Arc 対応 VMware vSphere for Azure VMware Solution プライベートクラウドをデプロイする

2025-08-29

この記事では、Arc 対応 VMware vSphere for Azure VMware Solution プライベートクラウドをデプロイする方法について説明します。必要なコンポーネントを設定したら、Azure portal から Azure VMware Solution vCenter Server で操作を実行する準備が整います。

Arc 対応の Azure VMware Solution を使用すると、次のアクションを実行できます。

VMware vSphere リソース (VM、テンプレート、ネットワーク、データストア、クラスター/ホスト/リソースプール) を特定し、大規模に Arc に登録します。
次のように、Azure から直接異なる仮想マシン (VM) 操作を実行します。Azure と一貫して VMware VM の作成、サイズ変更、削除、電源サイクル操作 (開始/停止/再起動) を行います。
開発者とアプリケーションチームがロールベースのアクセス制御でオンデマンドで VM 操作を使用できるようにします。
Arc に接続されたマシンエージェントをインストールして、それらを管理、保護、構成、監視します。
Azure で VMware vSphere リソース (VM、テンプレート、ネットワーク、ストレージ) を参照する

前提条件

Arc for Azure VMware Solution をデプロイするには、次の前提条件が満たされていることを確認する必要があります。

次の登録機能は、Azure CLI を使用したプロバイダー登録用です。

  az provider register --namespace Microsoft.ConnectedVMwarevSphere   
  az provider register --namespace Microsoft.ExtendedLocation  
  az provider register --namespace Microsoft.KubernetesConfiguration   
  az provider register --namespace Microsoft.ResourceConnector    
  az provider register --namespace Microsoft.AVS

または、ご自分のサブスクリプションにサインインして、次の手順のようにしてもかまいません。

[リソースプロバイダー] タブに移動します。
上で示したリソースプロバイダーを登録します。

重要

これらのリソースを個別のリソースグループに作成することはできません。 Azure VMware Solution プライベートクラウドが作成された場所と同じリソースグループを使用してリソースを作成してください。

Azure VMware Solution 用の Arc Resource Bridge をデプロイするためのオンボードプロセスを開始するように設定するには、次のものが必要です。

オンボードプロセスを開始する前に、リージョンのサポートを検証します。 Arc for Azure VMware Solution は、オンプレミスの Arc for VMware vSphere がサポートされているすべてのリージョンでサポートされています。詳細については、「Azure Arc 対応 VMware vSphere」をご覧ください。
vCenter Server へのサイトの Direct Line があるインターネットアクセスを持つ管理 VM。
Azure Arc を使用して Azure VMware Solution VM を管理するためのサポートマトリックス。
デプロイに進む前に、Azure Arc リソースブリッジのシステム要件が満たされていることを確認します。
vCenter Server へのサイトの Direct Line があるインターネットアクセスを持つ管理 VM。
管理 VM から vCenter Server および NSX Manager ポータルにアクセスできることを確認します。
所有者または共同作成者のロールがあるサブスクリプション内のリソースグループ。
Arc for Azure VMware Solution OVA のデプロイに使われる静的なネットワークセグメントである、使われていない NSX ネットワークセグメント。未使用の NSX ネットワークセグメントが存在しない場合は作成されます。
ファイアウォールとプロキシ URL は、管理マシンとアプライアンス VM から必要な Arc リソースブリッジ URL への通信を有効にするために、許可リストに載せる必要があります。詳細については、「 Azure Arc リソースブリッジのシステム要件を確認する」を参照してください。

さらに、Azure VMware Solution には次のものが必要です。

サービス	港 / ポート	URL	Direction	注記
aka.ms ショートリンク	443	`https://aka.ms/*`	管理仮想マシンからの送信	Azure CLI インストーラーとリダイレクトに使用されます
GitHub (リポジトリ)	443	`https://github.com/vmware/govmomi/` または `https://github.com/`	管理仮想マシンからの送信	GitHub リリースファイルとリポジトリ
GitHub 未加工のコンテンツ	443	`https://raw.githubusercontent.com/Azure/azure-cli/` または `https://raw.githubusercontent.com/`	管理仮想マシンからの送信	GitHub からの生ファイルアクセス

vCenter Server の要件
- vCenter Server バージョンが 7.0 以降であることを確認します。
- 管理 VM から vCenter Server にアクセスできることを確認します。管理 VM は、FQDN または IP アドレスを使用して vCenter Server にアクセスできる必要があります。
- 16 GB の RAM と 4 つの vCPU の最小容量を持つリソースプールまたはクラスター。
- リソースプールまたはクラスターを通じて利用できる、少なくとも 100 GB の空きディスク領域があるデータストア。
注
- プライベートエンドポイントは現在サポートされていません。
- お客様は静的 IP アドレスのみを使用できます。DHCP サポートは現在提供されていません。

