Azure Stack Hub データセンターの統合の概要

この記事では、購入からデプロイ後まで、Azure Stack Hub データセンターの統合についてエンドツーエンドのプロセスを説明します。 統合は、お客様と Microsoft による共同プロジェクトです。 以下のセクションでは、プロジェクトのタイムラインに沿ったさまざまなフェーズと、プロジェクト メンバーのための固有の手順について説明します。

はじめに

次の表は、デプロイのさまざまなフェーズで予想されることを示したものです。

注文プロセス

お客様の組織は、Microsoft と協力して、割り当てられた数のシステムを発注します。 注文が済むと、Microsoft により 10 日以内にお客様の米国内の場所に Azure Stack Hub ラグドが配送されます。 Microsoft は、セキュリティで保護されたサプライチェーンのすべての要件が満たされていることを確認します。

Azure Stack Hub リソースを作成するには、Azure portal で次の手順のようにします。

1. Microsoft Azure 資格情報を使用し、Azure portal にサインインします。URL は https://portal.azure.com です。

2. 左側のウィンドウで、[+ リソースの作成] を選択します。 [Azure Stack Hub ラグド] を検索して選択します。 ［作成］ を選択します

3. Azure Stack Hub デバイスに使用するサブスクリプションを選択します。 この物理デバイスを発送する国/地域を選択します。 [デバイスの表示] を選択します。

4. 短いフォームが表示されます。 フォームに入力して、[送信] を選択します。 Microsoft によってサブスクリプションが有効にされます。

5. サブスクリプションを有効にした後、リソースの作成を続けることができます。 [デバイスの種類の選択] ブレードで、[選択] を選択します。

6. [基本] タブで、次のプロジェクト情報を入力または選択します。

   設定	値
   サブスクリプション	事前に選択した内容に応じて自動的に設定されます。 サブスクリプションは、課金アカウントにリンクされます。
   リソースグループ	既存のグループを選択するか、新しいグループを作成します。

7. 次のインスタンス情報を入力または選択します。

   設定	値
   名前	リソースを識別するわかりやすい名前を入力します。 名前は 2 - 50 文字で、英字、数字、ハイフンを使用します。 名前の最初と最後には、英字か数字を使用します。
   リージョン	Azure Stack Hub リソースを使用できるすべてのリージョンの一覧については、リージョン別の利用可能な Azure 製品に関するページを参照してください。 Azure Government を使用している場合は、「Azure リージョン」に記載されているすべての政府機関向けリージョンを選択できます。 デバイスをデプロイする地理的リージョンに最も近い場所を選択します。

8. [ 次へ: 配送先住所 を選択します。

   • 既にデバイスがある場合は、 Azure Stack Hub デバイスがあるのコンボ ボックスを選択します。

   • 新しいデバイスを注文する場合は、連絡先名、会社、デバイスの配送先住所、連絡先情報を入力します。

9. 確認と作成 をクリックします。

10. [確認と作成] タブで、価格の詳細、使用条件、リソースの詳細を確認します。 [I have reviewed the privacy terms]\(プライバシー条件を確認しました\) のコンボ ボックスを選択します。

11. ［作成］ を選択します

リソースの作成には数分かかります。 リソースが正常に作成されてデプロイされると通知が表示されます。 [リソースに移動] を選択します。

Microsoft は受け取った注文を確認し、発送の詳細と共にお客様に (メールで) 連絡します。

デプロイ前準備

Azure Stack Hub をデータセンターと統合する方法について決定します。 Microsoft からは、データセンターに正常に統合するために必要なすべての情報を収集する手順を案内するデプロイ ワークシートが公開されています。 また、デプロイ時には、特定の証明書のセットが必要です。 これらの証明書の取得に役立つよう、Microsoft からは Azure Stack Hub Readiness Checker が提供されています。 このツールを使用して、内部証明機関に提供する証明書署名要求 (CSR) を作成できます。

