M08 - ユニット 3 Azure Monitor を使用してロードバランサーリソースを監視する

この演習では、架空の組織 Contoso Ltd. 用の内部ロードバランサーを作成します。次に、Log Analytics ワークスペースを作成し、Azure Monitor Insights を使用して内部ロードバランサーに関する情報を表示します。 [機能依存] ビューを表示してから、ロードバランサーリソースの詳細なメトリックを表示し、ロードバランサーリソースの正常性情報を表示します。最後に、作成した Log Analytics ワークスペースにメトリックを送信するようにロードバランサーの診断設定を構成します。

次の図は、この演習でデプロイする環境を示しています。

演習で作成されるロードバランサーアーキテクチャを示す図 - ロードバランサー、VNet、サブネット、Bastionsubnet、および VM が含まれます

この演習では、以下のことを行います。

タスク 1: 仮想ネットワークを作成する
タスク 2: ロードバランサーを作成する
タスク 3: バックエンドプールを作成する
タスク 4: 正常性プローブを作成する
タスク 5: ロードバランサーの規則を作成する
タスク 6: バックエンドサーバーを作成する
タスク 7: バックエンドプールに VM を追加する
タスク 8: VM に IIS をインストールする
タスク 9: ロードバランサーをテストする
タスク 10: Log Analytics ワークスペースを作成する
タスク 11: [機能依存] ビューを使用する
タスク 12: 詳細なメトリックを表示する
タスク 13: リソース正常性を表示する
タスク 14: 診断設定を構成する
タスク 15: リソースをクリーンアップする

タスク 1: 仮想ネットワークを作成する

このセクションでは、仮想ネットワークとサブネットを作成します。

Azure ポータルにログインします。
Azure portal のホームページで、「仮想ネットワーク」を検索して、[サービス] で仮想ネットワークを選択します。
[+ 作成] をクリックします。

[基本] タブで、次の表の情報を使用して仮想ネットワークを作成します。

設定	Value
サブスクリプション	サブスクリプションを選択します。
Resource group	[新規作成] を選択します名前: IntLB-RG
名前	IntLB-VNet
リージョン	(米国) 米国西部

[Next : IP Addresses](次へ: IP アドレス) をクリックします。
[IP アドレス] タブの [IPv4 アドレス空間] ボックスに、「10.1.0.0/16」と入力します。
[サブネット名] で、 [+ サブネットの追加] を選択します。
[サブネットの追加] ペインで、サブネット名を myBackendSubnet に、サブネットアドレス範囲を 10.1.0.0/24 に設定します。
[追加] をクリックします。
[Next : Security](次へ: セキュリティ) をクリックします。

[BastionHost] で、[有効化] を選択し、以下の表の情報を入力します。

設定	Value
要塞名	myBastionHost
AzureBastionSubnet のアドレス空間	10.1.1.0/24
パブリック IP アドレス	[新規作成] を選択します名前: myBastionIP

[Review + create](レビュー + 作成) をクリックします。
Create をクリックしてください。

タスク 2: ロードバランサーを作成する

このセクションでは、Standard SKU の内部ロードバランサーを作成します。この演習で、Basic SKU のロードバランサーではなく、Standard SKU のロードバランサーを作成する理由は、後の演習で Standard SKU バージョンのロードバランサーが必要となるためです。

Azure portal のホームページで、ページの上部ある検索ボックス内に「ロードバランサー」を入力し、[サービス] でロードバランサーを選択します。
[作成] をクリックします。

[基本] タブで、以下の表の情報を使用して、ロードバランサーを作成します。

設定	Value
[基本] タブ
サブスクリプション	サブスクリプションを選択します。
Resource group	IntLB-RG
名前	myIntLoadBalancer
リージョン	(米国) 米国西部
SKU	Standard
Type	内部
フロントエンド IP 構成タブ	+ フロントエンド IP 構成の追加
仮想ネットワーク	IntLB-VNet
Subnet	myBackendSubnet
IP アドレスの割り当て	動的

