【Azure無料枠】WebAppsをポータルで作成

Microsoft Azure
2021.07.23

Azureの無料枠を使ってどこまで技術習得できるかやって見るので、Azureの勉強を躊躇している方は参考までにどうぞ。

目的

WebAppsをポータルで作成してみる。

※WebAppsは、Azureポータルの日本語表記では「Web アプリ」と表示されるが、一般的な用語としてのWebアプリと混同してしまうため、あえて英語表記の「WebApps」と記載する。画面ショットでは「Web アプリ」となっているので適宜読み替えてほしい。

※Azure ポータルの画面名称については以下のドキュメントを参考にする。

Azure portal とは - Azure portal
Azureportalは、Azureサービスの管理に使用できるグラフィカルユーザーインターフェイスです。Azureportalでリソース間を移動およびリソースを検索する手順について説明します。
learn.microsoft.com

無料枠の確認

WebAppsの金額を大きく決定づけているのは「AppServiceプラン」というリソースなので、ここではAppServiceプランを確認する。ちなみに各リソースの役割としては以下のようになる。

  • AppServiceプラン
    • インフラ（カスタムドメイン、SSL、スケール、ステージングスロット、バックアップ、Trafficマネージャー、CPU、メモリ、プログラム記憶領域等）
  • WebApps
    • OS（Windows or Linux）、プログラムランタイム（.NET, jvm, Node.js, php, python等）

AppServiceプランは「F1」という価格レベルであれば無料で利用できる。制約としては

  • メモリが1GBytes
  • デプロイできるアプリケーションサイズが1GBytes

CPUのスペックは規定されていないが、個人的な感覚としてはVMのA0（ACU＝50, vCPU=1）程度かと思われる。それ以外の機能もなし。

※もしカスタムドメインやSSLを使用したい場合、「B1」であれば月額1,500円程度で利用できるので予算的に問題なければ「B1」でも良いかも。スケールも確認できる。

詳細は以下参照。

https://azure.microsoft.com/ja-jp/pricing/details/app-service/windows/
azure.microsoft.com
https://azure.microsoft.com/ja-jp/pricing/details/app-service/linux/
azure.microsoft.com

WebAppsの作成

作成したリソースグループのポータルメニューで「概要」を選択し、コマンドバーの「作成」を選択する。

ホ ー ム > freeO n IyEastJ ′ リ ソ ー ス グ ル ー プ 概 要 ア ク テ ィ ビ テ イ ロ グ ア ク セ ス 制 御 (IAM) ◆ タ グ イ ベ ン ト 設 定 デ ブ ロ イ 十 作 成 三 三 列 の 編 集 画 リ ソ ー ス グ ル ー プ の 削 除 ( ) ^ 基 本 サ ブ ス ク リ プ シ ョ ン ( 変 更 ) : 従 量 課 金 ( 5 / 20 ) サ ブ ス ク リ プ シ ョ ン ID 871 e8b6 ト 0727-42 ( e -840e -02bf7d : タ グ ( 変 更 ) 任 意 の フ ィ ー ル ド の . 0 件 中 0 ~ 0 件 の レ コ 名 前 ↑ ↓ : タ グ を 追 加 す る に は こ こ を ク リ ツ ィ 種 類 = = す べ て X 場 所 = = 宿 ー ド を 表 示 し て い ま す 。 ー こ 一 非 表 示 の 型

「Web アプリ」で検索し、表示された「Web アプリ」の「作成」-「Web アプリ」を選択する。

※「Web」と「アプリ」の間に半角スペースをいれるのがコツ！

Marketplace プ ラ イ ベ ー ト Marketplace お 気 に 入 り 最 近 作 成 サ ー ビ ス プ ロ バ イ ダ ー カ テ ゴ リ 開 始 + Machine Learning 分 析 プ ロ ッ ク チ ェ Compute コ ン テ ナ ー デ ー タ ベ ー ス 開 発 者 ツ ー ル DevOps ホ - ム > freeOnlyEastJ > リ ソ - ス の 作 成 > ー ン p Web ア プ リ ・ Web ア プ 屮 の 結 果 を 表 示 し て い ま す 。 21 件 中 1 か ら 20 件 の 結 果 を 表 示 し て い ま す 。 X web ア プ リ Mi ( r050 れ Azure Service Web ア プ リ の た め の 安 全 で 柔 軟 な 開 発 、 デ ブ ロ イ 、 ス ケ ー リ ン グ の オ プ シ ョ ン を 活 用 で き ま す 作 成 、 ノ Web ア プ リ O 静 的 web ア プ リ Mi ( r050 れ Azure Service Web ア プ リ の た め の 安 全 で 柔 躬 発 、 デ ブ ロ イ 、 ス ケ ー リ ン グ の シ ョ ン を 活 用 で き ま す 作 成 、 ノ

