2019

Mon, 04 Nov 2019 00:00:00 +0000

Microsoft Ignite 2019 で発表になった Azure Stack Integrated system 関連のアナウンスをまとめました。

ソース

サマリ

Azure Stack Hub への名称変更
Availability of BC/DR foundational pattern for Azure Stack Hub to Azure Stack Hub
Event Hubs on Azure Stack Hub (Public Preview)
Azure data services (Arc) on Azure Stack Hub (Private preview)
Kubernetes on Azure Stack Hub (GA)
Windows Virtual Desktop on Azure Stack Hub (Private Preview)
GPU サポート（Public preview）
マルチスケールユニット（開発中）
インフラのコンテナ化（開発中）
アップデートの改善（開発中）
Azure Stack Foundation - Core
Instance Metadata（開発中）
cloud-init（開発中）

名称変更

これまで Azure Stack という名称で語られていた Azure Stack Integrated system が、Azure Stack Hub という名前になりました。そして、Azure Stack という単語は、「Azure StaCk HCI」と「Azure Stack Edge（元 Data Box Edge）」「Azure Stack Hub」という3つのソリューションを包括するものに変わりました。Ignite では「Azure Stack Family」や「 Azure Stack Portfolio」という表現が多く使われました。

169.254.169.254 and 168.63.129.16 on Azure Stack

Sat, 26 Oct 2019 00:00:00 +0000

If you configure restricted NSG without "Internet" service tag on Azure Stack, you need to consider 169.254.169.254 and 168.63.129.16. This entry is the summary of my investigation about 169.254.169.254 and 168.63.129.16 on Azure Stack.

Environment

ASDK 1908 in @syuheiuda 's physical container

Ref:https://thinkit.co.jp/article/13243

169.254.169.254

169.254.169.254 is an instance metadata service. A virtual machine needs to access 169.254.169.254 during the deployment process. If the NSG which is attached to the virtual machine blocks the outbound traffic to 169.254.169.254, the deployment of this virtual machine becomes a timeout and fails.

Add Red Hat Enterprise Linux to Azure Stack with Azure Image Builder

Wed, 11 Sep 2019 00:00:00 +0000

Introduction

Microsoft and Red Hat support that Red Hat Enterprise Linux 7.1 (and later) runs on Azure Stack.

But there is not the image of Red Hat Enterprise Linux in Azure Staack Marketplace at this moment. So Azure Stack Operator needs to create the custom image of Red Hat Enterprise Linux and need to add this image to Azure Stack Marketplace.

Microsoft publishes the following document to add the custom image of Red Hat Enterprise Linux. But this procedure is so hard because this procedure requires us many manual operations.

Azure Image Builder を使って Azure Stack に Red Hat Enterprise Linux を追加する

Sun, 08 Sep 2019 00:00:00 +0000

はじめに

Microsoft と Red Hat は Red Hat Enterprise Linux 7.1 以降を Azure Stack 上で動作させることをサポートしています。

ただし、2019年9月現在の Azure Stack Marketplace には Red Hat Enterprise Linux のイメージが存在しません。そのため、Azure Stack Operator が Red Hat Enterprise Linux のイメージを作成して Azure Stack に登録する必要があります。

How to check the new Azure Stack

Wed, 04 Sep 2019 00:00:00 +0000

Introduction

Azure stack requires users to apply patch and update(P&U) continually. If your Azure Stack is not in the latest three versions, Microsoft doesn’t support your Azure Stack. So it is so important that Azure Stack Operator notice the release of new Azure Stack.

This blog explains how to check the new Azure Stack.

The type of P&U

Microsoft and OEM vendor release new Azure stack. The new Azure Stack is three types as follows.

Collect the logs of App Service Resource Provider with Azure Stack REST API

Wed, 21 Aug 2019 00:00:00 +0000

Introduction

Azure Stack Operator needs to collect the log of App Service Resource Provider in trouble. But Admin Portal doesn't provide this capability. So Azure Stack Operator needs to log in the controller VMs such as CN01-VM.

I don't use RDP to collect these logs and want to manage the general operation with only the Admin portal and Admin API. To realize my dream, I searched the REST API of App Service Resource Provider.

Collect Get-AzureStackLog with Rest API

Thu, 15 Aug 2019 00:00:00 +0000

Microsoft released on-demand diagnostic log collection in 1907 update. So we can collect Get-AzureStackLog in the admin portal. This feature is so useful because we don't need to use PEP to collect Get-AzureStackLog.

