M08 - ユニット 3 Azure Monitor を使用してロードバランサーリソースを監視する

演習のシナリオ

この演習では、架空の組織 Contoso Ltd. 用の内部ロードバランサーを作成します。次に、Log Analytics ワークスペースを作成し、Azure Monitor Insights を使用して内部ロードバランサーに関する情報を表示します。 [機能依存] ビューを表示してから、ロードバランサーリソースの詳細なメトリックを表示し、ロードバランサーリソースの正常性情報を表示します。最後に、作成した Log Analytics ワークスペースにメトリックを送信するようにロードバランサーの診断設定を構成します。

次の図は、この演習でデプロイする環境を示しています。

演習で作成されるロードバランサーアーキテクチャを示す図 - ロードバランサー、VNet、サブネット、Bastionsubnet、および VM が含まれます

職務スキル

この演習では、次のことを行います。

タスク 1: 仮想ネットワークを作成する
タスク 2: ロードバランサーを作成する
タスク 3: バックエンドプールを作成する
タスク 4: 正常性プローブを作成する
タスク 5: ロードバランサーの規則を作成する
タスク 6: バックエンドサーバーを作成する
タスク 7: バックエンドプールに VM を追加する
タスク 8: ロードバランサーをテストする
タスク 9: Log Analytics ワークスペースを作成する
タスク 10: [機能依存] ビューを使う
タスク 11: 詳細なメトリックを表示する
タスク 12: リソース正常性を表示する
タスク 13: 診断設定を構成する

推定時間: 55 分

タスク 1: 仮想ネットワークを作成する

このセクションでは、仮想ネットワークとサブネットを作成します。

Azure ポータルにログインします。
Azure portal で、「仮想ネットワーク」を検索して選択します。
[+ 作成] を選択します。

[基本] タブで、次の表の情報を使用して仮想ネットワークを作成します。

設定	Value
サブスクリプション	ご利用のサブスクリプションを選択します
Resource group	[新規作成] を選択します名前: IntLB-RG
名前	IntLB-VNet
リージョン	(米国) 米国西部

[次へ:セキュリティ] を選択します。

[BastionHost] で、[有効化] を選択し、以下の表の情報を入力します。

設定	Value
要塞名	myBastionHost
パブリック IP アドレス	[新規作成] を選択します名前: myBastionIP

[次へ :IP アドレス] を選択します。
IP アドレスを削除し、[IPv4 アドレス空間] に、「10.1.0.0/16」を入力します。
[AzureBastionSubnet] を編集し、[開始アドレス] を 10.1.1.0 に変更します。変更を保存します。
[+ サブネットの追加] を選択し、サブネット名を myBackendSubnet に、サブネットアドレス範囲を 10.1.0.0/24 にします。 [追加] を選択します。
これで、2 つのサブネットを持つ仮想ネットワークができたはずです。
Review + create を選択します。
［作成］ を選択します

タスク 2: ロードバランサーを作成する

このセクションでは、Standard SKU の内部ロードバランサーを作成します。この演習で、Basic SKU のロードバランサーではなく、Standard SKU のロードバランサーを作成する理由は、後の演習で Standard SKU バージョンのロードバランサーが必要となるためです。

Azure portal で、「ロードバランサー」を検索して選択します
[作成]、[Standard Load Balancer] の順に選択します。

[基本] タブで、以下の表の情報を使用して、ロードバランサーを作成します。

設定	Value
[基本] タブ
サブスクリプション	ご利用のサブスクリプションを選択します
Resource group	IntLB-RG
名前	myIntLoadBalancer
リージョン	(米国) 米国西部
SKU	Standard
Type	内部

[フロントエンド IP 構成] タブに移動し、[+ フロントエンド IP 構成の追加] を選択します。

設定	値
[名前]	`LoadBalancerFrontEnd`
[仮想ネットワーク]	IntLB-VNet
[サブネット]	myBackendSubnet
[IP アドレス割り当て]	動的

