Microsoft Azureカタログの作成

マシンカタログの作成

• スタジオ。
• PowerShell。リモートPowerShell SDKを使用したCitrix DaaSの管理を参照してください。PowerShellを使用して特定の機能を実装する方法については、PowerShellの使用を参照してください。

StudioでAzure Resource Managerイメージを使用してマシンカタログを作成する

1. 「マシンタイプ」および「マシン管理」ページには、Azure固有の情報は含まれていません。マシンカタログの作成の記事のガイダンスに従ってください。
2. 「イメージ」ページで、カタログ内のすべてのマシンのマスターイメージとして使用するイメージを選択します。「イメージの選択」ウィザードが表示されます。イメージを選択するには、次の手順に従います。
   1. (テナント内またはテナント間で共有イメージが構成されている接続にのみ適用) イメージが存在するサブスクリプションを選択します。
   2. リソースグループを選択します。
   3. Azureマネージドディスク、Azure Compute Gallery、またはAzureイメージバージョンに移動します。
   イメージを選択する際は、次の点を考慮してください。
   • イメージにCitrix VDAがインストールされていることを確認します。
   • VMに接続されているディスクを選択した場合、次の手順に進む前にVMをシャットダウンする必要があります。
   注:
   • カタログ内のマシンを作成した接続（ホスト）に対応するサブスクリプションは、緑色の点で示されます。その他のサブスクリプションは、Azure Compute Galleryがそのサブスクリプションと共有されているものです。これらのサブスクリプションでは、共有ギャラリーのみが表示されます。共有サブスクリプションの構成方法については、テナント内でイメージを共有する（サブスクリプション間）およびテナント間でイメージを共有するを参照してください。
   • Trusted Launchを有効にしたWindows上のエフェメラルOSディスクを使用してプロビジョニングスキームを作成できます。Trusted Launchを有効にしたイメージを選択する場合、vTPMが有効になっているTrusted Launch対応のマシンプロファイルを選択する必要があります。エフェメラルOSディスクを使用してマシンカタログを作成する方法については、エフェメラルOSディスクを使用してマシンを作成する方法を参照してください。
   • イメージのレプリケーションが進行中でも、イメージをマスターイメージとして選択し、セットアップを完了できます。ただし、イメージのレプリケーション中はカタログ作成に時間がかかる場合があります。MCSでは、カタログ作成開始から1時間以内にレプリケーションが完了する必要があります。レプリケーションがタイムアウトすると、カタログ作成は失敗します。Azureでレプリケーションステータスを確認できます。レプリケーションがまだ保留中の場合、またはレプリケーションが完了した後に再度試してください。
   • Gen2イメージを使用してGen2 VMカタログをプロビジョニングすることで、起動時間のパフォーマンスを向上させることができます。ただし、Gen1イメージを使用してGen2マシンカタログを作成することはサポートされていません。同様に、Gen2イメージを使用してGen1マシンカタログを作成することもサポートされていません。また、世代情報を持たない古いイメージはすべてGen1イメージです。
   カタログ内のVMがマシンプロファイルから構成を継承するかどうかを選択します。デフォルトでは、マシンプロファイルを使用する (Microsoft Entra ID に必須) チェックボックスが選択されています。マシンプロファイルを選択をクリックして、リソースグループのリストからVMまたはARMテンプレート仕様を参照します。
   VMがマシンプロファイルから継承できる構成の例は次のとおりです。
   • アクセラレーテッドネットワーク
   • ブート診断
   • ホストディスクキャッシュ (OSおよびMCSIOディスクに関連)
   • マシンサイズ (別途指定がない限り)
   • VMに配置されたタグ
   注:
   • Azureでマシンカタログのマスターイメージを選択すると、選択したマスターイメージに基づいてマシンプロファイルがフィルタリングされます。たとえば、マシンプロファイルは、マスターイメージのWindows OS、セキュリティの種類、休止状態のサポート、およびディスク暗号化セットIDに基づいてフィルタリングされます。
   • Trusted Launchが有効なイメージまたはスナップショットを選択する場合、セキュリティの種類としてTrusted Launchを持つマシンプロファイルを使用することが必須です。その後、マシンプロファイルでSecureBootとvTPMの値を指定することで、それらを有効または無効にできます。Azure Trusted Launchの詳細については、<https://docs.microsoft.com/ja-jp/azure/virtual-machines/trusted-launch>を参照してください。
   ARMテンプレート仕様がマシンプロファイルとしてマシンカタログの作成に使用できるかどうかを確認するために検証します。Azureテンプレート仕様の作成については、Azureテンプレート仕様の作成を参照してください。
   ARMテンプレート仕様を検証する方法は2つあります。
   • リソースグループリストからARMテンプレート仕様を選択した後、次へをクリックします。ARMテンプレート仕様にエラーがある場合、エラーメッセージが表示されます。
   • 次のPowerShellコマンドのいずれかを実行します。
     • Test-ProvInventoryItem -HostingUnitName <string> -InventoryPath <string>
     • Test-ProvInventoryItem -HostingUnitUid <Guid> -InventoryPath <string>
     例:
     Test-ProvInventoryItem -HostingUnitName "we-vdi0101-d-vnet" -InventoryPath machineprofile.folder/vdi01-d-rg.resourcegroup/VDD-templ-spec.templatespec/1.5.templatespecversion
   カタログを作成した後、イメージがマシンプロファイルから継承する構成を表示できます。マシンカタログノードでカタログを選択し、下部のペインで詳細を表示します。次に、テンプレートプロパティタブをクリックして、マシンプロファイルのプロパティを表示します。タグセクションには最大3つのタグが表示されます。VMに配置されているすべてのタグを表示するには、すべて表示をクリックします。
   MCSでAzure専用ホストにVMをプロビジョニングする場合は、ホストグループを使用チェックボックスを有効にしてから、リストからホストグループを選択します。ホストグループは、専用ホストのコレクションを表すリソースです。専用ホストは、1つ以上の仮想マシンをホストする物理サーバーを提供するサービスです。サーバーはAzureサブスクリプション専用であり、他のサブスクライバーと共有されません。専用ホストを使用すると、AzureはVMがそのホストで実行されている唯一のマシンであることを保証します。この機能は、規制または内部セキュリティ要件を満たす必要があるシナリオに適しています。ホストグループとそれらを使用する際の考慮事項の詳細については、「Azure専用ホストにVMをプロビジョニングする」を参照してください。
   重要：
   • Azure自動配置が有効になっているホストグループのみが表示されます。
   • ホストグループを使用すると、ウィザードの後半で提供される仮想マシンページが変更されます。選択したホストグループに含まれるマシンサイズのみがそのページに表示されます。また、可用性ゾーンは自動的に選択され、選択できません。

