Azure に App Volumes Manager をデプロイした後に作成される Azure リソース

Azure Marketplace オファーを使用して App Volumes Manager をデプロイした後、管理者の選択に応じて、一部のリソースは Azure Marketplace の一部として自動的にプロビジョニングされ、その他のリソースは管理者が作成できます。

Azure Marketplace の一部として自動的にデプロイできるリソースは、Azure 仮想マシン、パブリック IP アドレス、Azure 仮想ネットワーク、Azure ストレージおよびファイル共有、Azure プライベート エンドポイント、ネットワーク セキュリティ グループです。必要な残りのコンポーネントは、リソース グループ、サブネット、ネットワーク インターフェイス、データベースです。

注：

• Azure リソースの詳細については、Microsoft の関連ドキュメントを参照してください。

• パブリック IP アドレス、Azure ストレージ、ファイル共有は、これらのリソースの自動プロビジョニングを選択した場合にのみデプロイされます。

次の Azure リソースが作成されます。

• Azure 仮想マシン

  このリソースは、最新の Windows サーバ OS をベースとし、仮想マシン インスタンスには App Volumes Manager がプリインストールされます。

• パブリック IP アドレス

  パブリック IP アドレスを使用して、Volumes Manager がプリインストールされている仮想マシンに IP アドレスを構成することで、パブリック インターネットから App Volumes Manager にアクセスできるようにします。

  パブリック インターネット経由での仮想マシンへのアクセスを許可しない場合、管理者は Azure Marketplace オファー ウィザードで IP アドレスを構成するときに、値を None に設定できます。

• Azure 仮想ネットワーク

  App Volumes Agent（セッション ホスト仮想マシンにインストール）、App Volumes Manager、Azure Storage 間の接続を可能にするため、Azure Virtual Desktop ホスト プールがデプロイされている仮想ネットワークと App Volumes Manager がインストールされている仮想マシンの仮想ネットワーク間に仮想ネットワーク ピアリングを構成する必要があります。

• Azure Storage と Azure ファイル共有

  これらのリソースは、Azure 仮想デスクトップ ホスト プールにマウントおよび提供されるアプリケーション パッケージをホストするためのアプリケーション ストレージとして App Volumes によって使用されます。

  管理者は、Azure Marketplace オファーによるストレージ アカウントとファイル共有の自動プロビジョニングを選択できます。その結果、ストレージが自動的に構成されます。管理者がプライベート エンドポイントの IP アドレスを使用してストレージ アカウントにアクセスすることを選択した場合、提供およびステージング ファイル共有の UNC パスには、プライベート エンドポイントの IP アドレスと名前が含まれます。この IP アドレスに関連付けられているストレージ アカウントを見つけるには、Azure ポータルで [Private endpoint] に移動し、[Private link resource] をクリックします。ストレージ アカウントの詳細が表示されます。

  **注：**パブリック ネットワークからストレージ アカウントにアクセスする場合は、次の手順を実行することを推奨します。

  1. ストレージ アカウントの [Networking] タブに移動します。
  2. [Firewalls and virtual networks] > [Public network access] セクションで、[Enabled from selected virtual networks and IP addresses] を選択します。
  3. [Firewall] セクションで、[Add your client IP address] を選択します。 既存のストレージを使用して、デプロイ後に App Volumes Manager 管理ユーザー インターフェイスでファイル共有を構成することもできます。

• Azure プライベート エンドポイント

  Azure ストレージへのアクセスを保護するには、プライベート エンドポイントが必要です。

• ネットワーク セキュリティ グループ

  ネットワーク セキュリティ グループには、以下のものを許可する受信および送信ファイアウォール ルールが事前に構成されています。

  • App Volumes Manager がインストールされている仮想マシンに対する RDP（リモート デスクトップ プロトコル）アクセス。
    
    
  • App Volumes Manager 管理ユーザー インターフェイスに対する HTTPS アクセス。
    **注：**HTTP（ポート 80、非保護）を使用して App Volumes Manager 管理ユーザー インターフェイスにアクセスする場合は、Azure ポータルで App Volumes Manager がインストールされている仮想マシンの [Settings] > [Networking] セクションに移動し、受信ポート ルールを手動で構成できます。