自宅にAzure！～物理サーバー派のためのAzure Stack HCI/Hub～

Transcript

1. 自宅にAzure！ ～物理サーバー派のための Azure Stack HCI/Hub～ SHIFT EVOLVE Presents LT Vol.5
2. 1 はじめまして 〇経歴 • 公共事業向け計測制御システムおよび防災情報のインターネット情報提 供システムの設計・構築案件の技術リーダー兼PMを経験。(約7年） • 事業会社の情報システム部門基盤リーダーを経験。（約6年） • 情報システムに関する情報セキュリティ管理、CSIRT構築・運営について ERM・GRCの観点を含めて従事。（約10年） • 企業情報システム基盤の設計・構築・運用管理、Windows Server などのEoLに伴うマイグレーションPJの全般統括に従事。（約6年） 〇技術領域 • 仮想化：VMware、Hyper-V、AWS(EC2)、Azure（VM) • OS：Windows Server、Linux、Solaris 〇主要資格 • 情報処理技術者：システムアーキテクト、プロジェクトマネージャ、ITサー ビスマネージャ、ネットワークスペシャリスト、情報セキュリティスペシャリスト 他 • CISA/CISM • Microsoft Certified: Azure Fundamentals • 技術士（総合技術監理、情報工学、電気電子） 経歴サマリ 金融 ▪金融サービス会社向け 情報システム基盤プライベートクラウド移行 ▪銀行向け インターネット分離用仮想AP基盤構築 ▪情報基盤Windows Server EoL更新対応 ▪社内ネットワーク認証VLAN化（有線・無線） 情報通信 ▪マネージドEDRサービス開発・運営 （エンドポイント管理技術、EDRポリシー設計） ▪ITベンダー社内 ISMS運営・認証取得維持 CISRT開設・運営、インシデントハンドリング ▪VoIP/音声・データ統合NW設計構築 ▪大手SI事業者様向け マイグレーション標準プロセス 策定コンサルティング ▪コーポレートサイトCMSクラウド（Azure）移行 公共 ▪電力会社向け計測制御システム研究開発 ▪国土交通省防災ネットワークIP化 基本設計 ▪官公庁向け防災情報提供システム 要件定義、設計構築 製造 ▪製薬会社向け クライアントPC更新（Win10） システム管理基盤設計構築、PC展開作業PM ▪製薬会社向け メールリモートアクセス環境 Azure AD認証対応 代表的なインダストリー＆プロジェクト経験 高橋 裕司 ビジネストランスフォーメーション事業本部 技術統括部 ITインフラソリューション部 インフラグループ
3. 2 Azure Stack HCI/Hubは 自宅の検証機に 入れられるのかな？ を試してみた 本日のお題
4. 3 パブリッククラウドとしてのAzure プライベートクラウドとしての Azure Stack（2015年頃） クラウドはどこにある？
5. 4 パブリッククラウドとしてのAzure →自宅でAzure プライベートクラウドとしての Azure Stack（2015年頃～） →自宅にAzure クラウドはどこにある？
6. 5 パブリッククラウドとしてのAzure →自宅でAzure プライベートクラウドとしての Azure Stack（2015年頃～） →自宅にAzure ※Hyper-V+SCCMのIaaS クラウドはどこにある？
7. 6 諸君らの愛してくれた 「オンプレAzure」は死んだ！ 何故だ？！
8. 7 Azure Stackはどこかへ行ってしまった・・・と思っていた
12. 11 こういうのでいいんだよ
13. 12 ◼構成の概略 Azure AD （使ってない） 操作PC(Win11） Lenovo M75tiny メモリ64G SSD 1TB Hyper-V上に ドメインコントローラー Win10（WAC） インターネット 検証サーバー (Win2022） Xeon 12core メモリ40G HDD 4TB
14. 13 ◼MSのサイトから無料試用版をダウンロード （メール登録） ◼サーバー（VM可）にAzure Stack HCI20H2 をISOファイルからインストールする（最低2台） Azure HCI
15. 14 ◼ Windows Admin CenterからHCIクラスタを新規作成 （PC上のVMから操作） WACの拡張機能に「クラスター」「仮想サーバー」を追加しておく （仮想サーバーはNested Hyper-V設定に便利）
16. 15 ◼各HCIサーバーには 2portのNICが必要 物理サーバー：NIC増設しましょう （USB-NICでも大丈夫） VM：設定からハードウェアの追加 ハマりポイント
17. 16 ◼Nested Hyper-V
18. 17 ◼ VMごとに「入れ子」有効化の設定が必要 （AMDのCPUは要注意、Windows11でだいぶ改善） ◼ ただし、HCI20H2には既知の問題あり！ MSの公式ドキュメント回避策にも 誤記あり！（T_T) 最後の部分は …Hyper-V-Powershell Nested Hyper-V
19. 18 先は長いけど、あとはウィザードで…
20. 19 ◼Azure Stack Hub Development Kitを MSからダウンロード（25GByte！） ◼ダウンローダーを実行するとMSサイトからDLします DL開始当初は所用時間が2000時間とか出ますが 一晩～二晩で終わります (時間はかかりましたが一発でDLできました） Azure Stack Hub （ASDK）
21. 20 ◼Windows Server2016以上をインストールした サーバーのC:¥にDLしたASDKのVHDファイルを 置いてデプロイ（物理） （私は物理サーバーで試しました） Azure Stack Hub （ASDK）
22. 21 ◼MSのドキュメントに沿ってデプロイ ◼リブートしてVHDで起動 ◼再度デプロイスクリプト実行 （ドライブレターに注意）
23. 22 ◼ハマりポイント Deployボタンで 開始できない！ Azure Stack Hub （ASDK） cd C:¥CloudDeployment¥Setup .¥InstallAzureStackPOC.ps1 これを手動実行
24. 23 いままでクラウド任せだったあれこれ ◼ネットワーク ◼クラスタリング ◼ストレージ（記憶域サービス） 実際にさわれる！ 得られる知識など
25. 24 自宅でAzure
26. 25 自宅にAzure
27. 26 自宅がAzure （Azureマイスターの称号を得る）
28. 27 俺がAzureだ！ 皆さんに叫んでいただきたい
29. 28 ご清聴ありがとうございました！
30. 29 俺が、俺たちが だ！