[Review + create](レビュー + 作成) をクリックします。
Create をクリックしてください。

タスク 3: バックエンドプールを作成する

バックエンドアドレスプールには、ロードバランサーに接続された仮想 NIC の IP アドレスが含まれています。

Azure portal のホームページで、[すべてのリソース] をクリックし、リソースの一覧から [myIntLoadBalancer] をクリックします。
[設定] で、[バックエンドプール] を選択し、[追加] をクリックします。

[バックエンドプールの追加] ページで、以下の表の情報を入力します。

設定	Value
名前	myBackendPool
仮想ネットワーク	IntLB-VNet
関連付け先	仮想マシン

[追加] をクリックします。

タスク 4: 正常性プローブを作成する

ロードバランサーは、正常性プローブを使用してアプリの状態を監視します。正常性プローブは、正常性チェックへの応答に基づいて、ロードバランサーに含める VM を追加したり削除したりします。ここでは、正常性プローブを作成して、VM の正常性を監視します。

ロードバランサーの [バックエンドプール] ページの [設定] で、[正常性プローブ] をクリックし、[追加] をクリックします。

[正常性プローブの追加] ページで、次の表の情報を入力します。

設定	Value
名前	myHealthProbe
Protocol	HTTP
Port	80
パス	/
Interval	15
異常のしきい値	2

[追加] をクリックします。

タスク 5: ロードバランサーの規則を作成する

ロードバランサー規則の目的は、一連の VM に対するトラフィックの分散方法を定義することです。着信トラフィック用のフロントエンド IP 構成と、トラフィックを受信するためのバックエンド IP プールを定義します。送信元と送信先のポートは、この規則で定義します。ここでは、ロードバランサーの規則を作成します。

ロードバランサーの [バックエンドプール] ページの [設定] で、[負荷分散規則] をクリックし、[追加] をクリックします。

[負荷分散規則の追加] ページで、次の表の情報を入力します。

設定	Value
名前	myHTTPRule
IP バージョン	IPv4
フロントエンド IP アドレス	LoadBalancerFrontEnd
Protocol	TCP
Port	80
バックエンドポート	80
バックエンドプール	myBackendPool
正常性プローブ	myHealthProbe
セッション永続化	なし
アイドルタイムアウト (分)	15
フローティング IP	無効

[追加] をクリックします。

タスク 6: バックエンドサーバーを作成する

このセクションでは、ロードバランサーのバックエンドプールに対して同じ可用性セットに含まれる 3 つの VM を作成し、それらの VM をバックエンドプールに追加してから、3 つの VM に IIS をインストールしてロードバランサーをテストします。

Azure portal で、[Cloud Shell] ペイン内に PowerShell セッションを開きます。
[Cloud Shell] ペインのツールバーで、[ファイルのアップロード/ダウンロード] アイコンをクリックし、ドロップダウンメニューで [アップロード] をクリックして、azuredeploy.json、azuredeploy.parameters.vm1.json、azuredeploy.parameters.vm2.json、および azuredeploy.parameters.vm3.json の各ファイルを、ソースフォルダー F:\Allfiles\Exercises\M08 から Cloud Shell のホームディレクトリにアップロードします。

次の ARM テンプレートをデプロイして、この演習に必要な仮想ネットワーク、サブネット、VM を作成します。

$RGName = "IntLB-RG"
   
New-AzResourceGroupDeployment -ResourceGroupName $RGName -TemplateFile azuredeploy.json -TemplateParameterFile azuredeploy.parameters.vm1.json
New-AzResourceGroupDeployment -ResourceGroupName $RGName -TemplateFile azuredeploy.json -TemplateParameterFile azuredeploy.parameters.vm2.json
New-AzResourceGroupDeployment -ResourceGroupName $RGName -TemplateFile azuredeploy.json -TemplateParameterFile azuredeploy.parameters.vm3.json

