Red Hat Enterprise LinuxをAzure VMにデプロイして利用する際のサポートや技術的な注意点を説明した資料です。

1. RHEL on Azure、初めの一歩
Microsoft Corporation
Global Blackbelt Sales
Japan OSS TSP
Rio Fujita

2. Agenda
• サブスクリプション
• サポート
• 技術的な考慮点
2

3. サブスクリプション
3

4. サポート費用の構成
• Azureサブスクリプション
• Azureリソースの利用 = 料金計算ツール
• Azureサポートサービス
• Azureの問題解決サービス
• 「本番環境」であればPro Direct以上
• Red Hatの製品サポート＝サブスクリプション
4

5. https://azure.microsoft.com/ja-jp/pricing/calculator/

6. https://azure.microsoft.com/ja-jp/pricing/purchase-options/

7. テクニカルサポートは、有償サポート
契約が必要です。
対応範囲
課金に関するサポート
Microsoft Azure をビジネスで利用する度合い
セルフヘルプ リソース （MSDN / Blog など)
有償
無償
問題解決サポート
最短応答時間
8時間以内
Developer 問題解決サポート
最短応答時間
2時間以内
緊急対応 (24x7)
Standard
問題解決サポート
最短応答時間
1時間以内
緊急対応 (24x7)
Pro Direct
サービス実施管理
(対応窓口)
公開情報を中心とし
た情報提供
問題解決サポート
最短応答時間
1時間以内
緊急対応 (24x7)
PFE オンサイト
サポート
オンプレミスも可
サービス実施管理
(MS お客様担当)
アドバイザリ
サービス
(MS エンジニア)
Premier
Support
¥2,958/月
¥30,600/月
¥102,000/月
プロアクティブ
サービス
(MS エンジニア)
1
問題解決サポートは、一問一答で
Azure Platform に関してマイクロソ
フト製品の問題に起因する障害の復旧
支援です。
Pro Direct のアドバイザリー サービ
スと Premier Support のアドバイ
ザリ サポートのサービス内容は大きく
異なります。
お客様が既に Premier Support 契約をお持
ちの場合は、既存の Premier Support 契約
に統合することが可能です。
技術サポートのラインアップ
2
3
Azureサポートサービス
https://azure.microsoft.com/ja-jp/support/plans/

8. Red Hatサブスクリプション
• サブスクリプションに含まれるもの
• テクノロジー：製品とドキュメント
• 認定：オープンソースでの最大で最良のサポートエコシステム
• メンテナンス：Red Hat Networkにより、アップデート、パッチ、バグ修正が提供される
• アップグレード：追加の費用無しに、新しいリリースを入手可能
• サポート：Red Hatの認定エンジニアによる無制限のサポートを様々なサービスオプショ
ン（最大24時間 x 365日、1時間以内のレスポンス）で受けられる
• 柔軟性：サブスクリプションはバージョンやシステムに縛られない
• 法的な保証：Open Source Assurance、Red Hat Patent Promise、Open Invention
Network
• 長期の安定性：全てのリリースは10年間サポートされる（MCでは最大13年間）
https://www.redhat.com/ja/about/subscription

9. Azure Market Place
• Red Hat Enterprise Linux
• Red Hat Enterprise Linux for
SAP HANA
• Red Hat Enterprise Linux for
SAP Business Apps
• Red Hat JBoss EAP
• SQL Server 2017 on RHEL
• Red Hat OpenShift
“Red Hat”
9

10. AMPでのRHELサブスクリプション
• リソースと同じく分単位で課金
10

11. Red Hat Cloud Access
https://www.redhat.com/ja/technologies/cloud-computing/cloud-access

12. Red Hat Cloud Access
https://www.redhat.com/ja/technologies/cloud-computing/cloud-access

13. サポート
13

14. Endorsed Linux Distros
Distribution Version Agent
CentOS 6.3+, 7.0+ WALinuxAgent
CoreOS 494.4.0+ wa-linux-agent
Debian 7.9+, 8.2+ waagent
Oracle Linux 6.4+, 7.0+ WALinuxAgent
Red Hat Enterprise Linux 6.7+, 7.1+ WALinuxAgent
SUSE Linux Enterprise
Server
11SP4, 12SP1+ python-azure-agent
openSUSE 42.1+ python-azure-agent
Ubuntu 12.04, 14.04, 16.04, 16.10, 17.04 walinuxagent
https://docs.microsoft.com/en-us/azure/virtual-machines/linux/endorsed-distros

