![]()
連載の第27回では、Azure App Serviceの「Web App for Containers」を紹介しました。今回はサーバレスのDocker環境を提供する「Azure Container Instances(ACI)」について紹介します。
○コンテナ技術に基づいたWebアプリの開発とデプロイもAzureにお任せ
連載の第27回では、Azure App Serviceの「Web App for Containers」を紹介しました。Web App for Containersは、Dockerベースで作成したカスタムイメージやDocker公式イメージを使用してWebアプリをデプロイすることができる、LinuxまたはWindows(Windowsはプレビュー)のDockerコンテナホスト環境を提供するものです。
![]()
マイクロソフトは、Webアプリの開発とデプロイの環境として次第に存在感が増してきたDockerのコンテナ技術に対して数年前から対応を進めてきました。Windows Server 2016では、Dockerとの協力により、標準のサーバの機能として「コンテナ」が追加され、商用のDockerエンジンである「Docker Enterprise for Windows Server」とともにWindowsベースのコンテナの作成と実行が可能になりました。
Azureでは、2017年7月にサーバレスのDocker環境を提供する「Azure Container Instances(ACI)」のプレビュー提供を開始し、2018年4月に一般提供が開始されています。
さらに、2018年6月にはLinuxベースのKubernetesクラスタの作成と管理、クラスタへのLinuxコンテナのデプロイと操作を可能にするフルマネージドサービス「Azure Kubernetes Service(AKS)」の一般提供が始まりました。
なお、以前はDC/OSやDocker Swarmに対応したフルマネージドサービス「Azure Container Service(ACS)」がありましたが、現在はAKSに置き換えられました。ACSのサービスは現在でも利用可能ですが、2020年1月31日に廃止される予定です。
ACIは、サーバレスかつ分かりやすい価格(メモリとvCPUの秒単位の使用に対する課金)で利用できるフルマネージドサービスであり、LinuxコンテナまたはWindowsコンテナのデプロイと実行に対応しています。
AKSのクラスタ作成時の容量を超える負荷が発生した際に、ACIを一時的に利用してスケールをバーストするという使い方もできます。なお、ACIにおけるWindowsコンテナは、現状Windows Server 2016 Server Coreイメージをベースとしたコンテナイメージのみが正式にサポートされています。
2019年5月にWindows Server 2019ベースのServer CoreおよびNano Serverのコンテナイメージをプレビューとしてサポートすることが発表されましたが、この記事の制作執筆時点では詳細を確認できていません。
Container Instancesの価格
Azure上で利用可能なDocker環境としては、そのほかにIaaSであるAzure仮想マシンで構築したLinuxまたはWindowsのスタンドアロンDockerホスト環境やKubernetesクラスタ環境があります。
これはIaaS環境であるため、Dockerホストやクラスタを利用者自身で構築し、保守および管理しなければなりません。この点がサーバレスで利用できるPaaSのACIや、Kubernetesクラスタの保守と管理を最小化できるAKSとの大きな違いです。
ACIを利用するとLinuxやmacOS、あるいはWindows上のDockerホスト環境(Windows 10向けはDocker Desktop for Windows)でアプリを含むカスタムイメージを準備して、ローカル環境でテストし、Docker Hubのパブリックまたはプライベートレジストリ、Azure Container Registryなどを介してACIにデプロイして、ACIが提供するDockerエンジンで実行することができます。
その方法をAzureポータルのGUIで行う手順を今回、Azure CLI(またはAzure PowerShell)のコマンドラインで行う手順を次回に説明します。
○ACIにコンテナをデプロイする方法(Azureポータルの場合)
DockerベースでWebアプリを開発している技術者なら、Dockerクライアントのコマンドライン(docker pull、docker push、docker runなど)を使用したコンテナイメージの取得やデプロイ、イメージの作成、イメージの共有に慣れているでしょう。
ACIにおいても、Azure CLIやAzure PowerShellのコマンドライン操作がメインになります。しかしながら、ACIの基本的な操作を学ぶには、先にAzureポータルのGUIを使用して操作してみることが理解を助けてくれるはずです。
今回は、第27回でも使用したオープンソースのWebサーバ「nginx」を、Docker Hubで公開されているDocker公式イメージから「
![]()
東日本」リージョンのACIにデプロイする例で説明します。