On-demand diagnostic log collection

When we use on-demand diagnostic log collection, the admin portal accesses to Rest API. We can also use this API. This blog explans the following operations.

Run on-demand diagnostic log collection
Check the history of on-demand diagnostic log collection

Run on-demand diagnostic log collection

The url to run on-demand diagnostic log collection is as follows. And some parameters are needed when you access this endpoint.

Azure Stack 1907 Update

Sun, 28 Jul 2019 00:00:00 +0000

Azure stack 1907 Update がリリースされました。1907 Update で気になったものをまとめます。

ポータルからの診断ログ取得

参考：On-demand diagnostic log collection

障害時の調査に利用する診断ログを Admin Portal から取得できるようになりました。1907 Update の目玉です。

Azure Stack に TLS 1.2 を強制する

Fri, 05 Jul 2019 00:00:00 +0000

サマリ

Azure Stack 1906 Updateで、Azure Stack のエンドポイントに TLS 1.2 を強制させられるようになりました。
- Configure Azure Stack security controls
- "Microsoft recommends using TLS 1.2 only policy for Azure Stack production environments."という記載があります。本番環境をお持ちの方は影響を調査したうえで TLS 1.2 を強制しましょう。

環境

ASDK 1906 @物理コンテナ

Interact 2019 に登壇した

Mon, 01 Jul 2019 00:00:00 +0000

Interact 2019に登壇しました。セッションのタイトルは「Azure Stack Integrated systems を検討・導入する際のポイント」です。セッションに参加いただいた方々、登壇後に質問に来ていただいた方に改めて感謝申し上げます。

Azure Stack のアップデートを監視する

Wed, 19 Jun 2019 00:00:00 +0000

サマリ

Azure Stack にはアップデートの成功を通知する機能がない
Azure Stack のアップデート結果を確認する方法は API と PEP の2つである
「便りがないのはいい便り」方式で放置するのではなく、Azure Stack のアップデートが成功したことを明示的に知りたければ、API または PEP を利用したスクリプトを自作する必要がある

環境

ハイブリッドクラウド研究会の Azure Stack Integrated systems 1903
ASDK 1905 @物理コンテナ

ハイブリッドクラウド研究会のページからハイブリッドクラウド研究会が保有している Azure Stack Integrated system での検証を申し込めます。Azure Stack Integrated system を触ってみたい方はぜひ申請しましょう。ハイブリッドクラウド研究会の検証環境は、利用者だけでなく管理者の参照権限も付与してもらえる太っ腹環境です。

Azure Stack 1905 Update

Fri, 07 Jun 2019 00:00:00 +0000

はじめに

Azure Stack 1905 Update がリリースされました。本エントリーでは Azure Stack 1905 Update で気になった点をまとめます。ただし、実際に統合システムで確認できていない部分もあるので、一部推測を含みます。

Azure Stack のアップデート時間を比較する（Full vs Express）

Wed, 29 May 2019 00:00:00 +0000

はじめに

Azure Stack のアップデートがちょっと変わったで説明した通り、Microsoft のリリースする Azure Stack のアップデートが "Full" と "Express" という2種類になりました。前回のエントリでは方式による具体的な時間の差を取り上げられませんでしたが、ハイブリッドクラウド研究会(hccjp)の検証環境を借りられましたので具体的な時間を比較します。

Azure Stack のアップデートがちょっと変わった

Sun, 26 May 2019 00:00:00 +0000

はじめに

本エントリーでは、Microsoft が Azure Stack 1903 Update から始めた新しいアップデートの方針を説明します。

参考：Update azure-stack-updates.md #125

Full vs Express

1902 Update 以前の Azure Stack のアップデートは、Host Node の OS イメージを毎回作り直していました。そのため、アップデートのたびに Host Node の再起動が必要となり、「アップデートの適用に約20時間から30時間ほどかかる」という課題がありました。

The issue of Kubernetes template 0.4.2 for Azure Stack

Thu, 23 May 2019 00:00:00 +0000

Introduction

This entry is additional information about the following entry. I believe that this entry will help who deploy k8s cluster 0.4.2 on Azure Stack.

