【前編】 🚀AVD for Azure Stack HCI & Azure Stack HCI 23H2を理解しつつ試してみる!【やっとGA!】

この記事の内容

• Azure Stack HCI 23H2 と Azure Virtual Desktop (AVD) for Azure Stack HCI が同時に GA（一般提供開始）となった背景と概要
• 23H2 で追加・改善された主な機能（デプロイ方法の変更、ネットワーク設定の強化、Arc VM 管理など）
• AVD for Azure Stack HCI の価値提案・ライセンス・料金モデル
• Azure Arc Jumpstart HCIBox と Azure Developer CLI（azd）を使った検証環境の構築手順
• Azure ポータルからのクラスター展開フロー（バリデーション→デプロイ）の流れ

はじめに

Azure Stack HCI の最新バージョン 23H2 がついに GA（一般提供）となりました。それと同時に、Azure Virtual Desktop (AVD) for Azure Stack HCI も GA を果たしました。この2つは密接に関連しており、オンプレミス環境とクラウドをハイブリッドに活用したい組織にとって、非常に重要なマイルストーンです。

本記事では、Azure Stack HCI 23H2 の新機能の概要を確認しつつ、Azure Arc Jumpstart の HCIBox を使った検証環境の構築手順、そして AVD for Azure Stack HCI の概要と展開の流れを解説します。

Azure Stack HCI 23H2 の新機能概要

デプロイメントの改善

• 既存のストレージアカウントおよびキー コンテナーを使ったデプロイがサポートされました。新規リソースを毎回作成する必要がなくなります。
• 失敗したデプロイを リラン（再実行） できる「Deployment Options」がクラスター概要ページに追加されました。

ネットワーク設定の強化

以下の項目がカスタマイズできるようになりました。

• ストレージ トラフィックの優先度
• クラスター トラフィックの優先度
• 帯域幅の予約
• ジャンボ フレーム
• RDMA

Azure Arc VM 管理の拡張

Azure Stack HCI 上のゲスト VM の管理が、Azure ポータルおよび Azure CLI からも実行できるようになりました。

その他の主な追加・改善点

• プロキシ サポート：プロキシ経由でインターネットに接続する組織向けに、VM のプロキシ サポートが追加されました。
• ストレージ パスの選択：VM イメージ作成時にストレージ パスを選択できるようになりました。
• Hyper-V VM の移行（プレビュー）：Azure Migrate を使った Hyper-V VM から Azure Stack HCI へのライブ マイグレーションがプレビューとして提供されています。
• モニタリングの強化：Azure ポータルのモニタリング タブからプラットフォーム メトリクスを確認でき、メトリクス エクスプローラーで詳細な分析も可能です。
• Microsoft Defender for Cloud（プレビュー）：Azure Stack HCI およびその上で動作する VM を Defender for Cloud で保護する機能がプレビューで利用できます。
• AKS on Azure Stack HCI の GA：Azure Kubernetes Service (AKS) on Azure Stack HCI も本バージョンで GA となり、本番環境での利用が可能になりました。

AVD for Azure Stack HCI とは

概要

Azure Virtual Desktop (AVD) for Azure Stack HCI は、AVD の利点と Azure Stack HCI の利点を組み合わせたソリューションです。仮想デスクトップをオンプレミス・データセンター・エッジ環境で安全に稼働させながら、Azure ポータルから一元管理できます。

主なメリット

ライセンスの考え方

AVD for Azure Stack HCI のライセンスは、以下の3つの観点で構成されます。

1. ユーザー アクセス ライツ：通常の AVD と同じライセンスが適用されます。既に AVD を利用している場合、追加コストは発生しません。
2. インフラストラクチャー コスト：Azure Stack HCI に関する費用です。
3. ハイブリッド サービス フィー：アクティブな vCPU あたり $0.01/時間 の料金が発生します。

注意：外部ユーザー向けのパーユーザー アクセス プライシング（Power BI ユーザー向け等）は、AVD for Azure Stack HCI ではサポートされていません。

検証環境の構築：Azure Arc Jumpstart HCIBox

HCIBox とは

Azure Arc Jumpstart プロジェクトの一部である HCIBox は、Azure Stack HCI の検証環境をほぼ全自動で構築できるツールセットです。実際のオンプレミス環境を Azure 上の仮想マシンで再現し、ハイブリッド構成の動作確認が行えます。

前提条件

• Microsoft Entra ID にアプリケーションを登録できる権限
• 対象サブスクリプションへの適切な権限
• Azure Developer CLI（azd）のインストール

手順：Azure Developer CLI（azd）を使ったデプロイ

1. リポジトリのクローン

git clone https://github.com/microsoft/azure_arc.git
cd azure_arc/azure_jumpstart_hcibox

2. azd ログイン

azd auth login

3. プロジェクトの初期化

azd init

初期化時に新しい環境名（例：hcibox-dev）の入力を求められます。

4. デプロイの実行

azd up

対話形式でサブスクリプション、リージョン（East US 推奨）、Windows 管理者ユーザー名・パスワード等の入力を求められます。

注意：パスワード入力時は画面に表示されるため、ライブ配信・録画環境ではご注意ください。

リージョンは East US が安定しており推奨です。日本リージョンは現時点では対応していない場合があります。

5. RDP 接続の許可

初期状態では RDP ポートが閉じている場合があります。Azure ポータルの NSG（ネットワーク セキュリティ グループ）から、自分の IP アドレスを送信元とした受信規則を追加します。