選択内容を保存してから、[確認および作成] を選択します。
検証が成功したら、[作成] を選択します。

タスク 3: バックエンドプールを作成する

バックエンドアドレスプールには、ロードバランサーに接続された仮想 NIC の IP アドレスが含まれています。

Azure portal で、「myIntLoadBalancer」リソースを検索して選択します。
[設定] で、 [バックエンドプール] 、 [追加] の順に選択します。

[バックエンドプールの追加] ページで、以下の表の情報を入力します。

設定	Value
名前	myBackendPool
仮想ネットワーク	IntLB-VNet
バックエンドプールの構成	NIC

[保存] を選択します。

タスク 4: 正常性プローブを作成する

ロードバランサーは、正常性プローブを使用してアプリの状態を監視します。正常性プローブは、正常性チェックへの応答に基づいて、ロードバランサーに含める VM を追加したり削除したりします。ここでは、正常性プローブを作成して、VM の正常性を監視します。

ロードバランサーリソースで [設定] を選択し、[正常性プローブ] を選択してから、[追加] を選択します。

[正常性プローブの追加] ページで、次の表の情報を入力します。

設定	Value
名前	`myHealthProbe`
プロトコル	HTTP
Port	80
パス	/
Interval	15

[保存] を選択します。

タスク 5: ロードバランサーの規則を作成する

ロードバランサー規則の目的は、一連の VM に対するトラフィックの分散方法を定義することです。着信トラフィック用のフロントエンド IP 構成と、トラフィックを受信するためのバックエンド IP プールを定義します。送信元と送信先のポートは、この規則で定義します。ここでは、ロードバランサーの規則を作成します。

ロードバランサーリソースで [設定] を選択し、[負荷分散規則] を選択してから、[追加] を選択します。

設定	Value
名前	myHTTPRule
IP バージョン	IPv4
フロントエンド IP アドレス	LoadBalancerFrontEnd
バックエンドプール	myBackendPool
Protocol	TCP
Port	80
バックエンドポート	80
正常性プローブ	myHealthProbe
セッション永続化	なし
アイドルタイムアウト (分)	15
フローティング IP	無効

ロードバランサーで作成された負荷分散規則を表示する

タスク 6: バックエンドサーバーを作成する

このセクションでは、ロードバランサーのバックエンドプールに対して 3 つの VM を作成し、それらの VM をバックエンドプールに追加してから、3 つの VM に IIS をインストールしてロードバランサーをテストします。

Azure portal で、右上の [Cloud Shell] アイコンを選択します。必要に応じて、シェルを構成します。
- [PowerShell] を選択します。
- [ストレージアカウントは必要ありません] と [サブスクリプション] を選択してから、[適用] を選択します。
- ターミナルが作成され、プロンプトが表示されるまで待ちます。
Cloud Shell 画面のツールバーで、[ファイルの管理] アイコンを選択し、ドロップダウンメニューで [アップロード] を選択して、azuredeploy.json と azuredeploy.parameters.json というファイルを Cloud Shell のホームディレクトリにアップロードします。

注: 自分のサブスクリプションで作業している場合、テンプレートファイルは GitHub ラボリポジトリで入手できます。
次の ARM テンプレートをデプロイして、この演習に必要な仮想ネットワーク、サブネット、VM を作成します。注意: 管理者パスワードを入力するように求められます。
```
$RGName = "IntLB-RG"
New-AzResourceGroupDeployment -ResourceGroupName $RGName -TemplateFile azuredeploy.json -TemplateParameterFile azuredeploy.parameters.json
```
デプロイには数分かかることがあります。仮想マシンリソースページを更新することで、ポータルで進行状況を確認できます。

タスク 7: バックエンドプールに VM を追加する

Azure portal で、「myIntLoadBalancer」リソースを検索して選択します。
[設定] で、[バックエンドプール] を選択し、[myBackendPool] を選択します。
[IP 構成] セクションで、[追加] を選択します。
表示されているすべての仮想マシンを選択し、[追加] を選択します。
[myVM1] と [myVM2] のチェックボックスをオンにして、[追加] を選択します。
[myBackendPool] ページで、 [保存] をクリックします。

