Microsoft Azureカタログを管理する

VMシャットダウン時にストレージタイプを下位層に変更する

Azure のレガシー MCS カタログをマシンプロファイルベースのカタログに変換する

1. マシンカタログページで、変換するマシンカタログ名を右クリックし、マシンカタログの編集を選択します。
2. マシンカタログの編集 > マシンプロファイルページで、**マシンプロファイルを使用する (Microsoft Entra ID に必須)**チェックボックスをオンにします。
3. マシンプロファイルの選択をクリックします。
4. マシンプロファイルの選択ページで、マシンプロファイルとして使用する仮想マシンまたは起動テンプレートを選択します。
5. 現在の設定の一部が新しいマシンプロファイルの設定と異なる場合は、使用する設定に必要なオプションを選択し、続行をクリックします。
6. 適用をクリックします。

プロビジョニングされたマシンを現在のプロビジョニングスキームの状態に更新する

• StorageType
• WBCDiskStorageType
• IdentityDiskStorageType
• LicenseType
• DedicatedHostGroupId
• PersistWBC
• PersistOsDisk
• PersistVm
• Zones

• 単一のVM
• 特定のVMのリスト、またはプロビジョニングスキームIDに関連付けられている既存のすべてのVM
• 特定のVMのリスト、またはプロビジョニングスキーム名（マシンカタログ名）に関連付けられている既存のすべてのVM

• MachineProfileを変更する
• 削除 LicenseType
• 削除 DedicatedHostGroupId

1. 既存のマシンの構成を確認します。例えば、,
   Get-ProvScheme | select ProvisioningSchemeName, ProvisioningSchemeVersion
2. プロビジョニングスキームを更新します。例えば、,
   • マシンプロファイルの入力としてVMを使用する場合:
     Set-ProvScheme -ProvisioningSchemeName "my-catalog" -MachineProfile "XDHyp:\HostingUnits\<hosting-unit>\machineprofile.folder\<resource-group>.resourcegroup\<virtual-machine>.vm"
   • マシンプロファイルの入力としてテンプレート仕様を使用する場合:
     Set-ProvScheme -ProvisioningSchemeName "my-catalog"
-MachineProfile "XDHyp:\HostingUnits\<hosting-unit>\machineprofile.folder\<resource-group>.resourcegroup\<template-spec>.templatespec\<template-spec-version>.templatespecversion"
-ServiceOffering "XDHyp:\HostingUnits\<hosting-unit>\serviceoffering.folder\<service-offering>.serviceoffering"
   • サービス提供のみの場合:
     Set-ProvScheme -ProvisioningSchemeName "my-catalog" -ServiceOffering "XDHyp:\HostingUnits\<hosting-unit>\serviceoffering.folder\<service-offering>.serviceoffering"
3. VMの現在のプロパティが現在のプロビジョニングスキームと一致しているか、およびVMに保留中の更新アクションがあるかを確認します。例えば、,
   Get-ProvVM | select VMName, ProvisioningSchemeUpdateRequested, ProvisioningSchemeVersion
   特定のバージョンのマシンを見つけることもできます。例えば、,
   Get-ProvVM -Filter "ProvisioningSchemeVersion -eq 1" | select VMName, ProvisioningSchemeVersion

1. 既存のマシンを更新し、次回の再起動時に更新が適用されるようにするには、次のコマンドを実行します。
   • すべての既存のマシンを更新するには。例えば、,
     Set-ProvVMUpdateTimeWindow -ProvisioningSchemeName my-catalog -StartsNow -DurationInMinutes -1
   • 特定の仮想マシンのリストを更新する場合。例：
     Set-ProvVMUpdateTimeWindow -ProvisioningSchemeName my-catalog -VMName <List-Of-Vm-Names> -StartsNow -DurationInMinutes -1
   • Get-ProvVM の出力に基づいてマシンを更新する場合。例：
     Get-ProvVM -ProvisioningSchemeName "my-catalog" | Set-ProvVMUpdateTimeWindow -ProvisioningSchemeName my-catalog -StartsNow -DurationInMinutes -1
   注：
   • StartsNow は、スケジュールされた開始時刻が現在の時刻であることを示します。
   • 負の数（例：–1）の DurationInMinutes は、スケジュールの時間枠に上限がないことを示します。

