Azure Automanage を既存の仮想マシンで有効化してみる

Azure Automanage を新規作成の仮想マシンで有効化してみる

で、新規仮想マシンに対して、Azure Automanage を有効化しました。本稿は、既存の仮想マシンに Azure Automanage を有効にしてみます。
※Azure Policy から有効化も可能。Azure PolicyとAutomanage 2021年01月に記載していますので、よろしければご覧ください。

とはいえ、Azure Automanage の対象リージョンは、本稿作成時点で、まだ、西ヨーロッパ、米国東部、米国西部 2、カナダ中部、米国中西部、東日本ということです。こちらにあらかじめ仮想マシンを作成してから、

クイック スタート:Azure portal で仮想マシンに対して Azure Automanage を有効にする

のうち、

既存の VM で VM に対して Automanage を有効にする

に基づいて構成します。

左上の[既存の VM で有効にする]をクリックします。

[マシンの選択]をクリックします。

サブスクリプションを選択し、表示された仮想マシンを選択します。
※必要に応じて、リソースグループを絞り込んだり、対象外の仮想マシンを選択したりできます。

仮想マシンを選択したら、[選択]をクリックします。

必要に応じて、構成プロファイルは切り替えましょう。
Automanage アカウントが指定されていることを確認し、[有効にする]をクリックします。

有効にすると、しばらくは"処理中"になってます。

しばらく待つと、"構成済み"になります。

Azure Policy から既存のVMを有効化する際には、修復タスクが要ります。が、Automange だとそこはあたかも内包されている感じですね。Automanage のほうが簡単ですねー

System Center User Group Japan 第23回 勉強会 資料「Azure PolicyとAutomanage 2021年01月」を公開します

System Center User Group Japan 第23回 勉強会 資料「Azure PolicyとAutomanage 2021年01月」を公開します。

Azure PolicyとAutomanage 2021年01月 / Azure Policy and Automanage Jan 2021 from Norio Sashizaki

動画については、別途公開を予定しています。準備できましたら、このエントリーに追記します。
動画が準備できましたので、下記に公開します。

仮想マシンから、Automanage を解除する

Automanage も必要に応じて解除できます。

Automanage の一覧画面から、解除したい仮想マシンを選択し、[自動管理を無効にする]をクリックします。

[無効にする]をクリックします。

（今回のケースだと）仮想マシンの一覧から、対象が消えていれば、OK です。

Azure Update Management でオンプレミス用の展開スケジュールを作成

結論から申し上げますと、Azure VM のやり方と変わらないです！
※Log Analytics エージェントが関連付けられている Azure サブスクリプションを選択することになるため、結果的に同じやり方になってました。

Azure Update Management の「更新プログラムの展開のスケジュール」も併せてご覧ください。

展開スケジュールの作成画面を開きます。名前を入力したところです。ちなみに、名前は後から変更できないので、命名規則を先に考えたほうが良いですね。

次に[更新するグループ]を選択します。

こちらの操作が、「オンプレミスなサーバーにインストールしてあるLog Analytics エージェント」が関連付けられている Azure サブスクリプションを選択することになります。

ここでは、すべてのサブスクリプションを選択しています。

次に、対象とするマシンを選択します。

赤枠の[タイプ]で"マシン"を選択します。

[タイプ]で"マシン"を選択すると、対象になるマシンが表示されます。対象にしたいマシンンの名前をクリックし、

[OK]をクリックします。

次に、スケジュール設定を行います。

この例だと、3週間おきということですね。（この後、2週間おきに修正しました）

ほかのパラメーターは既定値のままにします。[作成]をクリックします。

こんな感じで出来上がりです。

Azure Automanage を新規作成の仮想マシンで有効化してみる

まだプレビュー機能ですが、Azure Automanageというものが使えるようになっています。ベストプラクティスに基づく自動管理ということのようです。

Azure Automanage for virtual machines によるとまだ、西ヨーロッパ、米国東部、米国西部 2、カナダ中部、米国中西部ということですね。

米国東部リージョンにおいて、

クイック スタート:Azure portal で仮想マシンに対して Azure Automanage を有効にする
のうち、

新規の VM で VM に対して Automanage を有効にする
に基づいて、新規作成仮想マシンを対象に有効化してみます。

仮想マシンがデプロイできると、下記赤枠のようなリンクが出現します。
※上記リージョンにデプロイした場合ですよ

新規作成した仮想マシンは、このリンクをクリックして進めます。

とは言え、セットアップの画面は、下記だけです。

現時点で、AutoManage の構成プロファイルは、Dev/Testと運用の二つあります。そしてそのに含まれる構成の基本設定には、

• 仮想マシンの分析情報の監視
  運用のみに存在
• バックアップ
  運用のみに存在
• Azure Security Center
• Microsoft Antimalware
• 更新の管理
• 変更履歴とインベントリ
• Azure Automation アカウント
• Log Analytics ワークスペース

があります。構成の基本設定は、新規作成ができるようですから、ニーズ併せてというのも考慮できそうです。

各々の構成プロファイルにおいて、どういう構成がなされているのか画面を撮ってみました。
一つ目が Dev/Testです。

二つ目が運用です。

設定を確認したら[有効にする]をクリックして、有効化します。

しばらくすると完了するのですが、元の画面に戻ります。。。

通知には、完了した旨のメッセージが並びます。

AutoManage/自動管理のページに遷移したところ、まだ処理中となっていました。通知に完了した旨が出ていたとしても、処理が続いているということですね。

状態が"構成済み"になるまで、そこそこ時間がかかりますね。

構成済みになったので、先ほどの構成プロファイルで指定した Dev/Test が割り当てられたということでしょうか。

ということで、更新の管理（Azure Automation にある更新プログラムの管理）を覗いてみます。

仮想マシンをクリックすると、Log Analytics に移動して、さらに細かく状況が確認できますね。

仮想マシンへ個々の設定を入れていくことを考えると、自動管理という仕組みで簡単になると考えられます。

今回は、新規仮想マシンを対象にしましたので、別稿では、既存仮想マシンにも構成するところを確認したいですねー。