Azure Stack に Kubernetes Cluster をデプロイする

Environment

ASDK 1904 @physical container

Issue

when you deploy k8s cluster on Azure Stack by using k8s template 0.4.2, you can set only 1 to the count of muster node.

Azure Stack に Kubernetes Cluster をデプロイする

Sun, 19 May 2019 00:00:00 +0000

はじめに

Azure Stack の Merketplace には Kubernetes Cluster が登録されています。実際にデプロイしてみました。

参考：Deploy Kubernetes to use containers with Azure Stack

Marketplace での紹介画面

留意事項

リリース状況

2019年5月現在、Azure Stack 上の k8s Cluster は Public Preview です。ご利用は計画的に。

Azure Stack に Windows Server 2019 のイメージを追加する

Sun, 12 May 2019 00:00:00 +0000

はじめに

以前のエントリでは、Azure Image Builder を利用して Azure Marketplace に登録されている Windows Server 2019 のイメージを VHD ファイルに変換しました。

参考：Azure Image Builder を利用して、マーケットプレイスのイメージを VHD に変換する

Azure Stack 1904 Update

Fri, 03 May 2019 00:00:00 +0000

はじめに

Azure Stack 1904 Update がリリースされました。

Bunch of awesome improvements with #AzureStack 1904 update https://t.co/ShXYdh7pog
— Vijay Tewari (@vtango) 2019年5月1日

1903 Update は Integrated system のみでしたが、1904 Update は Integrated system と Development kit の両方がリリースされました。@vtango が「Bunch of awesome improvements」と言っているように、1904 Update では大量の改善が行われたことがリリースノートから読み取れます。Known issueもぐっと減ったように見えます。

Azure Stack の Virtual Machine の IOPS

Sat, 27 Apr 2019 00:00:00 +0000

はじめに

Azure Stack 上で利用できる Azure のサービスは、Azure と一貫性がありますが違いもあります。主要な違いと考慮事項は次の URL にまとまっています。ただし、あくまでも主要な部分であってすべての注意点が記載されているわけではありませんのでご留意ください。

Azure Stack Integrated system を自分で直す

Thu, 18 Apr 2019 00:00:00 +0000

はじめに

Azure Stack を修理するに記載したとおり、Azure Stack Integrated system を直すためには、原則として Microsoft のサポートが必要です。ただし、Microsoft のサポートがなくても一部の障害を修理できます。

Azure Stack Integrated systems 上の Virtual Machine を Azure のサービスで運用する

Sun, 14 Apr 2019 00:00:00 +0000

はじめに

Azure Stack Integrated systems 上の Virtual Machine を Azure の運用管理サービスで運用管理してみます。対象のサービスは次の通りです。

Log Analytics
Azure Monitor
Azure Monitor for VMs
Update Management
Security Center

2019年4月現在の Azure Stack Integrated systems にはこれらの運用管理サービスが存在しません。正確に言うと Azure Monitor は存在しますが、サポートするメトリクスが少ない、アラート機能がないなど、その機能は Azure の Azure Monitor に遠く及びません。Azure が提供する運用管理サービスを利用するならば、Azure 一択です。

Azure Stack 1903 Update

Thu, 04 Apr 2019 00:00:00 +0000

はじめに

Azure Stack 1903 Update がリリースされました。

#AzureStack 1903 update is out. https://t.co/hO2cPXWTCu. ~16h to update
— Vijay Tewari (@vtango) 2019年4月3日

ASDK

1903版の ASDK はリリースされませんでした。今までは Integrated systems のリリースに追随して ASDK もリリースされていたと思います。リリースされなかった理由は目立った新機能や改善がなかったからだと思いますが、事情が気にになります。

Let's Encrypt と Azure DNS を使ってサーバ証明書を作成する

Sun, 10 Mar 2019 00:00:00 +0000

はじめに

Azure Stack Development Kit を独自ドメインでデプロイするために公的なサーバ証明書が必要だったので、Let's Encrypt と Azure DNS を使って作りました。Azure Stack の都合上、サーバ証明書を利用するサーバ自身が Let's Encrypt を利用して自分のサーバ証明書を発行する方式ではなく、一般的な認証局のサーバ証明書を使うときと同じように CSRを作成したうえで認証局に署名してもらう手法を試しました。

