クイックスタート: Bicep を使用してデプロイスタックを作成してデプロイする

[アーティクル]
07/19/2023

このクイックスタートでは、デプロイスタックを作成する方法について説明します。

前提条件

アクティブなサブスクリプションが含まれる Azure アカウント。無料でアカウントを作成できます。
Azure PowerShell バージョン 10.1.0 以降または Azure CLI バージョン 2.50.0 以降.
Bicep 拡張機能を含む Visual Studio Code。

Bicep ファイルを作成する

Bicep ファイルを作成して、ストレージアカウントと仮想ネットワークを作成します。

param resourceGroupLocation string = resourceGroup().location
param storageAccountName string = 'store${uniqueString(resourceGroup().id)}'
param vnetName string = 'vnet${uniqueString(resourceGroup().id)}'

resource storageAccount 'Microsoft.Storage/storageAccounts@2022-09-01' = {
  name: storageAccountName
  location: resourceGroupLocation
  kind: 'StorageV2'
  sku: {
    name: 'Standard_LRS'
  }
}

resource virtualNetwork 'Microsoft.Network/virtualNetworks@2022-11-01' = {
  name: vnetName
  location: resourceGroupLocation
  properties: {
    addressSpace: {
      addressPrefixes: [
        '10.0.0.0/16'
      ]
    }
    subnets: [
      {
        name: 'Subnet-1'
        properties: {
          addressPrefix: '10.0.0.0/24'
        }
      }
      {
        name: 'Subnet-2'
        properties: {
          addressPrefix: '10.0.1.0/24'
        }
      }
    ]
  }
}

Bicep ファイルを main.bicep として保存します。

デプロイスタックを作成する

このクイックスタートでは、リソースグループスコープでデプロイスタックを作成します。サブスクリプションスコープまたは管理グループスコープでデプロイスタックを作成することもできます。詳細については、「デプロイスタックを作成する」を参照してください。

CLI
PowerShell

az group create \
  --name 'demoRg' \
  --location 'centralus'

az stack group create \
  --name demoStack \
  --resource-group 'demoRg' \
  --template-file './main.bicep' \
  --deny-settings-mode 'none'

New-AzResourceGroup `
  -Name "demoRg" `
  -Location "eastus"

New-AzResourceGroupDeploymentStack `
  -Name "demoStack" `
  -ResourceGroupName "demoRg" `
  -TemplateFile "./main.bicep" `
  -DenySettingsMode "none"

デプロイを検証する

デプロイされたデプロイスタックをリソースグループレベルで一覧表示するには:

CLI
PowerShell

az stack group show \
  --resource-group 'demoRg' \
  --name 'demoStack'

出力には、2 つの管理対象リソース (1 つのストレージアカウントと 1 つの仮想ネットワーク) が表示されます。

{
  "actionOnUnmanage": {
    "managementGroups": "detach",
    "resourceGroups": "detach",
    "resources": "detach"
  },
  "debugSetting": null,
  "deletedResources": [],
  "denySettings": {
    "applyToChildScopes": false,
    "excludedActions": null,
    "excludedPrincipals": null,
    "mode": "none"
  },
  "deploymentId": "/subscriptions/00000000-0000-0000-0000-000000000000/demoRg/providers/Microsoft.Resources/deployments/demoStack-2023-06-08-14-58-28-fd6bb",
  "deploymentScope": null,
  "description": null,
  "detachedResources": [],
  "duration": "PT30.1685405S",
  "error": null,
  "failedResources": [],
  "id": "/subscriptions/00000000-0000-0000-0000-000000000000/demoRg/providers/Microsoft.Resources/deploymentStacks/demoStack",
  "location": null,
  "name": "demoStack",
  "outputs": null,
  "parameters": {},
  "parametersLink": null,
  "provisioningState": "succeeded",
  "resourceGroup": "demoRg",
  "resources": [
    {
      "denyStatus": "none",
      "id": "/subscriptions/00000000-0000-0000-0000-000000000000/demoRg/providers/Microsoft.Network/virtualNetworks/vnetthmimleef5fwk",
      "resourceGroup": "demoRg",
      "status": "managed"
    },
    {
      "denyStatus": "none",
      "id": "/subscriptions/00000000-0000-0000-0000-000000000000/demoRg/providers/Microsoft.Storage/storageAccounts/storethmimleef5fwk",
      "resourceGroup": "demoRg",
      "status": "managed"
    }
  ],
  "systemData": {
    "createdAt": "2023-06-08T14:58:28.377564+00:00",
    "createdBy": "johndole@contoso.com",
    "createdByType": "User",
    "lastModifiedAt": "2023-06-08T14:58:28.377564+00:00",
    "lastModifiedBy": "johndole@contoso.com",
    "lastModifiedByType": "User"
  },
  "tags": null,
  "template": null,
  "templateLink": null,
  "type": "Microsoft.Resources/deploymentStacks"
}

