AzureのPoC環境を契約する
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
単語検索
|
最終更新
|
ヘルプ
]
開始行:
「[[マイクロソフト系技術情報 Wiki>http://techinfoofmicros...
-戻る（[[Azure]]、[[Azure Active Directory]]）
--[[Azureの評価環境を入手する]]
--AzureのPoC環境を契約する
--[[AzureのPoC環境を構築する]]
--[[Azure上に素早く環境を構築する]]
--[[AzADのテナント作成方法>Azure Active Directoryのテナン...
--[[Azure Subscriptionの管理@エンプラ]]~
'> [[Azure Subscriptionの管理手順@エンプラ]]
---[[Azureによる基盤開発法]]
---[[Azureの高可用性設計]]
---[[Azureの監視と管理]]
---[[Azureのアクセス制御と権限]]
* 目次 [#geb84c67]
#contents
*概要 [#zeb1d3c7]
[[評価環境>Azureの評価環境を入手する]]では出来ない事も多...
*詳細 [#z39c7ea3]
**アカウント [#h2b69789]
契約を行うアカウント（ディレクトリとテナントの管理者にな...
***無料アカウント [#oa02a673]
無料アカウントは正確には無料のアカウントではなく、~
個人アカウントに紐ついた無料のAzureディレクトリとサブスク...
***個人アカウント [#weab7086]
個人アカウントはMicrosoftアカウントで
***組織アカウント [#qb429160]
組織アカウントは組織のディレクトリと同期された、組織アカ...
※ 参考：[[AzAD オンプレミス・ディレクトリとの同期>Microso...
**AzADディレクトリ（テナント） [#kcf02de6]
-ディレクトリはAzureユーザを格納するもので、テナントはAzu...
-ただ、双方のTOP管理者が、ディレクトリを作成してサブスク...
-テナントのリソースへのアクセス許可は、ディレクトリに登録...
***[[既定のディレクトリ>Microsoft Azure Active Directory#...
-[[個人アカウント>#weab7086]]の場合はコチラでOK（違う用途...
-[[組織アカウント>#qb429160]]の既定のディレクトリは ≒ [[O...
***[[O356用と運用用のディレクトリ>Microsoft Azure Active ...
-[[組織アカウント>#qb429160]]の[[既定のディレクトリ>#x5c5...
-[[AzureADのPremium>Microsoft Azure Active Directory#s386...
***ディレクトリ（テナント）作成手順 [#y5f9114a]
なんだか、色々と紆余曲折があったらしい。
-Qiita carol0226
--はじめての Microsoft Entra テナント の作成 #初心者~
https://qiita.com/carol0226/items/e560688f2b6a93e97126
--Microsoft Entra テナント の削除 #Azure~
https://qiita.com/carol0226/items/0e28af0cfd4e7a5acf6d
--テナントが 追加作成できない = 顛末と解決策 #AzureAD~
https://qiita.com/carol0226/items/3eed9674c17f73c78ba2
-Azureポータルの強制MFA認証の無効化 - 株式会社システムサ...
https://www.cloud-koubou.jp/news-blog/5800/
-ん...
--結局、専任グローバル管理者、緊急事態用アカウント（Break...
--結局、別のデバイス保持者に専任グローバル管理者、緊急事...
**契約 [#la68eb03]
***[[Azure 無料アカウント>Azureの評価環境を入手する#oa02a...
-12ヶ月間特定のAzureサービスを無料で利用できる
-最初の30日間は200ドルのクレジットが付与される。
-ただ、VMサイズが、B1Sに限定される模様。
-参考
--Azure の無料アカウントを今すぐ作成しましょう~
https://azure.microsoft.com/ja-jp/free/
---人気の無料サービス（12 か月
---¥22,500 のクレジット（30 日間
---25 種類以上のサービス（いつでも無料
--Azure 無料アカウント FAQ~
https://azure.microsoft.com/ja-jp/free/free-account-faq/
***[[Microsoft Azure Pass>Azure Active Directoryのテナン...
-試用/評価用だが、プロモーションコードが必要。
-プロモーションコードの取得方法
--MS主催のイベントやトレーニングで提供される。
--パートナー企業、教育機関（学生や教育向け）に提供される。
--一般的ではないが、EAで取得して、後にEAに変換する等もで...
***%%MOSP%% MCAで契約する。 [#se09c5a6]
-個人、法人のカジュアルな契約
-[[組織アカウント>#qb429160]]では作成したディレクトリのゲ...
-その場合、[[専任グローバル管理者、緊急事態用アカウント>#...
-直接購入とCSP経由購入がある（CSP経由はAzureベースのサー...
***EAで契約する。 [#f0bb424b]
-[[O356用と運用用のディレクトリ>#z458263c]]を利用できる。
-PoCレベルだと、多くの場合、法人契約など、ゼロからは出来...