Azure Stack 1902 Update

Thu, 07 Mar 2019 00:00:00 +0000

はじめに

Azure Stack 1902 Update が公開されました。気になった個所をまとめます。

AzS Update - 1.1902.0.69 was released. #AzureStackJP
— こんごー (@kongou_ae) 2019年3月6日

参考：Azure Stack 1902 update

新機能

1902 Update では新機能がリリースされませんでした。そもそも、リリースノートに New features の章が存在しません。残念。

App Service on Azure Stack（ Resource Provider 編）

Tue, 05 Mar 2019 00:00:00 +0000

はじめに

本エントリは、App Service on Azure Stack の3本目です。

前回のエントリーでは、App Service Resource Provider の前提となるファイルサーバと SQL サーバをインストールしました。本エントリでは、Azure Stack 上の App Service をつかさどる App Service Resource Provider をインストールします。

Azure Stack Uptime Monitor で Azure Stack の稼働率を計測する

Sun, 24 Feb 2019 00:00:00 +0000

はじめに

Azure CAT の [@_marcvaneijk] (http://twitter.com/_marcvaneijk) がリリースした Azure/azurestack-uptime-monitor を試しました。

Azure Stack Uptime Monitor とは

Azure Stack Uptime Monitor とは、Azure Stack のポータルと API エンドポイントの可用性を計測、可視化するソリューションです。Ubuntu サーバ上で動作して、次の３つの機能を提供してくれます。

Create virtual machine on Azure Stack with Ansible

Sun, 24 Feb 2019 00:00:00 +0000

Introduction

I tried creating a virtual machine with Ansible to Azure Stack. In conclusion, I was able to create a virtual machine with Ansible 2.4 and service principle.

My environment

ASDK 1901 @physical container
Ubuntu 18.04

Ansible 2.7.7

At first, I used Ansible 2.7.7 which pip installed to my machine. Then, the following error about creating virtual network occurred.

    "msg": "Error creating or updating virtual network myVnet - Azure Error: NoRegisteredProviderFound\nMessage: No registered resource provider found for location 'local' and API version '2017-11-01' for type 'virtualNetworks'. The supported api-versions are '2014-12-01-preview, 2015-05-01-preview, 2015-06-15, 2016-03-30, 2016-06-01, 2016-07-01, 2016-08-01, 2016-09-01, 2016-10-01, 2016-11-01, 2016-12-01, 2017-03-01, 2017-04-01, 2017-06-01, 2017-08-01, 2017-09-01, 2017-10-01'. The supported locations are 'local'."

I think that the reason is the different API version between Azure and Azure Stack. Ansible 2.7.7 uses API version 2017-11-01 for type virtual network. Azure supports this version. However, Azure Stack don’t support this version.

Ansible で Azure Stack に Virtual Machine を作る

Wed, 20 Feb 2019 00:00:00 +0000

はじめに

「Azure と一貫性をのある API を持つ Azure Stack なら、Ansible を使って Virtual Machine を作れるはずだ」ということで、ASDK を利用して実際に試してみました。結論から言うと、Ansible 2.4 でサービスプリンシパルを使うと、Ansible で Azure Stack 上に Virtual Machine を作れました。

Azure CLI で Azure Stack に接続する

Mon, 18 Feb 2019 00:00:00 +0000

はじめに

Ansible で Azure Stack を操作するデモをやるために、Azure CLI による認証を試したのでメモ。

参考：Use API version profiles with Azure CLI in Azure Stack

環境

ASDK 1901 @物理コンテナ

手順

証明書をインポートする

今回の環境は自己証明書を利用した ASDK なので、事故証明書のエラーを回避するために Python に自己証明書をインポートします。公的な証明書を利用している Integrated Systems の場合、本手順は不要です。なお、ドキュメントの通りに自己証明書を /etc/ssl/certs/ca-certificates.crt にインポートしても証明書のエラーが出てしまいました。

Azure Stack 1901 Update

Sat, 09 Feb 2019 00:00:00 +0000

はじめに

Azure Stack 1901 Update がリリースされました。気になった箇所をまとめます。1901 Updateからは、新機能満載というよりも堅実な不具合修正という印象を受けました。

Azure Stack infrastructure backup with self-certificate of Key Vault

Sat, 09 Feb 2019 00:00:00 +0000

Azure Stack 1901 Update で、Azure Stack Infrascture backup を設定する際に CER フォーマットの証明書（＝公開鍵のみ）が必要になりました。New-AzsEncryptionKeyBase64 で生成されるランダムな文字列の代わりに、証明書に含まれる文字列を使うことにしたのでしょう。Azure Stack Operator としても、任意の文字列を保存するよりも、証明書を保存する方が楽です。