以下のような画面が表示されるので、各タブに分けて作成時の情報を登録していく。

  • 基本
  • デプロイ（プレビュー）
  • 監視
  • タグ
  • 確認および作成
Web ア プ リ の 作 成 基 本 デ ブ ロ イ ( プ レ ビ ュ ー ) 監 視 タ グ 確 認 お よ び 作 成 App ServiceWebApps を 使 用 す る と 、 任 意 の プ ラ ッ ト フ ォ ー ム で 実 行 す る エ ン タ ー プ ラ イ ズ レ ベ ル の Web ア プ リ 、 モ バ イ ル ア プ リ 、 A 円 ア プ リ を 素 早 く ビ ル ド 、 デ ブ ロ イ 、 ス ケ ー リ ン グ で き ま す 。 フ ル マ ネ ー ジ ド プ ラ ッ ト フ ォ ー ム を 使 用 し て イ ン フ ラ ス ト ラ ク チ ャ メ ン テ ナ ン ス を 実 行 す る に は 、 パ フ ォ - マ ン ス 、 ス ケ - ラ ビ リ テ ィ 、 セ キ ュ リ テ ィ お よ び コ ン プ ラ イ ア ン ス の 要 件 を 確 実 に 満 た し て く だ さ い 。 詳 細 情 報 プ ロ ジ ェ ク ト の 詳 細 デ ブ ロ イ さ れ て い る リ ソ ー ス と コ ス ト を 管 理 す る サ ブ ス ク リ プ シ ョ ン を 選 択 し ま す 。 フ ォ ル ダ ー の よ う な リ ソ ー ス グ ル ー プ を 使 用 し て 、 す べ て の リ ソ ー ス を 整 理 し 、 管 理 し ま す 。 サ ブ ス ク リ プ シ ョ ン ☆ 〇 イ ン ス タ ン ス の 詳 細 名 前 ☆ 公 開 ☆ ラ ン タ イ ム ス タ ッ ク ☆ 確 認 お よ び 作 成 従 量 課 金 ( 5 / 20 ) freeOnlyEastJ 新 規 作 成 masatOShuwFree ( ◎ コ - ド ( 0 Docker コ ン テ ナ - Node 14 LTS 次 : デ ブ ロ イ ( プ レ ビ ュ ー ) 》 . azurewebsites. net

「基本」タブ

「基本」タブの「プロジェクトの詳細」で、サブスクリプションとリソースグループを確認する。

プ ロ ジ ェ ク ト の 詳 細 デ ブ ロ イ さ れ て い る リ ソ ー ス と コ ス ト を 管 理 す る サ ブ ス ク リ プ シ ョ ン を 選 択 し ま す 。 ー プ を 使 用 し て 、 す べ て の リ ソ ー ス を 整 理 し 、 管 理 し ま す 。 フ ォ ル ダ ー の よ う な リ ソ ー ス グ ル サ ブ ス ク リ プ シ ョ ン ☆ 〇 従 量 課 金 ( 5 / 20 ) freeOnlyEastJ 新 規 作 成

「基本」タブの「インスタンスの詳細」で、WebAppsの名前と関連情報を登録する。

イ ン ス タ ン ス の 詳 細 名 前 * 公 開 ☆ ラ ン タ イ ム ス タ ッ ク ☆ オ ペ レ ー テ ィ ン グ シ ス テ ム ☆ 地 域 ☆ masatoshuwFree . azurewebsites. net ( ◎ コ ー ド ( こ ) Docker コ ン テ ナ ー Node 14 LTS ( ) Linux ( こ ) Windows Japan East ① AppSe Ⅳ i ( e プ ラ ン が 見 つ か ら な い 場 合 、 別 の リ - ジ ョ ン を お 試 し く だ さ い 。

「基本」タブの「App Service プラン」で、AppSeviceプランの名前とインフラスペックを選択する。名前はデフォルトでは分かりづらい名前が設定されているので、私は「新規作成」を選択して自分で決定した。
ここで重要なのは、「SKUとサイズ」で「Free F1」という無料プランを選択するということ。

App Service プ ラ ン App Service プ ラ ン の 価 格 レ ベ ル に よ っ て 、 定 さ れ ま す 。 詳 細 情 報 区 SKU と サ イ ズ ☆ ア プ リ に 関 連 す る 場 所 、 機 能 、 コ ス ト 、 ( 新 規 ) masatoshuwFree 新 規 作 成 Free Fl 1 GB メ モ リ サ イ ズ を 変 更 し ま す コ ン ピ ュ ー テ ィ ン グ リ ソ - ス が 決

「デプロイ（プレビュー）」タブ

デプロイ対象のソースがGitHubで管理されている場合、WebApps作成時にパイプラインの構成ファイルが自動的に登録されるとのこと。プレビュー機能であり、かつLinuxとFree F1プランの組み合わせではサポートされていないようなので無視。

※後で必要になったときに改めて確認する。

Web ア プ リ の 作 成 基 本 デ ブ ロ イ ( プ レ ビ ュ ー ) 監 視 タ グ 確 認 お よ び 作 成 GitHubActions は オ ー ト メ ー シ ョ ン フ レ ー ム ワ ー ク で あ り 、 リ ポ ジ ト リ で 新 し く コ ミ ッ ト が 行 わ れ る た び に ア プ リ を ビ ル ド 、 テ ス ト 、 デ ブ ロ イ す る た め に 使 用 で き ま す 。 コ ー ド が GitHub に あ る 場 合 、 こ ち ら で リ ボ ジ ト リ を 選 択 す る と 、 ア プ リ を AppServi ( e に 自 動 的 に デ ブ ロ イ す る た め の ワ ー ク フ ロ ー フ ァ イ ル が 追 加 さ れ ま す 。 コ ー ド が GitHub に な い 場 合 は 、 web ア プ リ が 作 成 さ れ た 後 に デ ブ ロ イ セ ン タ ー に 移 動 し て デ ブ ロ イ を 設 定 し ま す 。 詳 細 情 報 区 デ ブ ロ イ 設 定 継 続 的 な デ ブ ロ イ ( の 無 効 化 C) 有 効 化 . △ ア プ リ の 作 成 時 に お け る GitHubActions を 使 用 し た デ ブ ロ イ の 構 成 は 、 選 択 し た オ ペ レ ー テ ィ ン グ シ ス テ ム と App Service プ ラ ン で は サ ポ ー ト さ れ て い ま せ ん 。 こ れ ら の 選 択 を 保 持 す る 場 合 は 、 Web ア プ リ の 作 成 後 に GitHubActions を 使 用 し た デ ブ ロ イ を 構 成 で き ま す 。