3. ストレージとライセンスの種類ページは、Azure Resource Managerイメージを使用する場合にのみ表示されます。
   • ストレージ冗長タイプを選択します。
     • ローカル冗長ストレージ（LRS）：LRSを使用すると、利用可能なすべてのストレージタイプから選択できます。LRSを使用する場合、Azureは指定された可用性ゾーン内にのみ仮想マシン（VM）をデプロイします。
     • ゾーン冗長ストレージ（ZRS）：ZRSはVM配置の柔軟性を高め、Azureは利用可能な任意のゾーンでVMを起動できます。これはローカル冗長ストレージ（LRS）に対する主要な利点であり、ディスクの元のゾーンにアクセスできなくなった場合でもVMの可用性を保証します。ただし、ZRSはPremium SSDおよびStandard SSDストレージタイプとのみ互換性があります。
   • マシンカタログに使用するストレージタイプを選択します。ストレージタイプによって、ウィザードの仮想マシンページで提供されるマシンサイズが決まります。
     • Premium SSD。I/O集中型ワークロードを持つVMに適した、高性能で低遅延のディスクストレージオプションを提供します。
     • Standard SSD。低いIOPSレベルで一貫したパフォーマンスを必要とするワークロードに適した、費用対効果の高いストレージオプションを提供します。
     • Standard HDD。待機時間に影響を受けにくいワークロードを実行する VM に適した、信頼性の高い低コストのディスクストレージオプションを提供します。
   • Azure エフェメラル OS ディスクを使用を選択します。Azure エフェメラル OS ディスクは、VM のローカルディスクを再利用してオペレーティングシステムディスクをホストする、費用対効果の高いストレージオプションを提供します。または、PowerShell を使用してエフェメラル OS ディスクを使用するマシンを作成することもできます。詳細については、「Azure エフェメラルディスク」を参照してください。エフェメラル OS ディスクを使用する場合は、次の点を考慮してください。
     • Azure エフェメラル OS ディスクと MCS I/O は同時に有効にできません。
     • エフェメラル OS ディスクを使用するマシンを更新するには、VM のキャッシュディスクまたは一時ディスクのサイズを超えないイメージを選択する必要があります。
     • ウィザードの後半で提供される電源サイクル中に VM とシステムディスクを保持オプションは使用できません。

1. 仮想マシンページで、作成する VM の数とマシンのサイズを指定します。カタログ作成後、カタログを編集してマシンのサイズを変更できます。
   プライマリマシンのサイズが最大容量に達した場合に、セカンダリ VM を構成できるようになりました。セカンダリ VM のサイズを構成するには、**セカンダリサイズ（オプション）**をクリックします。
   1. セカンダリマシンのサイズウィンドウには、スポット VM と通常 VM の両方の種類の VM が表示されます。最大 10 個のセカンダリマシンのサイズを選択できます。10 個の VM が選択されると、リストされている他の VM はそれ以上選択できなくなります。
   2. 次へをクリックします。セカンダリマシンのサイズブレードで、複数のマシンのサイズを選択し、ドラッグアンドドロップして優先順位を変更できます。完了をクリックします。 選択したマシンのサイズは、**セカンダリサイズ（オプション）**に表示されます。必要に応じて編集するには、編集アイコンをクリックします。
   注：
   • プライマリ VM に一時ディスクサイズプロパティが設定されている場合、一時ディスクサイズプロパティが設定されているセカンダリ VM のみが一覧表示されます。
   • プライマリ VM に一時ディスクサイズプロパティが設定されていない場合、一時ディスクサイズプロパティが設定されていないセカンダリ VM が一覧表示されます。
   • プライマリ VM を変更する場合は、セカンダリ VM を再構成する必要があります。
   • セカンダリマシンのサイズには、マシンプロファイルが必須です。
   • スポットをサポートしないセカンダリVMサイズは、以下のいずれかの条件が一致する場合にのみ表示されます。それ以外の場合は、すべてのセカンダリVMサイズが表示されます。
   • プライマリVMサイズがスポットをサポートしない
   • プライマリVMサイズはスポットをサポートするが、MPはスポットをサポートしない
   • マシンプロファイルが休止状態をサポートする

2. NICsページにはAzure固有の情報は含まれていません。マシンカタログの作成の記事のガイダンスに従ってください。
3. ディスク設定ページで、ライトバックキャッシュを有効にするかどうかを選択します。MCSストレージ最適化機能が有効になっている場合、カタログ作成時に以下の設定を構成できます。
   ライトバックキャッシュを有効にした後、以下を実行できます。
   • 一時データのキャッシュに使用されるディスクとRAMのサイズを構成します。詳細については、一時データのキャッシュを構成するを参照してください。
   • ライトバックキャッシュディスクのストレージタイプを選択します。ライトバックキャッシュディスクには、以下のストレージオプションを使用できます。
     • プレミアム SSD
     • スタンダード SSD
     • スタンダード HDD
     注：
     ストレージとライセンスの種類ページでZRSをストレージ冗長性として選択した場合、ライトバックキャッシュディスクのストレージ冗長性はデフォルトでZRSに設定されます。

   • プロビジョニングされたVMに対してライトバックキャッシュディスクを永続化するかどうかを選択します。オプションを有効にするには、ライトバックキャッシュを有効にするを選択します。デフォルトでは、非永続ライトバックキャッシュディスクを使用するが選択されています。
   • ライトバックキャッシュディスクのタイプを選択します。
     • 非永続ライトバックキャッシュディスクを使用する。選択した場合、ライトバックキャッシュディスクは電源サイクル中に削除されます。そこにリダイレクトされたデータはすべて失われます。VMの一時ディスクに十分な空き容量がある場合、コストを削減するためにライトバックキャッシュディスクをホストするために使用されます。カタログ作成後、プロビジョニングされたマシンが一時ディスクを使用しているかどうかを確認できます。これを行うには、カタログをクリックし、テンプレートプロパティタブの情報を確認します。一時ディスクが使用されている場合、非永続ライトバックキャッシュディスクが表示され、その値は**はい（VMの一時ディスクを使用）となります。そうでない場合、非永続ライトバックキャッシュディスクが表示され、その値はいいえ（VMの一時ディスクを使用しない）**となります。
     • 永続ライトバックキャッシュディスクを使用する。選択した場合、ライトバックキャッシュディスクはプロビジョニングされたVMに対して永続的になります。このオプションを有効にすると、ストレージコストが増加します。
     注：
     以下のすべての条件が満たされている場合、カタログはWBCディスクにAzure一時ディスクを自動的に使用します。
     • MCSIOが有効になっている。
     • WBCディスクが非永続である。
     • VMサイズに、WBCディスクに十分な大きさの一時ディスクが含まれている。
     • WBCディスクにドライブ文字が指定されていない。 この機能は、カタログの作成と編集の両方に適用され、ストレージコストの削減に役立ちます。

   • 電源サイクル中にVDAのVMとシステムディスクを保持するかどうかを選択します。
     電源サイクル中にVMとシステムディスクを保持する。 ライトバックキャッシュを有効にするを選択した場合に利用可能です。デフォルトでは、VMとシステムディスクはシャットダウン時に削除され、起動時に再作成されます。VMの再起動時間を短縮したい場合は、このオプションを選択します。このオプションを有効にすると、ストレージコストも増加することに注意してください。
   • ストレージコストの節約を有効にするかどうかを選択します。有効にすると、VMがシャットダウンしたときにストレージディスクをStandard HDDにダウングレードすることでストレージコストを節約できます。VMは再起動時に元の設定に戻ります。このオプションは、ストレージディスクとライトバックキャッシュディスクの両方に適用されます。または、PowerShellを使用することもできます。「VMシャットダウン時にストレージタイプを下位層に変更する」を参照してください。
     注：
     Microsoftは、VMシャットダウン中のストレージタイプの変更に制限を課しています。また、Microsoftが将来的にストレージタイプの変更をブロックする可能性もあります。詳細については、このMicrosoft記事を参照してください。