Azure Stack の SLA

Sat, 02 Feb 2019 00:00:00 +0000

Azure では、各サービスごとに稼働率の SLA が定められています。例えば仮想マシンの場合、マイクロソフトは、99.9%以上の時間においてプレミアムストレージを利用する単一インスタンスへアクセスできることを保証しています。マイクロソフトのエンジニアは、この基準を達成するようにシステムを構築・運用しているはずです。

Azure Stack の Infrastructure Backup を Azure Files に保存する

Wed, 16 Jan 2019 00:00:00 +0000

はじめに

Azure Stack をバックアップする（管理者向け）でまとめたとおり、Azure Stack の管理者向けバックアップは SMB のファイルサーバにバックアップファイルを保存します。ドキュメント上では、保存先としてサポートされているファイルサーバはオンプレミスのものだけであって、Azure Files はサポートされていません。

Collecting the status of Azure Stack's storage by PowerShell

Wed, 16 Jan 2019 00:00:00 +0000

Introduction

This article explains the following commands.

Get-AzsVolume
Get-AzsDrive

These commands were implemented on PowerShell for AzureStack 1.6.0 and can collect the status of Azure stack's storage.

The case of Azure Stack before 1811 Update

Azure Stack before 1811 doesn't have the capability to collect the status of own physical disk and virtual disk by API. Azure Stack Operator have to use OEM’s management tool to collect the status of own physical disk. And Azure Stack Operator have to use Privileged Endpoint to collect the status of own virtual disk which is on storage pool created by S2D.

Azure Stack のディスクの状態を PowerShell で取得する

Mon, 14 Jan 2019 00:00:00 +0000

はじめに

本エントリーでは、PowerShell for AzureStack 1.6.0 で実装された、Azure Stack のストレージの状態を取得するコマンドをまとめます。

Get-AzsVolume
Get-AzsDrive

1811 Update よりも古い Azure Stack の場合

1811 Update 未満の Azure Stack は、API を利用して物理ディスクと仮想ディスクの状態を取得できません。物理ディスクの状態を取得するためには OEM ベンダの管理ツールを利用する必要があります。また、S2D によって構成された Storage Pool に配置される仮想ディスクの状態を取得するためには Privileged Endpoint を利用する必要があます。

ハイブリッドクラウドへの旅路

Tue, 25 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の25日目です。

最終日となる本エントリでは、Azure Stack Hub に対する私の思いや考えをつらつらと書き連ねます。

Azure Stack Hub Operator とは

Mon, 24 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の24日目です。

本日のエントリでは Azure Stack Hub の登場によって生まれた Azure Stack Hub Operator という役割をまとめます。

Azure Stack Hub で PaaS を利用する

Sun, 23 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の23日目です。

本日のエントリでは Azure Stack Hub の PaaSについてまとめます。ただし、PaaS をちゃんと触れていないのでさらっとです。

Azure Stack 1811 update の所感

Sat, 22 Dec 2018 00:00:00 +0000

はじめに

Azure Stack 1811 update がリリースされました。

#azurestack 1811 update is out. https://t.co/g5p1bVOG3W. Lots of goodness, extension host, updated storage API version, addl phys node ops, PEP cmd to update BMC creds, device auth with ADFS, improved mktplce exp, lots of fixes & more. Do read the rel notes:)
— Vijay Tewari (@vtango) 2018年12月20日

本日のエントリーでは、1811 update の中で気になった新機能・変更点をまとめます。ただし、ADFS な Azure Stack を持っていないので、ADFS 周りのリリースには触れません。あらかじめご了承ください。

Azure Stack Hub をバックアップする（利用者向け）

Sat, 22 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の22日目です。

昨日に続いて本日のエントリでも Azure Stack Hub のバックアップをまとめます。本日のエントリの主題は、利用者が取得すべきバックアップです。なお、PaaS のバックアップは本エントリの対象外です。私が PaaS のバックアップを説明できるほど PaaS を使いこなしていないからです。