Get-AzResourceGroupDeploymentStack `
  -ResourceGroupName "demoRg" `
  -Name "demoStack"

出力には、2 つの管理対象リソース (1 つのストレージアカウントと 1 つの仮想ネットワーク) が表示されます。

Id                          : /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/demoRg/providers/Microsoft.Resources/deploymentStacks/demoStack
Name                        : demoStack
ProvisioningState           : succeeded
ResourcesCleanupAction      : detach
ResourceGroupsCleanupAction : detach
DenySettingsMode            : none
CreationTime(UTC)           : 6/5/2023 8:55:48 PM
DeploymentId                : /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/demoRg/providers/Microsoft.Resources/deployments/demoStack-2023-06-05-20-55-48-38d09
Resources                   : /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/demoRg/providers/Microsoft.Network/virtualNetworks/vnetzu6pnx54hqubm
                              /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/demoRg/providers/Microsoft.Storage/storageAccounts/storezu6pnx54hqubm

デプロイスタック内の管理対象リソースを一覧表示して、デプロイを確認することもできます。

CLI
PowerShell

az stack group show \
  --name 'demoStack' \
  --resource-group 'demoRg' \
  --output 'json'

次のように出力されます。

{
  "actionOnUnmanage": {
    "managementGroups": "detach",
    "resourceGroups": "detach",
    "resources": "detach"
  },
  "debugSetting": null,
  "deletedResources": [],
  "denySettings": {
    "applyToChildScopes": false,
    "excludedActions": null,
    "excludedPrincipals": null,
    "mode": "none"
  },
  "deploymentId": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/demoRg/providers/Microsoft.Resources/deployments/demoStack-2023-06-05-20-55-48-38d09",
  "deploymentScope": null,
  "description": null,
  "detachedResources": [],
  "duration": "PT29.006353S",
  "error": null,
  "failedResources": [],
  "id": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/demoRg/providers/Microsoft.Resources/deploymentStacks/demoStack",
  "location": null,
  "name": "demoStack",
  "outputs": null,
  "parameters": {},
  "parametersLink": null,
  "provisioningState": "succeeded",
  "resourceGroup": "demoRg",
  "resources": [
    {
      "denyStatus": "none",
      "id": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/demoRg/providers/Microsoft.Network/virtualNetworks/vnetzu6pnx54hqubm",
      "resourceGroup": "demoRg",
      "status": "managed"
    },
    {
      "denyStatus": "none",
      "id": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/demoRg/providers/Microsoft.Storage/storageAccounts/storezu6pnx54hqubm",
      "resourceGroup": "demoRg",
      "status": "managed"
    }
  ],
  "systemData": {
    "createdAt": "2023-06-05T20:55:48.006789+00:00",
    "createdBy": "johndole@contoso.com",
    "createdByType": "User",
    "lastModifiedAt": "2023-06-05T20:55:48.006789+00:00",
    "lastModifiedBy": "johndole@contoso.com",
    "lastModifiedByType": "User"
  },
  "tags": null,
  "template": null,
  "templateLink": null,
  "type": "Microsoft.Resources/deploymentStacks"
}

