PowerShellでAzure Arcを活用しハイブリッドサーバー管理を強化する方法

PowerShellを活用することで、Azure Arcを利用したハイブリッドサーバーの登録と管理が驚くほど効率的になります。従来のオンプレミスとクラウド環境の統合管理は複雑で、運用負荷が高くなることが多いですが、Azure Arcを使えばこれを一元的に解決可能です。本記事では、Azure Arcの基本から始め、PowerShellを用いたハイブリッドサーバーの登録手順、ポリシー適用、監視設定、自動化スクリプト作成まで、実践的な内容を分かりやすく解説します。ハイブリッドクラウド環境の管理を強化したい方にとって、この記事が役立つガイドとなることでしょう。

Azure Arcとは

Azure Arcは、Microsoft Azureが提供するハイブリッドクラウド管理ソリューションで、オンプレミスや他のクラウド環境にあるサーバー、Kubernetesクラスター、データサービスをAzureの管理対象として統合できます。これにより、Azureポリシーやセキュリティ制御を一元的に適用でき、複雑な環境でも効率的な管理が可能となります。

Azure Arcの主な機能

Azure Arcを利用することで、以下のような機能を活用できます：

ハイブリッド管理：オンプレミスや他クラウド環境にあるリソースをAzureポータルから一元管理。
ポリシー適用：Azureポリシーを用いてリソースのガバナンスを強化。
モニタリングとセキュリティ：Azure MonitorやDefenderを活用してリソースを監視・保護。

Azure Arcの利点

Azure Arcを導入することで得られる具体的なメリットは以下の通りです：

柔軟性：環境に依存せず、オンプレミス、複数クラウドを同じように管理可能。
スケーラビリティ：リソースの増加に対応しやすい統合プラットフォームを提供。
コスト削減：管理ツールの統合により、複数のツールを利用する必要がなくなり運用コストを削減。

Azure Arcは、クラウドとオンプレミスをシームレスにつなぐための理想的なソリューションと言えます。

Azure Arcを使用する準備

Azure Arcを活用するためには、いくつかの事前準備が必要です。以下では、必要な環境や前提条件、PowerShellモジュールのインストール手順を詳しく解説します。

前提条件

Azure Arcを使用するには、以下の条件を満たしている必要があります：

Azureサブスクリプション：有効なAzureサブスクリプションが必要です。
ネットワーク要件：Azure ArcエージェントがAzureに接続できるよう、適切なネットワーク構成を確認します（HTTPS経由のポート443を開放）。
PowerShellのインストール：システムに最新バージョンのPowerShellがインストールされていること。

必要なPowerShellモジュールのインストール

Azure Arcを利用するには、以下のPowerShellモジュールをインストールします：

Azure PowerShellモジュールのインストール
Azure関連の操作に必要なモジュールをインストールします。以下のコマンドを実行してください：

   Install-Module -Name Az -AllowClobber -Scope CurrentUser

Az.ConnectedMachineモジュールのインストール
Azure Arcにサーバーを登録するためのモジュールをインストールします：

   Install-Module -Name Az.ConnectedMachine -Scope CurrentUser

Azureアカウントへのログイン

モジュールをインストールしたら、Azureにログインします。以下のコマンドを実行し、アカウント情報を入力してください：

Connect-AzAccount

リソースグループの作成

Azure Arcに登録するリソースを整理するために、リソースグループを作成します：

New-AzResourceGroup -Name <ResourceGroupName> -Location <Location>

準備完了の確認

以上の手順が完了したら、Azureポータルでサブスクリプションとリソースグループが確認できるか確認してください。この段階で、Azure Arcの導入準備が整いました。

ハイブリッドサーバーの登録方法

PowerShellを使用してハイブリッドサーバーをAzure Arcに登録する手順を具体的に解説します。このプロセスを通じて、オンプレミスや他のクラウド環境のサーバーをAzureの管理下に統合できます。

1. Azure Arcエージェントのインストール

Azure Arcにサーバーを登録するには、Azure Connected Machine Agentをインストールする必要があります。以下の手順で進めてください：

エージェントインストーラーのダウンロード
Microsoftの公式サイトからエージェントインストーラーをダウンロードします。

   Invoke-WebRequest -Uri https://aka.ms/AzureArcAgent -OutFile AzureConnectedMachineAgent.msi