カスタム DNS を使用する場合は、次の手順を使用します。

Azure VMware Solution プライベートクラウドで、DNS ページの [ワークロードネットワーク] で **[DNS] を選択し、[DNS ゾーン] タブで既定のフォワーダーゾーンを特定します。
フォワーダーゾーンを編集して、カスタム DNS サーバー IP を追加します。カスタム DNS を最初の IP として追加することで、要求を最初の IP に直接転送し、再試行回数を減らすことができます。

デプロイに関する考慮事項

Azure VMware Solution でソフトウェアを Azure のプライベートクラウドとして実行すると、Azure 外で環境を運用することでは実現できない利点がいくつかあります。 SQL Server や Windows Server などの仮想マシン (VM) で実行されているソフトウェアの場合、Azure VMware Solution で実行すると、無料の拡張セキュリティ更新プログラム (ESU) など、より多くの価値が提供されます。

Azure VMware Solution で実行する利点を活用するには、この記事のようにして Arc を有効にし、エクスペリエンスと Azure VMware Solution プライベートクラウドを完全に統合します。または、次のメカニズムを使用した Arc 対応 VM では、AZURE VMware Solution の一部として VM とソフトウェアを登録するために必要な属性を作成できず、次の場合に SQL Server ESU の課金が行われます。

Arc 対応サーバー
Arc 対応 VMware vSphere
Azure Arc で有効になっている SQL Server

Azure ロールとアクセス許可

Arc 対応 VMware vSphere に関連する操作に必要な最小限の Azure ロールは次のとおりです。

オペレーション	最低限必要なロール	Scope
Arc への vCenter Server のオンボード	Azure Arc VMware プライベートクラウドのオンボード	オンボード先のサブスクリプションまたはリソースグループ
Arc 対応 VMware vSphere の管理	Azure Arc VMware 管理者	vCenter サーバーリソースが作成されるサブスクリプションまたはリソースグループ
VM のプロビジョニング	Azure Arc VMware プライベートクラウドユーザー	リソースプール、クラスター、ホスト、データストア、仮想ネットワークリソースを含むサブスクリプションまたはリソースグループ、またはリソース自体
VM のプロビジョニング	Azure Arc VMware VM 共同作成者	VM をプロビジョニングしたいサブスクリプションまたはリソースグループで
VM 操作	Azure Arc VMware VM 共同作成者	VM を含むサブスクリプションまたはリソースグループ、もしくはその VM 自体に対して

所有者や共同作成者など、同じスコープに対する高いアクセス許可を持つロールでも、上記の操作を実行できます。

オンボードプロセス

次の手順に従って、Azure Arc for Azure VMware Solution をオンボードするプロセスについて説明します。

管理 VM にサインインし、次の場所から圧縮ファイルの内容を抽出します。抽出されたファイルには、ソフトウェアをインストールするためのスクリプトが含まれています。
"config_avs.json" ファイルを開き、すべての変数を事前設定します。

構成 JSON

{
  "subscriptionId": "",
  "resourceGroup": "",
  "privateCloud": "",
  "isStatic": true,
  "staticIpNetworkDetails": { 
  "networkForApplianceVM": "", 
  "networkCIDRForApplianceVM": ""
   },
   "applianceCredentials": { 
   "username": "", 
   "password": "" 
  }, 
  "applianceProxyDetails": { 
  "http": "", 
  "https": "", 
  "noProxy": "", 
  "certificateFilePath": "" 
  }, 
  "managementProxyDetails": { 
  "http": "", 
  "https": "", 
  "noProxy": "", 
  "certificateFilePath": "" 
  } 
   }