「監視」タブ

Application Insightsを利用した監視を行うかどうかを設定する。後々Application Ingithsも検証していきたいので有効にする。

※すぐには課金されないので、一旦ここで有効とし、後で課金されないように制限を設定する。

web ア プ リ の 作 成 基 本 デ ブ ロ イ ( プ レ ビ ュ - ) 監 視 タ グ 確 認 お よ び 作 成 Azure Monitor Application Insights は 、 開 発 者 と DevOps プ ロ フ ェ ッ シ ョ ナ 丿 し 向 け の Application Performance Management(APM) サ ー ビ ス で す 。 以 下 で 有 効 に し て 、 ア プ リ ケ ー シ ョ ン を 自 動 的 に 監 視 す る こ と が で き ま す 。 パ フ ォ ー マ ン ス の 異 常 が 検 出 さ れ 、 問 題 を 診 断 し 、 ユ ー ザ ー が ア プ リ で 実 際 に 行 う こ と を 理 解 す る の に 役 立 つ 強 力 な 分 析 ツ ー ル が 含 ま れ ま す 。 詳 細 情 報 匕 Application sigh Application Insights を 有 効 に す る ☆ Application Insights ☆ ( 0 ) い い え ( の は い ( 新 し い ) masatoshuwFree ( 」 apan East) 新 規 作 成 Japan East

Application Insightsに関する課金の詳細は以下参照。

https://azure.microsoft.com/ja-jp/pricing/details/monitor/
azure.microsoft.com

「タグ」タブ

今は使用しない。

Web ア プ リ の 作 成 基 本 デ ブ ロ イ ( プ レ ビ ュ ー ) 監 視 タ グ 確 認 お よ び 作 成 タ グ は 名 前 と 値 の ペ ア で 、 同 じ タ グ を 複 数 の リ ソ ー ス や リ ソ ー ス グ ル ー プ に 適 用 す る こ と で リ ソ ー ス を 分 類 し た り 、 統 合 し た 請 求 を 表 示 し た り で き る よ う に し ま す 。 タ グ を 作 成 し て か ら 別 の タ ブ で リ ソ ー ス の 設 定 を 変 更 す る と 、 タ グ は 自 動 的 に 更 新 さ れ る こ と に ご 注 意 く だ さ い 。 リ ソ ー ス 3 項 目 が 選 択 さ れ ま し た 、 V

「確認及び作成」タブ

ここで設定内容を確認して作成する。今後の検証目的のためにテンプレートをダウンロードしてから作成する。

※テンプレートは後からでも履歴から参照／ダウンロードできる。

web ア プ リ の 作 成 W 庭 b ア プ リ SKU Mi ( 「 0 、 0 徒 提 供 見 積 も り 価 格 ・ 無 料 詳 細 サ プ ス ク リ プ シ ョ ン リ ソ ー ス グ ル ー プ 名 前 公 開 ラ ン タ イ ム ス タ ッ ク AppService プ ラ ン ( 新 規 ) 名 前 オ ペ レ - テ ィ ン グ シ ス テ ム Automation の テ ン プ レ ー ト を ダ ウ ン ロ ー ド す る 地 域 SKU ACU メ モ リ 監 視 ( 新 規 ) Application Insights 名 前 地 域 デ ブ ロ イ ( プ レ ビ ュ ー 継 続 的 デ ブ ロ イ 871e8b6 ト 072 祚 42 ( e - Oe -02bf7d76541a f 「 220n ツ E ョ masatoshuwFree Node 14 LTS masatoshuwFree Linux 」 apan East 共 有 イ ン フ ラ ス ト ラ ク チ ャ 1 GB メ モ リ 有 効 masatoshuwFree 」 apan East 無 効 。 ア プ リ の 作 成 後 に 設 定 し て く だ さ い 。