エージェントのインストール
ダウンロードしたインストーラーを実行して、エージェントをインストールします：

   msiexec.exe /i AzureConnectedMachineAgent.msi /quiet /l*v AgentInstallation.log

2. サーバーの登録コマンドの取得

Azureポータルで登録スクリプトを生成し、PowerShellで実行します。以下の手順に従います：

ポータルで登録情報を生成

Azureポータルでリソースグループに移動します。
「Azure Arc」に移動し、「マシンの追加」をクリックします。
必要な情報（リソースグループ、リージョンなど）を入力し、スクリプトを生成します。

スクリプトのコピー
ポータルが生成したスクリプトをコピーし、登録するサーバーで実行します。

3. サーバーの登録

ポータルからコピーしたスクリプトをPowerShellで実行します。一般的なコマンド例は以下の通りです：

$tenantId = "<YourTenantID>"
$subscriptionId = "<YourSubscriptionID>"
$resourceGroup = "<YourResourceGroup>"
$location = "<YourLocation>"
azcmagent connect --tenant-id $tenantId --subscription-id $subscriptionId --resource-group $resourceGroup --location $location

4. 登録完了の確認

登録が完了すると、Azureポータルの「Azure Arc」セクションでサーバーが表示されます。ポータル上で以下を確認してください：

サーバー名
状態（接続済み）
リソースグループ

5. 登録に失敗した場合のトラブルシューティング

問題が発生した場合は以下を確認してください：

ネットワーク設定（HTTPS経由のポート443が開放されているか）
エージェントのログファイル（AgentInstallation.log）
Azureポータルの登録情報（サブスクリプションやリソースグループの設定が正しいか）

これで、サーバーをAzure Arcに登録する作業は完了です。クラウド管理を強化する準備が整いました。

Azureポリシーを用いた管理

Azure Arcを使用してハイブリッドサーバーにAzureポリシーを適用することで、統一されたコンプライアンスとガバナンスを実現できます。このセクションでは、Azureポリシーを設定し、ハイブリッドサーバーに適用する方法を解説します。

1. Azureポリシーとは

Azureポリシーは、Azureリソースに対してルールや規則を設定するツールです。これにより、環境が組織のポリシーやセキュリティ基準を満たすように管理できます。主な特徴は以下の通りです：

自動コンプライアンス評価：ポリシーの適用状況を継続的に監視可能。
一貫性のある管理：ポリシーを一括して設定し、リソース全体に適用。

2. Azureポリシーの作成

Azureポータルでポリシーを作成

Azureポータルで「Azureポリシー」に移動します。
「ポリシーの割り当て」を選択し、ポリシー定義を選びます（例：特定のタグが必須）。
「スコープ」を選択し、Azure Arcに登録されたリソースグループを指定します。

PowerShellを使用したポリシー割り当て
PowerShellでポリシーを設定することも可能です。以下はポリシーをリソースグループに割り当てるコマンド例です：

   $policyDefinition = Get-AzPolicyDefinition -Name "<PolicyName>"
   New-AzPolicyAssignment -Name "<AssignmentName>" -PolicyDefinition $policyDefinition -Scope "/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>"

3. ハイブリッドサーバーへのポリシー適用

Azure Arcを介して登録されたサーバーにも、他のAzureリソースと同様にポリシーを適用できます。適用プロセスは以下の通りです：

ポリシー適用の確認
Azureポータルで「Azureポリシー」→「コンプライアンス」を確認し、ハイブリッドサーバーがポリシーを満たしているかチェックします。
修復タスクの実行
適用されたポリシーに準拠していないリソースが検出された場合、自動修復タスクを実行できます：

   Start-AzPolicyRemediation -PolicyAssignmentName "<AssignmentName>"

4. ポリシー適用後のモニタリング

Azure Monitorやポータルの「コンプライアンス」ダッシュボードを活用して、適用状況を定期的に監視します。

5. 実用例：タグ付けポリシー

以下は、特定のタグ（例：Environment=Production）がリソースに必須であるポリシーの例です：

{
    "if": {
        "field": "tags['Environment']",
        "equals": null
    },
    "then": {
        "effect": "modify",
        "details": {
            "roleDefinitionIds": [
                "/providers/Microsoft.Authorization/roleDefinitions/Contributor"
            ],
            "operations": [
                {
                    "operation": "add",
                    "field": "tags['Environment']",
                    "value": "Production"
                }
            ]
        }
    }
}