subscriptionId、resourceGroup、privateCloud の各名前を事前設定します。
isStatic は常に true とします。
networkForApplianceVM は、Arc アプライアンス VM に使用するセグメントの名前です。まだ存在していない場合は作成されます。
networkCIDRForApplianceVM は、Arc アプライアンス VM に使用するセグメントの IP CIDR です。これは一意である必要があり、Azure VMware Solution 管理 IP CIDR の他のネットワークには影響しません。
GatewayIPAddress は、Arc アプライアンス VM に使用するセグメントのゲートウェイです。
applianceControlPlaneIpAddress は、Kubernetes API サーバーの IP アドレスです。指定したセグメントの IP CIDR の範囲内にある必要があります。 K8s ノードプールの IP 範囲に含まれていてはいけません。
k8sNodeIPPoolStart と k8sNodeIPPoolEnd は、アプライアンス VM に割り当てる IP プールの開始 IP と終了 IP です。どちらも networkCIDRForApplianceVM 内に存在する必要があります。
k8sNodeIPPoolStart、k8sNodeIPPoolEnd、gatewayIPAddress、applianceControlPlaneIpAddress は省略可能です。すべての省略可能フィールドをスキップすることも、すべての省略可能フィールドに値を指定することもできます。省略可能フィールドを指定しない場合、networkCIDRForApplianceVM に /28 アドレス空間を使用し、最初の IP をゲートウェイとして指定する必要があります。
すべてのパラメーターが指定されている場合、K8sNodeIPPoolStart と k8sNodeIPPoolEnd の間の IP について、ファイアウォールとプロキシの URL を許可リストに載せる必要があります。
省略可能なフィールドをスキップする場合、セグメント内の次の IP について、ファイアウォールとプロキシ URL を許可リストに載せる必要があります。 networkCIDRForApplianceVM が x.y.z.1/28 の場合、許可リストに載せる IP は、x.y.z.11 から x.y.z.14 の間のものです。「Azure Arc リソースブリッジのネットワーク要件」を参照してください。

JSON の例

{  
  "subscriptionId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
  "resourceGroup": "test-rg",
  "privateCloud": "test-pc",
  "isStatic": true,
  "staticIpNetworkDetails": { 
   "networkForApplianceVM": "arc-segment",  
   "networkCIDRForApplianceVM": "10.14.10.1/28" 
  },
  "applianceCredentials": {
  "username": "",
  "password": ""
  },
 "applianceProxyDetails": {
 "http": "http://contoso-proxy.com",
 "https": "https://contoso-proxysecured.com",
 "noProxy": "localhost,127.0.0.1,.svc,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,.5edef8ac24a6b4567785cd.australiaeast.avs.azure.com",
 "certificateFilePath": "C:\Users\sampleUser.sslProxy.crt"
 },
  "managementProxyDetails": { 
  "http": " http://contoso-proxy.com ", 
  "https": "https://contoso-proxysecured.com", 
  "noProxy": "localhost,127.0.0.1,.svc,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,.5edef8ac24a6b4567785cd.australiaeast.avs.azure.com", 
    "certificateFilePath": "C:\Users\sampleUser.sslProxy.crt"
  }
}

インストールスクリプトを実行します。必要に応じて、Windows または Linux ベースのジャンプボックス/VM からこのプレビューを設定できます。

次のコマンドを実行して、インストールスクリプトを実行します。
- Windows ベースのジャンプボックス (VM)
- Linux ベースのジャンプボックス (VM)
スクリプトは署名されていないため、PowerShell で実行ポリシーをバイパスする必要があります。次のコマンドを実行します。
```
Set-ExecutionPolicy -Scope Process -ExecutionPolicy ByPass; .\run.ps1 -Operation onboard -FilePath {config-json-path}
```
スクリプトの実行アクセス許可を追加し、次のコマンドを実行します。
```
$ chmod +x run.sh  
$ sudo bash run.sh onboard {config-json-path} 
```
その他の Azure リソースがリソースグループに作成されます。
- リソースブリッジ
- カスタムの場所
- VMware vCenter サーバー
SSL プロキシの構成

プロキシを使用する場合は、Azure サービスに接続するために、プロキシを使用するように Arc リソースブリッジを構成する必要があります。この方法では、スクリプトを使用してオンボードプロセス中に他のパラメーターを指定する必要があります。

applianceProxyDetails- ネットワーク内の Arc アプライアンスのデプロイに使用するプロキシの詳細。
managementProxyDetails- スクリプトを実行するために管理 VM で使用されるプロキシの詳細。これらの詳細は、管理 VM の既存のプロキシ設定を設定またはオーバーライドする場合にのみ指定します。
http - http 要求のプロキシサーバーアドレス。
https - https 要求のプロキシサーバーアドレス。
noProxy - プロキシから除外する必要があるアドレスの一覧。アプライアンスと管理 VM の両方の Arc Deployment で除外する必要があるエンドポイントは、-localhost,127.0.0.1,.svc,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,<esxihost エンドポイントの共通サフィックスです。>
certificateFilePath - SSL プロキシの場合に認証に使用する必要がある証明書。 Arc デプロイのプロキシ構成の詳細については、 Azure Arc リソースブリッジのネットワーク要件を確認してください。

重要

Arc リソースブリッジは、認証されていないプロキシ、基本認証を使用したプロキシ、SSL 終端プロキシ、SSL パススループロキシなどの、直接 (明示的) プロキシのみをサポートします。