2. 更新がスケジュールされているマシンを見つける。例：
   Get-ProvVM -Filter "ProvisioningSchemeUpdateAfter" | select VMName, ProvisioningSchemeUpdateAfter
3. マシンを再起動します。次回の電源投入時に、プロパティの変更が既存のマシンに適用されます。以下のコマンドを使用して、更新されたステータスを確認できます。例：
   Get-ProvVM | select VMName, ProvisioningSchemeUpdateRequested, ProvisioningSchemeVersion

1. 次のコマンドを実行します。
   • 開始時刻を現在時刻として更新をスケジュールするには：
     Set-ProvVMUpdateTimeWindow -ProvisioningSchemeName my-catalog -VMName vm1 -StartsNow -DurationInMinutes 120
   • 週末に更新をスケジュールするには：
     Set-ProvVMUpdateTimeWindow -ProvisioningSchemeName “ my-catalog “ -VMName “vm1” -StartTimeInUTC “10/15/2022 9:00am” -DurationInMinutes (New –TimeSpan –Days 2).TotalMinutes
   注：
   • VMName はオプションです。指定しない場合、更新はカタログ全体に対してスケジュールされます。
   • StartTimeInUTC の代わりに StartsNow を使用して、スケジュール開始時刻が現在時刻であることを示します。
   • DurationInMinutes はオプションです。デフォルトは120分です。負の数（例：–1）は、スケジュールの時間枠に上限がないことを示します。

2. 更新ステータスを確認します。
   Get-ProvVM | select VMName, ProvisioningSchemeUpdateRequested, ProvisioningSchemeUpdateUntil, ProvisioningSchemeVersion
3. VM の電源を入れます。スケジュールされた時間枠の後にマシンの電源を入れた場合、構成の更新は適用されません。スケジュールされた時間枠内にマシンの電源を入れた場合、,
   • マシンがオフになっていて、
     • マシンの電源を入れない場合、構成の更新は適用されません
     • マシンの電源を入れる場合、構成の更新が適用されます
   • マシンの電源が入っていて、
     • マシンを再起動しない場合、構成の更新は適用されません
     • マシンを再起動する場合、構成の更新が適用されます

1. Clear-ProvVMUpdateTimeWindow を実行します。例：
   • 単一のVMに対してスケジュールされた構成更新をキャンセルするには：
     Clear-ProvVMUpdateTimeWindow -ProvisioningSchemeName “ my-catalog “ -VMName “vm1”
   • 複数のVMに対してスケジュールされた構成更新をキャンセルするには：
     Clear-ProvVMUpdateTimeWindow -ProvisioningSchemeName "my-catalog" -VMName "vm1","vm2"

