AzureでEC2相当のVMを作る手順｜AWS経験者向けハンズオン

この記事のポイント

・Azure VMはEC2相当だが、リソースグループが必須の管理単位となる
・az vm createコマンド1本でVMを起動しSSH接続まで完了できる
・VMを「停止」するだけでは課金が続く。「割り当て解除」が正しい停止方法
・削除は関連リソースごとリソースグループ削除が確実

# Ubuntu / Debian の場合
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

# インストール確認
$ az --version
azure-cli                         2.64.0

$ az login
A web browser has been opened at https://login.microsoftonline.com/...
[
  {
    "cloudName": "AzureCloud",
    "id": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
    "isDefault": true,
    "name": "MySubscription",
    "state": "Enabled",
    "tenantId": "yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy",
    "user": {
      "name": "user@example.com",
      "type": "user"
    }
  }
]

$ az group create --name rg-myserver --location japaneast
{
  "id": "/subscriptions/xxxxxxxx.../resourceGroups/rg-myserver",
  "location": "japaneast",
  "name": "rg-myserver",
  "properties": {
    "provisioningState": "Succeeded"
  },
  "type": "Microsoft.Resources/resourceGroups"
}

# VNet を作成する（AWSのVPC相当）
$ az network vnet create   --resource-group rg-myserver   --name vnet-myserver   --address-prefix 10.0.0.0/16   --subnet-name subnet-default   --subnet-prefix 10.0.0.0/24

{
  "newVNet": {
    "addressSpace": { "addressPrefixes": ["10.0.0.0/16"] },
    "location": "japaneast",
    "name": "vnet-myserver",
    "provisioningState": "Succeeded",
    "subnets": [
      {
        "addressPrefix": "10.0.0.0/24",
        "name": "subnet-default",
        "provisioningState": "Succeeded"
      }
    ]
  }
}

$ az vm create   --resource-group rg-myserver   --name vm-web01   --image Ubuntu2204   --size Standard_B1s   --admin-username azureuser   --generate-ssh-keys   --vnet-name vnet-myserver   --subnet subnet-default

{
  "fqdns": "",
  "id": "/subscriptions/xxxxxxxx.../virtualMachines/vm-web01",
  "location": "japaneast",
  "macAddress": "00-22-48-1A-2B-3C",
  "powerState": "VM running",
  "privateIpAddress": "10.0.0.4",
  "publicIpAddress": "20.89.xxx.xxx",
  "resourceGroup": "rg-myserver",
  "zones": ""
}

# 自分のPCのIPアドレスのみ許可に変更
$ az network nsg rule update   --resource-group rg-myserver   --nsg-name vm-web01NSG   --name SSH   --source-address-prefixes "203.0.xxx.xxx/32"

$ ssh azureuser@20.89.xxx.xxx
Warning: Permanently added '20.89.xxx.xxx' (ED25519) to the list of known hosts.
Welcome to Ubuntu 22.04.3 LTS (GNU/Linux 6.2.0-1019-azure x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/pro

azureuser@vm-web01:~$ uname -r
6.2.0-1019-azure

azureuser@vm-web01:~$ df -h /
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda1        29G  2.9G   26G  11% /

# 課金を止めるには deallocate（割り当て解除）を使う
$ az vm deallocate --resource-group rg-myserver --name vm-web01

# 単純な停止（課金が継続する場合あり。検証環境では非推奨）
# az vm stop --resource-group rg-myserver --name vm-web01

# 状態を確認する
$ az vm show --resource-group rg-myserver --name vm-web01 --show-details   --query "{powerState:powerState}" -o table
PowerState
-----------
VM deallocated

# HTTP (80) と HTTPS (443) を許可するNSGルールを追加
$ az network nsg rule create   --resource-group rg-myserver   --nsg-name vm-web01NSG   --name allow-http   --protocol tcp   --priority 1010   --destination-port-ranges 80 443   --access allow

# リソースグループごと削除（関連リソースをまとめて削除）
$ az group delete --name rg-myserver --yes --no-wait

# 削除状況の確認（残っていれば一覧に表示される）
$ az group list -o table
Name    Location    Status
------  ----------  ---------
（表示なし ＝ 削除完了）