デプロイの確認

「作成」を行うと、デプロイが実行され、WebAppsが実際に作成される。今回の構成では以下の３つのリソースが作成され、トータルで１分前後でデプロイが完了する。

  • AppServiceプラン
  • WebApps
  • Application Insights

「展開の詳細」には実行結果が表示されている。降順に並んでおり、下が過去、上が最新のログ。

※この流れは、後でARMテンプレートを使用したデプロイもしくはAzure CLIを使用したデプロイをしてみるともう少し詳しく分かる。

ホ ー ム 〉 Microsoft.Web-WebApp-PortaI-63560a5a-9ebO 一 概 要 ′ ツ デ ブ ロ イ ロ 削 除 〇 キ ャ ン セ ル 再 デ ブ ロ イ ( ) 最 新 の 情 報 に 更 新 0 フ ィ ー ド バ ッ ク を お 待 ち し て い ま す 。 → ・ デ ブ ロ イ が 完 了 し ま し た 出 力 住 テ ン プ し 一 ト デ ブ ロ イ 名 : M 朝 050 れ Ⅵ eb - WebApp - po ト 63560a5a -9ebO 開 始 時 刻 : 2021 〃 / 22 1 5 : 51 : 17 0 サ プ ス ク リ プ シ ョ ン : 従 量 課 金 ( 5 / 20 ) 相 関 ID: a55fOfe ト 584e -435a - bf9d イ e68 引 37 ( ( 58 リ ソ ー ス グ ル ー プ : freeOnlyEast 」 展 開 の 詳 細 ( ダ ウ ン ロ ー ド ) 種 類 操 作 の 詳 細 リ ソ ー ス 操 作 の 詳 細 masatoshuwFree Microsoft.Web/sites 0 0 0 0 0 masatoshuwFree microsoft-insights/components 操 作 の 詳 細 操 作 の 詳 細 masatoshuwFree microsoft.insights/components 操 作 の 詳 細 Mi ( 「 050 Web / se Ⅳ e 「 n15 masatoshuwFree 操 作 の 詳 細 newWO pa ( eTemp 后 te Microsoft-Resources/deployments ′ 、 次 の 手 順 ア プ リ の デ ブ ロ イ を 管 理 し ま す 。 お 勧 め 認 証 を 使 用 し て ア プ リ を 保 護 し ま す 。 お 勧 め リ ソ ー ス に 移 動

Microsoft.Resources/deployments

Application InsightsのためのLog Analyticsワークスペースを作成している。「newWorkspaceTemplate」というリンクをクリックすると詳細が表示され、Application Insights用のLogAnalyticsのワークスペースが作成されていることが分かる。（=「Microsoft.OperationalInsights/workspaces」というキーワード）

Azure Monitor Application Insights の新しいワークスペース ベースのリソースを作成する - Azure Monitor
新しいAzureMonitorApplicationInsightsのワークスペースベースのリソースを有効にするために必要な手順について説明します。
learn.microsoft.com

※Application Insightsで収集されたデータ（テレメトリ）はLog Analyticsワークスペースに保存される。課金はLog Analyticsワークスペースの保持容量と期間で課金されるので、後で課金されないように確認する。

※Application Insightsには「クラシック」と「ワークスペース」の２種類のリソースが存在するが、「クラシック」は非推奨になるとのこと。テレメトリの保存方法が異なっているらしく、WebApps作成時の処理では最新の「ワークスペース」タイプがデフォルトで作成されるようだ。

ホ ー ム > Microsoft.Web-WebApp-Portal-63560a5a-9ebO > newWorkspaceTempIatel 概 要 ′ デ ブ ロ イ [ を 三 が : : : : : : : : : : : : : : こ : ] 《 画 削 除 〇 キ ャ ン セ ル 0 再 デ ブ ロ イ ( ) 最 新 の 情 報 に 更 新 概 要 第 入 力 出 力 テ ン プ レ ー ト ・ デ ブ ロ イ が 完 了 し ま し た デ ブ ロ イ 名 : newWorkspaceTemplate 0 サ ブ ス ク リ プ シ ョ ン 従 量 課 金 ( 5 / 20 ) リ ソ ー ス グ ル ー プ : De 信 u 代 R250 し に eG 「 oup ・ E 」 p 展 開 の 詳 細 ( ダ ウ ン ロ ー ド ) リ ソ ー ス 開 始 時 刻 : 2021 〃 / 22 15 : 51 : 20 相 関 255f0f26 ・ 5 2 ・ 4352- bf9d ・ d2683137 ( ( b8 状 態 OK 操 作 の 詳 細 操 作 の 詳 細 ・ Defa ⅵ two 「 kspa ( ← 871 に 8b6 ト 0727-42 ( 840 Microsoft.Operationallnsights/workspaces ^ 次 の 手 順 リ ソ ー ス に 移 動

Microsoft.Web/serverfarms

AppServiceプランを作成している。

microsoft.insights/components

２つあるが、１つはApplication Insightsの作成、もう一つは作成したリソースの読み込み（おそらく作成確認）を行っている。

Microsoft.Web/sites

WebAppsを作成している。

WEBサイトのアクセス確認

先程のデプロイ結果の画面にある「リソースに移動」を選択すると、作成したWebAppsリソース情報を表示できる。

ホ ー ム > Mi(「050升 . Web-WebApp-PortaI-63560a5a-9ebO 一 概 要 ′ デ ブ ロ イ 製 概 要 第 入 力 出 力 テ ン プ レ ー ト 画 削 除 〇 キ ャ ン セ ル 0 再 デ ブ ロ イ ( ) 最 新 の 情 報 に 更 新 0 フ ィ ー ド バ ッ ク を お 待 ち し て い ま す 。 → ・ デ ブ ロ イ が 完 了 し ま し た デ ブ ロ イ 名 : Microsoft.Web-WebApp-Portal-63560a5a-9ebO サ プ ス ク リ プ シ ョ ン 従 量 訳 金 ( 5 / 20 ) リ ソ ー ス グ ル ー プ : freeOnlyEastJ 、 ノ 展 開 の 詳 細 ( ダ ウ ン ロ ー ド ) ^ 次 の 手 順 ア プ リ の デ ブ ロ イ を 管 理 し ま す 。 お 勧 め 認 証 を 使 用 し て ア プ リ を 保 護 し ま す 。 お 勧 め リ ソ ー ス に 移 動 開 始 時 刻 : 2021 〃 / 2215 : 51 : 17 相 関 : a55fOfe6-5 e -435a - bf9d - de68 引 37 ( ( b8

