Azure VMの他テナントへの移行方法

はじめに

Azure VMをテナントを跨いで移行する機会があったので、その方法について整理してみました。
ちなみに、自宅にオンプレESXiサーバがあるので、そちらに移行する方法もあるなぁと思いましたので、以下に参考としてそのような場合の手順も載せておきます。
VHDファイルのダウンロードに1時間以上かかりそうだったのと、やっぱりクラウド上にある方が何かと便利なので他テナントに移行する方式を取りました。

（参考）自宅のサーバに移行する方法

ここではローカルにAzure VMのVHDファイルをダウンロードする方法をとる。 対象のVMを停止し「ディスク」タブからエクスポートしたいディスクを選択し「ディスクのエクスポート」を選ぶ。

「データアクセス認証モード」を選択するとEntra ID経由でダウンロードできるが、今回は「安全なURLの生成」から直接ダウンロードする。
「安全なURLの生成」を選択すると以下のような画面になる。

「VHDファイルのダウンロード」を選択するとローカルにダウンロードが開始される。

なお、テナント内でサブスクリプションを跨いでリソースを移動する時は、以下のようにサブスクリプションの「移動」を行えばよいです（リソースの種類によっては事前準備が必要だが）。

例えばAzure VMのディスクイメージをテナント内の別のサブスクリプションに移動したい場合は以下のような手順を踏むとできるようです。

（本題）他テナントにAzure VMを移行する

Azureサポートの方が書かれている上記の記事によると大きく2つの方法が考えられるようです。

1. Azure Compute Gallery（Marketplace上にあるサービス）を使う
2. 複製したAzure VMのディスクイメージのVHDファイルを移行先のストレージアカウントにAzcopyでコピーして移行先でVMを復元する

今回は、2の方法でやってみます。
Azcopyする時のストレージアカウントはURLでアクセスするため、別のテナントのストレージアカウントでもコピーできるというわけです。

ちなみに、Azure Backupで普通にできそうでは？と思いましたが、テナント内のサブスクリプション移行は可能だがテナント跨ぎはサポートされていないようです。

クロス サブスクリプションの復元	Azure Virtual Machines またはディスクは復元ポイントから (Azure RBAC 機能に従って) ソース サブスクリプションと同じテナント内の別のサブスクリプションに復元できます。

手順

1. 移行先でストレージアカウントを作る
2. スナップショットの作成
3. SASの発行
4. Azcopyの実施
5. マネージドディスクの作成
6. 作成したマネージドディスクでVMを作成する

移行先でストレージアカウントを作る

課金額が安くなるように以下の設定にする。

• 汎用v2
• LRS
• クール（blobストレージ）

スナップショットの作成

移行元でVMのディスクイメージのスナップショットを作成します。

対象のVMのディスクイメージの画面

「スナップショットの作成」から作成できます。

スナップショットが作成できました。

「スナップショットのエクスポート」タブ

「URLの生成」を選択して発行されたURLがAzcopyで指定するコピー元になります。

SASの発行

移行先のストレージアカウントでSASを発行し、コピー時の認証情報を取得します。

対象のストレージアカウントの「コンテナ」タブ

「・・・」から「SASの生成」を選択します。

「アクセス許可」で「読み取り」、「追加」、「作成」、「書き込み」を選択します。
「BLOB SAS URL」をコピーします。

Azcopyの実施

以下のコマンドを作ってCloudShellで実行します。
※コピー後のVHDのファイル名を入れる必要がある点に注意。

azcopy copy ‘コピー元’ ‘https://<ストレージ アカウント名>.blob.core.windows.net/vhds/<コピー後の VHD ファイル名>.vhd?<SAS URL>’

キタ！しかも早い！127GiBのファイルで5分くらいでした。

マネージドディスクの作成

移行先でコピーしてきたvhdファイルからマネージドディスクを作成します。

安くするために「インフラストラクチャ冗長は必要ありません」にしました。
「ソースの種類」で「ストレージBLOB」を選択し先ほどコピーしてきたvhdファイルを選択します。
「OSの種類」は元がLinuxなのでLinuxにしました。