スクリプトが正常に実行されたら、状態を確認して、Azure Arc が構成されているかどうかを確認します。プライベートクラウドが Arc 対応であるかどうかを確認するには、次の操作を実行します:

左側のナビゲーションで [操作] を探します。
[Azure Arc] を選択します。
Azure Arc の状態が "構成済み" と表示されます。

失敗したデプロイから復旧するには:

Azure Arc リソースブリッジのデプロイに失敗した場合は、「Azure Arc リソースブリッジのトラブルシューティング」ガイドを参照してください。 Azure Arc リソースブリッジのデプロイが失敗する理由は多数ありますが、その 1 つは KVA タイムアウトエラーです。 KVA タイムアウトエラーの詳細とトラブルシューティング方法について説明します。

重要

Azure Arc リソースブリッジのインストールを正常に完了したら、リソースブリッジの config.yaml ファイルのコピーを、簡単に取得できる場所に保管しておくことをお勧めします。これらのファイルは、後でリソースブリッジで管理操作 ( az arc appliance upgrade など) を実行するコマンドを実行するために必要になる場合があります。 3 つの .yaml ファイル (構成ファイル) は、スクリプトを実行したのと同じフォルダーにあります。

VMware vSphere インフラストラクチャリソースを検出して Azure に投影する

プライベートクラウドに Arc アプライアンスを正しくデプロイしたら、次の操作を実行できます。

プライベートクラウド内から、左側のナビゲーションにある [操作] > [Azure Arc] で状態を確認します。
プライベートクラウドの左側のナビゲーションから、[プライベートクラウド] の [Azure Arc vCenter Server リソース] を選択し、VMware vSphere インフラストラクチャリソースを確認します。
VMware vSphere インフラストラクチャリソースを検出し、[プライベートクラウド] > [Arc vCenter Server リソース] > [Virtual Machines] の順に移動し、Azure に投影します。
VM と同様、ネットワーク、テンプレート、リソースプール、データストアは、顧客が Azure で有効にできます。

Azure で仮想マシン、リソースプール、クラスター、ホスト、データストア、ネットワーク、VM テンプレートを有効にする

Azure VMware Solution プライベートクラウドを Azure に接続したら、Azure portal から vCenter Server インベントリを参照できます。このセクションでは、これらのリソースを Azure で有効にする方法について説明します。

注

VMware vSphere リソースでの Azure Arc の有効化は、vCenter Serverでの読み取り専用の操作です。つまり、vCenter Server のリソースに変更は加えられません。

Azure VMware Solution プライベートクラウドの左側のナビゲーションで、vCenter Server インベントリを見つけます。
有効にするリソースを選んで、[Azure で有効にする] を選択びます。
お使いの Azure サブスクリプションとリソースグループを選択し、[有効にする] を選択します。

有効化アクションによってデプロイが開始され、Azure にリソースが作成され、VMware vSphere リソースの代表的なオブジェクトが Azure に作成されます。ロールベースのアクセス制御を使用して、これらのリソースにアクセスできるユーザーをより細かく管理できます。

1 つ以上の仮想マシン、ネットワーク、リソースプール、VM テンプレートリソースについて、前の手順を繰り返します。

さらに、仮想マシンの場合は、 VM 拡張機能を構成するための別のセクションがあります。これにより、ゲスト管理を使って、さらに Azure 拡張機能を VM にインストールできるようになります。これを有効にする手順は次のとおりです:

[ゲスト管理を有効する] を選択します。
Arc エージェントの [接続方法] を選択します。
VM の管理者/ルートアクセスユーザー名とパスワードを指定します。

ゲスト管理を別の手順として有効にするか、VM 拡張機能のインストール手順に問題がある場合は、「ゲスト管理を有効にして Arc 対応 VM に拡張機能をインストールする」を参照してください。

次の手順

Arc 対応 Azure VMware Solution を管理するには、「Arc 対応 Azure VMware プライベートクラウドの管理 - Azure VMware Solution」を参照してください。
Azure から Arc 対応 Azure VMware Solution リソースを削除するには、「Azure - Azure VMware Solution から Arc 対応 Azure VMware Solution vSphere リソースを削除する」を参照してください。

フィードバック

このページはお役に立ちましたか?

次の方法で共有

Arc 対応 VMware vSphere for Azure VMware Solution プライベート クラウドをデプロイする

前提条件

デプロイに関する考慮事項

Azure ロールとアクセス許可

オンボード プロセス

VMware vSphere インフラストラクチャ リソースを検出して Azure に投影する

Azure で仮想マシン、リソース プール、クラスター、ホスト、データストア、ネットワーク、VM テンプレートを有効にする