WebAppsの画面の「概要」ページには基本的なWebアプリの情報と現在の稼働状況がグラフ表示されている。「基本」-「URL」に記載の文字列が、実際のWEBアプリのアクセスURLなので、ブラウザからアクセスしてみる。

アクセスすると、デフォルトページが表示される。今は何もないので「The service is unavailable.」と表示される。

CD https://masatoshuwfree.azurev X + C masatoshuwfree.azurewebsites.net • GlobalEnglish - H... Private The service is unavailable.

リソースの確認

作成したリソースを確認する。リソースグループの「概要」を表示すると、作成したリソース一覧が確認できる。ここで先程作成した３つのリソースが表示されていればOK。

※「種類」の列で、WebAppsは「App Service」となっている。App Serviceプランと混同しないように。。

freeOn lyEastJ ′ 曰 リ ソ ー ス グ 丿 レ ー プ 口 を 十 作 成 三 三 列 の 編 集 サ ブ ス ク リ プ シ ョ ン ( 変 更 ) : 従 量 課 金 ( 5 / 20 ) サ プ ス ク リ プ シ ョ ン タ グ ( 変 更 ) 任 意 の フ ィ ー ル ド の -. 薗 リ ソ ー ス グ ル ー プ の 削 除 0 更 新 ↓ CSV に 工 ク ス ポ ー ト ク エ リ を 開 く 0 タ グ の 割 り 当 て デ ブ ロ イ : 1 失 敗 .1 成 功 場 所 : 東 日 本 → 移 動 曰 概 要 ア ク テ ィ ビ テ イ ロ グ ア ク セ ス 制 御 (IAM) ◆ タ グ を イ ベ ン ト 設 定 デ ブ ロ イ 0 セ キ ュ リ テ ィ 0 ポ リ シ ー プ ロ ノ ( テ ィ 凸 ロ ッ ク コ ス ト 警 理 871e8b6f -0727-42 ( e - 図 Oe -02b 行 d76541 ョ : タ グ を 追 加 す る に は こ こ を ク リ ッ ク 種 類 ニ ニ す べ て >< 場 所 ニ ニ す べ て X + マ フ ィ ル タ 3 件 中 1 ~ 3 件 の し コ ー ド を 表 示 し て い ま す 。 ロ 非 表 示 の 型 の 表 示 ロ 名 前 ↑ m ヨ 5 ヨ to 、 h し WF 「 22 ・ masatoshuwFree [ コ 0 m ヨ 、 ヨ to 、 huwF 「 22 ー の 追 加 App Semce プ ラ ン App Semce Application Insights グ ル ー プ 化 な し 東 日 本 東 日 本 東 日 本

Freeプランでの制約となる各種クォータの確認

Freeプランでは、以下の制約があり、クォータオーバーになるとWebアプリが自動的に停止し、一定時間経過するまで利用できない。

  • 直近５分間で使用できるCPUの利用時間：3分
  • １日で使用できるCPUの利用時間：60分
  • １時間あたりのメモリ使用量：1GB
  • １日の送信データ量：165MB
  • ファイルシステムサイズ（プログラム保存領域）：1GB
アプリの監視 - Azure App Service
Azureportalを使用してAzureAppServiceのアプリを監視する方法を説明します。報告されるクォータとメトリックについて理解します。
learn.microsoft.com

WebAppsの「クォータ」を選択すると、現在の使用量と各指標のクォータ制限、及び制限リセットまでの時間が表示される。Free F1プランでは利用超過による課金の心配はないので、ここでは「現時点でWEBサイトがアクセスできるか」だけ確認できれば良い。

masatoshuwFree ー ク オ ー タ 0 〇 フ A 叩 Service 川 プ ロ バ テ ィ 日 ロ ッ ク App 50M ( 0 プ ラ ン 物 App service プ ラ ン 0 ク オ ー タ 、 AppService プ ラ ン の 変 更 開 発 ツ ー ル ア プ リ の 複 製 SSH ト 高 度 な ツ ー ル [ 拡 張 機 能 API Management ( 0R5 警 告 メ ト リ ッ ク ロ グ や Health check 診 断 設 定 ( プ レ ビ ュ ー 0 最 新 の 情 報 に 更 新 F 「 ee ま た は Sha 「 ed の AppSe Ⅳ i ( e プ ラ ン で ホ ス ト さ れ る ア プ リ ケ ー シ ョ ン に は 、 使 用 量 ク オ ー タ が 適 用 さ れ ま す 。 い ず れ か の ク オ ー タ を 超 過 し た 場 合 に は 、 そ の ク オ ー タ が リ セ ッ ト さ れ る ま で 、 サ イ ト が 停 止 し ま す 。 ア プ リ に 対 す る ク オ ー タ は 、 AppService プ ラ ン を ス ケ ー ル ア ッ プ す る こ と に よ っ て 削 除 で き ま す 。 詳 細 情 報 App Service プ ラ ン / 価 格 レ ベ ル : masatoshuwFree (Free) ァ イ ル シ ス テ ム の 使 用 量 Minutes CPU 時 間 ( 日 ) ( 内 飛 ( 0 功 の ク オ - タ 60 Minutes リ セ ッ ト ま で の 時 齎 15 時 間 55 分 59 秒 M 印 期 yu の ク オ - タ 1024 MiB リ セ ッ ト ま で の 時 間 : 55 分 59 秒 CPU 時 間 ( 短 ) X ( ー 物 付 期 の ク オ ー タ リ セ ッ ト ま で の 時 齎 4 分 59 秒 い ー の ク オ ー タ 165 MiB リ セ ッ ト ま で の 時 齎 15 時 間 55 分 59 秒

