【EPS技術記事】Microsoft Azure 環境へのNetAttest EPS構築手順

概要

本記事では、Azure環境へNetAttest EPSを構築する手順をご紹介します。
構築手順は、NetAttest EPSのAzure用VHDファイルをAzure Storage Explorerにアップロードし構築する方法で進めていきます。
流れとしては、以下のようなイメージです。

1. NetAttest EPSのAzure用VHDファイルをAzure Storage Explorerにアップロードする。
2. アップロードしたVHDファイルからスナップショットを作成する。
3. スナップショットからディスクを作成する。
4. ディスクからNetAttest EPSの仮想マシンを作成する。
5. 仮想マシンにプライベートIPアドレスを割り当てる。
6. EPS管理ページにアクセスする。^※
   ※社内ローカルネットワークの管理者PCからAzure上のEPSへVPN経由でアクセスします。
   　本記事では、AzureへのVPN接続に関する設定は省略しています。

注意事項
※リージョンや地域について、 例として日本を取り上げていますが、あくまで参考情報としてご覧ください。 
※構築手順にて、特に指定がない項目については、デフォルト値で設定をしています。
※NetAttest EPSはAzureのSSDストレージで動作する設計となっています。 
　本記事では、「Standard SSD」を選択していますが、用途に応じたSSDストレージを選択して構築してください。

リソースグループの作成

Azure Portalへログインします。

1. ホームから[リソースグループ]ページを開きます。(画面にない場合は、[その他のサービス]から探す。）
   
2. リソースグループ画面で[作成]を押します。
   
3. 基本画面で下記の設定を行います。

   項目	設定値
   リソースグループ	任意の名前
   リージョン	(Asia Pacific)Japan East

4. 作成します。

仮想アプライアンスのデプロイ準備

Azureにストレージアカウントの作成

1. ホームから[ストレージアカウント]ページを開きます。(画面にない場合は、[その他のサービス]から探す。）
   
2. ストレージアカウント画面で[作成]を押します。
   
3. 基本画面で下記の設定を行います。(他の設定はデフォルト値を使用します。）

   項目	設定値
   リソースグループ名	任意の名前  (ストレージアカウント以外のリソース全般でこのグループを利用するので、その点は考慮する)
   ストレージアカウント名	任意の名前
   地域	(Asia Pacific)Japan East
   パフォーマンス	Standard
   冗長性	ローカル冗長ストレージ（LRS）

4. 作成します。

Azure Storage Explorerをインストール

AzureへVHDファイルをアップロードします。

1. AzureにVHDファイルをアップロードするために、Azure Storage Explorerをダウンロードします。
   参考：Azure Storage Explorer - クラウド ストレージ管理
   
2.  ダウンロードしたAzure Storage Explorerをインストールします。

AzureへVHDファイルをアップロード

1. Azure Storage Explorerを起動し、Azureへログインします。
2. [サブスクリプション名]-[Disk名]-[リソースグループ名]を選択します。 
   
3. ボタンを押し、[VHDのアップロード]に遷移します。 
   設定値については、下記のように設定します。

   項目	設定値
   ソースVHD	VHDファイルのパス
   ディスク名	任意の名前
   OSの種類	Linux
   場所	東日本 or 西日本
   可用性ゾーン	なし
   アカウントの種類	Standard SSD
   Hyper-Vの世代	V1
   アーキテクチャ	x64

4. 作成します。
5. アップロードが正常に完了すると、アップロードしたVHDファイルが一覧に表示されます。 
   
6. Azure Storage Explorerを終了します。

仮想アプライアンスのデプロイ

仮想ネットワークを作成

仮想マシンに割り当てることになる仮想ネットワーク、サブネットを作成します。

1. ホームから[仮想ネットワーク]ページを開きます。(画面にない場合は、[その他のサービス]から探す。) 
   
2. [作成]を押します。
   
3. 基本画面で下記の設定を行います。

   項目	設定値
   リソースグループ名	任意のリソースグループ（NetworkWatcherRGは除く）
   仮想ネットワーク名	任意の名前
   地域	(Asia Pacific)Japan East

4. IPアドレス画面で、必要に応じてIPv4アドレス空間の追加や、サブネットの追加を行います。
5. 作成します。

ディスクから仮想マシンを作成する場合の注意点

仮想アプライアンスの場合、仮想マシンはVHDファイルのディスクから作成します。
ディスクから仮想マシンを作成すると、ディスクは仮想マシンにアタッチされます。
そのため、複数の仮想マシンを作成したい場合は、

• 作成した仮想マシンの数だけ、VHDファイルをアップロードし、ディスクを作成する。
• アップロードされたVHDファイルから、スナップショットを作成し、スナップショットからディスクを作成する。

のいずれかで、ディスクにVHDファイルを増やして、そこから仮想マシンを作成します。

ここからは、後者のスナップショットを作成し、スナップショットからディスクを作成する手順を記載します。

スナップショットの作成

アップロードされたVHDファイルからスナップショットを作成します。

1. ホームから[ディスク]を開きます。(画面にない場合は、[その他のサービス]から探す。)
   
