概要

Azure Portal からではなく、Azure CLI を用いて Windows10 pro を作成し、手元の PC から RDP 接続する手順となります。

ローカル環境

macOS Big Sur 11.3
python 3.8.3

前提条件

Azure環境がすでに用意されていること（テナント/サブスクリプション）。
ローカル環境に「azure cli」がインストールされていること。

事前準備

ローカルの環境変数に以下を定義しておきます。
- ACR_RES_GROUP=rg_ituru_acr

azure cli バージョンの確認

$ az version                    

{
  "azure-cli": "2.26.1",
  "azure-cli-core": "2.26.1",
  "azure-cli-telemetry": "1.0.6",
  "extensions": {
    "azure-iot": "0.10.13"
  }
}

事前の仕込み

使用するテナントのAzure環境へのログイン

$ az login --tenant <tenant_id>

使用サブスクリプションを定義します

$ az account set --subscription '<サブスクリプション名>'

リソースグループの作成

$ az group create --resource-group $AKS_RES_GROUP --location japaneast

仮想ネットワークを作成

$ az network vnet create -g $AKS_RES_GROUP -n vnet_ituru_akscp --address-prefix 10.0.0.0/16 --subnet-name akscpsubnet1 --subnet-prefix 10.0.1.0/24

構築する Windows10 pro 仮想マシンの URN の取得

$ az vm image list --location japaneast --offer Windows-10 --sku 21h1-pro --all --output table

Offer       Publisher                Sku                Urn                                                                         Version
----------  -----------------------  -----------------  --------------------------------------------------------------------------  ---------------------
Windows-10  MicrosoftWindowsDesktop  21h1-pro           MicrosoftWindowsDesktop:Windows-10:21h1-pro:19043.1110.2107101729           19043.1110.2107101729
Windows-10  MicrosoftWindowsDesktop  21h1-pro           MicrosoftWindowsDesktop:Windows-10:21h1-pro:19043.1165.2108031819           19043.1165.2108031819
Windows-10  MicrosoftWindowsDesktop  21h1-pro-g2        MicrosoftWindowsDesktop:Windows-10:21h1-pro-g2:19043.1110.2107101729        19043.1110.2107101729
Windows-10  MicrosoftWindowsDesktop  21h1-pro-g2        MicrosoftWindowsDesktop:Windows-10:21h1-pro-g2:19043.1165.2108031819        19043.1165.2108031819
Windows-10  MicrosoftWindowsDesktop  21h1-pro-zh-cn     MicrosoftWindowsDesktop:Windows-10:21h1-pro-zh-cn:19043.1110.2107101729     19043.1110.2107101729
Windows-10  MicrosoftWindowsDesktop  21h1-pro-zh-cn     MicrosoftWindowsDesktop:Windows-10:21h1-pro-zh-cn:19043.1165.2108031819     19043.1165.2108031819
Windows-10  MicrosoftWindowsDesktop  21h1-pro-zh-cn-g2  MicrosoftWindowsDesktop:Windows-10:21h1-pro-zh-cn-g2:19043.1110.2107101729  19043.1110.2107101729
Windows-10  MicrosoftWindowsDesktop  21h1-pro-zh-cn-g2  MicrosoftWindowsDesktop:Windows-10:21h1-pro-zh-cn-g2:19043.1165.2108031819  19043.1165.2108031819
Windows-10  MicrosoftWindowsDesktop  21h1-pron          MicrosoftWindowsDesktop:Windows-10:21h1-pron:19043.1110.2107101729          19043.1110.2107101729
Windows-10  MicrosoftWindowsDesktop  21h1-pron          MicrosoftWindowsDesktop:Windows-10:21h1-pron:19043.1165.2108031819          19043.1165.2108031819
Windows-10  MicrosoftWindowsDesktop  21h1-pron-g2       MicrosoftWindowsDesktop:Windows-10:21h1-pron-g2:19043.1110.2107101729       19043.1110.2107101729
Windows-10  MicrosoftWindowsDesktop  21h1-pron-g2       MicrosoftWindowsDesktop:Windows-10:21h1-pron-g2:19043.1165.2108031819       19043.1165.2108031819

仮想マシン（VM）

仮想マシンの作成

作成する Windows10 Pro 仮想マシン
- 名前：win10nmcituru
- リソースグループ：rg_ituru_aks_cni
- イメージ URN：MicrosoftWindowsDesktop:Windows-10:21h1-pro:19043.1165.2108031819
- 仮想ネットワーク：vnet_ituru_akscp
- サブネットワーク：akscpsubnet1
- ログインユーザ名：nmcadmin
- ログインパスワード：Password123!
- 仮想マシンサイズ：Standard_D2_v2
- ストレージ：StandardSSD_LRS

$ az vm create -n win10nmcituru -g $AKS_RES_GROUP \
    --image MicrosoftWindowsDesktop:Windows-10:21h1-pro:19043.1165.2108031819 \
    --vnet-name vnet_ituru_akscp --subnet akscpsubnet1 \
    --admin-username nmcadmin --admin-password Password123! \
    --size Standard_D2_v2 --storage-sku StandardSSD_LRS