   • このカタログ内のマシンのデータを暗号化するかどうか、およびどの暗号化キーを使用するかを選択します。顧客管理キー (CMK) を使用したサーバー側暗号化により、マネージドディスクレベルで暗号化を管理し、カタログ内のマシンのデータを保護できます。デフォルト設定は、マシンプロファイルまたはマスターイメージのいずれかから継承され、プロファイルが優先されます。
     • CMK を使用する マシンプロファイル を使用している場合、各マシンのデータを暗号化するために次のキーを使用する オプションが自動選択され、マシンプロファイル のキーがデフォルトになります。
     • プラットフォーム管理キー (PMK) を使用する マシンプロファイル を使用しており、マスターイメージ が CMK で暗号化されている場合、各マシンのデータを暗号化するために次のキーを使用する オプションが自動選択され、マスターイメージのキーがデフォルトになります。
     • マシンプロファイル を使用しておらず、マスターイメージ が CMK で暗号化されている場合、各マシンのデータを暗号化するために次のキーを使用する オプションが自動選択され、マスターイメージ のキーがデフォルトになります。
   詳細については、Azure サーバー側暗号化を参照してください。
4. リソースグループ ページで、リソースグループを作成するか、既存のグループを使用するかを選択します。
   • リソースグループを作成することを選択した場合は、次へ を選択します。
   • 既存のリソースグループを使用することを選択した場合は、利用可能なプロビジョニングリソースグループ リストからグループを選択します。
   注:
   カタログで作成するマシンを収容するのに十分なグループを選択してください。少なすぎるグループを選択すると、メッセージが表示されます。後でカタログにさらにVMを追加する予定がある場合は、必要最小限よりも多く選択することをお勧めします。カタログ作成後に、カタログにリソースグループを追加することはできません。
   詳細については、Azure リソースグループを参照してください。
5. マシンID ページで、IDタイプを選択し、このカタログ内のマシンのIDを構成します。VMを Microsoft Entra joined として選択した場合、それらをMicrosoft Entraセキュリティグループに追加できます。詳細な手順は次のとおりです。
   1. IDタイプ フィールドから、Microsoft Entra joined を選択します。
   2. サービスアカウントの選択 をクリックし、Microsoft Entraセキュリティグループ管理 機能を持つサービスアカウントを選択します。
   3. Microsoft Entraセキュリティグループ: 新規作成 をクリックします。
      注記:
      新規作成は、選択したサービスアカウントにMicrosoft Entra セキュリティグループ管理機能がない場合、グレー表示されます。

   4. グループ名を入力し、作成をクリックします。
   5. セキュリティグループを割り当てられたセキュリティグループに追加するには、メンバーとして割り当てられたセキュリティグループに参加を選択し、グループの選択をクリックして、参加する割り当てられたグループを選択します。
   6. VM のマシンアカウントの命名スキームを入力します。
      カタログ作成後、Citrix DaaS™ は、選択したサービスアカウントを使用して Azure にアクセスし、セキュリティグループと、そのグループの動的メンバーシップルールを作成します。このルールに基づいて、このカタログで指定された命名スキームを持つ VM は、セキュリティグループに自動的に追加されます。
      注記:
      カタログ作成後に Microsoft Entra セキュリティグループの名前を変更するには、カタログを編集し、左側のナビゲーションからMicrosoft Entra セキュリティグループに移動します。Microsoft Entra セキュリティグループの名前には、次の文字を含めることはできません: @ " \ / ; : # . * ? = < > | [ ] ( ) '。

6. ドメイン資格情報ページで、マシンカタログの作成の記事のガイダンスに従って設定を完了します。
7. 概要ページで、指定した設定を確認し、完了をクリックします。
   ヒント:
   このマシンカタログ内の仮想マシンの月間推定コストを、Azure の公開価格に基づいて表示できます。カタログをホストしている接続が Azure で Microsoft.Consumption/pricesheets/read 権限を持っている場合、推定値は、代わりに組織の契約価格を使用して計算されます。
   コスト見積もりを選択すると、詳細情報が表示されます。より正確な見積もりを得るには、日ごとの電源オン時間、週あたりの稼働日数、使用状況に基づいた節約オプションなどの設定を調整します。

Azure テンプレート仕様を作成する

1. Azureポータルに移動します。リソースグループを選択し、VMとネットワークインターフェースを選択します。上部にある**…**メニューから、テンプレートのエクスポートをクリックします。
2. カタログプロビジョニング用のテンプレートスペックを作成する場合は、パラメーターを含めるチェックボックスをオフにします。JSONファイルでparametersとvariablesのセクションが次のようになっていることを確認します。
   "parameters": {},
"variables": {}
3. ダウンロードをクリックして、テンプレートをJSONファイルとして保存します。
4. Azureポータルで、テンプレートスペックを選択し、テンプレートのインポートをクリックします。
5. コンピューターに保存されているマシンプロファイル（JSON形式）を参照してインポートします。
6. 名前、サブスクリプション、リソースグループ、場所、バージョンを指定します。次へ: テンプレートの編集をクリックします。
7. レビュー+作成を作成し、テンプレートスペックを作成します。
8. テンプレートスペックページで、作成したテンプレートスペックを確認します。テンプレートスペックをクリックします。左側のパネルで、バージョンをクリックします。
9. 新しいバージョンの作成をクリックして、新しいバージョンを作成できます。新しいバージョン番号を指定し、現在のテンプレートスペックに変更を加え、レビュー+作成をクリックしてテンプレートスペックの新しいバージョンを作成します。

• テンプレートスペックの情報を取得するには、以下を実行します。
  get-item XDHyp:\HostingUnits\East\machineprofile.folder\abc.resourcegroup\bggTemplateSpec.templatespec
• テンプレートスペックバージョンの情報を取得するには、以下を実行します。
  get-item XDHyp:\HostingUnits\East\machineprofile.folder\abc.resourcegroup\bggTemplateSpec.templatespec\bgg1.0.templatespecversion

マシンプロファイルをJSONファイルにエクスポートする

1. マシンカタログページで、マシンカタログを選択して下部ペインに詳細を表示します。
2. テンプレートプロパティタブをクリックしてマシンプロファイルのプロパティを表示し、エクスポートをクリックします。
3. マシンプロファイルをJSONファイルとして保存するために、ローカルコンピューター上のパスを指定します。

マシンプロファイルをAzureのARMテンプレート仕様としてインポートする

1. Azureポータルで、テンプレート仕様を選択し、テンプレートのインポートをクリックします。
2. コンピューターに保存されているマシンプロファイル（JSON形式）を参照してインポートします。
3. インポートするテンプレートの名前、サブスクリプション、リソースグループ、場所、およびバージョンを指定し、確認と作成をクリックします。 テンプレートが検証され、正常にインポートされます。インポートされたテンプレートはテンプレート仕様に表示されます。

