Deploy Cloud Shell into an Azure virtual network(preview)をお試しする

2020-08-21

はじめに

Azure Cloud Shellはとても便利ですが、ストレージアカウントのリージョンが微妙にここだ！って決められなかったり(アジア太平洋地域はインド中部、東南アジア)、インスタンスがPublicな場所にあったりとで、ユーザの用途によっては採用できないケースもあるのかな。。とか。

現時点ではPublic previewですが、Cloud ShellのインスタンスをVirtual Network内に立ち上げて、ストレージも専用のものをサービスエンドポイントで安全につなげる機能が出てきました。

Azure 仮想ネットワークに Cloud Shell をデプロイする

上のURLにある画像の引用ですが、以下の構成となっておりCloud Shellのコンテナを仮想ネットワーク内にAzure Container InstanceでCloud Shellを起動します。

インターネット側からのアクセスはAzure Relay経由となります。

Cloud Shell 分離 VNET アーキテクチャを示す図。

今はWestUSとWestCentralUSのみでの利用となりますが、試してみました。

基本的には上のリンクに書かれている手順どおりなのですが、つまづきポイントもあるので補足しながら手順を説明します。

前準備

とりあえずリソースグループを作成します。リージョンは米国西部を選びました。

あ、後この機能を使う際には、Azure Container Instanceを利用する為、リソースプロバイダの登録が済んでいない方は、登録しておきます。

リソースプロバイダーの登録

仮想ネットワークの作成

この後実行するデプロイ用のARM Templateでは、仮想ネットワークに3つのサブネットを追加します。なので、ここでは10.255.0.0/24のアドレス空間で仮想ネットワークを作成していますが、自由に使えるdefaultサブネットは10.255.0.0/26の範囲で作成しました。

デプロイテンプレートの取得と修正

Githubからデプロイテンプレート(azuredeploy.json)と、パラメータファイル(azuredeploy.parameters.json)を取得してきます。

Deploy Azure Cloud Shell resources to a virtual network

azuredeploy.parameters.jsonですが、私は以下のように修正しています。

{ “$schema”: “https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#", “contentVersion”: “1.0.0.0”, “parameters”: { “existingVNETName”: { “value”: “cloudshell-vnet” }, “relayNamespaceName”: { “value”: “ktkrclshell” }, “azureContainerInstanceOID”: { “value”: “c85f3586-1ba8-4aeb-a6ea-dc2c048e29c8” }, “containerSubnetAddressPrefix”: { “value”: “10.255.0.64/26” }, “relaySubnetAddressPrefix”: { “value”: “10.255.0.128/26” }, “storageSubnetAddressPrefix”: { “value”: “10.255.0.192/26” } } }

自身の環境に合わせて、valueを変更します。3つ追加するサブネットのCIDR値が被らないように注意。
azureContainerInstanceOIDはこちらに書かれている値のままで大丈夫だと思います。

ARM templateのデプロイ

Azure PowerShellからデプロイします。Login-AzAccountで認証後に以下のコマンド例を参考に実行します。もちろん既存の今利用しているCloud Shellからの実行でもOKです。

PS C:> New-AzResourceGroupDeployment -ResourceGroupName cloudshell-rg -TemplateFile .\azuredeploy.json -TemplateParameterFile .\azuredeploy.parameters.json

デプロイが完了すると、仮想ネットワークにサブネットが3つほど追加されています。