2. スナップショットを作成するディスクを選択します。 
   
3. <スナップショットの作成>を押します。 
   
4. 基本画面で以下の設定を行います。

   項目	設定値
   リソースグループ	任意のリソースグループ（NetworkWatcherRGを除く）
   ディスク名	任意の名前
   可用性ゾーン	インフラストラクチャ冗長は必要ありません。
   サイズ	Standard SSD (ローカル冗長ストレージ) 3GiB ※SX06モデルの場合、4GiBに修正してください。

   ※SSD相当のストレージをご使用ください。

5. 作成します。

スナップショットからマネージディスクを作成

1. ホームから[スナップショット]を開きます。(画面にない場合は、[その他のサービス]から探す。)
   
2. 作成したスナップショットを選択します。
3. <ディスクの作成>を押し、マネージディスクの作成画面を開きます。 
   
4. 基本画面で以下の設定を行います。

   項目	設定値
   リソースグループ	任意のリソースグループ（NetworkWatcherRGを除く）
   ディスク名	任意の名前
   可用性ゾーン	インフラストラクチャ冗長は必要ありません。
   サイズ	Standard SSD (ローカル冗長ストレージ) 3GiB

5. 作成します。

ディスクから仮想マシンを作成

アップロードしたVHDディスク、またはスナップショットから作成したディスクから、仮想マシンを作成します。

1. ホームから[ディスク]ページを開きます。(画面にない場合は、[その他のサービス]から探す。)
   
2. 仮想マシンを作成したいディスクを選択し、[VMの作成]を押します。 
   
3. 基本画面で下記の設定を行います。

   項目	設定値
   リソースグループ名	任意のリソースグループ（NetworkWatcherRGは除く）
   仮想マシン名	任意の名前
   可用性オプション	インフラストラクチャ冗長は必要ありません
   サイズ	「モデルと仮想マシンサイズ」を参考

   モデルと仮想マシンサイズ

   モデル	サイズ	CPU	RAM(GiB)
   SX15	B1ms	1	2GiB
   SX06	B2s	2	4GiB
   ST06	D2s_v5	2	8GiB
   DX05	D4s_v5	4	16GiB

4. ディスクの追加手順（DX05のみ設定）
   ディスク画面で[ディスク]を追加し、基本画面で以下の設定を行います。

   項目	設定値
   名前	任意の名前
   ソース種類	なし（空のディスク）
   サイズ	Standard SSD (ローカル冗長ストレージ) 96GiB※（DX05の場合）
   VMと共にディスクを削除	有効（推奨）

   ※サイズを96GiBにするには、128GiB以上のストレージが必要です。SSD相当のストレージをご使用ください。

5. ネットワーク画面で下記の設定を行います。

   項目	設定値
   リソースグループ名	任意のリソースグループ（NetworkWatcherRGは除く）
   仮想ネットワーク	任意の仮想ネットワーク
   サブネット	任意のサブネット
   パブリックIP	なし
   パブリック受信ポート	なし
   VMが削除されたときにNICを削除する	有効（推奨）

6. 検証環境の場合は、管理画面で下記の設定を行います。(本番環境では設定しません。)

   項目	設定値
   自動シャットダウンを有効にする	有効
   シャットダウン時刻	任意の時刻
   タイムゾーン	任意の値

7. 作成します。

仮想マシンにIPアドレスを割り当てる

Azure PortalのIP構成から仮想マシンのプライベートIPアドレスを静的に割り当てるよう変更します。

1. ホームから [Virtual Machines]ページを開きます。(画面にない場合は、[その他のサービス]から探す。)
   

2. 作成した仮想マシンを選択します。
   

3. [ネットワーク]-[ネットワーク設定]を開き、「ネットワーク インターフェース/IP構成」を開きます。 
   

4. IP構成から「ipconfig1」を選択します。
   

5. [IP構成の編集]の[割り当て]にて、「静的」を選択しプライベートIPアドレスを入力します。
   入力後、保存します。
   

NetAttest EPSにアクセスする

Webブラウザのアドレスバーに先ほど設定したプライベートIPアドレスを入力し、NetAttest EPSにアクセスします。（接続時にセキュリティ警告が表示されますが、無視してください。）

⚠ 利用上の注意①

Azureの仮想マシンは、Azure Portal上で仮想マシンを停止するまでは料金が発生します。
OS上からシャットダウンを行ってもシステムは停止しますが、仮想マシンは停止していませんので、必ずAzure Portalから仮想マシンの停止処理を行い、[停止済み（割り当て解除）]と表示されることを確認してください。

⚠ 利用上の注意②

Azure上にDXモデルの仮想マシンを構築する場合、
「4. ディスクの追加手順」でデータディスクを追加後、仮想マシンを起動して
EPSのシステム管理ページの「管理 > ストレージ管理」ページでフォーマットおよびマウントを行ってシステム再起動してください。