(Get-AzResourceGroupDeploymentStack -Name "demoStack" -ResourceGroupName "demoRg").Resources

次のように出力されます。

Status  DenyStatus Id
------  ---------- --
managed none       /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/demoRg/providers/Microsoft.Network/virtualNetworks/vnetzu6pnx54hqubm
managed none       /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/demoRg/providers/Microsoft.Storage/storageAccounts/storezu6pnx54hqubm

スタックが作成されたら、Azure portal を介してスタック自体とそれに関連付けられている管理対象リソースの両方にアクセスして表示できます。スタックがデプロイされているリソースグループに移動すると、関連するすべての情報と設定にアクセスできます。

Azure portal 内のデプロイスタックのスクリーンショット。

デプロイスタックを更新する

デプロイスタックを更新するには、基になる Bicep ファイルを変更し、デプロイスタックの作成コマンドを再実行します。

main.bicep を編集して、SKU 名を Standard_GRS から Standard_LRS に変更します。

次のコマンドを実行します。

CLI
PowerShell

az stack group create \
  --name 'demoStack' \
  --resource-group 'demoRg' \
  --template-file './main.bicep' \
  --deny-settings-mode 'none'

Set-AzResourceGroupDeploymentStack `
  -Name "demoStack" `
  -ResourceGroupname "demoRg" `
  -TemplateFile "./main.bicep" `
  -DenySettingsMode "none"

Azure portal から、ストレージアカウントのプロパティをチェックして、変更を確認します。

同じ方法を使用して、デプロイスタックにリソースを追加するか、デプロイスタックから管理対象リソースを削除できます。詳細については、「デプロイスタックにリソースを追加する」および「デプロイスタックから管理対象リソースを削除する」を参照してください。

デプロイスタックを削除する

デプロイスタックと管理対象リソースを削除するには:

CLI
PowerShell

az stack group delete \
  --name 'demoStack' \
  --resource-group 'demoRg' \
  --delete-all

delete all パラメーターを使用せずに削除コマンドを実行すると、管理対象リソースはデタッチされますが、削除されません。次に例を示します。

az stack group delete \
  --name 'demoStack' \
  --resource-group 'demoRg'

次のパラメーターを使用して、デタッチと削除の間を制御できます。

--delete-all: リソースとリソースグループの両方を削除します。
--delete-resources: リソースのみを削除します。
--delete-resource-groups: リソースグループのみを削除します。 delete-resource-groups を単独で使用することは無効です。 delete-resource-groups は、delete-resources と共に使用する必要があります。

詳細については、「デプロイスタックを削除する」を参照してください。

Remove-AzResourceGroupDeploymentStack `
  -Name "demoStack" `
  -ResourceGroupName "demoRg" `
  -DeleteAll

delete all パラメーターを使用せずに削除コマンドを実行すると、管理対象リソースはデタッチされますが、削除されません。次に例を示します。

Remove-AzResourceGroupDeploymentStack `
  -Name "demoStack" `
  -ResourceGroupName "demoRg"

次のパラメーターを使用して、デタッチと削除の間を制御できます。

DeleteAll: リソースグループと管理対象リソースの両方を削除します。
DeleteResources: 管理対象リソースのみを削除します。
DeleteResourceGroups: リソースグループのみを削除します。 DeleteResourceGroups を単独で使用することは無効です。 DeleteResourceGroups は、DeleteResources と共に使用する必要があります。

詳細については、「デプロイスタックを削除する」を参照してください。

remove コマンドを使用すると、管理対象リソースと管理対象リソースグループが排他的に削除されます。デプロイスタックで管理されていないリソースグループは、依然としてユーザーが削除する必要があります。

リソースをクリーンアップする

管理対象外のリソースグループを削除します。

CLI
PowerShell

az group delete --name 'demoRg'

Remove-AzResourceGroup -Name "demoRg"

次のステップ

デプロイスタック

クイックスタート: Bicep を使用してデプロイ スタックを作成してデプロイする

前提条件

Bicep ファイルを作成する

デプロイ スタックを作成する