Azure Arc on Azure Local 22H2 で有効になっている AKS のシステム要件
[アーティクル]
2025/02/21
適用対象: Azure Local バージョン 22H2、Windows Server 2022、Windows Server 2019
この記事では、Azure Arc で有効になっている Azure Kubernetes Service (AKS) を設定するための要件について説明します。Arc で有効になっている AKS の概要については、 AKS の概要を参照してください。
ハードウェア要件
Microsoft では、検証済みの Azure Local ハードウェア/ソフトウェア ソリューションをパートナーから購入することをお勧めしています。 これらのソリューションは、リファレンス アーキテクチャを実行し、互換性と信頼性を確認するように設計、組み立て、検証されているため、迅速に稼働を開始することができます。 お使いのシステム、コンポーネント、デバイス、ドライバーが、Windows Server 認定済みであることを Windows Server カタログで確認する必要があります。 検証済みソリューションについては、Azure Local ソリューション Web サイトを参照してください。
重要
運用環境の展開用のホスト システムは、物理ハードウェアである必要があります。 入れ子になった仮想化は、Azure Local または Windows Server を仮想マシンにデプロイすること、およびその仮想マシンに AKS をインストールすることが特徴ですが、サポートされていません。
サポートされているハードウェア最大仕様
次の仕様を超える Azure Local および Windows Server への AKS のデプロイはサポートされていません。
リソース
最大値
クラスターあたりの物理サーバー数
8 (Azure Local バージョン 22H2 と Windows Server)
VM の合計数
200
コンピューティングの要件
最小メモリ要件
次の方法で AKS クラスターを設定して、RAM が制限された単一ノードの Windows Server で AKS を実行できます。
運用環境の場合、最終的なサイズ設定は、Azure Local クラスターまたは Windows Server クラスターにデプロイする予定のアプリケーションとワーカー ノード数によって異なります。 AKS を単一ノードの Windows Server で実行することを選択した場合、Azure Local クラスターまたは Windows Server クラスター、あるいは Windows Server フェールオーバークラスターで AKS を実行する際に得られる高可用性などの機能は利用できません。
Azure Local 上と Windows Server 上の AKS に関するその他のコンピューティング要件は、Azure Local の要件に準拠します。 Azure Local のサーバー要件の詳細については、「Azure Local システム要件」を参照してください。
クラスター内の各サーバーに同じオペレーティング システムをインストールする必要があります。 Azure Local を使用している場合、クラスター内の各サーバーで同じ OS と同じバージョンを使用する必要があります。 Windows Server Datacenter を使用している場合は、クラスター内の各サーバーで同じ OS とバージョンが同じである必要があります。 各 OS では、 en-us リージョンと言語の選択を使用する必要があります。 インストール後にこれらの設定を変更することはできません。
ストレージの要件
Azure Local 上および Windows Server 上の AKS では、次のストレージ実装がサポートされています。
Name
ストレージの種類
必要な容量
Azure Local クラスター
クラスター共有ボリューム
1 TB
Windows Server Datacenter フェールオーバー クラスター
クラスター共有ボリューム
1 TB
単一ノードの Windows Server Datacenter
直接接続ストレージ
500 GB
Azure ローカル クラスターまたは Windows Server クラスターの場合、仮想マシン ワークロードの実行用にサポートされているストレージ構成が 2 つあります。
HDD ベースのストレージのみを持つシステムは、Azure Local ではサポートされていないため、Azure Local および Windows Server で AKS を実行することはお勧めしません。 推奨されるドライブ構成の詳細については、Azure Local のドキュメントを参照してください。 Azure Local カタログで検証されるすべてのシステムは、サポートされている 2 つのストレージ構成のいずれかに分類されます。
Windows Server Datacenter ベースのクラスターの場合は、ローカル ストレージまたは SAN ベースのストレージのいずれかを使用してデプロイできます。 ローカル ストレージの場合は、組み込みの記憶域スペース ダイレクトまたは同等の認定仮想 SAN ソリューションを使用して、ワークロードで使用するクラスター共有ボリュームを提供するハイパーコンバージド インフラストラクチャを作成することをお勧めします。 記憶域スペース ダイレクトでは、ストレージは、パフォーマンスと容量のバランスをとるハイブリッド (フラッシュ + HDD) か、またはパフォーマンスを最大化するオールフラッシュ (SSD、NVMe) のどちらかである必要があります。 SAN ベースのストレージでデプロイすることを選択した場合は、その SAN ストレージが、複数の仮想マシン ワークロードを実行するための十分なパフォーマンスを提供できることを確認してください。 古い HDD ベースの SAN ストレージでは、複数の仮想マシン ワークロードを実行するために必要なレベルのパフォーマンスが提供されず、パフォーマンスの問題とタイムアウトが発生する可能性があります。
ローカル ストレージを使用する単一ノードの Windows Server デプロイの場合は、1 つの物理ホスト上で複数の仮想マシンをホストするために必要なパフォーマンスを提供するために、オールフラッシュ ストレージ (SSD、NVMe) を使用することを強くお勧めします。 フラッシュ ストレージがないと、HDD のパフォーマンスレベルが低いほど、デプロイの問題とタイムアウトが発生する可能性があります。
ネットワークの要件
Azure Local 22H2 クラスターと Windows Server Datacenter クラスターには、次の要件が適用されます。 Azure Local 23H2 のネットワーク要件については、ネットワーク要件を参照してください。
Azure Local 22H2 と Windows Server については、Windows Admin Center を使用している場合、既存の外部仮想スイッチが構成されていることを確認してください。 Azure Local クラスターまたは Windows Server クラスターの場合、このスイッチとその名前はすべてのクラスター ノードで同じである必要があります。 Azure Local 23H2 については、ネットワーク システム要件を参照してください。
すべてのネットワーク アダプターで IPv6 が無効になっていることを確認します。
デプロイを成功させるには、Azure Local クラスター ノードまたは Windows Server クラスター ノードと Kubernetes クラスターの VM に外部インターネット接続が必要です。
Microsoft の必要な診断データを Azure Local または Windows Server ホストから定期的に送信するために使用されます。
ファイアウォール URL 例外の許可リストを切り取って貼り付けることができます。
[{
"URL": "msk8s.api.cdp.microsoft.com",
"Port": "443 ",
"Notes": "Used when downloading the AKS on Azure Stack HCI product catalog, product bits, and OS images from SFS.Occurs when running `Set-AksHciConfig` and at any time you download from SFS."
