はじめに Azure Stack 1902 Update が公開されました。気になった個所をまとめます。 AzS Update - 1.1902.0.69 was released. #AzureStackJP — こんごー (@kongou_ae) 2019年3月6日 参考：Azure Stack 1902 update 新機能 1902 Update では新機能がリリースされませんでした。そもそも、リリースノートに New features の章が存在しません。残念。 ...

はじめに 本エントリは、App Service on Azure Stack の3本目です。 App Service on Azure Stack（サーバ証明書編） App Service on Azure Stack（ファイルサーバとSQLサーバの用意編） App Service on Azure Stack（ Resource Provider 編） 前回のエントリーでは、App Service Resource Provider の前提となる ファイルサーバと SQL サーバをインストールしました。本エントリでは、Azure Stack 上の App Service をつかさどる App Service Resource Provider をインストールします。 ...

はじめに Azure CAT の [@_marcvaneijk] (http://twitter.com/_marcvaneijk) がリリースした Azure/azurestack-uptime-monitor を試しました。 Azure Stack Uptime Monitor とは Azure Stack Uptime Monitor とは、Azure Stack の ポータルと API エンドポイント の可用性を計測、可視化するソリューションです。Ubuntu サーバ上で動作して、次の３つの機能を提供してくれます。 ...

Introduction I tried creating a virtual machine with Ansible to Azure Stack. In conclusion, I was able to create a virtual machine with Ansible 2.4 and service principle. My environment ASDK 1901 @physical container Ubuntu 18.04 Ansible 2.7.7 At first, I used Ansible 2.7.7 which pip installed to my machine. Then, the following error about creating virtual network occurred. "msg": "Error creating or updating virtual network myVnet - Azure Error: NoRegisteredProviderFound\nMessage: No registered resource provider found for location 'local' and API version '2017-11-01' for type 'virtualNetworks'. The supported api-versions are '2014-12-01-preview, 2015-05-01-preview, 2015-06-15, 2016-03-30, 2016-06-01, 2016-07-01, 2016-08-01, 2016-09-01, 2016-10-01, 2016-11-01, 2016-12-01, 2017-03-01, 2017-04-01, 2017-06-01, 2017-08-01, 2017-09-01, 2017-10-01'. The supported locations are 'local'."I think that the reason is the different API version between Azure and Azure Stack. Ansible 2.7.7 uses API version 2017-11-01 for type virtual network. Azure supports this version. However, Azure Stack don’t support this version. ...

はじめに 「Azure と一貫性をのある API を持つ Azure Stack なら、Ansible を使って Virtual Machine を作れるはずだ」ということで、ASDK を利用して実際に試してみました。結論から言うと、Ansible 2.4 でサービスプリンシパルを使うと、Ansible で Azure Stack 上に Virtual Machine を作れました。 ...

はじめに Ansible で Azure Stack を操作する デモ をやるために、Azure CLI による認証を試したのでメモ。 参考：Use API version profiles with Azure CLI in Azure Stack 環境 ASDK 1901 @物理コンテナ 手順 証明書をインポートする 今回の環境は自己証明書を利用した ASDK なので、事故証明書のエラーを回避するために Python に自己証明書をインポートします。公的な証明書を利用している Integrated Systems の場合、本手順は不要です。なお、ドキュメントの通りに自己証明書を /etc/ssl/certs/ca-certificates.crt にインポートしても証明書のエラーが出てしまいました。 ...

はじめに Azure Stack 1901 Update がリリースされました。気になった箇所をまとめます。1901 Updateからは、新機能満載というよりも堅実な不具合修正という印象を受けました。 ...

Azure Stack 1901 Update で、Azure Stack Infrascture backup を設定する際に CER フォーマットの証明書（＝公開鍵のみ）が必要になりました。New-AzsEncryptionKeyBase64 で生成されるランダムな文字列の代わりに、証明書に含まれる文字列を使うことにしたのでしょう。Azure Stack Operator としても、任意の文字列を保存するよりも、証明書を保存する方が楽です。 ...

はじめに Ansible で Azure の Virtual Machine に対して IaaS VM Backup を有効化するのに苦戦したのでメモ。 モジュールが対応していない？ Azure IaaS VM backup は、Recovery Service Vault によって提供されます。しかし、Azure モジュールには、Recovery Serivce Vault が存在しません。Azure preview モジュールにも Recovery Serivce Vault が存在しません。困りました。 ...

はじめに 運用で利用するスクリプトに確認結果をメール通知する処理を書いている際に、「JSON を投げつけたらメールが飛んでくれる何かがあったら超便利なのになぁ」と閃きました。メールを送るためのライブラリを探したり、メールを送る処理の書き方を Google に聞いたりするのがめんどくさかったが故の閃きです。 ...

