Azure VMSS は簡単に負荷分散の構成を作成できるので便利です。今回は、あらかじめ割り当て解除済みの仮想マシンを用意しておく、スタンバイプールを試してみました。

検証用の VMSS を作成

bash

prefix=mnrvmss
region=japaneast

az group create \
  --name ${prefix}-rg \
  --location $region

az vmss create \
  --resource-group ${prefix}-rg \
  --name ${prefix}-vmss \
  --image Ubuntu2204 \
  --vm-sku Standard_B1s \
  --storage-sku Standard_LRS \
  --upgrade-policy-mode automatic \
  --admin-username azureuser \
  --generate-ssh-keys

VM に Nginx をインストール

bash

az vmss extension set \
  --publisher Microsoft.Azure.Extensions \
  --version 2.0 \
  --name CustomScript \
  --resource-group ${prefix}-rg \
  --vmss-name ${prefix}-vmss \
  --settings '{"fileUris":["https://raw.githubusercontent.com/Azure-Samples/compute-automation-configurations/master/automate_nginx.sh"],"commandToExecute":"./automate_nginx.sh"}'

NSG でポート 80 を許可

bash

az network nsg rule create \
  --resource-group ${prefix}-rg \
  --name AllowHTTP \
  --nsg-name ${prefix}-vmssNSG \
  --priority 100 \
  --destination-port-ranges 80 \
  --access Allow \
  --protocol Tcp

LB のパブリック IP にアクセスして動作確認

bash

pip=$(az network public-ip show \
  --resource-group ${prefix}-rg \
  --name ${prefix}-vmssLBPublicIP \
  --query "ipAddress" \
  --output tsv)

curl -s $pip

Hello from your web application!

VM の一覧を確認

bash

az vm list \
  --resource-group ${prefix}-rg \
  --query "[].name" \
  --output tsv

mnrvmss-vmss_6335d3d3
mnrvmss-vmss_8aefe466

各 VM の index.html の内容を変更

bash

az vm run-command invoke \
  --resource-group ${prefix}-rg \
  --name mnrvmss-vmss_6335d3d3 \
  --command-id RunShellScript \
  --scripts "uname -n | sudo tee /var/www/html/index.html"

az vm run-command invoke \
  --resource-group ${prefix}-rg \
  --name mnrvmss-vmss_8aefe466 \
  --command-id RunShellScript \
  --scripts "uname -n | sudo tee /var/www/html/index.html"

もう一度動作確認

bash

$ curl -s $pip
mnrvmss-RIZETV

$ curl -s $pip
mnrvmss-WHB4BE

スタンバイプール用のサービスプリンシパルに権限を付与

bash

# Standby Pool Resource Provider に Virtual Machine Contributor 権限を付与
az role assignment create \
  --role "Virtual Machine Contributor" \
  --assignee "412d7969-a6e6-46f2-aaf7-ef3f6a9d517a" \
  --scope $(az group show \
    --name ${prefix}-rg \
    --query id \
    --output tsv)

# Standby Pool Resource Provider に Network Contributor 権限を付与
az role assignment create \
  --role "Network Contributor" \
  --assignee "412d7969-a6e6-46f2-aaf7-ef3f6a9d517a" \
  --scope $(az group show \
    --name ${prefix}-rg \
    --query id \
    --output tsv)

# Standby Pool Resource Provider に Managed Identity Operator 権限を付与
az role assignment create \
  --role "Managed Identity Operator" \
  --assignee "412d7969-a6e6-46f2-aaf7-ef3f6a9d517a" \
  --scope $(az group show \
    --name ${prefix}-rg \
    --query id \
    --output tsv)

スタンバイプールを作成

bash

az standby-vm-pool create \
  --resource-group ${prefix}-rg \
  --name ${prefix}-pool \
  --max-ready-capacity 5 \
  --min-ready-capacity 3 \
  --vm-state "Deallocated" \
  --vmss-id $(az vmss show \
    --resource-group ${prefix}-rg \
    --name ${prefix}-vmss \
    --query id \
    --output tsv)

スタンバイプール作成後の VMSS インスタンス

スタンバイプール作成後の VM 一覧

後片付け

bash

az group delete \
  --name ${prefix}-rg \
  --yes

参考