Application Insightsでのログ量による課金超過防止設定

Application Insightsのログ量はLog Analyticsの利用したワークスペースボリュームに影響する。5GB/月が無料枠という事なので、これに合わせて設定する。ポータルでApplication Insightsを表示し、リソースメニューの「使用とコストの見積もり」ページの「日次上限」という設定を表示する。

Mi ( r050 升 Azure ホ ー ム > masat0ShuwFree 月 リ ソ - ス 、 サ ー ビ ス 、 ド キ ュ メ ン ト の 検 素 ( G り ) masatoshuwFreel 使 用 と コ ス ト の 見 積 も り 凵 Application Insights 刄 検 素 (Cmd + 使 用 量 デ ー タ の サ ン プ リ ン グ デ ー タ 保 有 期 間 日 次 上 限 カ ス タ ム メ ト リ ッ ク ( プ し ビ ュ ー ) 言 へ ル プ ① こ の Application Insights リ ソ ー ス は 、 Log Analytics ワ ー ク ス ペ ー ス に デ ー タ を 送 信 し て い ま す 。 そ の ワ ー ク ス ペ ー ス の 価 格 レ ベ ル と 保 有 期 間 を 構 成 で き ま す 。 L09 Analytics ワ ー ク ス ペ ー ス : DefaultWorkspace-871 e8b6f -0727-42 ( e -840e -02bf7d76541 a-EJP 推 定 コ ス ト 以 下 の 表 に 、 こ の Applicationlnsights リ ソ ー ス に 関 す る 先 月 の 使 用 量 に 基 づ い た 推 定 の 月 間 コ ス ト 画 を 示 し ま す 。 デ ー タ イ ン ジ ェ ス ト と 保 有 期 間 の 見 積 も り コ ス ト は 、 朝 gAna い ワ ー ク ス ペ ー ス で 入 手 で き ま す 。 第 ミ ヤ ュ ー ザ ー セ ッ シ ョ ン イ ベ ン ト フ ア ネ ル user 日 0W5 4 保 持 0 影 響 コ - ホ ー ト プ ロ バ テ ィ ス マ - ト 検 出 の 設 定 ネ ッ ト ワ ー ク 分 難 0 使 用 と コ ス ト の 見 積 も り API ア ク セ ス 項 目 の 種 類 複 数 ス テ ッ プ Web テ ス ト カ ス タ ム メ ト リ ッ ク “ 月 間 使 用 量 ( 過 去 引 日 間 ) 月 間 の 推 定 コ ス 1 120 ℃ 0 JPY N/A 0 テ ス ト 0 bytes 0. 」 PY 0.00 JPY 1 ・ 准 定 額 に は 、 こ の サ プ ス ク リ プ シ ョ ン に 道 用 さ れ る 税 金 は 含 ま れ ま せ ん ・ ・ カ ス タ ム メ ト リ ッ ク 使 用 第 に 対 す る 課 金 は 第 始 し て い ま せ ん 。 カ ス タ ム メ ト リ ッ ク は 、 取 り 込 ん だ デ ー タ の バ イ ト 数 に 基 づ い て ま 金 さ れ ま す , ス タ ム メ ト リ ッ ク の 詳 細 情 報 デ ー タ の サ ン プ リ ン グ カ サ ン プ リ ン グ に よ り 、 A 叩 ation 旧 5i9 SDK で ア プ リ か ら 送 信 さ れ る テ し メ ト リ デ ー タ の 量 を 減 ら す こ と も 、 Ap 可 朝 れ on sights サ ー ビ ス で 保 持 さ れ る デ - タ の 量 を 減 ら す こ と も で き ま す 。 デ ー タ の サ ン プ リ ン グ に 関 す る 詳 細 情 報 既 定 の イ ン ジ ェ ス ト デ ー タ サ ン プ リ ン グ は 、 受 信 し た す べ て の デ ー タ を 保 持 す る よ う に 設 定 さ れ て い ま す が 、 い つ で も デ ー タ サ ン プ ル を 変 更 す る こ と が で き ま す 。 現 在 こ の ア プ リ ケ ー シ ョ ン で は 、 受 信 し た デ ー タ の 100 % を 保 持 す る よ う に 設 定 さ れ て い ま す 。

デフォルトでは100GB/1日となっているので、5GB/月に合わせて0.16GB/日で設定し、上限時にメール送信するフラグをオンにする。Free F1プランでは利用時間も制限されているのでおそらく問題ないと思うが、念の為。警告レベルは最小値が「1」で、日次ボリュームと合わないのでオフにする。

