Azure Automation

Automationアカウント こんにちは。MPです。検証用の環境が整ってきたので、ようやく本題に取り組めます。「Automationを使ってVMを起動する」いきます！ やりたいこと AutomationのRunbookだけでなんとかVMを起動したいと思います。 Automationアカウントを作るとわかるんですが、 VMの開始/停止ってメニューがあって、ここから作成するとAzureFunctionsを利用した開始停止ソリューションが作成できます。権限が潤沢に使える人はぜひこれを使ってください。Automationアカウントに「共同管理者」を付与するインストールが実行されます。そんなあなたはこ…

VirtualMachines こんにちはMPです。 本来のゴールはVMの自動起動をしたい（しかもAutomateのみで）、という望みを実現する 今回は環境を準備するために本当に少ないロール（最低限とは言ってない）でVMを起動するユーザーを作ってまずはVMを作ってみます。 やりたいこと 新しくVMを管理するAzureユーザーを作ってVMの作成・起動・停止を実施する。 目的のユーザーを作る サブスクリプションの所有者権限を使ってまずはミニマムなユーザーを作ります。 ユーザーを作るために、「Azure Active Directory」を開いてユーザーの追加を選びます。 とりあえずなんも権限のない…

はじめに Azure 環境を使わせるにあたり、PaaS サービスは必ずプライベート エンドポイントで使わせたい、ユーザーに NW 周りを操作する権限は与えなくない、といった制限をかけたい場合があると思います。 完全にクローズドな環境とするのは難しいため、可能な範囲で通信や権限を許可して使いやすくしたいところですが、ポリシー上どうしても許容できない場合もあるでしょう。 ポリシーを活用してプライベート エンドポイント必須にすることはできますが、サービスによっては、ポータルでのデプロイと同時にプライベート エンドポイントを有効化できなかったり、 NW 関連の権限をすべて奪ってしまうとプライベート エ…

はじめに Azure VM イベントログやパフォーマンス カウンターを診断ログとしてストレージ アカウントに保存できますが、Blob ストレージではなくテーブル ストレージに保存されるため、 ライフサイクル管理機能が使えず、古いエンティティが自動的に削除されません。 そこで、Azure Automation の Runbook を用いて定期的に削除するようにしてみました。 一部画像が荒いですが、クリックすれば綺麗に見えます。 目次 はじめに 目次 対象テーブル 削除用スクリプト Automation アカウント作成 Runbook、スケジュール作成 実行結果 終わりに 対象テーブル 対象は、診…

はじめに AzureのIaaS環境を構成するにあたり、NSG(ネットワークセキュリティグループ)はまず間違いなく使用します。 何かしらのシステム基盤であればもちろんのこと、比較的自由に利用できる検証環境の場合でもNSGでのアクセス制御をしているでしょう。 自由に使わせる場合、よくわからずVMをデプロイしたらNSGを適用していたのに発信元IPアドレスがAnyで許可してた、ということもあると思います。(おまけ参照) ただ、毎度チェックするわけにもいかないので、発信元IPアドレスがAnyのNSGルールをまとめて、表形式でメール通知するAutomationジョブを作成してみました。 2019年11月2…