Azure Local deployment local identity with key vault その2

Azure Local deployment local identity with key vault その1

からの続き。今回は、実際にデプロイを進めます。

Basicです。こちらの下記画面は、通常通り設定しており、S2Dのままです。

Identity Providerは、local identity with key vaultを選びます。それ以外は、通常通り設定しています。

Configurationです。新規構成として、通常通り設定しています。

Networkingです。Nested Hyper-V構成ゆえ仮想スイッチ経由となるため、ストレージ通信はNWスイッチ経由を選択しています。

仮想NICを6ポート用意し、Management、Compute、Storageの描くインテントに割り当てられるようカスタム構成を選びます。

各インテントごとに仮想NICを選択しつつ、RDMAは無効化します。

クラスターで使用するIPアドレス情報、DNSゾーンを指定します。

DNSサーバーを指定し、サブネットを検証します。

Managementです。カスタムロケーションとして、当方はクラスター名を流用しています。Witnessで使用するストレージアカウントを作成しています。

ADレスであるため、各ノードで共通するローカル管理者アカウントのみを指定します。

Securityです。推奨値のままとします。

Advancedです。CSVなどのボリュームは推奨構成のままとします。

Tagsです。後々トライする可能性も鑑みて、設定しています。

Validationです。Nestedゆえかはわかりませんが、1時間弱かかってます。

サマリーを確認ののち、デプロイします。

3時間かからずに完了しました。

デプロイのウィンドウが1号機に残っていました。

デプロイ完了後、Azure Localのサマリーを確認しました。Local with key vaultになっています。

ストレージパスは下記の通りです。

Key Vaultは下記のようになっています。ローカル管理者のクレデンシャルが含まれています。

最後に、各ノードのOpen sshdです。

前提条件でsshアクセスを有効化していましたが、各ノードのsshdは自動起動していないです。

Azure Local deployment local identity with key vault その1

Active Directoryレスでの Azure Local deploymentをまとめます。都合によりAzure Local 2606を使います。

参照しているのは、下記ドキュメントです。

Deploy Azure Local using local identity with Azure Key Vault

最初に、前提条件を準備します。

組み込み管理者ユーザー以外の同一名な管理者ユーザーを各ノードに作成します。

IPアドレス等を設定は忘れずに行います。画像は1ノード分ですが各ノード分設定してます（今回は2ノード分を設定）。

DNSに各ノードとクラスターのAレコードを作成します（PTRも一緒に作成します）。今回は、ADを使うAzure Localと同じADドメインのDNSを利用します。

Azure Arc対応サーバーへのSSHアクセスを有効化します。リソースプロバイダーが登録されているかを確認します。

登録済みです。SSHアクセスを有効化します。

Validateしておきます。

Azure Extensionをインストールしましたが、既に使用可能でした。

22/TCPで有効化します。

以上で、前提条件を設定し終えました。ちなみに、Azure Local側のOpen sshdはまだ起動していませんね。

次回は、デプロイしていきます。

Purge protection/消去保護を有効化してしまったが、90日を超えたので削除されてましたよ。

 以前誤ってPurge protection/消去保護を有効化しました。Purge protection/消去保護自体の設定は、下記にあるものです。

Key Vaultの作成時に、「削除されたコンテナーを保持する日数」に90日を指定したので、どうなっているか確認してみました。

ちゃんと削除されていましたよ。

Azure Key VaultのPurge protectionは無効化のままに

削除のロックを外さないと、Azure Key Vaultを削除できないのもあったのですが、余計な一手間のせいで、Manage deleted key vaultsから直ちに削除できない状態になりました。

Purge protectionを有効化してしまったみたいです。

Purge protectionを有効化してしまうと、Manage deleted key vaultsから直ちに削除できません。。。

Key Vault作成時の削除可能となる日数、既定では90日を経過しないと消せない感じですね。2枚目の画像だと、Scheduled purge dateに削除されますね。