Azure CLIやAzure PowerShellによるコマンドライン操作については、次回に説明します。詳細については、以下の公式ドキュメントで確認してください。
Container Instancesのドキュメント
Azureポータルを開き、Azure Marketplaceで「Containers Instances」を使用するか「コンテナーインスタンス」ブレードの「追加」をクリックして、「コンテナーインスタンスの作成」を開きます。
「基本」タブでは、リソースグループに既存のリソースグループを選択して指定するか、新規に作成します。コンテナ名(正確にはコンテナグループ名)として任意の名前を入力し、地域のドロップダウンリストから作成先のAzureリージョンを選択します。
日本では「
![]()
東日本」のみでACIのサービスが提供されています。今回はDocker公式イメージを使用するので、イメージの種類として「パブリック」を選択し、イメージ名にDocker Hubのnginxレジストリである「nginx」と入力し、OSの種類として「Linux」を選択します。
Windowsコンテナをデプロイする場合は、イメージ名に例えば「mcr.microsoft.com/windows/servercore/iis:windowsservercore-ltsc2016」(Windows Server 2016 Server CoreのベースOSイメージから作成されたIISを含む公式イメージ)のように入力し「Windows」を選択してください。なお、ACIにデプロイ可能なバージョンには制限があります。詳しくは、次回に説明します。
「基本」タブは最低限、ここまでの項目を満たしてください。その後、「次:ネットワーク>」をクリックして「ネットワーク」タブに切り替えます。
「ネットワーク」タブでは、パブリックIPアドレスを含める「はい」(既定)を選択し、受信を許可するポートを構成します(既定はTCPポート80)。DNS名ラベルはオプションであり、FQDN「..azurecontainer.io」によるアクセスを可能にします。省略した場合、自動的に割り当てられるパブリックIPアドレスによる接続が可能です。
「ネットワーク」タブの構成が完了したら、「確認および作成」をクリックし、「確認および作成」タブに移動して「作成」をクリックします。
指定したレジストリからイメージの取得(pull)が行われ、コンテナを作成・開始します。Linuxコンテナの場合、1分程度ですばやくデプロイが完了します。
ちなみにWindowsコンテナの場合、コンテナイメージのサイズ(展開後のサイズで10GB以上)が大きく、起動にも時間がかかるため(プロセスモードではなく、Hyper-V分離モードでHyper-Vコンテナとして作成される)、筆者が「mcr.microsoft.com/windows/servercore/iis:windowsservercore-ltsc2016」で試したときには15分以上かかりました。
○コンテナインスタンスのログやコンソールにアクセスする
Azureポータルの「コンテナーインスタンス」ブレードの「概要」ページでは、コンテナのデプロイのほかに再起動や停止、削除などの操作が可能です。Azureのほかのサービスとは異なり、ACIのコンテナは停止中課金されることがありません。
「コンテナー」ページでは、操作イベント、出力されたログメッセージの表示ができるほか、OSインスタンスのコンソールに接続することも可能です。
「接続」タブの「Choose Start Up Command」で「/bin/bash」または「/bin/sh」を選択してLinuxコンテナのインスタンスのコンソールに接続するか、「Custom」に「cmd.exe」または「powershell.exe」と入力してWindowsコンテナのインスタンスのコンソールに接続することができます。
○ACIからデプロイ済みコンテナをクリーンアップする
ACIにデプロイしたコンテナの試用が終わったら「コンテナーインスタンス」ブレードでデプロイ済みのコンテナを削除し(実行中でも停止中でもかまいません)、「リソースグループ」ブレードでリソースグループを削除します(ただし、ほかにリソースが残っていない場合)。これで、完全にクリーンアップすることができます。
○コンテナグループとは
先ほど、コンテナ名の名前は正確にはコンテナグループの名前であると言いました。Azureポータルで今回の手順でデプロイする場合、1つのコンテナを持つコンテナグループが作成されることになります。
コンテナグループとは、ACIの最上位のリソースであり、同じコンテナホスト上にスケジュール設定される器であり、ライフサイクル、仮想ネットワーク、ストレージボリュームを共有します。
例えば、データベースを提供するコンテナとWebフロントエンドとして機能するコンテナで構成するグループを作成して、多層アプリケーションをデプロイすることができます。Azureサブスクリプションあたり最大100グループ、1つのコンテナグループあたり最大60を作成することができます。
複数で構成するコンテナグループは、YAMLファイルまたはリソースマネージャーテンプレート(JSON)を使用して、Azure CLIのコマンドラインを使用してデプロイする必要があります。なお、現時点で複数のコンテナで構成するグループは、Linuxコンテナに限定されています。
著者プロフィール
![]()
山市良
