さっしーの試してみるか3: Azure Arc対応サーバーをAzure Monitorに関連付ける　その1

※すでにAzure Monitorは有効となっています。

Azure Arc対応サーバーをAzure Monitorを簡単に関連付ける方法があるとのことで、調べました。下記の方法が該当します。

Azure Arc 対応サーバー上の Azure Monitor エージェントのデプロイオプション

Azure Arc 対応サーバーの VM 拡張機能を使用して監視エージェントを簡単にデプロイおよび管理する - Training | Microsoft Learn

Azure Arc 対応サーバーの VM 拡張機能として直接
Azure Policy のデプロイ
Azure Automation の使用

展開方法としては、上記があります。単一の展開方法として1と大量展開方法として2を確認してみます。

Azure Arc 対応サーバーの VM 拡張機能として直接

Azure Arc 対応サーバー用の拡張機能の自動アップグレード　に沿いたいと思いましたが、ちょっと違うかもしれないので、推測交えて進めます。

下記画面の「追加」をクリックします。

すると下記画面になりました。

「Azure Monitor Agnet for Windows」をクリック後、「次へ」をクリックします。

Proxy設定は、今回不要なので「確認と作成」をクリックします。

「作成」をクリックします。

しばらく待つと完了しました。

リソースの状態を確認します。

Azure Arc 対応サーバーの一覧からも、Azure Monitorが有効化（installed）されていることを確認しました。

Azure Policy のデプロイ

2023/09/10 追記　Azureポリシーとして割り当てるのは、「Windows Arc 対応マシンには Azure Monitor エージェントがインストールされている必要がある」ではなくて、「Azure Monitor エージェントを実行するように Windows Arc 対応マシンを構成する」のようです。「Azure Monitor エージェントを実行するように Windows Arc 対応マシンを構成する」には、deployIfNotExistsが定義されていました。詳しくは、Azure Arc対応サーバーをAzure Monitorに関連付ける　その3 の試行錯誤をご覧ください。

Azure Policyから下記のポリシー（not イニシアティブ）をクリックします。

そうすると下記の画面になります。「割り当て」をクリックします。

「スコープ」でオンプレミスのマシンを関連付けてあるリソースグループを選択しました。他は特に指定しないので、「次へ」をクリックします。

特に変更しないので、「次へ」をクリックします。

非常時のパラメーターを確認してみます。

特に変更しないので、「次へ」をクリックします。

修復でマネージドIDを使用するよう構成し、マネージドIDとしてはシステム割り当てマネージドIDとします。システム割り当てマネージドIDは、Japan Eastとします。（リソースグループと同じ場所）
※2023/09/10追記　ここでロールの定義が含まれていない旨の警告が出ています。修復タスクと関連するかを調べています。

「次へ」をクリックします。