Azure Stack Hub をバックアップする（管理者向け）

Fri, 21 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の21日目です。

本日のエントリでは Azure Stack Hub のバックアップをまとめます。本日のエントリの主題は、管理者が取得すべきバックアップです。利用者が取得すべきバックアップは、明日のエントリの題材です。なお、PaaS のバックアップは本エントリの対象外です。私が PaaS のバックアップを説明できるほど PaaS を使いこなしていないからです。

Azure Stack Hub を修理する

Thu, 20 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の20日目です。

先日のエントリでは、Azure Stack Hub を診断する方法をまとめました。本日のエントリでは、異常と判断した後の直し方をまとめます。ただし、OEM ベンダによって修理の方法が異なる可能性があるため、OEM ベンダの責任範囲の部分を割愛します。

Azure Stack Hub を診断する

Wed, 19 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の19日目です。

先日の Azure Stack Hub を監視するでは、監視の仕組みをまとめました。本日のエントリでは、監視からのアラートを受け取った後のトラブルシュートについてまとめます。

Azure Stack Hub を監視する

Tue, 18 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の18日目です。

本日のエントリでは、Azure Stack Hub の監視についてまとめます。

Azure Stack Hub を拡張する

Mon, 17 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の17日目です。

本日のエントリでは、Azure Stack Hub の拡張についてまとめます。以前のエントリ（Azure Stack をサイジングする）では、Azure Stack Hub を導入する際のサイジングをまとめました。導入後には、キャパシティを確認する必要があります。そして、キャパシティが不足しそうな場合は、サーバを増強しなければなりません。

Azure Stack Hub をアップデートする

Sun, 16 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2021年1月

はじめに

本エントリーは Microsoft Azure Stack Advent Calendar 2018の16日目です。

本日のエントリは、Azure Stack Hub のアップデートをまとめます。

Azure Stack Hub のキャパシティを管理する

Sat, 15 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の15日目です。

本日のエントリでは、Azure Stack Hub のキャパシティを管理する方法をまとめます。

Azure Stack Hub を Azure に登録する

Fri, 14 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の14日目です。

本日のエントリでは、Azure Stack Hub と Azure との連携の第一歩である Registration についてまとめます。なお、私が運用したことのある Azure Stack Hub は次の2種類だけです。したがって、本日のエントリでは容量課金に関する部分は触れません。

Azure Stack Hub にアクセスする

Thu, 13 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の13日目です。

先日のエントリでは、Azure Stack Hub の認証と認可をまとめました。本日のエントリでは、実際に Azure Stack Hub にアクセスしてみます。なお、私は、ADFS で認証する Azure Stack Hub を触ったことがありません。そのため、本エントリでは AAD を利用したアクセス方法のみを対象とします。

Azure Stack Hub の認証認可

Thu, 13 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の12日目です。

先日までのエントリでは、Dploymemt Worksheet をもとにして Azure Stack Hub を設置するために必要な準備をまとめました。本日以降のエントリでは、OEM ベンダが導入した Azure Stack Hub を運用していくために必要なことをまとめていきます。

Azure Stack Hub のセキュリティ

Tue, 11 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第二版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の11日目です。

本日のエントリーでは、Azure Stack Hub のセキュリティについてまとめます。主な参照先は公式ドキュメントと Microsoft Ingnite 2018 における Filippo Seracini 氏のセッションです。

Azure Stack Hub を設置する（DNS・サーバ証明書）

Mon, 10 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の10日目です。

本日のエントリーでは、Azure Stack Hub を設置するうえで考慮しなければならない DNS やサーバ証明書などの名前関連について説明します。具体的には、Deployment Worksheet の次の項目に触れます。

Azure Stack Hub を設置する（ネットワーク）

Sun, 09 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の9日目です。

本日のエントリーでは、Azure Stack Hub のネットワーク周りをまとめます。Azure Stack Hub を設置するためには、どのようなネットワークを持った環境が来るのかを理解しなければなりません。理解したうえで、ネットワーク管理者と一緒に受け入れる側のネットワーク環境を整えましょう。

Azure Stack Hub を設置する（接続モデル）

Sat, 08 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の8日目です。

本日のエントリーでは、Azure Stack Hub を設置するうえで重要となる「接続モデル」についてまとめます。

Azure Stack Hub を設置する（Deployment Worksheet）

Fri, 07 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の7日目です。

本日のエントリーでは、Azure Stack Hub を設置するために必要なことを説明します。

Azure Stack Hub の料金

Thu, 06 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第二版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の6日目です。ただし、過去に作成したAzure Stackの費用の更新版です。