指定された可用性ゾーンにマシンをプロビジョニングする

Azureエフェメラルディスク

アジュール コンピュート ギャラリー

• ギャラリー: ここにイメージが保存されます。MCS は、マシンカタログごとに 1 つのギャラリーを作成します。
• ギャラリーイメージ定義: この定義には、公開されたイメージに関する情報 (オペレーティングシステムの種類と状態、Azure リージョン) が含まれます。MCS は、カタログ用に作成されたイメージごとに 1 つのイメージ定義を作成します。
• ギャラリーイメージバージョン: Azure Compute Gallery の各イメージは複数のバージョンを持つことができ、各バージョンは異なるリージョンに複数のレプリカを持つことができます。各レプリカは、公開されたイメージの完全なコピーです。Citrix DaaS は、カタログ内のマシンの数、構成されたレプリカ比率、および構成されたレプリカの最大数に基づいて、カタログのリージョンに適切な数のレプリカを持つ Standard_LRS イメージバージョン (バージョン 1.0.0) を各イメージに対して 1 つ作成します。

Azure一時ディスクがライトバックキャッシュディスクとして適格であるための条件

• Azure一時ディスクは永続的なデータには適さないため、ライトバックキャッシュディスクは非永続的である必要があります。
• 選択したAzure VMサイズには一時ディスクが含まれている必要があります。
• エフェメラルOSディスクを有効にする必要はありません。
• ライトバックキャッシュファイルをAzure一時ディスクに配置することを受け入れます。
• Azure一時ディスクのサイズは、（ライトバックキャッシュディスクサイズ + ページングファイル用の予約スペース + 1 GBのバッファースペース）の合計サイズよりも大きい必要があります。

Azureサーバー側暗号化

• ディスクの暗号化に使用するキーを変更するには、DiskEncryptionSet で現在のキーを変更します。その DiskEncryptionSet に関連付けられているすべてのリソースは、新しいキーで暗号化されるように変更されます。
• キーを無効にするか削除すると、そのキーを使用しているディスクを持つVMは自動的にシャットダウンします。シャットダウン後、キーが再度有効になるか、新しいキーを割り当てない限り、VMは使用できません。そのキーを使用しているカタログは電源をオンにできず、VMを追加することもできません。

ホストでのAzureディスク暗号化

• すべてのAzureマシンサイズでサポートされているわけではありません
• Azure ディスク暗号化と互換性がありません

• ホスト機能での暗号化を使用してマシンカタログを作成する。
• マシンプロファイルからホストでの暗号化情報を取得する

マネージドディスクの二重暗号化

Azureリソースグループ

Azure Marketplace (アジュール マーケットプレイス)

Azure Monitor AgentがインストールされたカタログVMをプロビジョニングする

Azure 機密 VM

起動整合性監視

• 整合性監視なしのVMを、整合性監視ありに変換する。
• 整合性監視ありのVMを、整合性監視なしに変換する。

オンデマンド容量予約VMのカタログを作成する

ネストされた仮想化

NVMe のみ SKU

• SCSI と NVMe の両方をサポートする、SCSI と NVMe の両方をサポートするサービスオファリングを使用したカタログの作成 を参照してください
• NVMe のみをサポートする、NVMe のみをサポートするサービスオファリングを使用したカタログの作成 を参照してください

PowerShellを使用する

• PowerShellを使用してカタログを作成または更新する際にテンプレート仕様を使用する
• Azure VM拡張機能を有効にする
• 信頼できる起動を備えたマシンカタログ
• マシンプロファイルのプロパティ値を使用する
• PowerShellを使用して可用性ゾーンを構成する
• Azure専用ホストにVMをプロビジョニングする
• ストレージの種類を構成する
• ゾーン冗長ストレージを有効にする
• マシンプロファイルからVMとNICの診断設定をキャプチャする
• Windowsライセンスを確認する
• Linuxライセンスを構成する
• Azureエフェメラルディスクを使用してマシンカタログを作成する(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#create-a-machine-catalog-with-an-azure-ephemeral-disk)
• Azure Compute Galleryを構成する(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#configure-azure-compute-gallery)
• VMごとに複数のNICを使用してカタログを作成または更新する(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#create-or-update-a-catalog-with-multiple-nics-per-vm)
• 非永続的なライトバックキャッシュディスクを使用してマシンカタログを作成する(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#create-a-machine-catalog-with-non-persistent-write-back-cache-disk)
• 永続的なライトバックキャッシュディスクを使用してマシンカタログを作成する(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#create-a-machine-catalog-with-persistent-write-back-cache-disk)
• MCSIOを使用して起動パフォーマンスを向上させる(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#improve-boot-performance-with-mcsio)
• 顧客管理の暗号化キーを使用してマシンカタログを作成する(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#create-a-machine-catalog-with-customer-managed-encryption-key)
• ホストでの暗号化機能を使用してマシンカタログを作成する(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#create-a-machine-catalog-with-encryption-at-host-capability)
• 二重暗号化を使用してマシンカタログを作成する(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#create-a-machine-catalog-with-double-encryption)
• ページファイルの場所の決定(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#page-file-location-determination)
• ページファイル設定のシナリオ(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#page-file-setting-scenarios)
• ページファイル設定を指定する(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#specify-page-file-setting)
• ページファイル設定を変更する(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#modify-page-file-settings)
• AMAを有効にしてカタログVMをプロビジョニングする(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#provision-catalog-vms-with-ama-enabled)
• Azure Spot VMを使用してカタログを作成する(/ja-jp/citrix-daas/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#create-a-catalog-using-azure-spot-vms)
• バックアップVMサイズを構成する
• すべてのリソースのタグをコピーする

PowerShell を使用してカタログを作成または更新する際にテンプレート仕様を使用する

1. PowerShell ウィンドウを開きます。
2. asnp citrix*を実行します。
3. カタログを作成または更新します。
   • カタログを作成するには:
     1. テンプレート仕様をマシンプロファイルの入力として使用して、New-ProvSchemeコマンドを使用します。例:
        New-ProvScheme -MasterImageVM "XDHyp:/HostingUnits/azure/image.folder/fgthj.resourcegroup/nab-ws-vda_OsDisk_1_xxxxxxxxxxa.manageddisk"
MachineProfile "XDHyp:/HostingUnits/azure/machineprofile.folder/fgthj.resourcegroup/test.templatespec/V1.templatespecversion"
-ProvisioningSchemeName <String>
-HostingUnitName <String>
-IdentityPoolName <String>
[-ServiceOffering <String>][-CustomProperties <String>]
[<CommonParameters>]
     2. カタログの作成を完了します。
   • カタログを更新するには、テンプレート仕様をマシンプロファイルの入力として使用して、Set-ProvSchemeコマンドを使用します。例:
     Set-ProvScheme -MasterImageVm 'XDHyp://Connections/Azure/East Us.region/vm.folder/MasterDisk.vm'
MachineProfile 'XDHyp:/HostingUnits/azure/machineprofile.folder/fgthj.resourcegroup/testing.templatespec/V1.templatespecversion'
[-ProvisioningSchemeName] <String>
[-CustomProperties <String>][-ServiceOffering <String>] [-PassThru]
[<CommonParameters>]

