回復性と高可用性のために Azure Container Registry でゾーン冗長を有効にする

[アーティクル]
10/31/2023

リージョン操作の可用性向上と待機時間短縮のために 1 つ以上の Azure リージョンにレジストリデータをレプリケートする geo レプリケーションに加えて、Azure Container Registry ではオプションのゾーン冗長がサポートされています。ゾーン冗長を使用すると、特定のリージョンのレジストリまたはレプリケーションリソース (レプリカ) に回復性と高可用性が提供されます。

この記事では、Azure CLI、Azure portal、または Azure Resource Manager テンプレートを使用して、ゾーン冗長コンテナーレジストリまたはレプリカを設定する方法について説明します。

ゾーン冗長は、Premium コンテナーレジストリサービスレベルの機能です。レジストリサービスのレベルと制限については、「Azure Container Registry のサービスレベル」を参照してください。

リージョンサポート

ACR Availability Zones は、次のリージョンでサポートされています。

アメリカ	ヨーロッパ	アフリカ	アジア太平洋
ブラジル南部カナダ中部米国中部米国東部米国東部 2 米国東部 2 EUAP 米国中南部米国政府バージニア州米国西部 2 米国西部 3	フランス中部ドイツ中西部北ヨーロッパノルウェー東部スウェーデン中部スイス北部英国南部西ヨーロッパ	南アフリカ北部	オーストラリア東部インド中部 China North 3 東アジア東日本韓国中部カタール中部東南アジアアラブ首長国連邦北部

可用性ゾーンへのリージョンの変換は、現在はサポートされていません。
リージョンで可用性ゾーンのサポートを有効にするには、可用性ゾーンのサポートを有効にして、必要なリージョンにレジストリを作成するか、可用性ゾーンのサポートを有効にしてレプリケートされたリージョンを追加します。
AZ 対応スタンプを持つレジストリでは、AZ 対応スタンプを持つホームリージョンのレプリケーションが既定で作成されます。 AZ スタンプは、いったん有効にすると無効にできません。
ホームリージョンのレプリケーションは、ホームリージョンレジストリを表します。可用性ゾーンのプロパティを表示および管理することはできますが、削除することはできません。
可用性ゾーンはリージョン単位です。レプリケーションが作成されると、それらの状態は変更できません。ただし、レプリケーションを削除して再作成する場合を除きます。
リージョンでゾーン冗長を無効にすることはできません。
ACR タスクでは、可用性ゾーンはまだサポートされていません。

ゾーン冗長について

回復性と可用性に優れた Azure コンテナーレジストリを Azure リージョンに作成するには、可用性ゾーンを使用します。たとえば、組織では、他のサポートされている Azure リソースを使用してゾーン冗長 Azure コンテナーレジストリを設定して、データ所在地や他のコンプライアンス要件を満たしながら、リージョン内で高可用性を提供することができます。

Azure Container Registry でやはりサポートされている geo レプリケーションを使用すると、複数のリージョンにサービスがレプリケートされ、他の場所にあるリソースでの冗長性と局所性が実現されます。リージョン内の冗長性のための可用性ゾーンと、複数のリージョンをまたぐ geo レプリケーションを組み合わせることで、レジストリの信頼性とパフォーマンスが強化されます。

可用性ゾーンは、Azure リージョン内の一意の物理的な場所です。回復性を確保するため、有効になっているリージョンにはいずれも最低 3 つのゾーンが別個に存在しています。ゾーンごとに、独立した電源、冷房、ネットワークを備えた 1 つまたは複数のデータセンターがあります。ゾーン冗長対応に構成されたレジストリ (または別のリージョンのレジストリレプリカ) は、リージョン内のすべての可用性ゾーンにレプリケートされ、データセンターで障害が発生した場合でも使用可能に保たれます。

ゾーン冗長レジストリを作成する - CLI

Azure CLI を使用してゾーン冗長を有効にするには、Azure CLI バージョン 2.17.0 以降または Azure Cloud Shell が必要です。インストールまたはアップグレードする必要がある場合は、Azure CLI のインストールに関するページを参照してください。

リソースグループを作成する

必要に応じて、az group create コマンドを実行して、レジストリ用のリソースグループを作成します。

az group create --name <resource-group-name> --location <location>

ゾーン対応レジストリを作成する

az acr create コマンドを実行して、Premium サービスレベルにゾーン冗長レジストリを作成します。 Azure Container Registry の可用性ゾーンをサポートするリージョンを選択します。次の例では、eastus リージョンでゾーン冗長が有効になっています。レジストリオプションの詳細については、az acr create コマンドのヘルプを参照してください。

az acr create \
  --resource-group <resource-group-name> \
  --name <container-registry-name> \
  --location eastus \
  --zone-redundancy enabled \
  --sku Premium

コマンドの出力で、レジストリの zoneRedundancy プロパティを確認します。有効の場合、レジストリはゾーン冗長です。

{
 [...]
"zoneRedundancy": "Enabled",
}

ゾーン冗長レプリケーションを作成する

az acr replication create コマンドを実行して、westus2 など、Azure Container Registry の可用性ゾーンをサポートするリージョンにゾーン冗長レジストリレプリカを作成します。

az acr replication create \
  --location westus2 \
  --resource-group <resource-group-name> \
  --registry <container-registry-name> \
  --zone-redundancy enabled

コマンドの出力で、レプリカの zoneRedundancy プロパティを確認します。有効の場合、レプリカはゾーン冗長です。

{
 [...]
"zoneRedundancy": "Enabled",
}

ゾーン冗長レジストリを作成する - ポータル

Azure portal にサインインします。
[リソースの作成]>[コンテナー]>[コンテナーレジストリ] の順に選択します。
[基本] タブで、リソースグループを選択または作成し、一意のレジストリ名を入力します。
[場所] で、Azure Container Registry のゾーン冗長がサポートされているリージョンを選択します ("米国東部" など)。
[SKU] で [Premium] を選択します。
[可用性ゾーン] で、 [有効] を選択します。
必要に応じて、その他のレジストリ設定を構成してから、[確認および作成] を選びます。
[作成] を選択して、レジストリインスタンスをデプロイします。