Azure Stack Hub をサイジングする

Wed, 05 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第二版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の5日目です。

本日のエントリでは、Azure Stack Hub のサイジング方法について説明します。

Azure Stack Hub Development Kit とは

Tue, 04 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の4日目です。

先日のエントリでは、2つの Azure Stack Hub の1つである Integrated systems について説明しました。本日のエントリでは、もう1つの Azure Stack Hub である Development Kit について説明します。

Azure Stack Integrated systems とは

Mon, 03 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の3日目です。

先日のエントリでは、Azure Stack Hub のユースケースについて説明しました。本エントリ以降では、Azure Stack Hub そのものについて説明していきます。

Azure Stack Hub のユースケース

Sun, 02 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の2日目です。

先日のエントリでは、Azure Stack Hub とは何なのかについてお話ししました。本エントリでは、Azure Stack Hub のユースケースについてお話しします。ただし、あくまでも概念的な部分にとどめて具体的な実装には触れません。あらかじめご了承ください。

Azure Stack Hub とは

Sat, 01 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

自分の頭の中の整理もかねて、Azure Stack Hub の Advent Calender に挑戦します。25個のエントリーを通して、次のことを網羅的にまとめます。

App Service on Azure Stack （ファイルサーバとSQLサーバの用意編）

Sun, 11 Nov 2018 00:00:00 +0000

はじめに

前回のエントリでは、App Service Resource Provider をインストールするための前提条件であるサーバ証明書とサービスプリンシパルを作成しました。

参考：App Service on Azure Stack（サーバ証明書編）

App Service on Azure Stack（サーバ証明書編）

Mon, 05 Nov 2018 00:00:00 +0000

はじめに

Azure Stack は PaaS をサポートしています。現在サポートされている PaaS は App Service と SQL Server 、MySQL Server の３つです。いずれの PaaS も、利用にあたっては Azure Stack Operator が Azure Stack に対して PaaS の仕組みをインストールする必要があります。

Azure Stack 1809 update

Sat, 27 Oct 2018 00:00:00 +0000

はじめに

Azure Stack 1809 update がリリースされました。本エントリーでは 1809 update で実装された主要な機能をまとめます。

参考：Azure Stack 1809 update

16台構成のサポート

Microsoft Ignite 2018 でアナウンスされた16台構成が正式にサポートされました。今後は１つの Scale unit を最大16台まで拡張できるようになります。16台構成のサポートを最も早く名言したのは、Azure Stack PM である Vijay Tewari の Twitter でした。ドキュメントよりも先に Twitter で情報が公開されました。実に今っぽい。

Network Virtual Appliance on AzureStack

Sun, 21 Oct 2018 00:00:00 +0000

Azure Stack と Network Virtual Appliance

Azure Stack の Marketplace に、Network Virtual Appliance（NVA）が充実してきました。2018年10月現在、Azure Stack 上で製品を展開しているベンダと製品は次の通りです。

Azure Stack の監視を理解する

Thu, 18 Oct 2018 00:00:00 +0000

Azure Stack の監視項目は不明

Azure Stack は自身を構成する要素を監視しています。ですが、公式ドキュメントには、何をどこまで監視しているのかが具体的に記載されていません。ブラックボックスである Azure Stack を信じるにしても、情報が不足しています。

Azure Stackのアナウンスまとめ（Microsoft Ignite 2018編）

Sun, 30 Sep 2018 00:00:00 +0000

Microsoft Ignite 2018の各種セッションでアナウンスされたAzure Stackの今後の予定をまとめました。公開されたビデオを斜め見しただけなので、抜け漏れあるかもしれません。あらかじめご了承ください。

Microsoft Ignite 2018 の Azure Stackセッション一覧

Sun, 09 Sep 2018 00:00:00 +0000

はじめに

Microsoft Ignite 2018のスケジュールを決める流れでAzure Stack関連のセッションを探しました。発見したセッションを、終了後に公開されるスライドへのリンク集とするためにまとめました。なお、Ignite終了後に本エントリをアップデートする予定です。