Azure VM 拡張機能を有効にする

• サポートされているAzure VM拡張機能のリストを表示するには: Get-ProvMetadataConfiguration
• VM拡張機能を追加するには: Add-ProvMetadataConfiguration。例: Add-ProvMetadataConfiguration -PluginType "AzureRM" -ConfigurationName "Extension" -ConfigurationValue "CustomScriptExtension"
  以下のいずれかを追加しようとすると、コマンドはエラーメッセージで失敗します。
  • Citrix定義の拡張機能。
  • 既存のユーザー定義拡張機能。
  • サポートされていない構成キー。現在、サポートされている構成キーはExtensionです。
• リストから拡張機能を削除するには: Remove-ProvMetadataConfiguration。追加した拡張機能を削除できます。

トラステッド起動によるマシンカタログ

• トラステッド起動が有効なマスターイメージ。マシンプロファイルを使用する必要がありますが、マシンプロファイルがトラステッド起動を有効にする必要はありません。トラステッド起動が有効なマスターイメージと、トラステッド起動が有効でないマシンプロファイルを使用すると、マスターイメージとマシンプロファイル間のトラステッド起動構成の不一致により、警告メッセージが表示されます。
• トラステッド起動をサポートするVMサイズ。
• トラステッド起動をサポートするWindows VMバージョン。現在、Windows 10、Windows 11、Windows Server 2016、2019、および2022がトラステッド起動をサポートしています。

1. PowerShellウィンドウを開きます。
2. Citrix固有のPowerShellモジュールをロードするには、asnp citrix*を実行します。
3. 次のコマンドを実行します。
   $s = (ls XDHyp:\HostingUnits\<name of hosting unit>\serviceoffering.folder\"<VM size>".serviceoffering)
4. $s | select -ExpandProperty Additionaldata を実行します。
5. SupportsTrustedLaunch 属性の値を確認します。
   • SupportsTrustedLaunch が True の場合、VM サイズは Trusted Launch をサポートしています。
   • SupportsTrustedLaunch が False の場合、VM サイズは Trusted Launch をサポートしていません。

• 例 1: Azure VM が Generation 1 のみをサポートしている場合、その VM は Trusted Launch をサポートしていません。したがって、Azure PowerShell コマンドを実行しても TrustedLaunchDisabled 機能は表示されません。
• 例 2: Azure VM が Generation 2 のみをサポートし、TrustedLaunchDisabled 機能が True の場合、Generation 2 VM サイズは Trusted Launch でサポートされていません。
• 例 3: Azure VM が Generation 2 のみをサポートし、PowerShell コマンドを実行しても TrustedLaunchDisabled 機能が表示されない場合、Generation 2 VM サイズは Trusted Launch でサポートされています。

マシンプロファイルプロパティ値の使用

• アベイラビリティゾーン
• 専用ホストグループID
• ディスク暗号化セットID
• OSの種類
• ライセンスの種類
• ストレージの種類

• New-ProvSchemeのシナリオ
  • MachineProfileにすべてのプロパティがあり、CustomPropertiesが定義されていない場合。例:
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpA.vm"
    カタログのカスタムプロパティとして、次の値が設定されます。
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="DiskEncryptionSetId" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="DedicatedHostGroupId" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="Zones" Value="<mpA-value>"/>
</CustomProperties>
  • MachineProfileに一部のプロパティがあり、CustomPropertiesが定義されていない場合。例: MachineProfileにはLicenseTypeとOsTypeのみがあります。
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpA.vm"
    カタログのカスタムプロパティとして、次の値が設定されます。
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="OSType" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<mpA-value>"/>
</CustomProperties>
  • MachineProfileとCustomPropertiesの両方がすべてのプロパティを定義している場合。例:
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpA.vm" -CustomProperties $CustomPropertiesA
    カスタムプロパティが優先されます。カタログのカスタムプロパティとして、次の値が設定されます。
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="DiskEncryptionSetId" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="DedicatedHostGroupId" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="Zones" Value="<CustomPropertiesA-value>"/>
</CustomProperties>
  • MachineProfileで一部のプロパティが定義され、CustomPropertiesで一部のプロパティが定義されている場合。例:
    • CustomProperties は LicenseType と StorageAccountType を定義します
    • MachineProfile は LicenseType、OsType、および Zones を定義します
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpA.vm" -CustomProperties $CustomPropertiesA
    以下の値がカタログのカスタムプロパティとして設定されます:
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="Zones" Value="<mpA-value>"/>
</CustomProperties>
  • 一部のプロパティは MachineProfile で定義され、一部のプロパティは CustomProperties で定義されています。さらに、ServiceOffering は定義されていません。例:
    • CustomProperties は StorageType を定義します
    • MachineProfile は LicenseType を定義します
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mp.vm"
-ServiceOffering "XDHyp:\HostingUnits\azureunit\serviceoffering.folder\<explicit-machine-size>.serviceoffering"
    以下の値がカタログのカスタムプロパティとして設定されます:
    Get-ProvScheme | select ServiceOffering
serviceoffering.folder\<explicit-machine-size>.serviceoffering

Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="explicit-storage-type"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="value-from-machineprofile"/>
</CustomProperties>
  • OsType が CustomProperties にも MachineProfile にも含まれていない場合、次のようになります:
    • 値はマスターイメージから読み取られます。
    • マスターイメージがアンマネージドディスクの場合、OsType は Windows に設定されます。例:
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpA.vm" -MasterImageVM "XDHyp:\HostingUnits\azureunit\image.folder\linux-master-image.manageddisk"
    マスターイメージからの値は、この場合 Linux のカスタムプロパティに書き込まれます。
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="OSType" Value="Linux"/>
</CustomProperties>
• Set-ProvScheme シナリオ
  • 既存のカタログで、以下の場合:
    • StorageAccountType および OsType の CustomProperties
    • ゾーンを定義する MachineProfile mpA.vm
  • 更新点:
    • StorageAccountType を定義する MachineProfile mpB.vm
    • LicenseType と OsType を定義する新しいカスタムプロパティセット $CustomPropertiesB
    Set-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpB.vm" -CustomProperties $CustomPropertiesB
    カタログのカスタムプロパティとして、次の値が設定されます。
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<mpB-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<CustomPropertiesB-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<CustomPropertiesB-value>"/>
    </CustomProperties>
  • 既存のカタログ (以下を含む):
    • StorageAccountType および OsType の CustomProperties
    • StorageAccountType と LicenseType を定義する MachineProfile mpA.vm
  • 更新点:
    • StorageAccountType と OsType を定義する新しいカスタムプロパティセット $CustomPropertiesB。
    Set-ProvScheme -CustomProperties $CustomPropertiesB
    カタログのカスタムプロパティとして、次の値が設定されます。
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<CustomPropertiesB-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<CustomPropertiesB-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<mp-A-value>"/>
</CustomProperties>
  • 既存のカタログ (以下を含む):
    • カスタムプロパティ（StorageAccountTypeおよびOsType）
    • ゾーンを定義するMachineProfile mpA.vm
  • 更新:
    • StorageAccountTypeとLicenseTypeを定義するMachineProfile mpB.vm
    • ServiceOfferingは指定されていません
    Set-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpB.vm"
    カタログのカスタムプロパティとして、次の値が設定されます:
    Get-ProvScheme | select ServiceOffering
serviceoffering.folder\<value-from-machineprofile>.serviceoffering

Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<mpB-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<prior-CustomProperties-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<mpB-value>"/>
</CustomProperties>

