Azure/Internal load balancer - Cloud Services構成をデプロイ(ASM)

Last-modified: 2016-06-24 (金) 02:23:00

概要
手順
検証時の環境
参考

概要 †

以下のような構成をデプロイします。
VNet [ Subnet [ InternalLoadBalancer - CloudServices(WebRole) ] ]

手順 †

ポータルかAzure PowerShell&XML編集で、vnet1, Subnet-1を作成
Visual StudioでCloud Service(WebRole)を作成
言語は何でもいいですが、今回はnode.jsにしました

ServiceConfiguration.Cloud.cscfgを編集
NetworkConfiguration以下を追加します
roleNameやVirtualNetworkSite/@name, Subnet/@nameは適宜調整してください

<?xml version="1.0" encoding="utf-8"?>
<ServiceConfiguration serviceName="AzureCloudService1" xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceConfiguration" osFamily="4" osVersion="*" schemaVersion="2015-04.2.6">
  <Role name="WebRole1">
    <Instances count="1" />
    <ConfigurationSettings>
      <Setting name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString" value="UseDevelopmentStorage=true" />
    </ConfigurationSettings>
  </Role>
  <NetworkConfiguration>
    <VirtualNetworkSite name="vnet1" />
    <AddressAssignments>
      <InstanceAddress roleName="WebRole1">
        <Subnets>
          <Subnet name="Subnet-1" />
        </Subnets>
      </InstanceAddress>
    </AddressAssignments>
    <LoadBalancers>
      <LoadBalancer name="ilb1">
        <FrontendIPConfiguration type="private" subnet="Subnet-1" />
      </LoadBalancer>
    </LoadBalancers>
  </NetworkConfiguration>
</ServiceConfiguration>

ServiceDefinition.csdefを編集
InputEndpointをServiceConfiguration.Cloud.cscfgで定義したInternal load balancer(ILB)にします。
EndpointをILBのみにすると、Public IPが割り当てられなくなります。

<?xml version="1.0" encoding="utf-8"?>
<ServiceDefinition name="AzureCloudService1" xmlns="http://schemas.microsoft.com/ServiceHosting/2008/10/ServiceDefinition" schemaVersion="2015-04.2.6">
 <WebRole name="WebRole1" vmsize="Small">
  <Sites>
   <Site name="Web">
    <Bindings>
     <Binding name="Endpoint1" endpointName="Endpoint1" />
    </Bindings>
   </Site>
  </Sites>
  <ConfigurationSettings>
   <Setting name="Microsoft.WindowsAzure.Plugins.Diagnostics.ConnectionString" />
  </ConfigurationSettings>
  <Endpoints>
   <InputEndpoint loadBalancer="ilb1" name="Endpoint1" protocol="http" port="80"/>
  </Endpoints>
  <Startup>
   <Task commandLine="setup_web.cmd &gt; log.txt" executionContext="elevated" taskType="simple">
    <Environment>
     <Variable name="EMULATED">
      <RoleInstanceValue xpath="/RoleEnvironment/Deployment/@emulated" />
     </Variable>
     <Variable name="RUNTIMEID" value="node" />
     <Variable name="RUNTIMEURL" value="http://az413943.vo.msecnd.net/node/0.10.21.exe;http://nodertncu.blob.core.windows.net/iisnode/0.1.21.exe" />
    </Environment>
   </Task>
  </Startup>
 </WebRole>
</ServiceDefinition>

プロジェクトを右クリックし、[発行]
[すべてのロールのリモートデスクトップを有効にする]に一度でもチェックをすると、GUIからは認証情報が消せなくなります。
チェックをすると自動的にILB以外のendpointが設定されてしまうので、Public IPを割り当てたくない場合は絶対にチェックを入れてはいけません。

疎通確認用にVMをデプロイ

-
!
 
-
!
 
-
|

# ログイン(ASM)
Add-AzureAccount
 
# 疎通確認用VMのデプロイ（参考 Azure/Load balancer - VM構成をデプロイ(ASM) を参照）
./deploy_vmv1.ps1 -SubscriptionName "無料試用版" -VNetName "vnet1" -SubnetName "Subnet-1" -CurrentStorageName "storage20160621000225" -CloudServiceName "sc20160621000225" -VMNames "vm0" -RDPPort 52200
 
# Internal load balancerのIPは、ポータルで発行先のCloudServicesを選択し、[ダッシュボード]-[入力エンドポイント]欄で確認
# vm0でIEを立ち上げ、http://<Internal load balancerのIP>で、発行したサイトが出れば成功

以上で、Internal load balancer以下にCloudServices（WebRole）を閉じ込められました。

↑

検証時の環境 †

Windows 10 Pro x64
- Azure Powershell 1.5.0
Windows Server 2012 R2 Datacenter

↑

参考 †

Azure/Load balancer - VM構成をデプロイ(ASM)