***ライセンス形態・契約パターン [#j9eaf418]
-Azureのライセンス形態・契約パターン（MOSP・CSP・EA…MPA・...
https://zenn.dev/tomot/articles/c4b222c140ddbb
**構築 [#z935afd2]
[[契約>#la68eb03]]後の構築
***１人作業環境は[[Azure Bastion]] [#j8b1d8d3]
-１人作業なら[[Azure Bastion]]がアレばなんとなかなる。
-Resource Group（RG）は分割し、VNETは分割しないのが簡潔。~
（VM用RGとBastion用RGを分割し、同一VNETに格納する）
***[[チーム作業環境の構築>Azure Subscriptionの管理@エンプ...
チーム作業なら、[[Azure Bastion]]に加え、ある程度構築が必...
**管理 [#yfcf45da]
***予算 [#c32c50ea]
-月単位等で実コスト / 予測コストに基づいてアラートを構成...
-コストの管理と請求 > 予算から設定する。
-参考
--チュートリアル - Azure の予算を作成して管理する | Micro...
https://docs.microsoft.com/ja-jp/azure/cost-management-bi...
***セキュリティ [#b1953d22]
[[Azure Security Center]]はオーバースペックなので、
-PublicIPアドレス一覧
--[[Azure CLI]]
az network public-ip list
--[[Azure PowerShell]]
Get-AzPublicIpAddress | ConvertTo-Json
--参考
---パブリック IP アドレスの管理 - Azure Virtual Network |...
https://docs.microsoft.com/ja-jp/azure/virtual-network/vi...
*参考 [#s0dbf4d9]
**内部リンク [#n68dcc9a]
***[[Microsoft Azure Active Directory]] [#ya77a23b]
***[[Azure Active Directoryのテナント作成方法]] [#w09c73d9]
**外部リンク [#ac5d6a5f]
-Microsoft Azure課金と契約パターン完全ガイド | the Biztec...
https://career-tech.biz/2020/03/13/azure-contract-billing/
-Azureで法人契約をしていく前に知っておくべきこと – Azure...
https://www.acrovision.jp/service/azure/?p=2054
-Azureの4つのライセンス形態と料金~
～Azure CSPを利用するメリット～~
Microsoft Azureコラム｜東京エレクトロンデバイス~
https://esg.teldevice.co.jp/iot/azure/column/column10.html
----
Tags: [[:インフラストラクチャ]], [[:クラウド]], [[:Azure]]
終了行:
「[[マイクロソフト系技術情報 Wiki>http://techinfoofmicros...
-戻る（[[Azure]]、[[Azure Active Directory]]）
--[[Azureの評価環境を入手する]]
--AzureのPoC環境を契約する
--[[AzureのPoC環境を構築する]]
--[[Azure上に素早く環境を構築する]]
--[[AzADのテナント作成方法>Azure Active Directoryのテナン...
--[[Azure Subscriptionの管理@エンプラ]]~
'> [[Azure Subscriptionの管理手順@エンプラ]]
---[[Azureによる基盤開発法]]
---[[Azureの高可用性設計]]
---[[Azureの監視と管理]]
---[[Azureのアクセス制御と権限]]
* 目次 [#geb84c67]
#contents
*概要 [#zeb1d3c7]
[[評価環境>Azureの評価環境を入手する]]では出来ない事も多...
*詳細 [#z39c7ea3]
**アカウント [#h2b69789]
契約を行うアカウント（ディレクトリとテナントの管理者にな...
***無料アカウント [#oa02a673]
無料アカウントは正確には無料のアカウントではなく、~
個人アカウントに紐ついた無料のAzureディレクトリとサブスク...
***個人アカウント [#weab7086]
個人アカウントはMicrosoftアカウントで
***組織アカウント [#qb429160]
組織アカウントは組織のディレクトリと同期された、組織アカ...
※ 参考：[[AzAD オンプレミス・ディレクトリとの同期>Microso...
**AzADディレクトリ（テナント） [#kcf02de6]
-ディレクトリはAzureユーザを格納するもので、テナントはAzu...
-ただ、双方のTOP管理者が、ディレクトリを作成してサブスク...
-テナントのリソースへのアクセス許可は、ディレクトリに登録...
***[[既定のディレクトリ>Microsoft Azure Active Directory#...
-[[個人アカウント>#weab7086]]の場合はコチラでOK（違う用途...
-[[組織アカウント>#qb429160]]の既定のディレクトリは ≒ [[O...
***[[O356用と運用用のディレクトリ>Microsoft Azure Active ...
-[[組織アカウント>#qb429160]]の[[既定のディレクトリ>#x5c5...
-[[AzureADのPremium>Microsoft Azure Active Directory#s386...