}, {
"URL": "msk8s.b.tlu.dl.delivery.mp.microsoft.com",
"Port": "80",
"Notes": "Used when downloading the AKS on Azure Stack HCI product catalog, product bits, and OS images from SFS. Occurs when running `Set-AksHciConfig` and at any time you download from SFS."
}, {
"URL": "msk8s.f.tlu.dl.delivery.mp.microsoft.com",
"Port": "80",
"Notes": "Used when downloading the AKS on Azure Stack HCI product catalog, product bits, and OS images from SFS. Occurs when running `Set-AksHciConfig` and at any time you download from SFS."
}, {
"URL": "login.microsoftonline.com",
"Port": "443",
"Notes": "Used for logging into Azure when running `Set-AksHciRegistration`."
}, {
"URL": "login.windows.net",
"Port": "443",
"Notes": "Used for logging into Azure when running `Set-AksHciRegistration`."
}, {
"URL": "management.azure.com",
"Port": "443",
"Notes": "Used for logging into Azure when running `Set-AksHciRegistration`."
}, {
"URL": "www.microsoft.com",
"Port": "443",
"Notes": "Used for logging into Azure when running `Set-AksHciRegistration`."
}, {
"URL": "msft.sts.microsoft.com",
"Port": "443",
"Notes": "Used for logging into Azure when running `Set-AksHciRegistration`."
}, {
"URL": "graph.windows.net",
"Port": "443",
"Notes": "Used for logging into Azure when running `Set-AksHciRegistration`."
}, {
"URL": "ecpacr.azurecr.io",
"Port": "443",
"Notes": "Required to pull container images when running `Install-AksHci`."
}, {
"URL": "*.blob.core.windows.net US endpoint: wus2replica*.blob.core.windows.net",
"Port": "443",
"Notes": "Required to pull container images when running `Install-AksHci`."
}, {
"URL": "mcr.microsoft.com, *.mcr.microsoft.com",
"Port": "443",
"Notes": "Required to pull container images when running `Install-AksHci`."
}, {
"URL": "akshci.azurefd.net",
"Port": "443",
"Notes": "Required for AKS on Azure Stack HCI billing when running `Install-AksHci`."
}, {
"URL": "v20.events.data.microsoft.com",
"Port": "443",
"Notes": "Used periodically to send Microsoft required diagnostic data from the Azure Stack HCI or Windows Server host."
}, {
"URL": "gcs.prod.monitoring.core.windows.net",
"Port": "443",
"Notes": "Used periodically to send Microsoft required diagnostic data from control plane nodes."
}]
Windows Admin Center は、Azure Arc で有効になっている AKS を作成および管理するためのユーザー インターフェイスです。Azure Local 上および Windows Server 上の AKS で Windows Admin Center を使用するには、次のリストのすべての条件を満たす必要があります。
Windows Admin Center ゲートウェイを実行しているコンピューターの要件は次のとおりです。
アプリの登録設定が No に設定されている場合、管理者ロールを持つユーザーのみがこれらの種類のアプリケーションを登録できます。 使用可能な管理者ロールと、各ロールに付与される Microsoft Entra ID の特定のアクセス許可については、「 Microsoft Entra 組み込みロールを参照してください。 アカウントに [ユーザー] ロールが割り当てられているが、アプリの登録の設定が管理者ユーザーに制限されている場合は、アプリの登録のすべての側面について作成と管理が可能な管理者ロールの 1 つを、登録を行うユーザーに割り当てるか、ユーザーがアプリを登録できるようにするよう、管理者に依頼してください。