ディスク暗号化の変更

• マスターイメージのDESとは異なるディスク暗号化セット（DES）を使用してMCSマシンカタログを作成するには、New-ProvSchemeコマンドを使用します。例：
  $customProperties = @"
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="DiskEncryptionSetId" Name="Zones" Value="/subscriptions/XXXXXXXXXXXXXXXXXXXXXXXXXXXXX/resourceGroups/testrsg/providers/Microsoft.Compute/diskEncryptionSets/test-diskEncryptionSet"/>
</CustomProperties>
"@
New-ProvScheme -CleanOnBoot `
-ProvisioningSchemeName $provisioningSchemeName `
-HostingUnitName $hostingUnitName `
-IdentityPoolName $identityPoolName `
-InitialBatchSizeHint $numberOfVms `
-masterImagePath $masterImagePath `
-NetworkMapping $networkMapping `
-CustomProperties $customProperties
• 既存のMCSマシンカタログおよび既存のVMのディスク暗号化タイプを、あるDESキーから別のDESキーに変更するには、Set-ProvSchemeおよびSet-ProvVMUpdateTimeWindowコマンドを使用します。VMを再起動すると、更新されたDESキーが表示されます。例：
  $customProperties = '<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="DiskEncryptionSetId" Value="/subscriptions/456c683e2ed7/resourceGroups/testrg/providers/Microsoft.Compute/diskEncryptionSets/diskEncryptionSet1" />
</CustomProperties>'
Set-ProvScheme -ProvisioningSchemeName azure-catalog -CustomProperties $customProperties
Set-ProvVMUpdateTimeWindow -ProvisioningSchemeName azure-catalog -VMName azu01, azu02 -StartsNow -DurationInMinutes -1
• 以前CMEKが有効になっていなかったMCSマシンカタログとVMを、顧客管理の暗号化キー（CMEK）暗号化（DES）、ホストでのディスク暗号化、または二重暗号化を持つように更新するには、Set-ProvSchemeおよびSet-ProvVMUpdateTimeWindowコマンドを使用します。異なる暗号化タイプについては、Azureサーバー側暗号化、ホストでのAzureディスク暗号化、およびマネージドディスクの二重暗号化を参照してください。
• 以前暗号化されていた既存のMCSマシンカタログとVMを非暗号化にするには、Set-ProvSchemeおよびSet-ProvVMUpdateTimeWindowコマンドを使用します。例：
  $customProperties = '<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="DiskEncryptionSetId" Value="" />
</CustomProperties>'
Set-ProvScheme -ProvisioningSchemeName azure-catalog -CustomProperties $customProperties
Set-ProvVMUpdateTimeWindow -ProvisioningSchemeName azure-catalog -VMName azu01, azu02 -StartsNow -DurationInMinutes -1
• プライベートエンドポイントでディスク暗号化を有効にする（ProxyHypervisorTrafficThroughConnectorで有効化されたホスト接続を使用したMCSマシンカタログ）。ProxyHypervisorTrafficThroughConnectorの詳細については、Azure管理トラフィックのセキュアな環境を作成するを参照してください。プライベートエンドポイントでディスク暗号化を有効にする方法については、プライベートエンドポイントでディスク暗号化を有効にするを参照してください。

既存のカタログのWBCディスクとして一時ディスクを使用する

Azure VM、スナップショット、OS ディスク、およびギャラリーイメージ定義の情報を取得する

Azure VM、マネージドディスク、スナップショット、Azure VHD、および ARM テンプレートのリージョン名情報を取得する

MCS カタログのクローンを作成する

MCS によって作成されたリソースを識別する

タグを削除する

• リソースグループ
• 仮想マシン
• OSディスク
• 識別ディスク
• ネットワークインターフェイス
• ストレージアカウント

• マシンカタログから単一のVMまたはVMのリストからVMとタグを削除するには、ForgetVMパラメーターを指定したRemove-ProvVMを使用します。
• Citrixデータベースからマシンカタログを削除し、マシンカタログ全体からタグを削除するには、ForgetVMパラメーターを指定したRemove-ProvSchemeを使用します。

1. PowerShellウィンドウを開きます。
2. Citrix固有のPowerShellモジュールをロードするには、asnp citrix*を実行します。
3. CitrixデータベースからVMを削除し、VMからタグを削除するには、Remove-ProvVMを実行します。 例：
   Remove-ProvVM -ProvisioningSchemeName “ProvisioningSchemeName” -VMName “vmname” -ForgetVM
4. Citrixデータベースからマシンカタログを削除し、マシンカタログからタグを削除するには、Remove-ProvSchemeを実行します。例：
   Remove-ProvScheme -ProvisioningSchemeName “ProvisioningSchemeName” -ForgetVM
   注：
   Remove-ProvSchemeでForgetVMパラメーターを使用すると、プロビジョニングスキームがBYORG（Bring Your Own Resource Group）またはCitrix管理リソースグループのいずれかに存在する場合、MCSはベースディスクスナップショットを含むすべてのスナップショットを削除します。

詳細情報

• 接続とリソースの作成および管理
• Microsoft Azureへの接続
• マシンカタログの作成
• Microsoft Azureカタログの作成
• マシンカタログの管理