注: これには、デプロイまでに数分かかります。

タスク 7: バックエンドプールに VM を追加する

Azure portal のホームページで、[すべてのリソース] をクリックし、リソースの一覧から [myIntLoadBalancer] をクリックします。
[設定] で、[バックエンドプール] を選択し、[myBackendPool] を選択します。
[関連付け先] ボックスで、[仮想マシン] を選択します。
[仮想マシン] で、[追加] をクリックします。
3 つの VM (myVM1、myVM2、myVM3) のチェックボックスをオンにし、[追加] をクリックします。
[myBackendPool] ページで、[保存] をクリックします。

タスク 8: VM に IIS をインストールする

Azure portal のホームページで、[すべてのリソース] をクリックし、リソースの一覧から [myVM1] をクリックします。
[概要] ページで [接続] 、 [要塞] の順に選択します。
[Bastion を使用する] をクリックします。
[ユーザー名] ボックスに「TestUser」と入力し、[パスワード] ボックスに「TestPa$$w0rd!」と入力して、[接続] をクリックします。
[myVM1] ウィンドウが別のブラウザータブで開きます。
[ネットワーク] ペインが表示されたら、[はい] をクリックします。
ウィンドウの左下隅にある [Windows の [スタート] アイコン] をクリックしてから、[Windows PowerShell] タイルをクリックします。
IIS をインストールするには、PowerShell で次のコマンドを実行します: Install-WindowsFeature -name Web-Server -IncludeManagementTools
既存のデフォルトの Web ホームページを削除するには、PowerShell で次のコマンドを実行します: Remove-Item C:\inetpub\wwwroot\iisstart.htm
新しいデフォルトの Web ホームページを追加して、そこにコンテンツを追加するには、PowerShell で次のコマンドを実行します: Add-Content -Path “C:\inetpub\wwwroot\iisstart.htm” -Value $(“Hello World from “ + $env:computername)
ブラウザーのタブを閉じ、myVM1 への Bastion セッションを終了します。
上記のステップ 1 〜 11 をさらに 2 回繰り返して、IIS と更新されたデフォルトのホームページを myVM2 および myVM3 仮想マシンにインストールします。

タスク 9: ロードバランサーをテストする

このセクションでは、テスト VM を作成し、ロードバランサーをテストします。

テスト VM を作成する

Azure ホームページのグローバル検索に、「仮想マシン」と入力して、[サービス] の下の仮想マシンを選択します。

[基本] タブで、 [+ 作成; + 仮想マシン] を選択し、以下の表の情報を使用して、最初の VM を作成します。

設定	Value
サブスクリプション	サブスクリプションを選択します。
Resource group	IntLB-RG
仮想マシン名	myTestVM
リージョン	(米国) 米国西部
可用性のオプション	インフラストラクチャの冗長性は必要ありません
Image	[Windows Server 2019 Datacenter - Gen 1]
サイズ	Standard_DS2_v3 - 2 vcpu、8 GiB メモリ
ユーザー名	TestUser
Password	TestPa$$w0rd!
[パスワードの確認入力]	TestPa$$w0rd!

[Next : Disks](次へ: ディスク) をクリックし、[Next : Networking](次へ: ネットワーク) をクリックします。

[ネットワーク] タブで、以下の表の情報を使用してネットワーク設定を構成します。

設定	Value
仮想ネットワーク	IntLB-VNet
Subnet	myBackendSubnet
パブリック IP	[なし] に変更する
NIC ネットワークセキュリティグループ	詳細
ネットワークセキュリティグループを構成する	既存の [myNSG] を選択します
この仮想マシンを既存の負荷分散ソリューションの後ろに配置しますか?	[オフ] (チェック解除)

[Review + create](レビュー + 作成) をクリックします。
Create をクリックしてください。
次のタスクに進む前に、この最後の VM がデプロイされるのを待ちます。

