Scripted Actions Azure Runbook プライベートエンドポイントの有効化

このスクリプトは、Nerdio Manager App Service が SQL データベース、Key Vault、および Automation アカウントとプライベートネットワーク経由で連携できるようにプライベートエンドポイントを追加します。公共インターネットを経由するトラフィックはありません。SQL データベースと Key Vault へのアクセスはプライベートネットワークに制限されています。

• MakeAppServicePrivate パラメーターを "true" に設定すると、プライベートネットワークまたはピア接続されたネットワーク上のクライアントに App Service へのアクセスを制限できます。

• 1つ以上の既存のネットワークのリソース ID を指定すると、それらのネットワークが新しいプライベートネットワークにピア接続されます。

• パラメーターで指定された VNet とサブネットがすでに存在する場合、既存のリソースが使用されます。存在しない場合は、作成されます。

• このスクリプトによって作成されるリソースの名前（プライベートエンドポイント名など）は、このスクリプトを複製し、スクリプトの先頭にある変数を編集することでカスタマイズできます。

• このスクリプトを実行する前に、DNS ゾーンやプライベートエンドポイントなどのリソースを作成したい場合は、スクリプトを複製し、作成したリソースに合わせてリソース名を編集できます。スクリプトは、Nerdio Manager と同じリソースグループにある限り、既存のリソースを見つけて使用します。

• ユーザー別コスト配分リソース（App Service、LAW、Key Vault、App Insights）もプライベートネットワークに配置されます。

• MakeSaStoragePrivate が "true" の場合、Scripted Actions ストレージアカウントはプライベート VNet に配置されます。

• ストレージアカウントをプライベートにしながら Azure Runbook 機能を保持するために、ハイブリッド ワーカー VM が作成されます。

  注意: 環境でハイブリッド ワーカー VM を実行すると、Nerdio Manager Azure リソースに追加のコストが発生し、環境に必要ない場合があります。プライベートエンドポイントを使用して Azure Runbook を利用するお勧めの方法は、インラインスクリプトモードで Runbook を実行することです（詳細については Scripted Actions for Azure runbooksを参照してください）。このモードで Runbook を実行すると、ハイブリッド ワーカー VM は必要なくなり、削除できます。

• AVD VM は、Scripted Actions を実行するためにストレージアカウントへのアクセスが必要です。PeerVnetIds パラメーターを使用して、AVD VNet をプライベートエンドポイントの VNet にピア接続します。

ランタイムパラメーター

次のパラメーターは、ランタイムで指定できます。