日 次 ボ リ ュ ー ム 上 限 X デ ー タ ボ リ ュ ー ム の 使 用 量 を 制 限 す る 必 要 が あ る 場 合 は 、 1 日 当 た り の デ ー タ 量 の 上 限 を 適 用 で き ま す 。 日 次 上 限 の 詳 細 情 報 日 次 ポ リ ュ ー ム 上 限 は 次 の と お り で す : 16 GB/d 日 次 上 限 の リ セ ッ ト 時 刻 は 10 ℃ 0 UTC で す 。 こ の リ セ ッ ト 時 刻 は 次 の よ う に 設 定 で き ま す : ARM を 使 用 し て 構 成 さ れ て い ま す 。 を 1 日 の デ ー タ ボ リ ュ ー ム が 上 限 に 達 す る と 、 サ ブ ス ク リ プ シ ョ ン 管 理 者 に メ ー ル を 送 信 し ま す 。 日 次 上 限 警 告 レ ベ ル 〇 ロ 1 日 の デ ー タ ボ リ ュ ー ム が こ の 警 告 レ ベ ル に 達 す る と 、 サ プ ス ク リ プ シ ョ ン 管 理 者 に 電 子 メ ー ル を 送 信 し ま す 。 ア ク テ ィ ビ テ イ ロ グ イ ベ ン ト に 対 し て 毎 日 の 上 限 と し き い 値 を 設 定 し 、 ア ラ ー ト の 発 生 を 細 か く 制 御 す る に は 、 こ れ ら の 手 順 に 従 い ま 重 要 : こ の ApplicationInsights リ ソ ー ス が LogAna ツ t ワ ー ク ス ペ ー ス に デ ー タ を 送 信 し て い る 場 合 、 デ ー タ イ ン ジ ェ ス ト の 制 限 に 常 に こ の 1 日 の 上 限 に 依 存 す る こ と は で き ま せ ん 。 LogAnalytics で 毎 日 の 1 日 の 上 限 を 使 用 し て 、 信 頼 性 の 高 い デ ー タ ポ リ ュ ー ム と コ ス ト 管 理 を 取 得 し ま し よ う 。 ワ ー ク ス ペ ー ス ペ ー ス の Application igh に 関 す る 詳 細 情 報 を 表 示 し ま す 。 お 問 い 合 わ せ ( ア プ リ ケ ー シ ョ ン が 1 日 当 た り 1 OGB を 超 え る デ ー タ を 送 信 で き る よ う に す る 場 合 ) OK

第３者からのアクセス制限

他の誰かにバンバンリクエストされて大事なCPU時間を無駄に消費しないよう、自分の環境以外からの通信を遮断する。WebAppsのポータルメニュー「ネットワーク（プレビュー）」-「アクセス制限」を選択する。

※せっかくだから新しいUIの方を使ってみる。

刄 リ ソ ー ス 、 サ ー ビ ス 、 Mi ( r050 升 Azure ホ ー ム ) masatoshuwFree masatoshuwFree ー ネ ッ ト ワ ー ク ( プ レ ビ ュ ー ) App Service ド キ ュ メ ン ト の 検 索 に + 4 CO フ ィ ー ド バ ッ ク を お 送 り く だ さ い Web ア プ リ の ネ ッ ト ワ ー ク 構 成 を 確 認 し ま す 。 一 覧 表 示 さ れ た 機 能 の い す れ か を 選 択 し て 、 ネ ッ ト ワ ー ク の 設 定 を 変 更 し て く だ さ い 。 詳 細 情 報 ゴ デ ブ ロ イ メ ン ト ク イ ッ ク ス タ ー ト デ ブ ロ イ ス ロ ッ ト ・ デ ブ ロ イ セ ン タ ー 設 定 & 認 証 認 証 ( ク ラ シ ッ ク ) Application 旧 sights 朝 バ ッ ク ア ッ プ カ ス タ ム ド メ イ ン T し 5 / 55 し の 設 定 ネ ッ ト ワ ー ク ・ ネ ッ ト ワ ー ク ( プ レ ビ ュ ー ) 受 信 ト ラ フ ィ ッ ク ア ク セ ス お よ び 受 信 サ ー ビ ス を 管 理 し ま す 。 Web ア プ リ こ れ ら の カ ス タ ム ド メ イ ン は Web ア プ リ に ト ラ フ ィ ッ ク を 転 送 し ま す 。 ド メ イ ン masatoshuwfree.azurewebsites.net そ の 他 の ネ ッ ト ワ ー ク 機 能 ・ AzureCDN 0 Azure Front D00 「 送 信 ト ラ フ ィ ッ ク デ ー タ ベ ー ス な ど の ア プ リ の 依 存 関 係 に 対 す る 0 オ フ ・ 該 当 な し 呼 び 出 し を 設 定 し ま す 。 を VNET 統 合 ハ イ プ リ ッ ド 接 続 送 信 ア ド レ ス ・ 該 当 な し ・ 該 当 な し 0 0 す を 機 能 ア ク セ ス 制 限 ア プ リ に 割 り 当 て ら れ ~ ( ト プ ラ イ ベ - ト エ ン ド ボ . 受 信 ア ド レ ス 137 & 1 % コ 01 1378.106.101 ′ 20.188380 ′ 40.11 161. 5513.7 圧 1938 .. は ら に 表 示 ス ケ ー ル ア ッ プ (App Service の プ フ ン ) ス ケ ー ル ア ウ ト ( A005e Ⅳ に e の プ

