Azure マネージド アプリケーションのマネージド リソース グループを操作する

この記事では、マネージド アプリケーションの一部としてデプロイされているリソースを更新する方法について説明します。 マネージド アプリケーションの発行元として、マネージド リソース グループ内のリソースにアクセスできます。 これらのリソースを更新するには、マネージド アプリケーションに関連付けられているマネージド リソース グループを見つけて、そのリソース グループ内のリソースにアクセスする必要があります。

この記事では、マネージド アプリケーションを、Azure 管理サービスを使用するマネージド Web アプリケーション (IaaS) サンプル プロジェクトにデプロイしていることを前提としています。 そのマネージド アプリケーションには、Standard_D1_v2 仮想マシンが含まれています。 マネージド アプリケーションをデプロイしていない場合でも、この記事で、マネージド リソース グループを更新するための手順に慣れることができます。

次の図は、デプロイ済みのマネージド アプリケーションを示しています。

この記事では、Azure CLI を使用して以下の操作を行います。

• マネージド アプリケーションを特定する。
• マネージド リソース グループを特定する。
• マネージド リソース グループ内の仮想マシン リソースを特定する。
• 仮想マシンのサイズを変更する (利用されていない場合は小さなサイズに、高い負荷をサポートする場合は大きなサイズに変更)。
• 許可される場所を指定するポリシーをマネージド リソース グループに割り当てる。

マネージド アプリケーションとマネージド リソース グループを取得する

リソース グループ内のマネージド アプリケーションを取得するには、次のコマンドを使用します。

az managedapp list --query "[?contains(resourceGroup,'DemoApp')]"

マネージド リソース グループの ID を取得するには、次のコマンドを使用します。

az managedapp list --query "[?contains(resourceGroup,'DemoApp')].{ managedResourceGroup:managedResourceGroupId }"

マネージド リソース グループ内の VM のサイズを変更する

マネージド リソース グループ内の仮想マシンを表示するには、マネージド リソース グループの名前を指定します。

az vm list -g DemoApp6zkevchqk7sfq --query "[].{VMName:name,OSType:storageProfile.osDisk.osType,VMSize:hardwareProfile.vmSize}"

VM のサイズを更新するには、次のコマンドを使用します。

az vm resize --size Standard_D2_v2 --ids $(az vm list -g DemoApp6zkevchqk7sfq --query "[].id" -o tsv)

操作が完了したら、アプリケーションが Standard D2 v2 で実行されていることを確認します。

マネージド リソース グループにポリシーを適用する

マネージド リソース グループを取得し、そのスコープのポリシーを割り当てます。 ポリシー e56962a6-4747-49cd-b67b-bf8b01975c4c は、許可される場所を指定するための組み込みポリシーです。

managedGroup=$(az managedapp show --name <app-name> --resource-group DemoApp --query managedResourceGroupId --output tsv)

az policy assignment create --name locationAssignment --policy e56962a6-4747-49cd-b67b-bf8b01975c4c --scope $managedGroup --params '{
                            "listofallowedLocations": {
                                "value": [
                                    "northeurope",
                                    "westeurope"
                                ]
                            }
                        }'

許可される場所を表示するには、次のコマンドを使用します。

az policy assignment show --name locationAssignment --scope $managedGroup --query parameters.listofallowedLocations.value

ポリシーの割り当てがポータルに表示されます。

次のステップ

• マネージド アプリケーションの概要については、マネージド アプリケーションの概要に関するページをご覧ください。
• サンプル プロジェクトについては、Azure マネージド アプリケーションのサンプル プロジェクトに関する記事を参照してください。