このポリシーをAzure Arcに登録されたサーバーに適用することで、タグの一貫性を保ち、管理を効率化できます。

6. まとめ

Azureポリシーを利用することで、ハイブリッド環境全体にわたって統一された管理基準を適用できます。ポリシーの活用は、コンプライアンス向上と管理コスト削減に寄与します。

ログと監視の設定

Azure Monitorを利用して、Azure Arcに登録されたハイブリッドサーバーのログと監視を設定する方法を解説します。これにより、運用環境の可視性を向上させ、パフォーマンスの監視や障害検出が可能となります。

1. Azure Monitorの概要

Azure Monitorは、Azure環境およびハイブリッドリソースを包括的に監視できるサービスです。主要機能には以下があります：

ログ分析：リソースのパフォーマンスやエラーを詳細に確認可能。
アラート：指定した条件に基づいて通知を送信。
ダッシュボード：カスタマイズ可能な視覚化ツールでデータを把握。

2. Log Analyticsワークスペースの作成

Azure Monitorでログを収集するには、Log Analyticsワークスペースを作成します：

Azureポータルで「Log Analyticsワークスペース」に移動。
「作成」をクリックし、以下を指定します：

リソースグループ：ハイブリッドサーバーが登録されているものを選択。
ワークスペース名：適切な名前を設定。
リージョン：最適なAzureリージョンを選択。

「作成」をクリックして完了。

3. ログ収集エージェントのインストール

Azure Arcサーバーでログを収集するには、Log Analyticsエージェントをインストールします：

エージェントのダウンロード
以下のコマンドを使用してエージェントをダウンロードします：

   Invoke-WebRequest -Uri https://aka.ms/LogAnalyticsAgent -OutFile MMASetup-AMD64.exe

エージェントのインストール
ダウンロードしたインストーラーを実行します：

   Start-Process -FilePath ".\MMASetup-AMD64.exe" -ArgumentList "/C /Source=AzureArc" -Wait

ワークスペース情報の設定
エージェントインストール時に以下を指定：

ワークスペースID
プライマリキー（Log Analyticsワークスペースの設定ページから取得可能）。

4. ログ収集の構成

Log Analyticsワークスペースで収集するデータの種類を設定します：

Azureポータルでワークスペースに移動。
「設定」→「データ収集」に進み、必要なログ（例：イベントログ、パフォーマンスカウンター）を選択。

5. アラートの作成

Azure Monitorを使用して重要なイベントに基づくアラートを設定します：

Azureポータルで「アラート」→「新しいルール」を選択。
以下を設定：

スコープ：Azure Arcサーバーを含むリソースを選択。
条件：特定のログイベントやパフォーマンスしきい値。
アクショングループ：メール通知やWebhookなど。

6. ダッシュボードでの可視化

カスタムダッシュボードを作成して、監視データを視覚化します：

Azureポータルの「ダッシュボード」で「新しいダッシュボード」を作成。
Log Analyticsやアラートのウィジェットを追加して構成。

7. トラブルシューティング

設定後に問題が発生した場合は以下を確認してください：

エージェントログ：C:\Program Files\Microsoft Monitoring Agent\Agent\Logsにログが保存されています。
接続状態：Azureポータルの「Azure Arc」セクションでサーバーの接続ステータスを確認。

まとめ

Azure Monitorを使用したログと監視の設定により、ハイブリッドサーバーの健全性とパフォーマンスをリアルタイムで監視できるようになります。これにより、迅速な障害対応と効率的な運用管理が可能となります。

スクリプトを使った自動化

PowerShellスクリプトを利用して、Azure Arcの管理タスクを自動化する方法を解説します。これにより、反復的な作業を効率化し、運用負荷を軽減できます。