初期状態では、最優先（優先度＝１）で全てのリクエストを受け付けるようになっているので、許可したい環境からのリクエストのみ許可し、他の環境からはアクセスさせないように設定する。「規則の追加」を選択する。

リ ソ ー ス 、 サ ー ビ ス 、 Mi ( 「 050 代 Azure 刄 ホ ー ム > masatoshuwFree > ア ク セ ス 制 限 〇 薊 削 除 ( ) 最 新 の 情 報 に 更 新 ア ク セ ス 制 限 ソ ー ス ド キ ュ メ ン ト の 検 索 (G ・ / ) X ア ク セ ス 制 限 で は 、 ア プ リ へ の ト ラ フ ィ ッ ク を 制 御 す る た め に 、 許 可 / 拒 否 ル ー ル の - 覧 を 定 義 で き ま す 。 ル ー ル は 優 先 度 順 に 評 価 さ れ ま す 。 定 義 さ れ た ル ー ル が な い 場 合 、 ア プ リ は ど の ア ド レ ス か ら の ト ラ フ ィ ッ ク で も 受 け 入 れ ま す 。 詳 細 情 報 masatoshuwfree. azurewebsites. net masatoshuwfree. scm.azurewebsites. net - ト 規 則 の 追 加 匚 ー 優 先 度 名 前 Allow all 工 ン ド ボ イ ン ト の 状 .. HTTP ヘ ッ ダ ー 未 構 成 ア ク シ ョ ン Allow

登録するのは以下の項目のみ。

  • 名前：アクセス元が分かるような名前が良い
  • アクション：許可
  • 優先度：１でもいいかも。
  • 種類：IPv4（まだIPv6の世界にはなってない）
  • IPアドレスブロック：自宅からアクセスしたときのパブリックIPをCIDR形式で。

上記以外はここでは不要。

※以下のイメージでは「IPアドレスブロック」が空白だがマスクしているだけ。

ア ク セ ス 制 限 の 追 加 全 般 設 定 名 前 0 Mysweethome ア ク シ ョ ン 許 可 優 先 度 ・ 説 明 自 宅 ネ ッ ト ワ ー ク ソ - ス の 設 定 ア ド レ ス プ ロ ッ ク ・ H 幵 p ヘ ッ ダ - の フ ィ ル タ - 設 定 X-FOrwarded-HOSt 〇 X 例 : exampleOne.com/ exampleTwo.com X-Forwarded-For 〇 甲 v4 ま た は 怛 v6 の CIDR ア ド レ ス を 人 X-Azure-FDlD ① F 「 0nt000r ま た は リ ノ ( ー ス プ ロ キ シ の に X-FD-HealthProbe 〇

追加すると、自宅ネットワークからのアクセスが許可される。一方で、今まで最優先で全てのリクエストを受け付ける設定となっていたレコードが、優先度が一番低くなり、かつ全てのリクエストを拒否する設定に自動で切り替わる。これで自宅以外からのアクセスは拒否されるので、無駄にアクセスされてCPU時間が消費されることはない。

Eヨ5ヨt05hi.sato@gmail.c... ・ リ ソ ー ス 、 サ ー ビ ス 、 0 扉 ド キ ュ メ ン ト の 検 索 刄 Mi ( 「 050 代 Azure DEFAULT DIRECTORY - ホ ー ム > masatoshuwFree > ア ク セ ス 制 限 〇 X 削 除 ( ) 最 新 の 情 報 に 更 新 ア ク セ ス 制 限 ア ク セ ス 制 限 で は 、 ア プ リ へ の ト ラ フ ィ ッ ク を 制 御 す る た め に 、 許 可 / 拒 否 ル ー ル の 一 覧 を 定 義 で き ま す 。 ル ー ル は 優 先 度 順 に 評 価 さ れ ま す 。 定 義 さ れ た ル ー ル が な い 場 合 、 ア プ リ は ど の ア ド レ ス か ら の ト ラ フ ィ ッ ク で も 受 け 入 れ ま す 。 詳 細 情 報 masatoshuwfree. azurewebsites. net masatoshuwfree.scm.azurewebsites.net - ト 規 則 の 追 加 匚 ー 優 先 度 名 前 工 ン ド ホ イ ン ト の 状 . HTTP ヘ ッ ダ - ソ - ス ア ク シ ョ ン [ こ 一 300 未 構 成 X - Mysweethome Allow 末 構 成 Denyall 2147483647

まとめと今後の取り組み

ここでは以下のことを実施した。

  • WebAppsを無料枠を使ってポータルから構築した。
  • 無料枠のクオータを確認し、後どれぐらい利用できるかを知る方法を理解した。
  • 監視データの上限を変更し、追加課金されないようにした。
  • 第三者からのアクセスを制限し、自宅ネットワークからのみアクセスするように制限した。

今後は以下のようなことにチャレンジして行く。

  • 様々な無料枠のAzureリソースの構築と検証
  • ARMテンプレートを使ったAzureリソース構築の自動化
  • AzureCLIを使ったAzureリソース構築の自動化
  • Pipelineを使ったコードビルド＆デプロイの自動化
  • Containerの利用
  • 各種セキュリティや複雑なネットワークや認証に関する検証
  • クラウドアーキテクチャの検証

コメント

タイトルとURLをコピーしました