Azure でのセッション録画の展開と負荷分散
前提条件
- Citrix Virtual Apps and Desktops™ が Azure にすでにインストールされている必要があります。
- Azure アカウントを持っていること。
ステップ 1: Citrix Virtual Apps™ and Desktops のインストーラーファイルを Azure にアップロードする
注:
Citrix アカウントの資格情報を使用して Citrix Virtual Apps and Desktops のダウンロードページにアクセスし、製品の ISO ファイルを Azure の VM にダウンロードする場合は、ステップ 1 をスキップしてください。
-
Azure portal で、汎用 v2 ストレージアカウントを作成し、デフォルトのパフォーマンス層である Standard を受け入れます。
Azure Storage へのすべてのアクセスは、ストレージアカウントを介して行われます。

-
新しいストレージアカウントに移動し、Blob service セクションで コンテナー を選択してコンテナーを作成します。

-
Citrix Virtual Apps and Desktops インストーラーをコンテナーにアップロードします。

ステップ 2: Azure portal で SQL マネージドインスタンスを作成する
詳細については、Azure SQL Managed Instance の作成を参照してください。
ステップ 3: Azure 仮想マシン (VM) の作成
Choose Windows Server 2019 Datacenter – Gen1 for the image and Standard_D4as_v4 – 4 vcpus, 16GiB memory for the size. For more information, see Create a Windows virtual machine in the Azure portal.

ステップ 4: リモートデスクトップで Citrix Virtual Apps and Desktops インストーラーを Azure VM にダウンロードする

ステップ 5: インストーラーを実行して Session Recording コンポーネントを Azure VM にインストールする
詳細については、Session Recording 管理コンポーネントのインストールを参照してください。
ステップ 6: 記録を保存するための Azure ファイル共有を構成する
記録を保存するための Azure ファイル共有を作成するには、次の手順を完了します。
-
Azure portalで、ストレージアカウントを作成し、その後 Azure ファイル共有を作成します。
クイックスタートガイドについては、Azure portal で Azure ファイル共有を作成および管理するを参照してください。次の表に、考慮すべき構成を推奨します。
記録ファイルサイズ MB/時 1日あたりの記録セッション数 ファイル共有の種類 ファイル共有クォータ (TB) セッション録画サーバー数 セッション録画サーバーのサイズ < 6.37 < 1,000 ハードディスクドライブ スタンダード (StorageV2) 2 1 スタンダード D4as_v4 < 6.37 1,000~2,000 SSD プレミアム 3 1 スタンダード D4as_v4 < 6.37 2,000~3,000 SSD プレミアム 5 1 スタンダード D4as_v4 < 6.37 3,000~4,000 SSD プレミアム 6 1 スタンダード D4as_v4 約10 < 1,000 HDD Standard (StorageV2) 3 1 Standard D4as_v4 約10 1,000~2,500 SSD プレミアム 6 1 スタンダード D4as_v4 約10 2,500~4,000 SSD プレミアム 10 2 スタンダード D4as_v4 ファイル共有クォータは、1日8時間、1か月あたり23営業日、および各記録ファイルの1か月間の保持期間に基づいて計算されます。
-
Session Recording Server をインストールしたホストに Azure ファイル共有の資格情報を追加します。
-
管理者としてコマンドプロンプトを起動し、ドライブを <Session Recording Server installation path>\Bin フォルダーに変更します。
デフォルトでは、Session Recording Server は
C:\Program Files\Citrix\SessionRecording\Serverにインストールされます。 -
Run the SsRecUtils.exe -AddAzureFiles <storageAccountName> <fileShareName> <accesskey> command.
ここで、
- <storageaccountname> は、Azure のストレージアカウントの名前です。
- <filessharename> は、ストレージアカウントに含まれるファイル共有の名前です。
- <accesskey> は、ファイル共有へのアクセスに使用できるストレージアカウントキーです。
ストレージアカウントキーを取得するには、2つの方法があります。
-
ファイル共有ページで Connect アイコンをクリックすると表示される接続文字列から、ストレージアカウントキーを取得できます。