1. 自動化の目的と利点

Azure Arcの管理タスクをスクリプトで自動化することで得られる主な利点は以下の通りです：

時間の節約：手動で実行するタスクを効率化。
一貫性の向上：設定や操作のミスを減らす。
再現性：同じスクリプトを複数の環境で利用可能。

2. サーバー登録の自動化スクリプト

PowerShellを使用して、複数のサーバーを一括登録するスクリプトを作成します。以下はその例です：

# Azure Arc登録用の変数
$tenantId = "<YourTenantID>"
$subscriptionId = "<YourSubscriptionID>"
$resourceGroup = "<YourResourceGroup>"
$location = "<YourLocation>"
$serverList = @("Server1", "Server2", "Server3") # 対象サーバー名のリスト

foreach ($server in $serverList) {
    Write-Host "Registering $server to Azure Arc..."
    # 登録コマンドを実行
    Invoke-Command -ComputerName $server -ScriptBlock {
        azcmagent connect --tenant-id $using:tenantId --subscription-id $using:subscriptionId --resource-group $using:resourceGroup --location $using:location
    }
}
Write-Host "All servers have been registered."

3. ポリシー適用の自動化

PowerShellスクリプトでAzureポリシーを一括割り当てする例です：

$policyDefinition = Get-AzPolicyDefinition -Name "<PolicyName>"
$resourceGroups = @("ResourceGroup1", "ResourceGroup2")

foreach ($resourceGroup in $resourceGroups) {
    Write-Host "Assigning policy to $resourceGroup..."
    New-AzPolicyAssignment -Name "PolicyFor$resourceGroup" -PolicyDefinition $policyDefinition -Scope "/subscriptions/<SubscriptionID>/resourceGroups/$resourceGroup"
}
Write-Host "Policy assignment completed for all resource groups."

4. ログ収集設定の自動化

Log Analyticsエージェントを複数のサーバーに自動インストールするスクリプト例：

$workspaceId = "<YourWorkspaceID>"
$workspaceKey = "<YourWorkspaceKey>"
$serverList = @("Server1", "Server2", "Server3")

foreach ($server in $serverList) {
    Write-Host "Installing Log Analytics agent on $server..."
    Invoke-Command -ComputerName $server -ScriptBlock {
        $agentUri = "https://aka.ms/LogAnalyticsAgent"
        Invoke-WebRequest -Uri $agentUri -OutFile "MMASetup-AMD64.exe"
        Start-Process -FilePath ".\MMASetup-AMD64.exe" -ArgumentList "/C /Source=AzureArc /WorkspaceId=$using:workspaceId /WorkspaceKey=$using:workspaceKey" -Wait
    }
}
Write-Host "Log Analytics agent installed on all servers."

5. スケジューリングの設定

定期的にスクリプトを実行するには、Windowsタスクスケジューラを利用します：

タスクの作成

Windowsタスクスケジューラを開き、「タスクの作成」をクリック。
トリガー（例：毎日午前1時）を設定。

PowerShellスクリプトの登録

「アクション」タブで、「プログラムの開始」にPowerShell.exeを指定。
引数にスクリプトのパスを設定。

6. トラブルシューティングの自動化

一般的な問題を検出して修正するスクリプト例：

$serverList = @("Server1", "Server2")

foreach ($server in $serverList) {
    Write-Host "Checking Azure Arc agent status on $server..."
    Invoke-Command -ComputerName $server -ScriptBlock {
        $status = Get-Service -Name "AzureConnectedMachineAgent" | Select-Object -ExpandProperty Status
        if ($status -ne "Running") {
            Write-Host "Restarting agent on $server..."
            Restart-Service -Name "AzureConnectedMachineAgent"
        }
    }
}
Write-Host "Agent status checked and corrected for all servers."

まとめ

PowerShellスクリプトを活用することで、Azure Arcの管理タスクを大幅に効率化できます。これにより、運用負荷の軽減だけでなく、一貫性と信頼性の向上も実現します。

実践的な応用例

Azure ArcとPowerShellを活用したハイブリッドサーバー管理の実践的なユースケースをいくつか紹介します。これらの例を参考に、効率的な管理や運用の強化を目指しましょう。

1. コンプライアンス管理の強化

Azure Arcを利用して、ハイブリッド環境のコンプライアンスを一元的に管理できます。以下の手法が有効です：

例：特定のポートが開放されていることを確認
Azureポリシーを使用して、サーバーで特定のネットワーク設定が適用されていることを強制します。

   $policyDefinition = Get-AzPolicyDefinition -Name "AllowedPortsPolicy"
   New-AzPolicyAssignment -Name "EnforceAllowedPorts" -PolicyDefinition $policyDefinition -Scope "/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>"