6. HCIBox クライアント VM への接続

RDP で hcibox-client VM に接続すると、ログオン スクリプト（PowerShell）が自動的に起動し、以下の処理が順次実行されます。

• Chocolatey パッケージのインストール（VS Code、拡張機能等）
• Hyper-V スイッチの作成
• 仮想ディスクのダウンロードと準備
• ドメイン コントローラー VM・ルーター VM の構築（アンサー ファイル インジェクション方式）
• Azure Stack HCI クラスターの作成
• Azure Arc への登録

このプロセスには 1〜2時間 程度かかります。

Azure ポータルからのクラスター デプロイ

バリデーションとデプロイのフロー

HCIBox の自動構成が完了したら、Azure ポータルからクラスターの検証・展開を実施します。

1. Arc サーバーの拡張機能確認

2台のノードそれぞれに、以下の拡張機能がインストールされていることを確認します。

• Telemetry and Diagnostics
• Azure Edge Lifecycle Manager
• Azure Edge Device Management

2. キー コンテナーへのアクセス権付与

リソース グループのアクセス制御（IAM）から、自分のアカウントに Key Vault Administrator ロールを割り当てます。

3. カスタム テンプレートによるデプロイ

HCIBox クライアント VM の C:\HCIBox\ フォルダに、ARM テンプレートとパラメーター ファイルが生成されています。

1. Azure ポータルで「カスタム テンプレートを使用してデプロイ」を選択します。
2. 「エディターで独自のテンプレートを作成する」から hci.json の内容を貼り付けて保存します。
3. 「パラメーターの編集」から hci.params.json の内容を貼り付けて保存します。
4. デプロイ モードを Validate（検証）にして実行します。

ARM テンプレートのバリデーション モード：--mode Validate を使うと、実際のリソースを作成する前にテンプレートの問題を事前確認できます。検証完了後にクラスター リソースが Azure ポータルに表示されます。

4. デプロイの実行

検証が成功したら、デプロイ モードを本番に切り替えてデプロイを実行します。クラスターのデプロイ プロセスでは以下が自動的に行われます。

• 前提条件のチェック
• サーバーのセキュリティ ポリシーの適用
• ドメイン参加
• JEA（Just Enough Administration）エンドポイントの展開
• クラスターの作成
• ネットワーク構成
• Azure への登録・モニタリング設定
• ストレージ プール・CSV の構成・暗号化
• Update Orchestrator のインストール・設定

このデプロイ全体で 2〜3時間 かかります。

AVD ホスト プールの構成

クラスターが完成したら、Azure ポータルの Azure Virtual Desktop 管理画面からホスト プールを作成します。

VM イメージの追加

新しいセッション ホストを追加する際、バーチャル マシンのイメージとして以下の3つのソースから選択できます。

1. ローカルのファイル共有：オンプレミスのファイル共有から直接イメージを追加
2. Azure のストレージ アカウント：Azure 上のストレージ アカウントからダウンロード
3. Azure Marketplace：Microsoft がホストする Marketplace から選択（Windows 10/11 マルチセッション + Microsoft 365 Apps なども利用可能）

セッション ホストの作成

ホスト プールの新規セッション ホスト追加画面で「バーチャル マシンのタイプ」として Azure Stack HCI 上の仮想マシン を選択します。

• 使用できるクラスターは Azure Stack HCI 23H2 以降
• カスタム ロケーションを選択してオンプレミスのクラスターを指定
• ダウンロード済みの VM イメージを選択
• 仮想プロセッサ数・メモリ（静的/動的）を設定
• DHCP ロジカル ネットワークを選択
• ドメイン参加の設定（現時点では Active Directory DS のみサポート）

Entra ID join（Azure AD join）への対応：現時点では Active Directory のみサポートされていますが、近日中に Entra ID join にも対応する予定とアナウンスされています。

RDP ショートパスと GPU の活用

• udp トランスポートが有効になっている場合、RDP ショートパスが機能し、Azure を経由しない直接接続が実現します。
• GPU を割り当てた VM をセッション ホストにすることで、グラフィックス処理を必要とするアプリケーション（CAD、映像編集など）にも対応できます。

まとめ

Azure Stack HCI 23H2 と AVD for Azure Stack HCI の同時 GA により、オンプレミスとクラウドを組み合わせたハイブリッドな VDI ソリューションがついに本番利用可能になりました。

• Azure Stack HCI 23H2 では、Azure ポータルからの展開・管理が大幅に強化され、ネットワーク設定や Arc VM 管理も充実しました。
• AVD for Azure Stack HCI では、データを手放せない組織やレイテンシーが重要なワークロードに対して、オンプレミスで VDI を稼働しながら Azure ポータルで一元管理するというシナリオが実現します。
• Azure Arc Jumpstart HCIBox と Azure Developer CLI（azd） を組み合わせることで、複雑な検証環境をほぼ全自動で構築でき、PoC や機能確認に大いに役立ちます。
• デプロイ全体（HCIBox セットアップ＋クラスター展開）には数時間を要するため、時間的な余裕を持って検証を計画することを推奨します。

まずは HCIBox を使って検証環境を構築し、AVD for Azure Stack HCI の動作を確認してみることをお勧めします。