-
ストレージアカウントページの左側のナビゲーションで Access keys をクリックして、ストレージアカウントキーを取得することもできます。

-
Session Recording Server をインストールしたホストに Azure ファイル共有をマウントします。
- 「セッションレコーディングサーバーのプロパティ」を開きます。
- 「ストレージ」タブで「追加」をクリックします。
-
Enter the UNC path in the format of \\<storageaccountname>.file.core.windows.net\<filessharename>\<subfolder>.
録画ファイルを保存するファイル共有の下にサブフォルダーを指定します。セッションレコーディングサーバーは、そのサブフォルダーを自動的に作成します。
Azureファイル共有の例(/ja-jp/session-recording/2103/media/azure-file-share-exmaple.png)
- 「ファイルストレージディレクトリ」ダイアログボックスで「OK」をクリックします。
- 「セッションレコーディングサーバーのプロパティ」ウィンドウで「適用」をクリックします。
- 「適用」がグレー表示になったら「OK」をクリックします。
-
Session Recording Storage Managerサービスを再起動するよう求められたら、「はい」をクリックします。
サービス再起動のプロンプト(/ja-jp/session-recording/2103/media/service-restart-prompt.png)
-
ステップ7:ロードバランサーを追加する
Session Recording Serverが複数ある場合は、それらの前にロードバランサーを追加することをお勧めします。Azureは、トラフィック要求をロードバランスするための多くのオプションを提供します。このセクションでは、AzureでCitrix ADC、Azure Load Balancer、およびAzure Application Gatewayを作成するプロセスについて説明します。
オプション1:AzureでCitrix ADC VPXインスタンスを作成する
-
Azure portalで、検索ボックスに「Citrix ADC」と入力します。
検索ボックスに「Citrix ADC」と入力します(/ja-jp/session-recording/2103/media/search-for-citrix-adc.png)
-
Citrix ADC VPX ライセンス持ち込み プランを選択し、作成をクリックします。

-
リソースグループを選択または作成し、「基本」タブでその他の設定を行います。
-
VM構成を設定します。

-
必要に応じてネットワーク設定を確認および変更します。パブリック受信ポートには「ssh (22), http (80), https (443)」を選択します。
仮想ネットワークが自動的に作成されます。Session Recording環境がすでにインストールされている場合は、その仮想ネットワークとサーバーサブネット設定を使用できます。


-
「次へ: レビュー + 作成」をクリックしてCitrix ADC VPXインスタンスを作成し、展開が完了するまで待ちます。

-
サブネットIP (SNIP) アドレスとCitrix ADC VIPアドレスを同じサブネットに設定します。
SNIPアドレスとVIPアドレスは同じサブネット上にある必要があります。この例では、VIPアドレスをSNIPアドレスのサブネット上に設定します。
- 「citrix-adc-vpx」仮想マシンを停止します。
-
VIPアドレスのサブネットを変更します。
VIPアドレスのサブネットを変更する(/ja-jp/session-recording/2103/media/change-subnet-of-vip-address.png)
新しいサブネットを保存する(/ja-jp/session-recording/2103/media/save-new-subnet.png)
- citrix-adc-vpx 仮想マシンを起動します
オプション 2: Azure ロードバランサーを作成する
Azure Load Balancer は TCP パススルーサービスです。次の図は、TCP パススルーによるロードバランシングを示しています。
TCP パススルーによるロードバランシング(/ja-jp/session-recording/2103/media/load-balancing-through-tcp-passthrough-2.png)
- Azure ロードバランサーを作成します。
-
Azure ポータルで検索し、マーケットプレースからロードバランサーを選択します。