テスト VM に接続してロードバランサーをテストする

Azure portal のホームページで、[すべてのリソース] をクリックし、リソースの一覧から [myIntLoadBalancer] をクリックします。
[概要] ページで、プライベート IP アドレス をメモするか、クリップボードにコピーします。注: プライベート IP アドレス を表示するには、 [もっと見る] を選択しなくてはならない場合があります。
[ホーム] をクリックし、Azure portal ページで [すべてのリソース] をクリックして、先ほど作成した myTestVM 仮想マシンをクリックします。
[概要] ページで [接続] 、 [要塞] の順に選択します。
[Bastion を使用する] をクリックします。
[ユーザー名] ボックスに「TestUser」と入力し、[パスワード] ボックスに「TestPa$$w0rd!」と入力して、[接続] をクリックします。
[myTestVM] ウィンドウが別のブラウザータブで開きます。
[ネットワーク] ペインが表示されたら、[はい] をクリックします。
タスクバーの Internet Explorer アイコンをクリックして、Web ブラウザーを開きます。
[Internet Explorer 11 の設定] ダイアログボックスで、[OK] をクリックします。
前の手順の プライベート IP アドレス (例: 10.1.0.4) をブラウザーのアドレスバーに入力し (または貼り付け)、Enter キーを押します。
IIS Web サーバーの既定の Web ホームページがブラウザーウィンドウに表示されます。バックエンドプール内の 3 つの仮想マシンの 1 つによって応答が返されます。
ブラウザーで更新ボタンを数回クリックすると、内部ロードバランサーのバックエンドプール内の異なる VM からランダムに応答が返されるのを確認できます。

タスク 10: Log Analytics ワークスペースを作成する

Azure portal のホームページで [すべてのサービス] をクリックし、ページ上部の検索ボックスに [Log Analytics] と入力して、[Log Analytics ワークスペース] を選択します。
[作成] をクリックします。

[Log Analytics ワークスペースの作成] ページの [基本] タブで、以下の表の情報を使用してワークスペースを作成します。

設定	Value
サブスクリプション	サブスクリプションを選択します。
Resource group	IntLB-RG
名前	myLAworkspace
リージョン	米国西部

[確認および作成] をクリックし、[作成] をクリックします。

タスク 11: [機能依存] ビューを使用する

Azure portal のホームページで、[すべてのリソース] をクリックし、リソースの一覧で [myIntLoadBalancer] を選択します。
[監視] で [分析情報] を選択します。
ページの右上隅にある [X] をクリックして、ここでは [メトリック] ウィンドウを閉じます。後でもう一度開きます。
このページビューは機能依存ビューと呼ばれ、このビューでは、選択したネットワークリソース (この場合はロードバランサー) のトポロジを示す便利な対話型の図が表示されます。 Standard Load Balancer の場合、バックエンドプールのリソースは正常性プローブの状態で色分けされ、トラフィックを処理するためのバックエンドプールの現在の可用性が示されます。
ページの右下隅にある [拡大 (+)] ボタンと [縮小 (-)] ボタンを使用して、トポロジ図を拡大および縮小します (または、マウスホイールがある場合はそれを使用できます)。トポロジ図をページの周りにドラッグして移動することもできます。
図の LoadBalancerFrontEnd コンポーネントにカーソルを合わせてから、myBackendPool コンポーネントにカーソルを合わせます。
これらのポップアップウィンドウのリンクを使用して、これらのロードバランサーコンポーネントに関する情報を表示し、それぞれの Azure portal ウィンドウを開くことができます。
トポロジ図の .SVG ファイルコピーをダウンロードするには、[トポロジのダウンロード] をクリックし、ファイルを [ダウンロード] フォルダーに保存します。
右上隅にある [メトリックの表示] をクリックして、画面の右側にあるメトリックウィンドウを再度開きます。
[メトリック] ウィンドウには、このロードバランサーリソースのいくつかの主要なメトリックが棒グラフと折れ線グラフの形式で簡易表示されます。