タスク 8: ロードバランサーをテストする

このセクションでは、テスト VM を作成し、ロードバランサーをテストします。

テスト VM (VM3) に接続してロードバランサーをテストする

Azure portal で、「myIntLoadBalancer」リソースを検索して選択します。
[概要] ページで、プライベート IP アドレスをメモするか、クリップボードにコピーします。注: プライベート IP アドレスを表示するには、 [もっと見る] を選択しなくてはならない場合があります。
「myVM3」を検索して選択します。
[接続] を選択してから [Bastion 経由で接続する] を選択します。
[ユーザー名] ボックスに「TestUser」と入力して、 [パスワード] ボックスに、展開中に指定したパスワードを入力して、 [接続] を選択します。
[myTestVM] ウィンドウが別のブラウザータブで開きます。
[ネットワーク] ペインが表示されたら、 [はい] を選択します。
タスクバーの [Internet Explorer] アイコンをクリックして、Web ブラウザーを開きます。
[Internet Explorer 11 の設定] ダイアログボックスで、 [OK] を選択します。
ロードバランサーの IP アドレス (10.1.0.4 など) を入力 (または貼り付け) します。
2 つのバックエンドサーバー仮想マシン (myVM1 または myVM2) のどちらかが応答します。さらにページを更新すると、応答がバックエンドサーバーからランダムに返されることがわかります。

タスク 9: Log Analytics ワークスペースを作成する

Azure portal で、「Log Analytics ワークスペース」リソースを検索して選択します。
［作成］ を選択します

[Log Analytics ワークスペースの作成] ページの [基本] タブで、以下の表の情報を使用してワークスペースを作成します。

設定	Value
サブスクリプション	ご利用のサブスクリプションを選択します
Resource group	IntLB-RG
名前	myLAworkspace
リージョン	米国西部

[確認および作成] を選択し、 [作成] を選択します。

タスク 10: [機能依存] ビューを使う

Azure portal で、「myIntLoadBalancer」リソースを検索して選択します。
[監視] で [分析情報] を選択します。
[メトリック] ウィンドウには、このロードバランサーリソースのいくつかの主要なメトリックが棒グラフと折れ線グラフの形式で簡易表示されます。

タスク 11: 詳細なメトリックを表示する

このネットワークリソースのより包括的なメトリックを表示するには、 [詳細なメトリックの表示] を選択します。
これにより、Azure Network Insights プラットフォームでサイズの大きい完全な [メトリック] ページが開きます。最初に表示されるタブは [概要] タブです。このタブには、ロードバランサーの可用性状態と、ロードバランサーに接続されている各フロントエンド IP の全体的なデータスループットとフロントエンドおよびバックエンドの可用性が表示されます。これらのメトリックにより、フロントエンド IP が応答可能かどうか、およびバックエンドプール内のコンピューティングインスタンスが着信接続に対して個別に応答可能かどうかが示されます。
[フロントエンド & バックエンドの可用性] タブを選択し、ページを下にスクロールすると、[正常性プローブの状態] グラフが表示されます。これらの項目において 100 未満の値が表示される場合は、それらのリソースで何らかの障害が発生していることを示しています。
[データスループット] タブを選択し、ページを下にスクロールすると、他のデータスループットグラフが表示されます。
グラフの一部のデータポイントにカーソルを合わせると、値が変化してその時点での正確な値が表示されます。
[フロー分布] タブを選択し、ページを下にスクロールすると、 [VM フロー作成およびネットワークトラフィック] セクションの下にグラフが表示されます。