ロードバランサーの作成ページの基本タブで、次の表に示すように設定を構成します。
設定 値 サブスクリプション サブスクリプションを選択します。 リソースグループ 例えば、以前に作成した srlbtest を選択します。 名前 SRLoadBalance と入力してください。 リージョン (US) East US を選択します。 種類 Internal を選択します。 SKU Standard を選択します。 仮想ネットワーク 例えば、以前に作成した srazureautovnet を選択します。 サブネット 例えば、以前に作成した srazureautosubnet を選択します。 IPアドレスの割り当て Dynamic を選択します。 アベイラビリティゾーン 「ゾーン冗長」を選択します。 Azure ロードバランサーの作成(/ja-jp/session-recording/2103/media/create-azure-load-balancer.png)
-
バックエンドプール、ヘルスプローブ、ロードバランシングルールなどのロードバランサーリソースを追加します。
-
バックエンドプールを追加します。
リソースリストから作成したロードバランサーを選択し、左側のナビゲーションで「バックエンドプール」をクリックします。「追加」をクリックしてバックエンドプールを追加します。
バックエンドプールを追加する(/ja-jp/session-recording/2103/media/add-a-back-end-pool.png)
新しいバックエンドプールの名前を入力し、「追加」をクリックします。
バックエンドプールを追加しました(/ja-jp/session-recording/2103/media/added-a-back-end-pool.png)
-
ヘルスプローブを追加します。
リソースリストから作成したロードバランサーを選択し、左側のナビゲーションで「ヘルスプローブ」をクリックします。
ヘルスプローブを追加する(/ja-jp/session-recording/2103/media/add-health-probes.png)
「追加」をクリックして、ポート80、22334、1801、443にヘルスプローブを追加します。
ポート上のヘルスプローブ(/ja-jp/session-recording/2103/media/health-probes-on-ports.png)
たとえば、ポート80にヘルスプローブを作成するには、次の設定を使用します。
設定 値 名前 「SRHealthProbe80」という名前を入力します。 プロトコル TCPを選択します。 ポート 80と入力します。 間隔 5 異常しきい値 VMが異常と見なされるまでに発生する必要がある異常しきい値または連続プローブ失敗の数として「2」を選択します。 ポート80でのヘルスプローブの例(/ja-jp/session-recording/2103/media/example-health-probe-on-port80.png)
-
負荷分散ルールを追加します。
リソースリストから作成したロードバランサーを選択し、左側のナビゲーションで負荷分散ルールをクリックします。追加をクリックして負荷分散ルールを追加します。

ポート80、22334、1801、443のロードバランシングルールを追加するには、Addをクリックします。

たとえば、ポート80のロードバランシングルールを作成するには、以下の設定を使用します。
設定 値 名前 たとえば、SRTCPRule80などの名前を入力します。 IPバージョン IPv4を選択します。 フロントエンドIPアドレス 「LoadBalancerFrontEnd」というオプションを選択します。 プロトコル TCPを選択します。 ポート 「80」と入力します。 バックエンドポート 「80」と入力します。 バックエンドプール SRバックエンドプールを選択します。 ヘルスプローブ Select SRHealthProbe80. セッション永続性 「Client IP」を選択します。 アイドルタイムアウト (分) デフォルト設定を受け入れます。 TCPリセット 「Enabled」を選択します。 送信元ネットワークアドレス変換 (SNAT) 「(推奨) 送信ルールを使用してバックエンドプールメンバーにインターネットへのアクセスを提供します」を選択します。 ポート80のロードバランシングルールの例(/ja-jp/session-recording/2103/media/load-balancer-rule-for-port80.png)
-
セッションレコーディングサーバーがインストールされているAzure VMをバックエンドプールに追加します。
セッションレコーディングサーバーVMをバックエンドプールに追加(/ja-jp/session-recording/2103/media/add-back-end-servers.png)
バックエンドプール内のVM(/ja-jp/session-recording/2103/media/added-back-end-servers.png)
-
-
Azureロードバランサーをテストします。
サーバーをバックエンドプールに追加できず、次のエラーメッセージ NetworkInterfaceAndLoadBalancerAreInDifferentAvailabilitySets が表示される場合は、サーバーのネットワークインターフェイスのパブリックIPアドレスの関連付けを解除します。
パブリックIPアドレスの関連付けを解除(/ja-jp/session-recording/2103/media/disassociate-a-public-ip-address.png)
-
オプション3:Azureアプリケーションゲートウェイを作成する
ヒント:
アプリケーションゲートウェイV2は、NTLM対応プロキシを介したリクエストのルーティングをサポートしていません。
-
Azureアプリケーションゲートウェイを作成します。
アプリケーションゲートウェイを作成するときに、次の設定を構成します。
- 基本タブで、階層をStandardに設定します。
- フロントエンドタブで、フロントエンドIPアドレスの種類をプライベートに設定します。新しいアプリケーションゲートウェイは、内部ロードバランサーとして使用されます。
-
バックエンドプールを追加します。