Azure Stack 1808 Update の所感

Sat, 08 Sep 2018 00:00:00 +0000

はじめに

Azure Stack 1808 Updateがリリースされました。ぐっときたポイントをまとめます。

Azure Stack 1808 update

Managed Diskのサポート

Managed Diskがサポートされました。Snapshotも取れます。Azure StackがManaged Diskをサポートしていない状況は、Azureとの一貫性を大きく損ねていました。1808 UpdateによってAzureとの一貫性は持ち直しました。

Azure StackのアラートをPowerShellで操作する

Wed, 05 Sep 2018 00:00:00 +0000

はじめに

Azure Stackは、異常を検知するとアラートを生成します。Azure Stack OperatorはこのアラートをAdmin Portalで簡単に確認できます。

Azure Stackのユーザサブスクリプションを無効にする

Wed, 29 Aug 2018 00:00:00 +0000

はじめに

Azureのクレジット型サブスクリプションでクレジットを使い果たすと、サブスクリプションが"Disabled"になります。Virtual Machineが停止して、新規リソースが作れなくなります。

Azure Stack 1807 Update バックアップ編

Sun, 12 Aug 2018 00:00:00 +0000

はじめに

Azure Stack 1807 updateがリリースされました。本エントリーでは、目玉の一つであるinfrastructure backupのアップデートをまとめます。

Azure Stackの費用

Mon, 02 Jul 2018 00:00:00 +0000

Azure Stackの費用について何度か質問を受けたのでまとめます。参考とした公式ドキュメントは次の通りです。多分あってる。なお、Azure Stackの購入を検討される際は、OEMベンダとMicrosoftのライセンス担当から最新の情報を入手したうえでご判断ください。

Terraform on Azure Stack

Thu, 21 Jun 2018 00:00:00 +0000

TerraformがAzure Stack Providerをリリースしたので試しました。

We've just released a new @HashICorp #Terraform Provider for @Azure Stack: https://t.co/twYuFQcBra #Azure
— Tom Harvey 🇩🇪 (@tombuildsstuff) 2018年6月20日

Azure Stack Provider

なお、TerraformのAzure Stack対応はAzureと異なるProviderとして実装されました。そのため、Azureで利用しているtfファイルをそのまま利用できません。tfファイルの内容を置換する必要があります。AnsibleのようなAzureで利用しているコードをそのまま利用できる実装方式にしてほしかった。AnsibleのAzure Stack対応は、Azureモジュールを使う際の環境変数AZURE_CLOUD_ENVIRONMENTにAzure StackのAPIエンドポイントを格納する形です。

Test-AzureStackでAzure Stackの状態をチェックする

Thu, 21 Jun 2018 00:00:00 +0000

Azure Stackには、Azure Stackが自分の状態を自己診断するためのコマンドがあります。その名も"Test-AzureStack"です。

Azure Stack用サーバ証明書のCSRを作る

Fri, 15 Jun 2018 00:00:00 +0000

Azureの各種エンドポイントはHTTPSで保護されています。一例は以下の通りです。これらのエンドポイントは、Microsoftが用意したサーバ証明書を利用してHTTPS化されています。

Privileged Endpoint上のユーザのパスワードを変更する

Wed, 13 Jun 2018 00:00:00 +0000

Azure StackのPrivileged Endpointにユーザを追加するの続きです。前回は、Azure StackのPrivileged Endpointに個人のユーザを作成しました。今回は作成した個人ユーザのパスワードを変更します。

Azure StackのPrivileged Endpointにユーザを追加する

Mon, 11 Jun 2018 00:00:00 +0000

Azure Stackには、GUIやAPIが死んだときの最後の砦として、Emergency Recovery Console(ERCS)上にPrivileged Endpoint(PEP)を呼ばれる入り口があります。

PowerShellを使って、AzureからAzure StackにMarket Placeのアイテムをダウンロードする

Sun, 10 Jun 2018 00:00:00 +0000

Azure Stackの特徴の一つに「AzureのMarket Place上のアイテムをAzure StackのMarket Placeでも使える」という機能があります。この機能を利用するためには、AzureのMarket Placeからアイテムをダウンロードする必要があります。

BLOB StorageへのアップロードとSAS tokenの生成をPowerShellで自動化する

Fri, 25 May 2018 00:00:00 +0000

やったこと

ストレージアカウント名とローカルのディレクトリパスを渡すと、ディレクトリ内のファイルをストレージアカウントにアップロードしてSAS tokenつきのURLを返すPowerShellスクリプトを書いた。