Azure Stack Hub データセンターの統合の概要
この記事では、購入からデプロイ後まで、Azure Stack Hub データセンターの統合についてエンドツーエンドのプロセスを説明します。 統合は、お客様と Microsoft による共同プロジェクトです。 以下のセクションでは、プロジェクトのタイムラインに沿ったさまざまなフェーズと、プロジェクト メンバーのための固有の手順について説明します。
はじめに
次の表は、デプロイのさまざまなフェーズで予想されることを示したものです。
参加者 | 注文プロセス | デプロイ前 | 統合、検証、輸送 | オンサイト デプロイ | 配置後 |
---|---|---|---|---|---|
Microsoft | - 米国の場所への配送を通知する - Azure Stack Hub ラグド = 10 日間 |
データセンターの要件を収集するため必要なツールとドキュメントを提供する | - 構成成果物を検証し、検証結果を確認する - ハードウェアが配送されたことを確認する |
- ラックとスタック - ネットワーク統合 - Azure Stack Hub のデプロイ - お客様に引き渡す |
登録との Marketplace シンジケーション |
Customer | 購入を通知する | - デプロイ ワークシートにネットワークの詳細を入力する - 証明書を収集する - Microsoft Entra アカウントを取得します - 提供されたすべての検証ツールを実行する |
サイトでネットワーク、電力、冷却の前提条件の準備ができていることを確認する | - デプロイ構成成果物を準備する - お客様のネットワーク エンジニアが利用可能 |
注文プロセス
お客様の組織は、Microsoft と協力して、割り当てられた数のシステムを発注します。 注文が済むと、Microsoft により 10 日以内にお客様の米国内の場所に Azure Stack Hub ラグドが配送されます。 Microsoft は、セキュリティで保護されたサプライチェーンのすべての要件が満たされていることを確認します。
Note
課金は、ハードウェアの出荷から 14 日後に開始されます。
Azure Stack Hub リソースを作成するには、Azure portal で次の手順のようにします。
Microsoft Azure 資格情報を使用し、Azure portal にサインインします。URL は https://portal.azure.com です。
左側のウィンドウで、 [+ リソースの作成] を選択します。 [Azure Stack Hub ラグド] を検索して選択します。 [作成] を選択します
Azure Stack Hub デバイスに使用するサブスクリプションを選択します。 この物理デバイスを発送する国/地域を選択します。 [デバイスの表示] を選択します。
短いフォームが表示されます。 フォームに入力して、 [送信] を選択します。 Microsoft によってサブスクリプションが有効にされます。
サブスクリプションを有効にした後、リソースの作成を続けることができます。 [デバイスの種類の選択] ブレードで、 [選択] を選択します。
[基本] タブで、次のプロジェクト情報を入力または選択します。
設定 値 サブスクリプション 事前に選択した内容に応じて自動的に設定されます。 サブスクリプションは、課金アカウントにリンクされます。 Resource group 既存のグループを選択するか、新しいグループを作成します。 次のインスタンス情報を入力または選択します。
設定 値 名前 リソースを識別するわかりやすい名前を入力します。
名前は 2 - 50 文字で、英字、数字、ハイフンを使用します。
名前の最初と最後には、英字か数字を使用します。リージョン Azure Stack Hub リソースを使用できるすべてのリージョンの一覧については、リージョン別の利用可能な Azure 製品に関するページを参照してください。 Azure Government を使用している場合は、「Azure リージョン」に記載されているすべての政府機関向けリージョンを選択できます。
デバイスをデプロイする地理的リージョンに最も近い場所を選択します。配送先住所 を選択します。
既にデバイスがある場合は、[ Azure Stack Hub デバイスを持っている] のコンボ ボックスを選択します。
新しいデバイスを注文する場合は、連絡先名、会社、デバイスの配送先住所、連絡先情報を入力します。
確認と作成 をクリックします。
[確認と作成] タブで、価格の詳細、使用条件、リソースの詳細を確認します。 [I have reviewed the privacy terms](プライバシー条件を確認しました) のコンボ ボックスを選択します。
[作成] を選択します
リソースの作成には数分かかります。 リソースが正常に作成されてデプロイされると通知が表示されます。 [リソースに移動] を選択します。
Microsoft は受け取った注文を確認し、発送の詳細と共にお客様に (メールで) 連絡します。
デプロイ前準備
Azure Stack Hub をデータセンターと統合する方法について決定します。 Microsoft からは、データセンターに正常に統合するために必要なすべての情報を収集する手順を案内するデプロイ ワークシートが公開されています。 また、デプロイ時には、特定の証明書のセットが必要です。 これらの証明書の取得に役立つよう、Microsoft からは Azure Stack Hub Readiness Checker が提供されています。 このツールを使用して、内部証明機関に提供する証明書署名要求 (CSR) を作成できます。