次の項目を選択します。

• Azure Stack Hub の接続モデルと ID プロバイダー。 Azure Stack Hub をインターネット (および Azure) に接続した状態でデプロイするか、接続していない状態でデプロイするかを選択できます。 ハイブリッド シナリオを含めて、Azure Stack Hub から最大のメリットを得るには、Azure に接続した状態でデプロイしてください。 Active Directory フェデレーション サービス (AD FS) または Microsoft Entra ID の選択は、デプロイ時に行う必要がある 1 回限りの決定です。 システム全体を再デプロイせずに、後で ID プロバイダーを変更することはできません。
• ネットワーク統合.Network 統合は、Azure Stack Hub システムのデプロイ、運用、管理に不可欠です。 Azure Stack Hub ソリューションに回復力があり、運用をサポートする高可用な物理インフラストラクチャがあることを確実にする、いくつかの考慮事項があります。
• ファイアウォールの統合。 Azure Stack Hub は、ファイアウォールを使用してセキュリティで保護することをお勧めします。 ファイアウォールは、DDoS 攻撃の防止、侵入検出、およびコンテンツ検査に役立ちます。 ファイアウォールは、Azure Storage サービスのスループットのボトルネックになる可能性があることに注意してください。
• 証明書の要件。 オンサイト エンジニアがデプロイのためにデータセンターに到着する前に、すべての 必要な証明書 を使用できるようになることが重要です。

デプロイ ワークシートを使用して前提条件のすべての情報が収集されたら、Microsoft により、すべての検証ツールが実行されたことが確認され、お客様にさらに質問がある場合はその支援が行われます。

ハードウェアの配送

Microsoft は所定の時間内にすべての必要なハードウェアが米国内の場所に到着するように、お客様と協力します。

"オンサイトの Microsoft デプロイ エンジニアがソリューションをデプロイするために到着する前に"、すべての前提条件データをロックして使用可能にしておくことが重要です。

• デプロイ ワークシートにすべてのデータを入力しておきます。
• すべての証明書を検証して準備しておく必要があります。
• リージョン名を決定しておく必要があります。
• すべてのネットワーク統合パラメーターを決定しておきます。

オンサイト デプロイ

Azure Stack Hub をデプロイするには、Microsoft のデプロイ エンジニアがその場でデプロイを開始します。 また、オンサイトのデプロイの間は、お客様の組織のネットワーク エンジニアも対応できるようにする必要があります。

次のチェックは、デプロイの実施中にオンサイト エンジニアに期待できる事柄です。

• ハードウェアの梱包を解き、棚卸資産として記録します。
• ソリューションに電源を接続し、電源を入れます。
• 物理ハードウェアの正常性を検証します。
• すべてのケーブル配線と境界接続をチェックして、ソリューションが適切に構築され要件が満たされることを確認します。
• ソリューションのハードウェア ライフサイクル ホスト (HLH) を構成します。
• データセンター ネットワークを統合します。
• 物理ハードウェアのすべての設定が正しいことを確認します。
• すべてのコンポーネントのファームウェアがソリューションにより承認済みの最新バージョンであることを確認します。
• デプロイを開始します。

デプロイ後

ソリューションをお客様に引き渡す前に、Microsoft のデプロイ エンジニアはいくつかのステップを実行する必要があります。 このフェーズでは、システムが正しくデプロイされて動作することを確認するための検証が重要です。

Microsoft のデプロイ エンジニアが行う必要のある操作:

• 付加価値リソース プロバイダーを有効にします。
• test-azurestack を実行します。
• Azure に登録します。
• Azure Stack Hub Marketplace シンジケーションを確認します。
• スイッチ構成ファイルと HLH 構成ファイルをバックアップします。
• デプロイの顧客概要の準備。
• ソリューションのソフトウェアが必ず最新バージョンに更新されているように、更新プログラムを確認します。

次のステップ

Microsoft Azure Stack Hub ラグドをインストールして構成する手順の詳細を確認します。