ゾーン冗長レプリケーションを作成するには:

Premium レベルのコンテナーレジストリに移動し、 [レプリケーション] を選択します。
表示されるマップで、Azure Container Registry のゾーン冗長がサポートされているリージョンの緑の六角形を選択します (米国西部 2 など)。または [+ 追加] を選択します。
[レプリケーションの作成] ウィンドウで、 [場所] を確認します。 [可用性ゾーン] で [有効] を選択し、次に [作成] を選択します。

ゾーン冗長レジストリを作成する - テンプレート

リソースグループを作成する

必要に応じて、az group create コマンドを実行し、Azure Container Registry の可用性ゾーンがサポートされているリージョン (eastus など) に、レジストリ用のリソースグループを作成します。このリージョンは、レジストリの場所を設定するためにテンプレートによって使用されます。

az group create --name <resource-group-name> --location eastus

テンプレートのデプロイ

次の Resource Manager テンプレートを使用して、ゾーン冗長の geo レプリケートされるレジストリを作成できます。既定では、このテンプレートによって、レジストリとリージョンレプリカでゾーン冗長が有効になります。

次の内容を新しいファイルにコピーし、registryZone.json などのファイル名を使用して保存します。

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
      "acrName": {
        "type": "string",
        "defaultValue": "[concat('acr', uniqueString(resourceGroup().id))]",
        "minLength": 5,
        "maxLength": 50,
        "metadata": {
          "description": "Globally unique name of your Azure Container Registry"
        }
      },
      "location": {
        "type": "string",
        "defaultValue": "[resourceGroup().location]",
        "metadata": {
          "description": "Location for registry home replica."
        }
      },
      "acrSku": {
        "type": "string",
        "defaultValue": "Premium",
        "allowedValues": [
          "Premium"
        ],
        "metadata": {
          "description": "Tier of your Azure Container Registry. Geo-replication and zone redundancy require Premium SKU."
        }
      },
      "acrZoneRedundancy": {
        "type": "string",
        "defaultValue": "Enabled",
        "metadata": {
          "description": "Enable zone redundancy of registry's home replica. Requires registry location to support availability zones."
        }
      },
      "acrReplicaLocation": {
        "type": "string",
        "metadata": {
          "description": "Short name for registry replica location."
        }
      },
      "acrReplicaZoneRedundancy": {
        "type": "string",
        "defaultValue": "Enabled",
        "metadata": {
          "description": "Enable zone redundancy of registry replica. Requires replica location to support availability zones."
        }
      }
    },
    "resources": [
      {
        "comments": "Container registry for storing docker images",
        "type": "Microsoft.ContainerRegistry/registries",
        "apiVersion": "2020-11-01",
        "name": "[parameters('acrName')]",
        "location": "[parameters('location')]",
        "sku": {
          "name": "[parameters('acrSku')]",
          "tier": "[parameters('acrSku')]"
        },
        "tags": {
          "displayName": "Container Registry",
          "container.registry": "[parameters('acrName')]"
        },
        "properties": {
          "adminUserEnabled": "[parameters('acrAdminUserEnabled')]",
          "zoneRedundancy": "[parameters('acrZoneRedundancy')]"
        }
      },
      {
        "type": "Microsoft.ContainerRegistry/registries/replications",
        "apiVersion": "2020-11-01",
        "name": "[concat(parameters('acrName'), '/', parameters('acrReplicaLocation'))]",
        "location": "[parameters('acrReplicaLocation')]",
          "dependsOn": [
          "[resourceId('Microsoft.ContainerRegistry/registries/', parameters('acrName'))]"
        ],
        "properties": {
          "zoneRedundancy": "[parameters('acrReplicaZoneRedundancy')]"
        }
      }
    ],
    "outputs": {
      "acrLoginServer": {
        "value": "[reference(resourceId('Microsoft.ContainerRegistry/registries',parameters('acrName')),'2019-12-01').loginServer]",
        "type": "string"
      }
    }
  }

次の az deployment group create コマンドを実行し、前述のテンプレートファイルを使用してレジストリを作成します。示された場所で次のように指定します。

一意のレジストリ名。または、パラメーターを指定せずにテンプレートをデプロイすると、一意の名前が自動的に作成されます
可用性ゾーンがサポートされているレプリカの場所 (westus2 など)

az deployment group create \
  --resource-group <resource-group-name> \
  --template-file registryZone.json \
  --parameters acrName=<registry-name> acrReplicaLocation=<replica-location>

コマンドの出力で、レジストリとレプリカの zoneRedundancy プロパティを確認します。有効になっていれば、各リソースはゾーン冗長です。

{
 [...]
"zoneRedundancy": "Enabled",
}

次のステップ

可用性ゾーンがサポートされているリージョンについて、さらに確認する。
Azure での信頼性の構築について、さらに確認する。

回復性と高可用性のために Azure Container Registry でゾーン冗長を有効にする

リージョン サポート

ゾーン冗長について

ゾーン冗長レジストリを作成する - CLI

リソース グループを作成する

ゾーン対応レジストリを作成する

ゾーン冗長レプリケーションを作成する

ゾーン冗長レジストリを作成する - ポータル

ゾーン冗長レジストリを作成する - テンプレート

リソース グループを作成する

テンプレートのデプロイ

次のステップ

その他のリソース

リージョンサポート

リソースグループを作成する

リソースグループを作成する