ポリシーによって許可されていないストレージアカウント

注記

注: この記事では、標準のすぐに使えるストレージアカウントの命名規則を使用する際に問題が発生することを前提としています。ストレージアカウントの名前をカスタマイズできます。詳細についてはカスタムストレージアカウント名の設定を参照してください。

Nerdio Manager機能またはセッションホストVMの診断のためにさまざまなストレージアカウントを作成して使用します。これらはすべてBlob Storageアカウントであり、環境の管理に使用され、ユーザーデータは含まれていません。この記事では、 Nerdio Manager

注記

  • これらのBlob Storageアカウントは、 Nerdio Manager

  • この記事では、使用中のプロファイルストレージやその他のユーザーデータストレージは除外されます。例えば、これはAzure FilesやAzure NetApp Filesには関連していません。

症状とエラー

ストレージアカウントにAzureポリシーを適用している安全な環境では、 Nerdio Manager

エラーメッセージや理由は、この例とはわずかに異なる場合があります:

image289.png

これは、 Nerdio Manager

Azureのプライベートエンドポイントを使用する環境や、ストレージアカウントへのパブリックアクセスを制限するAzureポリシーを適用する環境では、その結果としてエラーが発生する可能性があります。

Nerdio Manager

注記

注意: 環境内のAzureポリシーが非準拠のストレージアカウントの作成を制限している場合、対応する名前で事前に作成し、必要なタグを割り当てることが可能です。詳細については、以下のストレージアカウントの事前作成ガイドラインをご覧ください。

既定の構成

  • 最も一般的なBlob Storage アカウントは stn*という名前で、stnプレフィックスにさまざまな文字や数字が付加されます。 Nerdio Managerは、新しいセッションホストVMが作成される際に、必要に応じてこれらを自動的に作成します。これらの標準ストレージアカウントは、セッションホストVMのブート診断にのみ使用されます。 Nerdio Managerは、各リソースグループおよび各Azureリージョンに対して、 これらのブート診断アカウントのいずれかを自動的に作成します。つまり、例えば が1つのリージョンでセッションホストVMを作成し、リソースグループが1つだけの場合、作成されるのは単一のstn*ストレージアカウントのみです。

  • さらに、 Nerdio Managercssa* プレフィックスで名付けられた標準Blobストレージアカウントを作成します。カスタムスクリプトやScripted Actionsを格納するために、 Nerdio Manager1つが必要です。実行されるWindowsスクリプトやAzure RunbookのScripted Actionsは、このストレージアカウントに一時的に保存され、目的のセッションホストVMに拡張機能として添付されるか、Automation アカウントで呼び出されます。このアカウントは、アプリケーション管理(FSLogixアプリマスキングを使用)などの他の機能にも使用されます。

  • 最後に、 Nerdio Managerprm* プレフィックスで名付けられたプレミアムBlobストレージアカウントを作成することがあります。これは、生成されたディスクエクスポートURLを使用して既存のセッションホストVMからデスクトップイメージをインポートする場合にのみ使用されます。 Nerdio Managerは、まずディスクをこのプレミアムアカウントにダウンロードし、そのファイルから標準マネージドディスクに変換します。 Nerdio Managerは、イメージがインポートされる各Azureリージョンに対して、これらを1つ作成します。

ストレージアカウントの事前作成ガイドライン

ポリシーが満たされていない場合、ストレージアカウントの作成を制限するAzureポリシーがあるかもしれません。例えば、金融機関や政府機関は、規制上の理由からストレージへのパブリックアクセスを許可できません。したがって、 Nerdio Manager

この記事は役に立ちましたか?

0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください

コメント (0件のコメント)

サインインしてコメントを残してください。