2. ハイブリッド環境のパッチ管理

オンプレミスとクラウドのサーバーのセキュリティパッチをAzure Arcを介して統一的に管理できます：

Log AnalyticsとUpdate Managementを設定
Update Managementを使用して、WindowsやLinuxのサーバーにパッチを適用します。
パッチ適用状況の監視
AzureポータルやPowerShellを活用して、アップデートステータスを取得します：

   Get-AzUpdateManagementRun -ResourceGroupName "<ResourceGroupName>" -StartTime (Get-Date).AddDays(-7)

3. トラフィック監視と最適化

Azure MonitorとNetwork Watcherを組み合わせて、サーバーのネットワークトラフィックを監視します：

ログ分析の活用
Log Analyticsでトラフィックパターンを確認し、異常を検出します。

   AzureDiagnostics
   | where ResourceType == "NETWORK" and Category == "NetworkSecurityGroupEvent"
   | summarize count() by bin(TimeGenerated, 1h), DestinationPort

4. サーバーリソースの自動スケーリング

ハイブリッド環境でリソースを効率化するために、自動スケーリングスクリプトを利用します：

スケーリング例
サーバーのCPU使用率が特定の閾値を超えた場合に、追加の仮想マシンを起動：

   $cpuThreshold = 80
   $vmName = "Server1"
   $currentCpu = Get-AzMetric -ResourceId "/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Compute/virtualMachines/$vmName" -MetricName "Percentage CPU"

   if ($currentCpu.Data.Average -gt $cpuThreshold) {
       Write-Host "Scaling up resources for $vmName..."
       Start-AzVM -ResourceGroupName "<ResourceGroupName>" -Name "<AdditionalVMName>"
   }

5. セキュリティ強化のためのアラート設定

Azure Security Centerを活用し、ハイブリッド環境でセキュリティアラートを設定：

例：特定のIPからの不正なアクセスを検出
Log Analyticsで特定のパターンを検出し、アラートを設定：

   New-AzScheduledQueryRule -Name "DetectSuspiciousIP" -ResourceGroupName "<ResourceGroupName>" -WorkspaceResourceId "/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.OperationalInsights/workspaces/<WorkspaceName>" -ScheduleFrequencyInMinutes 5

6. 災害復旧のシミュレーション

Azure Site Recoveryを使って、ハイブリッド環境の災害復旧をシミュレーション：

フェイルオーバーテスト
Azure Arcに登録されたオンプレミスサーバーを対象にフェイルオーバーシナリオをテスト。

まとめ

これらの応用例を通じて、Azure ArcとPowerShellの組み合わせがもたらす強力なハイブリッド管理能力を実感できるでしょう。適切な自動化と監視を取り入れることで、運用効率とセキュリティの向上を図れます。

まとめ

本記事では、PowerShellとAzure Arcを活用してハイブリッドサーバーを効率的に管理する方法について解説しました。Azure Arcの基本的な機能から始め、サーバー登録の具体的な手順、Azureポリシーによる統一的な管理、Azure Monitorを利用したログと監視設定、PowerShellスクリプトによる自動化、さらに実践的な応用例に至るまで、幅広く紹介しました。

これらの手法を組み合わせることで、運用効率を大幅に向上させるだけでなく、セキュリティとコンプライアンスを強化することが可能です。特に、自動化スクリプトやAzureポリシーは、複雑なハイブリッド環境の管理負荷を軽減する上で非常に有用です。

次のステップとして、実際にAzure Arcを導入し、この記事で学んだテクニックを試してみてください。これにより、クラウドとオンプレミス環境を統合した効果的なハイブリッドクラウド管理を実現できます。

この記事を書いた人

佐藤健司

実務の現場で詰まりがちなポイントを地図にするITブログ「IT trip」を運営。Windows／Office（Teams・Excel）からSQL、サーバ運用、ガジェットまで、再現性のある手順と“なぜそうなるか”を丁寧に解説します。読んだらすぐ試せること、そして迷った人の次の一歩が見えることを大切にしています。