PowerShellを使用して可用性ゾーンを構成する

Azure専用ホストへのVMのプロビジョニング

• ホストグループを作成します。
• そのホストグループにホストを作成します。
• カタログと仮想マシンを作成するために、十分なホスト容量が予約されていることを確認してください。

• 専用ホストはカタログのプロパティであり、カタログ作成後に変更することはできません。専用テナンシーは現在、Azureではサポートされていません。
• ホスティングユニットのリージョンにある、事前に構成されたAzureホストグループが、HostGroupId パラメーターを使用する際に必要です。
• Azureの自動配置が必要です。この機能は、ホストグループに関連付けられたサブスクリプションをオンボードするための要求を行います。詳細については、VM Scale Set on Azure Dedicated Hosts - Public Preview を参照してください。自動配置が有効になっていない場合、MCSはカタログ作成中にエラーをスローします。

ストレージの種類を構成する

• OSディスク: プレミアムSSD、SSD、またはHDD
• ライトバックキャッシュディスク: プレミアムSSD、SSD、またはHDD

• 選択したストレージの種類をVMがサポートしていることを確認してください。
• 構成でAzureエフェメラルディスクを使用している場合、ライトバックキャッシュディスク設定のオプションは表示されません。

ゾーン冗長ストレージを有効にする

• マネージドディスクのみをサポート
• プレミアムおよび標準ソリッドステートドライブ (SSD) のみでサポート
• StorageTypeAtShutdownには対応していません
• 一部のリージョンでのみ利用可能です。
• 大規模にZRSディスクを作成すると、Azureのパフォーマンスが低下します。そのため、最初の電源投入時には、マシンをより小さなバッチ（一度に300台未満のマシン）で起動してください。

マシンプロファイルからVMとNICの診断設定をキャプチャする

Windowsライセンスの確認

• Windows Serverライセンスタイプの場合、ライセンスタイプが Windows_Server であることを確認します。詳細な手順は <https://docs.microsoft.com/ja-jp/azure/virtual-machines/windows/hybrid-use-benefit-licensing/> で入手できます。
• Windows Clientライセンスタイプの場合、ライセンスタイプが Windows_Client であることを確認します。詳細な手順は <https://docs.microsoft.com/ja-jp/azure/virtual-machines/windows/windows-desktop-multitenant-hosting-deployment/> で入手できます。

Linuxライセンスの構成

• RHEL_BYOS: RHEL_BYOSタイプを正常に使用するには、AzureサブスクリプションでRed Hat Cloud Accessを有効にします。
• SLES_BYOS: SLESのBYOSバージョンには、SUSEからのサポートが含まれています。

Azureエフェメラルディスクを使用してマシンカタログを作成する

• カタログに使用されるVMサイズは、エフェメラルOSディスクをサポートしている必要があります。
• VMサイズに関連付けられているキャッシュまたは一時ディスクのサイズは、OSディスクのサイズ以上である必要があります。
• 一時ディスクのサイズは、キャッシュディスクのサイズよりも大きくする必要があります。

• プロビジョニングスキームを作成する場合
• プロビジョニングスキームを変更する場合
• イメージを更新する場合

Azure Compute Galleryを構成する

• 公開されたイメージを保存するためにAzure Compute Galleryを使用するかどうかを定義します。Trueに設定されている場合、イメージはAzure Compute Galleryイメージとして保存され、それ以外の場合はスナップショットとして保存されます。
• 有効な値はTrueとFalseです。
• プロパティが定義されていない場合、デフォルト値はFalseです。

• マシンとギャラリーイメージバージョンレプリカの比率を定義します。
• 有効な値は0より大きい整数です。
• プロパティが定義されていない場合、デフォルト値が使用されます。永続OSディスクのデフォルト値は1000、非永続OSディスクのデフォルト値は40です。

• 各ギャラリーイメージバージョンに対するレプリカの最大数を定義します。
• 有効な値は0より大きく100までの整数です。有効な範囲外の値を指定すると、MCSはエラーを生成します。
• プロパティが定義されていない場合、デフォルト値は10です。
• プロパティが定義されていない場合、デフォルト値は100です。

VMごとに複数のNICを持つカタログを作成または更新する

• VM上に複数のNICを持つカタログを作成する(#create-a-catalog-with-multiple-nics-on-a-vm)
• 既存のカタログ構成を更新して、VM上に複数のNICを持たせ、新しく作成されるVMが複数のNICを持つようにする(#update-a-catalog-to-have-multiple-nics-on-a-vm)
• 既存のVMを更新して、複数のNICを持つようにする(#update-an-existing-vm-to-have-multiple-nics-on-a-vm)

非永続的なライトバックキャッシュディスクを持つマシンカタログを作成する

• UseTempDiskForWBC。このプロパティは、ライトバックキャッシュファイルを保存するためにAzure一時ストレージを使用することを受け入れるかどうかを示します。一時ディスクをライトバックキャッシュディスクとして使用する場合は、New-ProvSchemeの実行時にこれをtrueに構成する必要があります。このプロパティが指定されていない場合、パラメーターはデフォルトでFalseに設定されます。

永続的なライトバックキャッシュディスクを持つマシンカタログを作成する

MCSIOで起動パフォーマンスを向上させる

顧客管理の暗号化キーでマシンカタログを作成する

1. PowerShellウィンドウを開きます。
2. Citrix固有のPowerShellモジュールをロードするために asnp citrix* を実行します。
3. cd xdhyp:/ を入力します。
4. cd .\HostingUnits\(your hosting unit) を入力します。
5. cd diskencryptionset.folder と入力します。
6. dir と入力して、ディスク暗号化セットのリストを取得します。
7. ディスク暗号化セットのIDをコピーします。
8. ディスク暗号化セットのIDを含めるカスタムプロパティ文字列を作成します。例：
   $customProperties = "<CustomProperties xmlns=`"http://schemas.citrix.com/2014/xd/machinecreation`" xmlns:xsi=`"http://www.w3.org/2001/XMLSchema-instance`">
<Property xsi:type=`"StringProperty`" Name=`"persistWBC`" Value=`"False`" />
<Property xsi:type=`"StringProperty`" Name=`"PersistOsDisk`" Value=`"false`" />
<Property xsi:type=`"StringProperty`" Name=`"UseManagedDisks`" Value=`"true`" />
<Property xsi:type=`"StringProperty`" Name=`"DiskEncryptionSetId`" Value=`"/subscriptions/0xxx4xxx-xxb-4bxx-xxxx-xxxxxxxx/resourceGroups/abc/providers/Microsoft.Compute/diskEncryptionSets/abc-des`"/>
</CustomProperties>
9. まだ作成されていない場合は、IDプールを作成します。例：
   New-AcctIdentityPool -IdentityPoolName idPool -NamingScheme ms## -Domain def.local -NamingSchemeType Numeric
10. New-ProvSchemeコマンドを実行します。例：
    New-ProvScheme -CleanOnBoot -HostingUnitName "name" -IdentityPoolName "name" -InitialBatchSizeHint 1
-MasterImageVM "XDHyp:\HostingUnits\azure-res2\image.folder\def.resourcegroup\def.snapshot"
-NetworkMapping @{"0"="XDHyp:\HostingUnits\azure-res2\\virtualprivatecloud.folder\def.resourcegroup\def-vnet.virtualprivatecloud\subnet1.network"}
-ProvisioningSchemeName "name"
-ServiceOffering "XDHyp:\HostingUnits\azure-res2\serviceoffering.folder\Standard_DS2_v2.serviceoffering"
-MachineProfile "XDHyp:\HostingUnits\<adnet>\machineprofile.folder\<def.resourcegroup>\<machine profile vm.vm>"
-CustomProperties $customProperties
11. マシンカタログの作成を完了します。

