今回は仮想マシンの自動停止と自動起動についてです。
過去記事からAzureポータルのUIの更新もありましたので、2021年11月版として記載致します。
↓過去記事↓
- ■はじめに
- ■自動停止
- ■実行アカウントについて
- ■実行アカウントの作成
- ■自動起動
- ■Automationアカウントの「システム割り当て」と「ユーザー割り当て」について
- ■Automationアカウントの「システム割り当て」と「ユーザー割り当て」設定について
■はじめに
Automation自体がどんなものかは過去記事に記載しているので、
今回は作成画面だけを貼り付ける形にしています。
※ざっくり記載しているところもありますので、過去記事を見ながら進めてもらえるとわかりやすいかと思います。
■自動停止
１．Automationアカウントをクリックします。
２．左上の「＋作成」をクリックします。
３．必要事項を入力し、「次へ」をクリックします。
４．以下画面が表示されるため、「システム割り当て」「ユーザー割り当て」のチェックを外し、「次へ」をクリックします。
※チェックを外していますが、その理由は後述いたしますがここでは割愛しております。
↓ チェックを外す
５．「タグ」が必要な場合には入力し、「次へ」をクリックします。
６．「確認および作成」で内容を確認し、「作成」をクリックします。
７．作成したAutomationアカウントに移動します。
８．左ペインの「プロセスオートメーション」＞「Runbook」をクリックします。
９．右ペインの「ギャラリーを参照」をクリックします。
１０．検索窓に「stop azure」と入力しEnterキーを押下すると、「Stop Azure V2 VMs」が表示されるため、それをクリックします。
１１．「Stop Azure V2 VMs」の詳細画面に遷移するため、「選択」をクリックします。
１２．「名前」に任意の文字列を入力し、「インポート」をクリックします。
※「Runbookの種類」は以下の通りです。
※「ランタイムバージョン」は以下の通りです。
１３．「グラフィックRunbookの編集」画面が表示されるため、「公開」をクリックします。
１４．以下画面で「はい」をクリックします。
１５．右ペインにある「スケジュールのリンク」をクリックします。
１６．以下画面が表示されるため、上段の「スケジュール」をクリックします。
１７．「＋スケジュールの追加」をクリックします。
１８．画面右側にブレードが表示されるため、必要事項を入力し「作成」をクリックします。
※「繰り返し」欄にて「定期的」をクリックすると、設定項目が増えます。
１９．以下画面が表示されるため、下段の「パラメーターと実行設定」をクリックします。
２１．必要事項を入力し、「OK」をクリックします。
この時点で既に自動停止対象の仮想マシンが決まっている場合には、
「RESOURCEGROUPNAME」「VMNAME」を指定してください。
２２．「Rubookのスケジュール設定」に戻ってくるため、「OK」をクリックします。
２３．左ペインの「リソース」＞「スケジュール」をクリックします。
２４．右ペインにスケジュールが表示されていれば、作成は完了です。
２５．Automationアカウントに戻り、「プロセスオートメーション」＞「Runbook」をクリックします。
２６．右ペインに、登録したRunbookが表示されており、「作成状態」が「発行済み」であることを確認します。
■実行アカウントについて
Automationアカウントで作成したRunbookは、
実行アカウントと呼ばれるアカウントを準備しないと、
ジョブ自体は起動（及び正常完了）しますが、実際のPowershellによる動作は空振り（実行失敗）します。
なので、仮想マシンが自動起動するはずが起動してこなかった、ということがあり得ますので、注意ください。
ジョブのエラー例ですが、以下のようなものが出力されます。
RunAsAccount not found. To create this RunAsAccount, navigate to the RunAsAccount blade and create a RunAsAccount.
上記エラーの解消のため、実行アカウントを作成する必要があります。
Azure Automation の実行アカウントを管理する | Microsoft Docs
■実行アカウントの作成
１．Automationアカウントの「アカウント設定」＞「実行アカウント」をクリックします。
２．右ペインに以下画面が表示されるため、「＋Azure実行アカウント」をクリックします。
３．「作成」をクリックします。
４．実行アカウントの作成が完了すると、以下のように表示されます。
５．実行アカウントを作成すると、「プロセスオートメーション」＞「Runbook」に以下の通り自動的に3つのRunbookが作成されます。
■自動起動
自動起動は、冒頭の過去記事と本記事を参考に作成することができるため、割愛させていただきました。
■Automationアカウントの「システム割り当て」と「ユーザー割り当て」について
上記手順４にて一旦すべてのチェックを外した状態で手順を進めました。
※以下は参考画面ですなぜチェックを外したかですが、１年以上前はそもそも当該項目は設定画面に出てこなかったので、元々Automationアカウントを運用していた場合は、「システム割り当て」と「ユーザー割り当て」はどちらも利用していないことになります。
紛らわしいですが、どちらもマネージドIDに分類されるものです。
Azure リソースのマネージド ID | Microsoft Docs
尚、マイクロソフトは実行アカウントによるRunbookの実行ではなく、
マネージドIDを使用することを推奨しております。
■Automationアカウントの「システム割り当て」と「ユーザー割り当て」設定について
Azureポータルから「システム割り当て」「ユーザー割り当て」を設定するには、
以下の通り、Automationアカウントの「アカウント設定」＞「ID」から行います。
■「システム割り当て」について
システム割り当てマネージド ID は 1 つのリソースにつき 1 つに限定されており、このリソースのライフサイクルに関連付けられています。Azure のロールベースのアクセス制御 (Azure RBAC) を使用して、マネージド ID にアクセス許可を付与することができます。マネージド ID は Azure AD で認証されるため、コード内に資格情報を格納する必要はありません。
■「ユーザー割り当て」について
スタンドアロンの Azure リソースとしてマネージド ID を自分で作成することもできます。 ユーザー割り当てマネージド ID を作成して、それを Azure サービスの 1 つまたは複数のインスタンスに割り当てることができます。 ユーザー割り当てマネージド ID の場合、ID は、それを使用するリソースとは別に管理されます。
以上です。一応、以下の記事が続編です。
