技術ブログ株式会社エーピーコミュニケーションズの技術ブログです。エーピーコミュニケーションズの技術ブログです。>はじめにIaC技術推進部の相澤です。Desktop)ARMを構築してみたので、構築手順について2回に分けてご紹介します。WVDとは、2019年9月にGAされたMicrosoft純正のDaaSです。Portalから構築・管理することが可能となりました。本記事は前半として、WVD構築の準備段階となる認証基盤の構築を記述します。高速バックボーンを利用してOffice365に接続セキュリティ更新プログラムの無償適用Windows7をWVDとして利用すると最大3年更新プログラムの無償提供WVDの管理プレーンはMicrosoftが管理しており、システム設計の負担軽減や、導入・運用におけるコスト削減、VDI環境における最適なパフォーマンスが期待できます。SpringUpdateでAzureの他ソリューションとの連携も容易になり、デプロイや管理がよりシンプルで分かりやすくなりました。今回は下図のような環境を構築しました。ユーザープロファイルの保存先はファイルサーバとしました。ファイルサーバは仮想マシンにデータディスクを追加したものを用意しました。Connectのインストールにはエンタープライズ管理者権限(EA契約)が必要。Filesを利用することも可能です。DSを構築するために準備するものです。Azureサブスクリプション無償サブスクリプションでも可能です。ADサブスクリプションを作成した際に自動的にディレクトリが作成されます。カスタムドメインを使用する場合は、カスタムドメイン名を追加し、プライマリドメインとして設定しておきます。作業するアカウントには、リソースへのアクセス権限が必要です。DSを構築する際に、全体(グローバル)管理者権限が必要です。Services]を選択します。既定は組み込みドメイン(xxxx.onmicrosoft.com)、カスタムドメインがある場合はカスタムドメイン名を指定。DSの管理者権限)の割り当て選択せずにユーザーを後から割り当てることも可能。同期するユーザーorグループの範囲[確認および作成]をクリックします。作成に1時間程かかります。DSの展開が完了したら、仮想ネットワークのDNS設定を更新します。AzureADDSSKU2.ドメインユーザーの作成ドメイン参加時に利用するユーザーを作成します。DSの展開でユーザーを割り当てている場合は、一度割り当てたユーザーでAzureにサインインしてパスワードの変更を行います。AD]-[ユーザー]-[+新しいユーザー]を選択します。※ユーザー作成後にパスワードを変更する必要があります。任意で設定[作成]をクリックします。ユーザーが作成できたら、一旦シークレットウィンドウでAzureにサインインしてパスワードの変更をしておきます。DSで作成されたドメインコントローラーにはログインできないため、ドメイン参加したVMに管理ツールをインストールしてGPOの設定をします。DSと同じ仮想ネットワークに配置します。Adminisytatorグループに所属しているユーザーアカウントとなります。パスワードの変更を行っていないと認証されないので、ドメイン参加前に必ずパスワード変更を行ってください。ドメイン参加したVMに、以下の管理ツールをインストールします。ARMに利用する認証基盤の構築でした。DSとWVDという組み合わせの構築してみた系記事を見つけられず、GPOあたりはかなり苦労しました。サービスとしてドメインコントローラーを作成したのに、結局はVMたてて管理ツール入れなきゃGPOの管理ができないのね、などと思ったり。DSで十分だったと思います。ARMの構築を行います。後半はこちら新規無償サブスクリプションでリソース制限されていた話Azureの利用開始でハマった話を少し。COVID-19の影響で3月末頃に、Azure無償サブスクリプションに一時的なリソース制限がかかっていました。意気揚々とVMをたてようとしたところ、ほとんどのインスタンスサイズがグレーアウトされていて選べないという、なんとも哀しき事態に。通常の無償サブスクリプションであれば選択可能なインスタンスサイズのはず、と調べてやっとリソース制限されていることに気が付きますが、クォータの引き上げをしようにも無償サブスクリプションの範囲外のためできず、サポートにも入っていないから問い合わせもできないという状況でした。同じような事象を探すためにググっても解決策は出てこず...。無償サブスクリプションに一時的にリソース制限をかけていることは分かったけど、じゃあどうすりゃいいんだという状態でした。(無償サブスクリプションで検証をする気満々だったので)結論を言うと、ほぼ丸々無償期間が残っているサブスクリプションを従量課金制にアップグレードして、引き上げ申請をしました。申請の際には、使用用途や必要なコア数を伝え、通れば2日ほどで上限の引き上げをしてもらうことができます。今回は20コア分上限の引き上げを申請して、無事にVMを作成することができました!無償サブスクリプションの範囲内で検証ができると思っていたのですが、今回はタイミングが悪かったようです。頻繁にはないとは思いますが、もし同じような状況になった場合は、あれこれ悩まずサブスクリプションのアップグレードをしてクォータの引き上げ申請をしましょう。(おそらくこれが一番早い)アップグレードしても期間内は無償サブスクリプションと同じように22500円分は使用できるので、安心して検証することができます。Engineeringの導入支援、データ&AI基盤に関連するサービスを提供しています。わたしたちは「エンジニアとお客様を笑顔にする」というVisionを掲げ、インフラエンジニアの未来を創るNeoSIerとして工夫と挑戦を行い続けます。読者になるこのブログについて引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。