-
HTTP 設定を作成します。
Azure Application Gateway は、バックエンドサーバーへの要求をルーティングするために HTTP と HTTPS の両方をサポートしています。ポート 80、443、および 22334 の HTTP 設定を作成します。
-
ポート 80 経由の HTTP

-
ポート 443 経由の HTTP
Application Gateway V1 でバックエンドサーバーを許可するには、認証証明書が必要です。認証証明書は、Base-64 エンコードされた X.509 (.CER) 形式のバックエンドサーバー証明書の公開キーです。TLS/SSL 証明書から公開キーをエクスポートする方法については、「認証証明書のエクスポート (v1 SKU の場合)」を参照してください。


-
ポート 22334 経由の HTTP または HTTPS
WebSocket が HTTP を使用する場合は、ポート 80 と同じ設定を使用します。 WebSocket が HTTPS を使用する場合は、ポート 443 と同じ設定を使用します。
-
-
フロントエンド IP アドレスを追加します。

-
リスナーを追加します。
たとえば、ポート 80、443、および 22334 にリスナーを追加します。
「ポート上のリスナー」(/ja-jp/session-recording/2103/media/listeners-on-ports.png)
- ポート80のリスナー
「ポート80のリスナー」(/ja-jp/session-recording/2103/media/listener-on-port-80.png)
-
ポート443のリスナー
HTTPSリスナーを作成するときに、自己署名証明書を作成し、その証明書をAzure portalにアップロードします。詳細については、TLS終端でサポートされる証明書および自己署名証明書を作成するを参照してください。
「ポート443のリスナー」(/ja-jp/session-recording/2103/media/listener-on-port-443.png)
-
ポート22334のリスナー
WebSocketがHTTPを使用する場合は、ポート80と同じ設定を使用します。WebSocketがHTTPSを使用する場合は、ポート443と同じ設定を使用します。次の例は、ポート22334でのHTTPSリスナーの設定を示しています。
「ポート22334のリスナー」(/ja-jp/session-recording/2103/media/listener-on-port-22334.png)
-
要求ルーティングルールを作成します。
たとえば、ポート80、443、22334のルールを作成します。
「要求ルーティングルール」(/ja-jp/session-recording/2103/media/request-routing-rules.png)
-
ポート80のルーティングルール
「ポート80の要求ルーティングルール - リスナー タブ」(/ja-jp/session-recording/2103/media/request-routing-rule-for-port-80.png)
「ポート80の要求ルーティングルール - バックエンドターゲット タブ」(/ja-jp/session-recording/2103/media/request-routing-rule-for-port-80-2.png)
-
ポート443用ルーティングルール
ポート443用リクエストルーティングルール - リスナー タブ(/ja-jp/session-recording/2103/media/request-routing-rule-for-port-443.png)
ポート443用リクエストルーティングルール - バックエンドターゲット タブ(/ja-jp/session-recording/2103/media/request-routing-rule-for-port-443-2.png)
-
ポート22334用ルーティングルール
ポート22334用リクエストルーティングルール - リスナー タブ(/ja-jp/session-recording/2103/media/request-routing-rule-for-port-22334.png)
ポート22334用リクエストルーティングルール - バックエンドターゲット タブ(/ja-jp/session-recording/2103/media/request-routing-rule-for-port-22334-2.png)
-
-
Session Recording ServerがインストールされているAzure VMをバックエンドプールに追加します。
-
Knowledge Center の記事 CTX230015 に従って、セッションレコーディングサーバーを構成します。
この記事の概要
- 前提条件
- ステップ 1: Citrix Virtual Apps™ and Desktops のインストーラーファイルを Azure にアップロードする
- ステップ 2: Azure portal で SQL マネージドインスタンスを作成する
- ステップ 3: Azure 仮想マシン (VM) の作成
- ステップ 4: リモートデスクトップで Citrix Virtual Apps and Desktops インストーラーを Azure VM にダウンロードする
- ステップ 5: インストーラーを実行して Session Recording コンポーネントを Azure VM にインストールする
- ステップ 6: 記録を保存するための Azure ファイル共有を構成する
- ステップ7:ロードバランサーを追加する