重要
デプロイが遅れるのを防ぐため、すべての前提条件が検証されます。 前提条件の確認には時間がかかることがあり、組織内のさまざまな部門からの調整とデータ収集が必要になります。
次の項目を選択します。
- Azure Stack Hub の接続モデルと ID プロバイダー。 Azure Stack Hub をインターネット (および Azure) に接続した状態でデプロイするか、接続していない状態でデプロイするかを選択できます。 ハイブリッド シナリオを含めて、Azure Stack Hub から最大のメリットを得るには、Azure に接続した状態でデプロイしてください。 Active Directory フェデレーション サービス (AD FS) (AD FS) またはMicrosoft Entra IDの選択は、展開時に行う必要がある 1 回限りの決定です。 システム全体を再デプロイせずに、後で ID プロバイダーを変更することはできません。
- ネットワーク統合。ネットワーク統合は、Azure Stack Hub システムのデプロイ、操作、管理に非常に重要です。 Azure Stack Hub ソリューションに回復力があり、運用をサポートする高可用な物理インフラストラクチャがあることを確実にする、いくつかの考慮事項があります。
- ファイアウォールの統合。 Azure Stack Hub は、ファイアウォールを使用してセキュリティで保護することをお勧めします。 ファイアウォールは、DDoS 攻撃の防止、侵入検出、およびコンテンツ検査に役立ちます。 ファイアウォールは、Azure Storage サービスのスループットのボトルネックになる可能性があることに注意してください。
- 証明書の要件。 デプロイのためにデータセンターにオンサイト エンジニアが到着する前に、すべての必要な証明書が使用可能になっていることが重要です。
デプロイ ワークシートを使用して前提条件のすべての情報が収集されたら、Microsoft により、すべての検証ツールが実行されたことが確認され、お客様にさらに質問がある場合はその支援が行われます。
ハードウェアの配送
Microsoft は所定の時間内にすべての必要なハードウェアが米国内の場所に到着するように、お客様と協力します。
"オンサイトの Microsoft デプロイ エンジニアがソリューションをデプロイするために到着する前に"、すべての前提条件データをロックして使用可能にしておくことが重要です。
- デプロイ ワークシートにすべてのデータを入力しておきます。
- すべての証明書を検証して準備しておく必要があります。
- リージョン名を決定しておく必要があります。
- すべてのネットワーク統合パラメーターを決定しておきます。
ヒント
この情報のいずれかが変更されている場合は、社内組織と協力して、オンサイト デプロイ エンジニアが到着する前に、情報を確実に更新します。 これにより、デプロイ プロセスの遅延が回避されます。
オンサイト デプロイ
Azure Stack Hub をデプロイするには、Microsoft のデプロイ エンジニアがその場でデプロイを開始します。 また、オンサイトのデプロイの間は、お客様の組織のネットワーク エンジニアも対応できるようにする必要があります。
次のチェックは、デプロイの実施中にオンサイト エンジニアに期待できる事柄です。
- ハードウェアの梱包を解き、棚卸資産として記録します。
- ソリューションに電源を接続し、電源を入れます。
- 物理ハードウェアの正常性を検証します。
- すべてのケーブル配線と境界接続をチェックして、ソリューションが適切に構築され要件が満たされることを確認します。
- ソリューションのハードウェア ライフサイクル ホスト (HLH) を構成します。
- データセンター ネットワークを統合します。
- 物理ハードウェアのすべての設定が正しいことを確認します。
- すべてのコンポーネントのファームウェアがソリューションにより承認済みの最新バージョンであることを確認します。
- デプロイを開始します。
デプロイ後
ソリューションをお客様に引き渡す前に、Microsoft のデプロイ エンジニアはいくつかのステップを実行する必要があります。 このフェーズでは、システムが正しくデプロイされて動作することを確認するための検証が重要です。
Microsoft のデプロイ エンジニアが行う必要のある操作:
- 付加価値リソース プロバイダーを有効にします。
- test-azurestack を実行します。
- Azure に登録します。
- Azure Stack Hub Marketplace シンジケーションを確認します。
- スイッチ構成ファイルと HLH 構成ファイルをバックアップします。
- デプロイの顧客概要の準備。
- ソリューションのソフトウェアが必ず最新バージョンに更新されているように、更新プログラムを確認します。
次のステップ
フィードバック
https://aka.ms/ContentUserFeedback」を参照してください。
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「フィードバックの送信と表示