15. RHELのサポートスキーム
• 導入方法によって異なりますが、どちらでも安心の体制
15
カスタマー
L1サポート
by Microsoft
L1サポート
by Red Hat
L2/3サポート by Red Hat
RHEL from Azure Market Place
カスタマー
L1-3サポート
by Red Hat
Red Hat Cloud Access
※通常のRHELのサポートと同様

16. 統合サポート
• Microsoft本社に
Red Hatのエンジニア
が常駐
• 日本語での
統合サポートも
近々開始予定
16

17. Azure Portalからのリクエスト
• Virtual Machineのペインからカスタマーポータルへ
17

18. 技術的な考慮点
18

19. AzureのベースはHyper-V
• Enlightened Linuxが
必要
• VMBusに対応
19

20. クラウド対応
• “Agent”がネットワークやストレージの構成、Azure Endpoint
へのヘルスチェック通信などを行う
20
● waagent.service - Azure Linux Agent
Loaded: loaded (/usr/lib/systemd/system/waagent.service; enabled; vendor preset:
disabled)
Active: active (running) since Thu 2017-05-11 00:18:40 UTC; 17min ago
Main PID: 842 (python)
CGroup: /system.slice/waagent.service
├─ 842 /usr/bin/python -u /usr/sbin/waagent -daemon
└─2014 python -u /usr/sbin/waagent -run-exthandlers
May 11 00:19:18 rhel73 python[842]: 2017/05/11 00:19:18.119226 INFO Wire server
endpoint:168.63.129.16

21. RHEL from AMP初期設定
• sudo suでrootに
• timedatectl set-timezone Asia/Tokyo
• yum update
• sosreport
• rootパスワードのpasswdコマンドによる変更は厳禁!!
• ARMから変更できます
• その他便利なもの
• etckeeper from EPEL
21

22. OS Disk / Resource Disk
• /dev/sdaがOS Disk
• /dev/sdbがResource Disk
• Deallocate（停止）するとデータは削除されます！
# fdisk -l | grep '/dev/sd’
Disk /dev/sdb: 30.1 GB, 30064771072 bytes, 58720256 sectors
/dev/sdb1 128 58718207 29359040 83 Linux
Disk /dev/sda: 34.4 GB, 34359738368 bytes, 67108864 sectors
/dev/sda1 * 2048 1026047 512000 83 Linux
/dev/sda2 1026048 67108863 33041408 83 Linux
# mount | grep sdb1
/dev/sdb1 on /mnt/resource type ext4 (rw,relatime,seclabel,data=ordered)
22

23. WALinuxAgent-1
• sdb (Resource Disk) のmount
23
# grep -v '^#' /etc/fstab
UUID=40d073a4-fb25-4ce5-846f-f2a260780d81 / xfs defaults 0 0
UUID=43e5453e-5a07-4751-9953-f1b6a701c792 /boot xfs defaults 0 0
# in /usr/sbin/waagent2.0
491 def ActivateResourceDisk(self):
492 """
493 Format, mount, and if specified in the configuration
494 set resource disk as swap.
495 """
508 mountpoint = GetMountPoint(mountlist, device)
510 if(mountpoint):
511 Log("ActivateResourceDisk: " + device + "1 is already mounted.")

