このチュートリアルでは、ローカル Web UI を使用して、オンボード GPU 搭載の Azure Stack Edge Pro デバイス用のネットワークを構成する方法について説明します。
この接続プロセスの所要時間は約 20 分です。
このチュートリアルで学習する内容は次のとおりです。
- 前提条件
- ネットワークを構成する
- [高度] ネットワークを構成する
- Web プロキシの
- ネットワーク設定を検証する
前提条件
GPU 搭載の Azure Stack Edge Pro デバイスを構成して、セットアップする前に、次のことを確認してください:
- 「Azure Stack Edge Pro の設置」に詳しく説明するように、物理デバイスを設置します。
- 「GPU 塔載の Azure Stack Edge Pro への接続」に詳しく説明するように、デバイスのローカル Web UI に接続します。
セットアップの種類を構成する
ネットワークを構成する
[開始] ページには、Azure Stack Edge サービスを使用して物理デバイスを構成してアクティブにするために必要なさまざまな設定が表示されます。
デバイスのネットワークを構成するには、次の手順を実行します。
デバイスのローカル Web UI で、 [開始] ページに移動します。
[ネットワーク] タイルで [セットアップが必要] を選択します。
物理デバイスには 6 つのネットワーク インターフェイスがあります。 ポート 1 とポート 2 は、1 Gbps のネットワーク インターフェイスです。 ポート 3、ポート 4、ポート 5、ポート 6 は、すべて 25 Gbps ネットワーク インターフェイスですが、10 Gbps ネットワーク インターフェイスとしても機能できます。 ポート 1 は管理専用ポートとして自動的に構成されており、ポート 2 ~ ポート 6 はすべてデータ ポートです。 新しいデバイスの場合、[ネットワーク] ページの表示は次のようになります。
ネットワーク設定を変更するには、ポートを選択し、表示される右側のペインで IP アドレス、サブネット、ゲートウェイ、プライマリ DNS、およびセカンダリ DNS を変更します。
ポート 1 を選ぶと、静的として事前に構成されていることがわかります。
[ポート 2]、[ポート 3]、[ポート 4]、または [ポート 5] を選択した場合、これらのポートはすべて既定で DHCP として構成されます。
すべてのポートに対するデフォルトでは、IP を設定しているものとみなされます。 デバイス上のネットワーク インターフェイスに対して IP を設定しない場合は、IP を [いいえ] に設定してから、設定を [変更] できます。
ネットワーク設定を構成するときは、次のことに注意してください。
- ネットワーク機能マネージャーのデプロイ用に、ポート 5 とポート 6 が接続されていることを確認します。 詳細については、「チュートリアル: Azure Stack Edge にネットワーク機能をデプロイする (プレビュー)」を参照してください。
- ご利用の環境内で DHCP が有効になっている場合は、ネットワーク インターフェイスが自動的に構成されます。 IP アドレス、サブネット、ゲートウェイ、DNS は自動的に割り当てられます。
- DHCP が有効になっていない場合は、必要に応じて、静的 IP アドレスを割り当てることができます。
- 使用するネットワーク インターフェイスは、IPv4 として構成できます。
- ポートのシリアル番号は、ノードのシリアル番号に対応しています。
Note
外部ネットワークからデバイスに接続する必要がある場合は、「外部ネットワークからのデバイス アクセスを有効にする」を参照して、追加のネットワーク設定を確認してください。
デバイス ネットワークを構成すると、ページは以下のように更新されます。
Note
デバイスに接続する別の IP アドレスがない限り、ネットワーク インターフェイスのローカル IP アドレスを静的から DHCP に切り替えないことをお勧めします。 あるネットワーク インターフェイスを使用していて、DHCP に切り替えた場合、DHCP アドレスを判別する方法がありません。 DHCP アドレスに変更する場合は、デバイスがサービスでアクティブになるまで待機してから変更してください。 その後、サービスについて Azure portal の [デバイスのプロパティ] にすべてのアダプターの IP が表示されます。
