はじめに

本記事は、「Azure で社内システムを再現する」シリーズの第１回です。
Azure の IaaS を用いて、オンプレミス環境を模した構成を段階的に構築していきます。

構成図と処理フローの詳細は、以下の記事をご参照ください👇
▶ 【第0回】Azureで社内webシステムを再現｜構成図と動作の流れ

システム構成（今回の対象範囲）

以下は、最終的に構築を目指す全体構成図です。

この記事では、赤枠で囲っている部分が対象です。
IISからAzure Filesに配置したアプリケーションのファイルを参照して表示する構成を作成します。

IISではこの共有フォルダをマウントして参照しており、Webページとしてそのまま配信できる構成です。
これにより、アプリの更新時はAzure Files上のファイルを差し替えるだけで反映されるようにします。

Azure Filesの作成とファイルの配置

Azure Portalから、ストレージアカウントを作成し、その中にファイル共有（Azure Files）を作成します。

作成したファイル共有には、Webアプリケーションで使用する静的ファイルをアップロードしておきます。
これらのファイルは、後ほどIISサーバーからマウントして参照することになります。

AzureFilesのマウント

作成したAzure Filesは、IISをインストールした仮想マシン上にネットワークドライブとしてマウントします。
今回は、Yドライブとして割り当てました。

エクスプローラ上でも、正常にマウントされていることが確認できます。

IISでの仮想ディレクトリ設定

IISでは、マウントしたYドライブを仮想ディレクトリとして設定し、Web上に公開します。

仮想ディレクトリ名は employee-app とし、物理パスには Azure Files の UNC パス（\\<ストレージアカウント名>.file.core.windows.net\<ファイル共有名>）を指定しました。

※注意
Y:\ のようなネットワークドライブ経由のパスを指定すると、IISの実行ユーザーからアクセスできないことがあります。
そのため、仮想ディレクトリには UNC パスを直接指定することが推奨されます。

アクセス時のエラーと対処

仮想ディレクトリの設定を終え、ブラウザからアクセスを試みたところ、403エラーが発生しました。

403エラーは、アクセス権限が不足している場合によく発生します。
そのため、IISがAzure Filesに対してアクセスできていない可能性があると考えました。

調査を進める中で、以下の参考サイトを発見しました。

Azure FilesをWindowsでユーザー指定マウントする方法（jpaztech.github.io）

このページでは、PowerShellの New-SmbGlobalMapping コマンドを使って、
Azure Filesを“すべてのユーザーからも利用できる状態で”マウントする方法が紹介されています。

通常の net use コマンドによるマウントでは、コマンドを実行したユーザーにしかマウントが見えません。

そのため、IISのアカウント（たとえば IUSR やアプリケーションプールの実行アカウント）からは、Azure Filesにアクセスできず、403エラーになったんじゃないかなと考えました。

`New-SmbGlobalMapping` コマンドの実行

以下のコマンドを使用して、Azure Files を Yドライブにマウントしました。

# ストレージアカウント名をユーザー名として指定
$User = "localhost\<ストレージアカウント名>"

# アクセスキーをパスワードとして指定
$PWord = ConvertTo-SecureString -String "<ストレージアカウントアクセスキー>" -AsPlainText -Force

# 認証情報（Credential）を作成
$Credential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $User, $PWord

# Azure Files を Y ドライブにマウント（他のユーザーからも参照できるように）
New-SmbGlobalMapping -RemotePath "\\<ストレージアカウント名>.file.core.windows.net\<ファイル共有名>" -Credential $Credential -LocalPath Y: -Persistent $true

アクセス確認

グローバルマウントを行った後、ブラウザから再度アクセスを試みたところ、
Webページが正常に表示されるようになりました。

これで、Azure Files 上に保存されたファイルを、
IIS を通じて Web ページとして配信できることが確認できました。