Web媒体、IT系雑誌、書籍を中心に執筆活動を行っているテクニカルフリーライター。主に
![]()
マイクロソフトの製品やサービスの情報、新しいテクノロジを分かりやすく、正確に読者に伝えるとともに、利用現場で役立つ管理テクニックやトラブルシューティングを得意とする。2008年10月よりMicrosoft MVP - Cloud and Datacenter Management(旧カテゴリ: Hyper-V)を連続受賞。ブログはこちら。
主な著書・訳書
「インサイドWindows 第7版 上」(訳書、
![]()
日経BP社、2018年)、「Windows Sysinternals徹底解説 改定新版」(訳書、
![]()
日経BP社、2017年)、「Windows Server 2016テクノロジ入門 完全版」(
![]()
日経BP社、2016年)、「Windows Server 2012 R2テクノロジ入門」(
![]()
日経BP社、2014年)などがある。
オリンパスは6月19日、高性能ミラーレス「OM-D E-M1 Mark II」用の新ファームウエア「Ver.3.0」を公開した。オートフォーカスのアルゴリズムや解像感優先の画像処理、新アートフィルター「ネオノスタルジー」など、フラッグシップモデル「OM-D E-M1X」で採用された機能を多数搭載したのが特徴。アップデートは無料。
PCI/PCI Express(PCIe)の仕様を策定しているPCI-SIGは米国時間の6月18日からサンタクララで「PCI-SIG Developer Conference 2019」を開催しているが、その初日に行われた記者説明会において、PCIe Gen5のSpecificationの完成ならびに、PCIe Gen6について言及があった。
小さい頃から親や周囲の大人に「勉強しなさい」と言われ、受験勉強に励んだという人は多いと思います。一般的には、「学歴と将来の収入は関係する」と考えられていますし、社会に出れば、実際に学歴による収入格差を目の当たりにするかもしれません。では、学歴と収入は本当に関係があるのでしょうか。今回は、データを元にしながら、気になる学歴と収入の関連性について解説していきます。
住んでいる地域の一般経費をまかなうために徴収される「住民税」。この住民税は、基本的には誰もが支払う義務のある税金ですが、一定の要件を満たす場合には、減額されたり免除されたりすることがあります。また、非課税対象となると、社会保険料の負担が軽減されるといった優遇措置も受けられるのです。そこで本稿では、住民税が非課税になる要件や住民税非課税世帯のメリット、デメリットなどについてご紹介しましょう。
俳優の中村倫也が19日、都内で行われた映画『長いお別れ』(公開中)の公開記念舞台あいさつに、
ベルキンは19日、防弾チョッキや消防服などに使われているアラミド繊維をケーブル内部に使用した「USB-C to 
声優・水瀬いのりが2019年6月26日(水)にリリースするミュージッククリップ集「Inori Minase MUSIC CLIP BOX」のダイジェスト映像が公開された。
映画『蜜蜂と遠雷』(10月4日公開)の特報映像が20日、公開された。
俳優の
○マシンビジョン業界におけるディープラーニング活用動向
連載の第27回では、Azure App Serviceの「Web App for Containers」を紹介しました。今回はサーバレスのDocker環境を提供する「Azure Container Instances(ACI)」について紹介します。
TOP500 Supercomputing Sitesは2019年6月17日(米国時間)、「TOP500 Becomes a Petaflop Club for Supercomputers｜TOP500 Supercomputer Sites」において、53回目となるトップリスト500にエントリしたすべてのスーパーコンピュータがHigh Performance Linpackベンチマークでペタフロップス超えの性能を達成したと発表した。もっとも低かったスコアは1.022ペタフロップスだったと説明している。
フリーアナウンサーの堀尾正明が20日、TBS系情報番組『ビビット』(毎週月～金8:00～9:54)に生出演。『週刊新潮』で報じられた50代美女との不倫疑惑について釈明した。
United States Computer Emergency Readiness Team (US-CERT)は6月18日(米国時間)、「Mozilla Releases Security Updates for Firefox and Firefox ESR｜US-CERT」において、FirefoxおよびFirefox ESRに脆弱性(CVE-2019-11707)が存在すると伝えた。
ロックバンドのユニコーンが、7月4日に開催する
パピレスは20日、運営するマルチデバイス対応電子書籍サイト「Renta!」にて、スマホで見る縦型マンガアニメーション「アニコミ」をリリースした。
Phoronixは6月14日(米国時間)、「Linux Hardware Reviews, Articles, & Gaming - Phoronix」において、WindowsでLinuxバイナリを実行する技術であるWSL1とWSL2のベンチマーク結果を発表した。
アイドルグループ・NMB48の白間美瑠が19日、