ネットワーク設定を構成して適用したら、[次へ: 高度なネットワーク] を選択してコンピューティング ネットワークを構成します。
仮想スイッチを構成する
仮想スイッチを追加または削除するには、次の手順に従います。
Note
デバイスに作成できる仮想スイッチの数に制限はありません。 ただし、コンピューティングを有効にできる仮想スイッチは一度に 1 つのみです。
デバイスのローカル UI で、[高度なネットワーク] のページに移動します。
[仮想スイッチ] セクションでは、仮想スイッチを追加または削除します。 [Add virtual switch](仮想スイッチの追加) を選択して、新しいスイッチを作成します。
ネットワーク設定のブレードでは、新しい仮想スイッチを使用する場合に次の項目を指定します。
- 仮想ネットワークに [名前] を指定します。
- 仮想スイッチを作成するネットワーク インターフェイスを選択します。
- 仮想スイッチの MTU (最大伝送単位) パラメーターを設定します (省略可能)。
- [変更] と [適用] を選択して変更を保存します。
MTU 値は、ネットワーク経由で送信できる最大パケット サイズを決定します。 Azure Stack Edge では、次の表の MTU 値がサポートされています。 ネットワーク パス上のデバイスの MTU 設定が 1500 未満の場合、パケット サイズ 1500 の "フラグメントしない" フラグ (DF) を持つ IP パケットは破棄されます。
Azure Stack Edge SKU ネットワーク インターフェイス サポートされている MTU 値 Pro-GPU ポート 1、2、3、4 1400 - 1500 Pro-GPU ポート 5 および 6 構成できません。既定値に設定。 メリット2 ポート 1 および 2 1400 - 1500 メリット2 ポート 3 および 4 構成できません。既定値に設定。 ホスト仮想スイッチでは、指定した MTU 設定が使用されます。
仮想ネットワーク インターフェイスを仮想スイッチに作成した場合、インターフェイスには指定した MTU 設定が使用されます。 この仮想スイッチがコンピューティングに対して有効である場合、Azure Kubernetes Service VM とコンテナ ネットワーク インターフェイス (CIS) でも指定した MTU が使用されます。
仮想スイッチを作成すると、MTU 列に MTU 値が設定されます。
構成の適用には数分を要し、仮想スイッチを作成すると、仮想スイッチの一覧が更新されて新たに作成したスイッチが反映されます。 指定した仮想スイッチが作成され、コンピューティング用に有効になっていることを確認できます。
前に説明した手順に従って複数のスイッチを作成できます。
仮想スイッチを削除するには、[仮想スイッチ] セクションで、[Delete virtual switch](仮想スイッチの削除) を選択します。 仮想スイッチを削除すると、関連する仮想ネットワークも削除されます。
続いて、仮想ネットワークを作成して仮想スイッチに関連付けることができます。
仮想ネットワークを構成する
仮想スイッチに関連付けられた仮想ネットワークを追加または削除できます。 仮想スイッチを追加するには、次の手順を実行します。
[高度なネットワーク] ページのローカル UI の [仮想ネットワーク] セクションで、[仮想ネットワークの追加] を選択します。
[仮想ネットワークの追加] ブレードで、次の情報を入力します。
- 仮想ネットワークを作成する仮想スイッチを選択します。
- 仮想ネットワークの [名前] を入力します。 指定する名前は、Azure リソースの名前付けルールと制限に準拠していることが必要です。
- 1 ~ 4094 の範囲の一意の番号として、[VLAN ID] を入力します。 指定する VLAN ID は、トランク構成に含まれている必要があります。 スイッチのトランク構成についての詳細は、物理スイッチの製造元の説明を参照してください。
- 物理ネットワークの構成に従って、仮想 LAN ネットワークの [サブネット マスク] と [ゲートウェイ] を指定します。
- 適用を選択します。 指定した仮想スイッチに仮想ネットワークが作成されます。
仮想ネットワークを削除するには、[仮想ネットワーク] セクションで、[仮想ネットワークの削除] を選択し、削除したい仮想ネットワークを選択します。
[次へ: Kubernetes > ] を選択して、次に Kubernetes のコンピューティング IP を構成します。