タスク 12: リソース正常性を表示する

ロードバランサーリソースの正常性を表示するには、Azure portal のホームページで、 [すべてのサービス] を選択して、 [監視] を選択します。
[監視 > 概要] ページの左側のメニューで、 [サービス正常性] を選択します。
[サービス正常性 > サービスの問題] ページの左側のメニューで、 [リソース正常性] を選択します。
[サービス正常性 > リソース正常性] ページの [リソースの種類] ドロップダウンリストで、リストを下にスクロールし、[ロードバランサー] を選択します。
次に、一覧から対象のロードバランサーの名前を選択します。
[リソース正常性] ページでは、ロードバランサーリソースに関する主要な可用性の問題を特定します。 [正常性の履歴] セクションにイベントがある場合は、正常性イベントを展開して、イベントの詳細を表示できます。イベントの詳細を PDF ファイルとして保存し、後で確認したりレポートしたりすることもできます。

タスク 13: 診断設定を構成する

Azure portal のホームページで [リソースグループ] を選択して、リストから [IntLB-RG] リソースグループを選択します。
[IntLB-RG] ページで、リソースの一覧から [myIntLoadBalancer] ロードバランサーリソースの名前をクリックします。
[監視] で、 [診断設定] を選択してから、 [診断設定の追加] を選択します。
[診断設定] ページの名前ボックスに、「myLBDiagnostics」と入力します。
[AllMetrics] チェックボックスを選択してから、[Log Analytics ワークスペースに送信する] チェックボックスをオンにします。
リストからサブスクリプションを選択し、ワークスペースのドロップダウンリストから [myLAworkspace (westus)] を選択します。
[保存] を選択します。

リソースをクリーンアップする

注:新規に作成し、使用しなくなったすべての Azure リソースを削除することを忘れないでください。使用していないリソースを削除することで、予期しない料金が発生しなくなります。

Azure portal で、 [Cloud Shell] ペイン内に PowerShell セッションを開きます。
次のコマンドを実行して、このモジュールのラボ全体を通して作成したすべてのリソースグループを削除します。
```
Remove-AzResourceGroup -Name 'IntLB-RG' -Force -AsJob
```

注:このコマンドは非同期で実行されるため (-AsJob パラメーターによって決定されます)、同じ PowerShell セッション内で直後に別の PowerShell コマンドを実行できますが、リソースグループが実際に削除されるまでに数分かかります。

Copilot を使用して学習を拡張する

Copilot は、Azure スクリプトツールの使用方法を学習するのに役立ちます。 Copilot は、ラボでは対象外の、またはさらに詳しい情報が必要な領域でも役立ちます。 Edge ブラウザーを開き、Copilot (右上) を選択するか、copilot.microsoft.com に移動します。次のプロンプトを試すには数分かかります。

仮想ネットワークの監視に使用できる Azure ツールの概要を示します。
どのような Azure Network Watcher 監視ツールが使用できますか?

自習トレーニングでさらに学習する

Azure Monitor の概要このモジュールでは、Azure Monitor を使用して、Azure リソースのパフォーマンスと操作に関する分析情報を提供する方法について説明します。
ネットワーク監視ツールを使用したエンドツーエンドの Azure ネットワークインフラストラクチャの監視とトラブルシューティング。このモジュールでは、Azure Network Watcher ツール、診断、ログを使って、Azure インフラストラクチャでのネットワークの問題の検出と修正に役立てる方法について説明します。

要点

以上でラボは完了です。このラボの要点は次のとおりです。

Azure Monitor には、Azure、その他のクラウド、オンプレミスのすべてのリソースから IT データを収集、管理、分析するための機能とツールが用意されています。
Azure メトリックは、アプリケーションまたはリソースのパフォーマンスのスナップショットを示す定量的な測定です。メトリックは通常、時間の経過と同時に測定できる数値です。
ログは、リソースまたはアプリケーションで発生するイベント、アクション、およびメッセージのテキストレコードです。
Azure Monitor の分析情報、視覚化、ダッシュボードは、アプリケーションに関する監視情報を使用したり送信したりすることができます。
アラートは、重大な状態を通知し、修正のためのアクションを実行できます。アラートのルールは、メトリックまたはログデータに基づいて決めることができます。

M08 - ユニット 3 Azure Monitor を使用してロード バランサー リソースを監視する