Azure では、各サービスごとに 稼働率の SLA が定められています。例えば仮想マシンの場合、マイクロソフトは、99.9%以上の時間においてプレミアムストレージを利用する単一インスタンスへアクセスできることを保証しています。マイクロソフトのエンジニアは、この基準を達成するようにシステムを構築・運用しているはずです。 ...

はじめに Azure 上のリソースに作った人の名前をタグ付けする仕組み（azure-auto-tagging）を作っています。仕組みに必要な PaaS を Terraform で一発構築する際に困ったことと解決策をまとめます。 Terraform はすべてをサポートしない azure-auto-tagging は、Log Analytics に飛んでくる Activity Log をチェックしてリソースをタグをつけます。Terraform の Azure Provider は Log Analytics の作成をサポートします。 ...

はじめに Azure Stack をバックアップする（管理者向け）でまとめたとおり、Azure Stack の管理者向けバックアップは SMB のファイルサーバにバックアップファイルを保存します。ドキュメント上では、保存先としてサポートされているファイルサーバはオンプレミスのものだけであって、Azure Files はサポートされていません。 ...

Introduction This article explains the following commands. Get-AzsVolume Get-AzsDrive These commands were implemented on PowerShell for AzureStack 1.6.0 and can collect the status of Azure stack's storage. The case of Azure Stack before 1811 Update Azure Stack before 1811 doesn't have the capability to collect the status of own physical disk and virtual disk by API. Azure Stack Operator have to use OEM’s management tool to collect the status of own physical disk. And Azure Stack Operator have to use Privileged Endpoint to collect the status of own virtual disk which is on storage pool created by S2D. ...

はじめに 本エントリーでは、PowerShell for AzureStack 1.6.0 で実装された、Azure Stack のストレージの状態を取得するコマンドをまとめます。 Get-AzsVolume Get-AzsDrive 1811 Update よりも古い Azure Stack の場合 1811 Update 未満の Azure Stack は、API を利用して物理ディスクと仮想ディスクの状態を取得できません。物理ディスクの状態を取得するためには OEM ベンダの管理ツールを利用する必要があります。また、S2D によって構成された Storage Pool に配置される仮想ディスクの状態を取得するためには Privileged Endpoint を利用する必要があます。 ...

はじめに 2018年を振り返ります。テレビを見ながら振り返った結果、2019年になってしまいました。 サマリ 業務 Azure と Azure Stack を頑張った AWS をピンポイントで少々 プライベート ブログを38本書いた。Azure が18本、Azure Stack が20本 38本のブログ以外に、1人で Azure Stack Advent Calandar を完走した Azure Stack Operator としての社外での認知度が高まった MVP に自己推薦して落ちた 転職を意識し始めた 業務 Azure Azure チーム所属になったこともあって、業務は Azure と Azure Stack 一色でした。Azure では、従来のような IaaS 案件ばかりでなく、「 Azure の PaaS を使って Geo 冗長されたアプリを作ろう案件」の Azure インフラ担当になれたことで、パブリッククラウドエンジニアとしての横幅が広がりました。やはり PaaS は良い。今までは知識として知っていた「フロントエンドは Web Apps を複数リージョンに立てて Traffic Manager で負荷分散、バックエンドは SQL Database のGeo Replication」という鉄板構成を実際に案件で構築したことで、今までにない経験値を得られました。 ...

初版：2018年12月 第二版：2019年12月 はじめに 本エントリーはMicrosoft Azure Stack Advent Calendar 2018の25日目です。 最終日となる本エントリでは、Azure Stack Hub に対する私の思いや考えをつらつらと書き連ねます。 ...

初版：2018年12月 第二版：2019年12月 はじめに 本エントリーはMicrosoft Azure Stack Advent Calendar 2018の24日目です。 本日のエントリでは Azure Stack Hub の登場によって生まれた Azure Stack Hub Operator という役割をまとめます。 ...

初版：2018年12月 第二版：2019年12月 第三版：2022年3月 はじめに 本エントリーはMicrosoft Azure Stack Advent Calendar 2018の23日目です。 本日のエントリでは Azure Stack Hub の PaaSについてまとめます。ただし、PaaS をちゃんと触れていないのでさらっとです。 ...

はじめに Azure Stack 1811 update がリリースされました。 #azurestack 1811 update is out. https://t.co/g5p1bVOG3W. Lots of goodness, extension host, updated storage API version, addl phys node ops, PEP cmd to update BMC creds, device auth with ADFS, improved mktplce exp, lots of fixes & more. Do read the rel notes:) — Vijay Tewari (@vtango) 2018年12月20日 本日のエントリーでは、1811 update の中で気になった新機能・変更点をまとめます。ただし、ADFS な Azure Stack を持っていないので、ADFS 周りのリリースには触れません。あらかじめご了承ください。 ...