コンピューティング IP を構成する
仮想スイッチを作成したら、Kubernetes コンピューティング トラフィックでこのスイッチを有効にすることができます。
ローカル UI で、Kubernetes ページに移動します。
Kubernetes コンピューティング トラフィックに対して有効にする仮想スイッチを選択します。
Kubernetes ノードの IP を割り当てます。 これらの静的 IP アドレスは、Kubernetes VM 用です。
重要
- Azure Stack Edge 上の Kubernetes では、ポッドに 172.27.0.0/16 サブネット、サービスに 172.28.0.0/16 サブネットを使用します。 これらがご利用のネットワークで使用されていないことを確認してください。 詳細については、「Kubernetes ポッドとサービス サブネットの変更」を参照してください。
- DHCP モードは、Kubernetes ノード IP ではサポートされていません。
Kubernetes 外部サービス IP を割り当てます。 これらは、負荷分散 IP アドレスでもあります。 これらの連続した IP アドレスは、Kubernetes クラスターの外部に公開するサービス用であり、公開するサービスの数に応じて静的 IP 範囲を指定します。
重要
Azure Stack Edge Hub サービスからコンピューティング モジュールにアクセスするには、最低 1 つの IP アドレスを指定することを強くお勧めします。 サービス IP アドレスは後で更新できます。
適用を選択します。
構成の適用には数分かかり、ブラウザーを最新の情報に更新することが必要になる場合があります。
[次へ: Web プロキシ] を選択して、Web プロキシを構成します。
Web プロキシの
これはオプション構成です。 Web プロキシの構成は省略可能ですが、Web プロキシを使用する場合は、このページでのみ構成できます。
重要
- プロキシ自動構成 (PAC) ファイルはサポートされていません。 PAC ファイルは、Web ブラウザーやその他のユーザー エージェントが、特定の URL をフェッチするための適切なプロキシ サーバー (アクセス方法) を自動的に選択する方法を定義します。
- 透過プロキシは、Azure Stack Edge Pro で適切に動作します。 プロキシ サーバーにインストールされている独自の証明書を通じて、すべてのトラフィックをインターセプトして読み取る非透過的プロキシの場合は、プロキシの証明書の公開キーを Azure Stack Edge Pro デバイスの署名チェーンとしてアップロードします。 その後、Azure Stack Edge デバイスのプロキシ サーバー設定を構成できます。 詳細については、独自の証明書の持ち込みとローカル UI によるアップロードに関するセクションを参照してください。
[Web プロキシの設定] ページで、次の手順を実行します。
[Web プロキシ URL] ボックスに、
http://host-IP address or FQDN:Port numberという形式の URL を入力します。 HTTPS の URL はサポートされていません。構成された Web プロキシ設定を検証して適用するには、 [適用] を選択します。
ネットワーク設定を検証する
ネットワーク設定を検証するには、こちらの手順に従います。
[Diagnostic tests] (診断テスト) ページに移動して、下に示すようにテストを選択します。
[テストの実行] を選択します。
テスト結果を確認して、実行された各テストの状態が [正常] と示されていることを確認します。
テストが失敗した場合は、テスト結果ページで [推奨アクション] を選択し、推奨される変更を実装してから、テストを再実行します。 たとえば、下のダイアログには、Azure Edge コンピューティング ランタイムのテストが失敗した場合の推奨アクションが示されています。
ネットワーク設定が検証され、すべてのテストで [正常] 状態が返されたら、デバイス設定ページに進みます。
次のステップ
このチュートリアルで学習した内容は次のとおりです。
- 前提条件
- ネットワークを構成する
- コンピューティング ネットワークを有効にする
- Web プロキシの
- ネットワーク設定を検証する
ご利用の Azure Stack Edge Pro GPU デバイスを設定する方法については、以下を参照してください。