24. WALinuxAgent-2
• Agentの設定と変更の反映
24
# in /etc/waagent.conf
38 # File system on the resource disk
39 # Typically ext3 or ext4. FreeBSD images should use 'ufs2' here.
40 ResourceDisk.Filesystem=ext4
41
42 # Mount point for the resource disk
43 ResourceDisk.MountPoint=/mnt/resource
↓
40 ResourceDisk.Filesystem=xfs
# After Deallocating
# mount | grep sdb
/dev/sdb1 on /mnt/resource type xfs (rw,relatime,seclabel,attr2,inode64,noquota)

25. Data Disk
• VMの[Disks]から追加
+ Add data disk
25

26. Data Disk
• Attach後、dmesgを実行
• fdisk / parted(GPT)、lvm、mkfs、blkid、fstab…
[ 1943.693073] scsi 5:0:0:0: Direct-Access Msft Virtual Disk
1.0 PQ: 0 ANSI: 4
[ 1943.708354] sd 5:0:0:0: Attached scsi generic sg3 type 0
[ 1943.711276] sd 5:0:0:0: [sdc] 2145386496 512-byte logical blocks: (1.09
TB/1023 GiB)
[ 1943.715017] sd 5:0:0:0: [sdc] 4096-byte physical blocks
[ 1943.718114] sd 5:0:0:0: [sdc] Write Protect is off[ 1943.720534] sd
5:0:0:0: [sdc] Mode Sense: 0f 00 10 00
[ 1943.721356] sd 5:0:0:0: [sdc] Write cache: enabled, read cache: enabled,
supports DPO and FUA[ 1943.730871] sd 5:0:0:0: [sdc] Attached SCSI disk
26

27. Data Disk
• blkidによるUUIDをfstabに設定
• デバイスノードによる指定は危険
# blkid /dev/sdc1 /dev/sdc1: UUID="b21bf246-006a-4748-a8fd-b9986a414e5c" TYPE="xfs”
# grep '^[^#]’/etc/fstab
UUID=8b525684-7450-454a-87ed-03f910baf3f7 / xfs defaults 0 0
UUID=34b8b054-4257-4e33-b012-da1c4e8175a5 /boot xfs defaults 0 0
UUID=b21bf246-006a-4748-a8fd-b9986a414e5c /mnt/data xfs defaults 0 0
27

28. Managed Disks
• 「ストレージのPaaS」
• 必要なストレージの種類 (SSD
または HDD) とディスクのサイ
ズを指定するだけ
• ストレージアカウント毎の
IOPS制限が無くなる
• データを 3 つのレプリカへ同時
にレプリケート
• ポイントインタイム バックアッ
プが可能
https://docs.microsoft.com/ja-jp/azure/storage/storage-managed-disks-overview

29. Backup
• Microsoft OMS (Operations Management Suite)
• Recovery Service Containerに作成
• 他のリージョンに複製して稼働させることも
• WALinuxAgentが静止点を作成し（fsfreeze）、
OMSがバックアップを取得
https://www.microsoft.com/ja-jp/cloud-platform/operations-management-suite

30. Azure内でアップデート
• ソフトウェアレポジトリがAzure内に存在
• アップデートの手順は通常のRHELと同じ
• subscription-managerは利用不可
30
# grep rhui-[0-9] /etc/yum.repos.d/rh-cloud.repo
baseurl=https://rhui-1.microsoft.com/……
# yum update

31. ファイアウォール
• firewalld / iptables
• 例：firewall-cmd --permanent --add-service=http
• NSG (Network Security Gateway)
31

32. tunedによるチューニング
• tuned-admコマンドで確認
32
# tuned-adm list
Available profiles:
- balanced - General non-specialized tuned profile
- desktop - Optmize for the desktop use-case
……
- throughput-performance - Broadly applicable tuning that provides excellent
performance across a variety of common server workloads. This is the default
profile for RHEL7.
- virtual-guest - Optimize for running inside a virtual guest.
- virtual-host - Optimize for running KVM guests
Current active profile: virtual-guest

33. SELinux
• SELinuxはEnforcing
33
# getenforce
Enforcing

34. 34https://azure.microsoft.com/ja-jp/free/

35. 自分の目と手で試しましょう！
35
ビデオで過去の
ウェブセミナーを視聴する
▶▶▶ http://aka.ms/dx-ondemand
セミナー・ウェブセミナーに
参加する
▶▶▶ https://aka.ms/azjp-events
Azure の活用を
電話で相談する
▶▶▶
0120-952-593
または
お問い合わせフォーム
https://aka.ms/adj
相談会に行く ▶▶▶ https://aka.ms/azjp-sodan-desk