タスク 12: 詳細なメトリックを表示する

このネットワークリソースのより包括的なメトリックを表示するには、[詳細なメトリックの表示] をクリックします。
これにより、Azure Network Insights プラットフォームでサイズの大きい完全な [メトリック] ページが開きます。最初に表示されるタブは [概要] タブです。このタブには、ロードバランサーの可用性状態と、ロードバランサーに接続されている各フロントエンド IP の全体的なデータスループットとフロントエンドおよびバックエンドの可用性が表示されます。これらのメトリックにより、フロントエンド IP が応答可能かどうか、およびバックエンドプール内のコンピューティングインスタンスが着信接続に対して個別に応答可能かどうかが示されます。
[フロントエンド & バックエンドの可用性] タブをクリックし、ページを下にスクロールすると、[正常性プローブの状態] グラフが表示されます。これらの項目において 100 未満の値 が表示される場合は、それらのリソースで何らかの障害が発生していることを示しています。
[データスループット] タブをクリックし、ページを下にスクロールすると、他のデータスループットグラフが表示されます。
グラフの一部のデータポイントにカーソルを合わせると、値が変化してその時点での正確な値が表示されます。
[フロー分布] タブをクリックし、ページを下にスクロールすると、[VM フロー作成およびネットワークトラフィック] セクションの下にグラフが表示されます。

タスク 13: リソース正常性を表示する

ロードバランサーリソースの正常性を表示するには、Azure portal のホームページで、[すべてのサービス] をクリックし、[監視] を選択します。
[監視 > 概要] ページの左側のメニューで、[サービス正常性] をクリックします。
[サービス正常性 > サービスの問題] ページの左側のメニューで、[リソース正常性] をクリックします。
[サービス正常性 > リソース正常性] ページの [リソースの種類] ドロップダウンリストで、リストを下にスクロールし、[ロードバランサー] を選択します。
次に、一覧から対象のロードバランサーの名前を選択します。
[リソース正常性] ページでは、ロードバランサーリソースに関する主要な可用性の問題を特定します。 [正常性の履歴] セクションにイベントがある場合は、正常性イベントを展開して、イベントの詳細を表示できます。イベントの詳細を PDF ファイルとして保存し、後で確認したりレポートしたりすることもできます。

タスク 14: 診断設定を構成する

Azure portal のホームページで [リソースグループ] をクリックし、リストから [IntLB-RG] リソースグループを選択します。
[IntLB-RG] ページで、リソースの一覧から [myIntLoadBalancer] ロードバランサーリソースの名前をクリックします。
[監視] で、[診断設定] を選択してから、[診断設定の追加] をクリックします。
[診断設定] ページの名前ボックスに、「myLBDiagnostics」と入力します。
[AllMetrics] チェックボックスを選択してから、[Log Analytics ワークスペースに送信する] チェックボックスをオンにします。
リストからサブスクリプションを選択し、ワークスペースのドロップダウンリストから [myLAworkspace (westus)] を選択します。
[保存] をクリックします。

タスク 15: リソースをクリーンアップする

注:新規に作成し、使用しなくなったすべての Azure リソースを削除することを忘れないでください。使用していないリソースを削除することで、予期しない料金が発生しなくなります。

Azure portal で、[Cloud Shell] ペイン内に PowerShell セッションを開きます。
次のコマンドを実行して、このモジュールのラボ全体を通して作成したすべてのリソースグループを削除します。
```
Remove-AzResourceGroup -Name 'IntLB-RG' -Force -AsJob
```
注:このコマンドは非同期で実行されるため (-AsJob パラメーターによって決定されます)、同じ PowerShell セッション内で直後に別の PowerShell コマンドを実行できますが、リソースグループが実際に削除されるまでに数分かかります。

M08 - ユニット 3 Azure Monitor を使用してロード バランサー リソースを監視する