世代とアーキテクチャは元のディスクの設定を見て、それに合わせました。

サイズの選択

元が30GiBなのでサイズは32GiBにしました。
「ストレージの種類」は元が「Premium SSD（LRS）」だったが一番安い「Standard HDD（LRS）」にしました。

作成したマネージドディスクでVMを作成する

作成したマネージドディスクの画面からVMを作成します

VMのサイズは元が「Standard D2s v3」でしたが安い「Standard B2s」にしました。

動作確認

VMを起動したところ無事アクセスできました。

移行元と移行先でカレントディレクトリ内の内容も同じ。
動作も遅いとは感じません。成功！

エラー対処

Marketplace イメージ、または Marketplace イメージをソースとするカスタム イメージから仮想マシンを作成するには、要求にプラン情報が必要です。

元のイメージが凝った設定をしたかったのかイメージプランという設定値が入っているとそれを指定しないでVMを作成した場合上記のようなエラーが出ました。

その場合portalから作成することができないのでコマンドで作成します。

$DiskName = "azfoopc30"
$rgName = "AZ-foo"
$location = "japaneast"
$nicName = "azfoopc30nic"
$vnetName = "AZ-DefaultVNet"
$ipName = "azfoopc30pip"
$vmName = "AZ-foo-pc30"
$vmSize = "Standard_B2s"
$SubnetName = "AZ-foo-subnet" 

#NICの新規作成

$vnet = Get-AzureRmVirtualNetwork -ResourceGroupName $rgName -Name $vnetName

$pip = New-AzureRmPublicIpAddress -Name $ipName -ResourceGroupName $rgName -Location $location -AllocationMethod Static

$nic = New-AzureRmNetworkInterface -Name $nicName -ResourceGroupName $rgName -Location $location -SubnetId $vnet.Subnets[0].Id -PublicIpAddressId $pip.Id

# 仮想マシン設定の定義

$vm = New-AzureRmVMConfig -Name $vmName -VMSize $vmSize

#ディスクの取得

$osDisk = Get-AzureRmDisk -ResourceGroupName $rgName -DiskName $DiskName

$vm = Set-AzureRmVMOSDisk -VM $vm -ManagedDiskId $osDisk.Id -CreateOption Attach -Linux

#!!!!ここで仮想マシンのプラン情報を設定します

$vm = Set-AzureRmVMPlan -VM $vm -Name "pro-18_04-lts" -Product "0001-com-ubuntu-pro-bionic" -Publisher "canonical" 

# 利用規約の同意
az vm image terms accept --urn canonical:0001-com-ubuntu-pro-bionic:pro-18_04-lts:latest

# 仮想マシンの新規作成

$vm = Add-AzureRmVMNetworkInterface -VM $vm -Id $nic.Id

New-AzureRmVM -VM $vm -ResourceGroupName $rgName -Location $location

「利用規約の同意」をしていないと以下のエラーが出てVMが作成できません。

ErrorMessage: User failed validation to purchase resources. Error message: 'You have not accepted the legal terms on this subscription

また、Azureサブスクリプションを作成して初日にこのコマンドを実行していたため、サブスクリプションに支払方法を登録したにもかかわらず「The 'unknown' payment instrument(s)」だと言われてしまいました。翌日実施したところすんなりVMが作成できました。

Offer with PublisherId: 'canonical', OfferId: '0001-com-ubuntu-pro-bionic' cannot be purchased due to validation errors. For more information see details. Correlation Id: '06ff4a9d-212b-4faa-92fc-26a73c058cc0' The 'unknown' payment instrument(s) is not supported for offer with OfferId: '0001-com-ubuntu-pro-bionic', PlanId 'pro-18_04-lts-gen2'. Correlation Id '06ff4a9d-212b-4faa-92fc-26a73c058cc0'.[{"The 'unknown' payment instrument(s) is not supported for offer with OfferId: '0001-com-ubuntu-pro-bionic', PlanId 'pro-18_04-lts-gen2'. Correlation Id '06ff4a9d-212b-4faa-92fc-26a73c058cc0'.":"StoreApi"}] (コード: BadRequest)