ホストでの暗号化機能を持つマシンカタログを作成する

1. サブスクリプションでホストでの暗号化機能が有効になっているかどうかを確認します。これを行うには、<https://learn.microsoft.com/ja-jp/rest/api/resources/features/get?tabs=HTTP/>を参照してください。有効になっていない場合は、サブスクリプションでこの機能を有効にする必要があります。サブスクリプションで機能を有効にする方法については、<https://learn.microsoft.com/ja-jp/azure/virtual-machines/disks-enable-host-based-encryption-portal?tabs=azure-powershell#prerequisites/>を参照してください。
2. 特定のAzure VMサイズがホストでの暗号化をサポートしているかどうかを確認します。これを行うには、PowerShellウィンドウで次のいずれかを実行します。
   PS XDHyp:\Connections\<your connection>\east us.region\serviceoffering.folder>PS XDHyp:\HostingUnits\<your hosting unit>\serviceoffering.folder>
3. ホストでの暗号化が有効になっている状態で、Azure portalでマシンプロファイルの入力としてVMまたはテンプレート仕様を作成します。
   • VMを作成する場合は、ホストでの暗号化をサポートするVMサイズを選択します。VMを作成すると、VMプロパティのホストでの暗号化が有効になります。
   • テンプレート仕様を使用する場合は、securityProfile内でパラメーターEncryption at Hostをtrueとして割り当てます。
4. VMまたはテンプレート仕様のいずれかを選択して、マシンプロファイルワークフローでMCSマシンカタログを作成します。
   • OSディスク/データディスク：顧客管理キーとプラットフォーム管理キーを介して暗号化されます
   • エフェメラルOSディスク：プラットフォーム管理キーのみを介して暗号化されます
   • キャッシュディスク: 顧客管理キーとプラットフォーム管理キーによって暗号化されます
   Studio を使用するか、PowerShell コマンドを実行してマシンカタログを作成できます。

二重暗号化でマシンカタログを作成する

1. プラットフォーム管理キーと顧客管理キーを使用して、Azure Key Vault と DES を作成します。Azure Key Vault と DES の作成方法については、「Azure portal を使用してマネージドディスクの保存時の二重暗号化を有効にする」を参照してください。
2. ホスティング接続で利用可能なディスク暗号化セットを参照するには:
   1. PowerShell ウィンドウを開きます。
   2. 次の PowerShell コマンドを実行します。
      1. asnp citrix*
      2. cd xdhyp::
      3. cd HostingUnits
      4. cd YourHostingUnitName (ex. azure-east)
      5. cd diskencryptionset.folder
      6. dir
   DiskEncryptionSetのIDを使用して、カスタムプロパティでカタログを作成または更新できます。
3. マシンプロファイルワークフローを使用する場合は、VMまたはテンプレート仕様をマシンプロファイルの入力として作成します。
   • VMをマシンプロファイルの入力として使用する場合は、:
     1. Azure PortalでVMを作成します。
     2. ディスク>キー管理に移動して、任意のDiskEncryptionSetIDでVMを直接暗号化します。
   • テンプレート仕様をマシンプロファイルの入力として使用する場合は、:
     1. テンプレートで、properties>storageProfile>osDisk>managedDiskの下にdiskEncryptionSetパラメーターを追加し、二重暗号化DESのIDを追加します。
4. マシンカタログを作成します。
   • Studioを使用している場合は、マシンカタログの作成の手順に加えて、次のいずれかを実行します。
     • マシンプロファイルベースのワークフローを使用しない場合は、ディスク設定ページで、各マシン上のデータを暗号化するために次のキーを使用するを選択します。次に、ドロップダウンリストから二重暗号化DESを選択します。カタログの作成を続行します。
     • マシンプロファイルワークフローを使用している場合は、イメージページで、マスターイメージ（または準備されたイメージ）とマシンプロファイルを選択します。マシンプロファイルのプロパティにディスク暗号化セットIDがあることを確認してください。
     カタログで作成されたすべてのマシンは、選択したDESに関連付けられたキーによって二重暗号化されます。
   • PowerShellコマンドを使用する場合は、次のいずれかを実行します。
     • マシンプロファイルベースのワークフローを使用しない場合は、New-ProvSchemeコマンドにカスタムプロパティDiskEncryptionSetIdを追加します。例:
       New-ProvScheme -CleanOnBoot -CustomProperties '<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true" />
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="Premium_LRS" />
<Property xsi:type="StringProperty" Name="DiskEncryptionSetId" Value="/subscriptions/12345678-xxxx-1234-1234-123456789012/resourceGroups/Sample-RG/providers/Microsoft.Compute/diskEncryptionSets/SampleEncryptionSet" />
</CustomProperties>'
-HostingUnitName "Redacted"
-IdentityPoolName "Redacted"
-InitialBatchSizeHint 1
-MasterImageVM "Redacted"
-NetworkMapping @{"0"="Redacted"}
-ProvisioningSchemeName "Redacted"
-ServiceOffering "Redacted"
     • マシンプロファイルベースのワークフローを使用する場合は、New-ProvSchemeコマンドでマシンプロファイル入力を利用します。例:
       New-ProvScheme -CleanOnBoot
-HostingUnitName azure-east
-IdentityPoolName aio-ip
-InitialBatchSizeHint 1
-MasterImageVM XDHyp:\HostingUnits\azure-east\image.folder\abc.resourcegroup\fgb-vda-snapshot.snapshot
-NetworkMapping @{"0"="XDHyp:\HostingUnits\azure-east\virtualprivatecloud.folder\apa-resourceGroup.resourcegroup\apa-resourceGroup-vnet.virtualprivatecloud\default.network"}
-ProvisioningSchemeName aio-test
-MachineProfile XDHyp:\HostingUnits\azure-east\machineprofile.folder\abc.resourcegroup\abx-mp.templatespec\1.0.0.templatespecversion
     リモートPowerShell SDKを使用してカタログの作成を完了します。カタログで作成されたすべてのマシンは、選択したDESに関連付けられたキーによって二重暗号化されます。

ページファイルの場所の決定

ページファイル設定のシナリオ

ページファイル設定の指定

ページファイル設定の変更

• PageFileDiskDriveLetterOverride
• InitialPageFileSizeInMB
• MaxPageFileSizeInMB