{
  "fqdns": "",
  "id": "/subscriptions/eeeeeeee-1717-dada-977a-6654eee51113/resourceGroups/rg_ituru_aks_cni/providers/Microsoft.Compute/virtualMachines/win10nmcituru",
  "location": "japaneast",
  "macAddress": "00-22-48-67-01-11",
  "powerState": "VM running",
  "privateIpAddress": "10.0.1.99",
  "publicIpAddress": "20.89.96.83",
  "resourceGroup": "rg_ituru_aks_cni",
  "zones": ""
}

ネットワーク・セキュリティ・グループ　（NSG）

仮想マシン作成後 RDP 用の NSG ルールを追加します

ローカル端末の外部アクセスIPアドレスの取得

$ MY_IP=$(curl inet-ip.info)

$ echo $MY_IP
155.123.22.111

NSG の名前取得

$ NSG_NAME=$(az network nsg list -g $AKS_RES_GROUP --query '[].name' -o tsv)

$ echo $NSG_NAME
win10nmcituruNSG

仮想マシン作成時に自動生成される NSG ルールの取得と削除

## ルールの取得
$ az network nsg rule list -g $AKS_RES_GROUP --nsg-name $NSG_NAME -o table

Name    ResourceGroup     Priority    SourcePortRanges    SourceAddressPrefixes    SourceASG    Access    Protocol    Direction    DestinationPortRanges    DestinationAddressPrefixes    DestinationASG
------  ----------------  ----------  ------------------  -----------------------  -----------  --------  ----------  -----------  -----------------------  ----------------------------  ----------------
rdp     rg_ituru_aks_cni  1000        *                   *                        None         Allow     Tcp         Inbound      3389                     *                             None

## ルールの削除
$ az network nsg rule delete -g $AKS_RES_GROUP --nsg-name $NSG_NAME -n rdp

仮想マシンへの RDP 接続ルールの追加

$ az network nsg rule create \
    --resource-group $AKS_RES_GROUP \
    --name RDP_01 \
    --nsg-name $NSG_NAME \
    --priority 1001 \
    --source-address-prefixes $MY_IP/32 \
    --destination-port-ranges 3389 \
    --access Allow \
    --protocol Tcp

作成ルールの確認　（NSGルールの取得）

$ az network nsg rule list -g $AKS_RES_GROUP --nsg-name $NSG_NAME -o table

Name    ResourceGroup     Priority    SourcePortRanges    SourceAddressPrefixes    SourceASG    Access    Protocol    Direction    DestinationPortRanges    DestinationAddressPrefixes    DestinationASG
------  ----------------  ----------  ------------------  -----------------------  -----------  --------  ----------  -----------  -----------------------  ----------------------------  ----------------
RDP_01  rg_ituru_aks_cni  1001        *                   155.123.22.111/32        None         Allow     Tcp         Inbound      3389                     *                             None

仮想マシンへの接続

RDP接続

仮想マシンへの RDP接続については、この記事を参考にして実施ください。

接続（ログイン）後の確認

コンソールを立ち上げ、OS名やバージョン、ネットワーク情報等を確認します

C:\Users\nmcadmin> systeminfo | findstr OS
OS Name:                   Microsoft Windows 10 Pro
OS Version:                10.0.19043 N/A Build 19043
OS Manufacturer:           Microsoft Corporation
OS Configuration:          Standalone Workstation
OS Build Type:             Multiprocessor Free
BIOS Version:              American Megatrends Inc. 090008 , 12/7/2018

C:\Users\nmcadmin> ipconfig
Windows IP Configuration
Ethernet adapter Ethernet 2:
   Connection-specific DNS Suffix  . : hogehogehogehogehoge.lx.internal.cloudapp.net
   Link-local IPv6 Address . . . . . : ff88::a55a:e4e4:9363:4a4a%7
   IPv4 Address. . . . . . . . . . . : 10.0.1.99
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 10.0.1.1

まとめ

Azure Portal からやるのもよいですが、Azure CLI もいいですね。

付録

仮想マシンの停止・開始・削除

$ az vm stop --name <仮想マシン名> -g <リソースグループ名>
$ az vm start --name <仮想マシン名> -g <リソースグループ名>
$ az vm delete --name <仮想マシン名> -g <リソースグループ名>

仮想マシンのステータス確認

$ az vm list -g <リソースグループ名> -o table -d

## VM停止時
Name           ResourceGroup     PowerState      PublicIps    Fqdns    Location    Zones
-------------  ----------------  --------------  -----------  -------  ----------  -------
win10nmcituru  rg_ituru_aks_cni  VM deallocated                        japaneast

## VM稼働時
Name           ResourceGroup     PowerState    PublicIps      Fqdns    Location    Zones
-------------  ----------------  ------------  -------------  -------  ----------  -------
win10nmcituru  rg_ituru_aks_cni  VM running    20.194.239.27           japaneast

参考記事

以下の記事を参考にさせていただきました。感謝申し上げます。