***ディレクトリ（テナント）作成手順 [#y5f9114a]
なんだか、色々と紆余曲折があったらしい。
-Qiita carol0226
--はじめての Microsoft Entra テナント の作成 #初心者~
https://qiita.com/carol0226/items/e560688f2b6a93e97126
--Microsoft Entra テナント の削除 #Azure~
https://qiita.com/carol0226/items/0e28af0cfd4e7a5acf6d
--テナントが 追加作成できない = 顛末と解決策 #AzureAD~
https://qiita.com/carol0226/items/3eed9674c17f73c78ba2
-Azureポータルの強制MFA認証の無効化 - 株式会社システムサ...
https://www.cloud-koubou.jp/news-blog/5800/
-ん...
--結局、専任グローバル管理者、緊急事態用アカウント（Break...
--結局、別のデバイス保持者に専任グローバル管理者、緊急事...
**契約 [#la68eb03]
***[[Azure 無料アカウント>Azureの評価環境を入手する#oa02a...
-12ヶ月間特定のAzureサービスを無料で利用できる
-最初の30日間は200ドルのクレジットが付与される。
-ただ、VMサイズが、B1Sに限定される模様。
-参考
--Azure の無料アカウントを今すぐ作成しましょう~
https://azure.microsoft.com/ja-jp/free/
---人気の無料サービス（12 か月
---¥22,500 のクレジット（30 日間
---25 種類以上のサービス（いつでも無料
--Azure 無料アカウント FAQ~
https://azure.microsoft.com/ja-jp/free/free-account-faq/
***[[Microsoft Azure Pass>Azure Active Directoryのテナン...
-試用/評価用だが、プロモーションコードが必要。
-プロモーションコードの取得方法
--MS主催のイベントやトレーニングで提供される。
--パートナー企業、教育機関（学生や教育向け）に提供される。
--一般的ではないが、EAで取得して、後にEAに変換する等もで...
***%%MOSP%% MCAで契約する。 [#se09c5a6]
-個人、法人のカジュアルな契約
-[[組織アカウント>#qb429160]]では作成したディレクトリのゲ...
-その場合、[[専任グローバル管理者、緊急事態用アカウント>#...
-直接購入とCSP経由購入がある（CSP経由はAzureベースのサー...
***EAで契約する。 [#f0bb424b]
-[[O356用と運用用のディレクトリ>#z458263c]]を利用できる。
-PoCレベルだと、多くの場合、法人契約など、ゼロからは出来...
***ライセンス形態・契約パターン [#j9eaf418]
-Azureのライセンス形態・契約パターン（MOSP・CSP・EA…MPA・...
https://zenn.dev/tomot/articles/c4b222c140ddbb
**構築 [#z935afd2]
[[契約>#la68eb03]]後の構築
***１人作業環境は[[Azure Bastion]] [#j8b1d8d3]
-１人作業なら[[Azure Bastion]]がアレばなんとなかなる。
-Resource Group（RG）は分割し、VNETは分割しないのが簡潔。~
（VM用RGとBastion用RGを分割し、同一VNETに格納する）
***[[チーム作業環境の構築>Azure Subscriptionの管理@エンプ...
チーム作業なら、[[Azure Bastion]]に加え、ある程度構築が必...
**管理 [#yfcf45da]
***予算 [#c32c50ea]
-月単位等で実コスト / 予測コストに基づいてアラートを構成...
-コストの管理と請求 > 予算から設定する。
-参考
--チュートリアル - Azure の予算を作成して管理する | Micro...
https://docs.microsoft.com/ja-jp/azure/cost-management-bi...
***セキュリティ [#b1953d22]
[[Azure Security Center]]はオーバースペックなので、
-PublicIPアドレス一覧
--[[Azure CLI]]
az network public-ip list
--[[Azure PowerShell]]
Get-AzPublicIpAddress | ConvertTo-Json
--参考
---パブリック IP アドレスの管理 - Azure Virtual Network |...
https://docs.microsoft.com/ja-jp/azure/virtual-network/vi...
*参考 [#s0dbf4d9]
**内部リンク [#n68dcc9a]
***[[Microsoft Azure Active Directory]] [#ya77a23b]
***[[Azure Active Directoryのテナント作成方法]] [#w09c73d9]
**外部リンク [#ac5d6a5f]
-Microsoft Azure課金と契約パターン完全ガイド | the Biztec...
https://career-tech.biz/2020/03/13/azure-contract-billing/
-Azureで法人契約をしていく前に知っておくべきこと – Azure...
https://www.acrovision.jp/service/azure/?p=2054
-Azureの4つのライセンス形態と料金~
～Azure CSPを利用するメリット～~
Microsoft Azureコラム｜東京エレクトロンデバイス~
https://esg.teldevice.co.jp/iot/azure/column/column10.html
----
Tags: [[:インフラストラクチャ]], [[:クラウド]], [[:Azure]]
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