AMAが有効なカタログVMをプロビジョニングする

1. マシンプロファイルテンプレートを設定します。
   • VMをマシンプロファイルテンプレートとして使用する場合：
     1. AzureポータルでVMを作成します。
     2. VMの電源を入れます。
     3. リソースの下のデータ収集ルールにVMを追加します。これにより、テンプレートVMにエージェントのインストールが呼び出されます。
   注：
   Linuxカタログを作成する必要がある場合は、Linuxマシンを設定します。
   • テンプレート仕様をマシンプロファイルテンプレートとして使用する場合：
     1. テンプレート仕様を設定します。
     2. 生成されたテンプレート仕様に、次の拡張機能とデータ収集ルール関連付けを追加します。
        {
"type": "Microsoft.Compute/virtualMachines/extensions",
"apiVersion": "2022-03-01",
"name": "<vm-name>/AzureMonitorWindowsAgent",
"dependsOn": [
    "Microsoft.Compute/virtualMachines/<vm-name>"
],
"location": "<azure-region>",
"properties": {
    "publisher": "Microsoft.Azure.Monitor",
    "type": "AzureMonitorWindowsAgent",
    "typeHandlerVersion": "1.0",
    "autoUpgradeMinorVersion": true,
    "enableAutomaticUpgrade": true
}
},
 {
    "type": "Microsoft.Insights/dataCollectionRuleAssociations",
    "apiVersion": "2021-11-01",
    "name": "<associatio-name>",
    "scope": "Microsoft.Compute/virtualMachines/<vm-name>",
    "dependsOn": [
     "Microsoft.Compute/virtualMachines/<vm-name>",
    "Microsoft.Compute/virtualMachines/<vm-name>/extensions/AzureMonitorWindowsAgent"
    ],
    "properties": {
       "description": "Association of data collection rule. Deleting this association will break the data collection for this Arc server.",
     "dataCollectionRuleId": "/subscriptions/<azure-subscription>/resourcegroups/<azure-resource-group>/providers/microsoft.insights/datacollectionrules/<azure-data-collection-rule>"
     }
    }
     注：
     Microsoft Sentinel データコネクタでデータ収集ルールが設定されている場合は、通常のDCR関連付けと同じ方法でテンプレート仕様にdataCollectionRuleAssociationを追加するだけで済みます。その後、カタログVMはSentinel DCRに表示され、AMAはそれらのVMにインストールされます。データ収集ルール作成のベストプラクティスについては、「Azure Monitorでのデータ収集ルール作成と管理のベストプラクティス」を参照してください。

2. 既存のMCSマシンカタログを作成または更新します。
   • 新しいMCSカタログを作成するには:
     1. そのVMまたはテンプレート仕様をStudioでマシンプロファイルとして選択します。
     2. カタログを作成するための次の手順に進みます。
   • 既存のMCSカタログを更新するには、次のPowerShellコマンドを使用します。この場合、新しいVMのみが更新されたマシンプロファイルテンプレートを取得します。
     Set-ProvScheme -ProvisioningSchemeName "name"
-MachineProfile "XDHyp:\HostingUnits\Unit1\machineprofile.folder\abc.resourcegroup\ab-machine-profile.vm"
   • 既存のVMを更新されたマシンプロファイルテンプレートで更新するには、Set-ProvSchemeを実行し、次にSet-ProvVMUpdateTimeWindowを実行します。
     Set-ProvScheme -ProvisioningSchemeName "name" -MachineProfile "XDHyp:\HostingUnits\Unit1\machineprofile.folder\abc.resourcegroup\ab-machine-profile.vm"
Set-ProvVMUpdateTimeWindow -ProvisioningSchemeName my-catalog -StartsNow -DurationInMinutes -1
3. カタログVMの電源を入れます。
4. Azureポータルに移動し、モニター拡張機能がVMにインストールされていること、およびVMがDCRのリソースの下に表示されていることを確認します。数分後、監視データがAzure Monitorに表示されます。

Azure Spot VMを使用してカタログを作成する

バックアップVMサイズの構成

1. 開始: ユーザーまたは管理者がWeb Studioを介してPowerOnまたはResumeコマンドを発行します。
2. 例外監視: MCSはプライマリ構成を使用してVMを起動しようとします。Quota Exceeded、Allocation Failed、Zonal Allocation Failed、SKU Not Availableなどの特定のAzure容量例外を監視します（これについては一般的に、Azureの容量または割り当ての失敗を監視すると言えます）。
3. シーケンシャルフォールバック: 上記のエラーのいずれかが発生した場合、MCSはVMが正常に起動するまでBackupVmConfigurationリストを順次反復処理します。BackupVmConfiguration内のすべてのサイズが失敗した場合、電源操作は失敗としてマークされます。
4. 更新と再作成のロジック:
   • 直接更新: ほとんどの場合、MCSはバックアップSKUへの単純なVMサイズ更新を実行し、その後VMの電源をオンにします。
   • 削除と再作成: 環境の整合性を維持するため、特定の移行では既存のVMを削除し、その場所に新しいVMを作成する必要があります。これは次の場合に発生します。
     • Spot VMタイプとRegular VMタイプを切り替える場合。
     • リソースディスク（一時ストレージ）をサポートするVMサイズとサポートしないVMサイズを切り替える場合。
5. データの永続性と回復: 「削除と再作成」操作中に、極端なAzure容量不足によりすべてのバックアップサイズも失敗した場合、VMは一時的にAzure Portalから消えることがあります。ただし、データ損失は発生しません。次回のPowerOn試行時に、MCSは元の設定を使用してVMを再作成し、既存のOS、Identity、およびDataディスクを再アタッチします。
6. Spot VMの課金とMaxPriceの動作 プライマリ構成でSpot優先度と特定のBilling Profile (MaxPrice) を持つMachine Profile (VM Template) を使用している場合、フォールバック中に次のロジックが適用されます。
   • プライマリサイズ: Machine Profileで定義されたMaxPriceを使用します。強制排除は価格または容量に基づきます。
   • バックアップスポットサイズ: BackupVmConfigurationプロパティは現在、各SKUに対して一意のMaxPrice入力をサポートしていません。MCSは次のように移行を処理します。
   • MaxPriceのリセット: MCSはMaxPriceを-1に設定します。
   • 削除ポリシーの変更: これにより、Azureの削除動作が価格ベースから容量ベースに変更されます。
   • 料金: そのバックアップSKUの標準的な従量課金制 (PAYG) レートを上限として、現在のスポット価格が課金されます。これにより、VMは価格変動のためではなく、Azureの物理容量が本当に不足した場合にのみ削除されることが保証されます。
7. バックアップ状態の永続性: 一度起動すると、VMはシャットダウンまたは休止状態のリクエストが処理されるまで、セッション中はバックアップサイズで維持されます。
8. プライマリサイズの復元: 次回のPowerOnまたはResume時に、MCSは常にVMをそのプライマリサービスオファリング（カタログまたはマシンプロファイルで定義されている）に戻そうとします。プライマリサイズが利用できない場合、フォールバックシーケンスが繰り返されます。

すべてのリソースにタグをコピーする

事前フォーマットされたWBCディスクカタログを作成する

MCSプロビジョニングされたCitrix Provisioning™カタログのシャットダウン時にWBCディスクを削除する

データディスクのプロビジョニング

アンマネージドディスクからマネージドディスクへの移行

次のステップ

• これが最初に作成されたカタログである場合、デリバリーグループの作成に誘導されます。
• 構成プロセス全体を確認するには、展開の計画と構築を参照してください。
• カタログを管理するには、マシンカタログの管理およびMicrosoft Azureカタログの管理を参照してください。

詳細情報

• 接続とリソースの作成および管理
• マイクロソフト Azure リソース マネージャーへの接続
• マシンカタログの作成