Azure Lab Services で入れ子になった仮想化を有効にする

入れ子になった仮想化では、複数の仮想マシン (VM) 環境を含む Azure Lab Services のラボがサポートされます。 複数 VM 環境用にラボ テンプレートを準備できます。 ユーザーは、ラボ VM で入れ子になった仮想化を有効にしたり、入れ子になった VM をその VM にインストールしたりする必要はありません。 ラボを発行すると、各ラボ ユーザーには、入れ子になった仮想マシンが既に含まれているラボ VM があります。

前提条件

• アクティブなサブスクリプションが含まれる Azure アカウント。 Azure サブスクリプションをお持ちでない場合は、開始する前に 無料アカウント を作成してください。

• ラボ作成者、所有者、共同作成者、ラボ サービス共同作成者といった Azure RBAC の役割など、ラボを管理するための権限を持つ Azure アカウント。 Azure Lab Services の組み込みロールと割り当てスコープの詳細を確認します。

• Azure ラボ プラン。 ラボ プランがまだない場合は、「クイックスタート: ラボを作成するためのリソースを設定する」の手順に従います。

入れ子になった仮想化の概念、考慮事項、および推奨事項については、「Azure Lab Services の入れ子になった仮想化」を参照してください。

入れ子になった仮想化の有効化

テンプレート VM で入れ子になった仮想化を有効にするには、まずリモート デスクトップ (RDP) クライアントを使用して VM に接続します。 その後、PowerShell スクリプトを実行するか、Windows ツールを使用して、構成の変更を適用できます。

別のラボ VM 内の入れ子になった VM に接続する

1 つのラボ VM 上にある入れ子になった VM から、別のラボ VM 内でホストされている入れ子になった VM に接続するには、追加の構成が必要です。 Add-NetNatStaticMapping PowerShell コマンドレットを使用して、NAT インスタンスに静的マッピングを追加します。

シナリオ例

次のサンプル lab setup で考えてみましょう。

• Lab VM 1 (Windows Server 2022、IP 10.0.0.8)

  • 入れ子になった VM 1-1 (Ubuntu 20.04、IP 192.168.0.102、SSH が許可済み)
  • 入れ子になった VM 1-2 (Windows 11、IP 192.168.0.103、リモート デスクトップの有効化と許可)

• ラボ VM 2 (Windows Server 2022、IP 10.0.0.9)

  • 入れ子になった VM 2-1 (Ubuntu 20.04、IP 192.168.0.102、SSH が許可済み)
  • 入れ子になった VM 2-2 (Windows 11、IP 192.168.0.103、リモート デスクトップの有効化と許可)

ラボ VM 2 から、入れ子になったラボ VM 1-1 への、SSH 経由での接続を有効にします。

1. ラボ VM 1 で、静的マッピングを追加します。

   Add-NetNatStaticMapping -NatName "LabServicesNat" -Protocol TCP -ExternalIPAddress 0.0.0.0 -InternalIPAddress 192.168.0.102 -InternalPort 22 -ExternalPort 23
   

2. ラボ VM 2 で、SSH を使用して接続します。

   ssh user1@10.0.0.8 -p 23
   

ラボ VM 2 またはその入れ子になった VM から、入れ子になったラボ VM 1-2 への、RDP を使用した接続を有効にします。

1. ラボ VM 1 上で、静的マッピングを追加します。

   Add-NetNatStaticMapping -NatName "LabServicesNat" -Protocol TCP -ExternalIPAddress 0.0.0.0 -InternalIPAddress 192.168.0.103 -InternalPort 3389 -ExternalPort 3390
   

2. ラボ VM 2 またはその入れ子になった VM 上で、RDP を使用して 10.0.0.8:3390 に接続します。

   重要

   ユーザー名の前に ~\ を含めます。 たとえば、~\Administrator または ~\user1 です。

トラブルシューティング

これらの提案により、いくつかの一般的な問題に対処できる可能性があります。

Linux VM に黒い画面のみが表示されている

入れ子になった VM 構成を確認するには、次の手順を実行します。

• 入れ子になった VM に使用した Hyper-V 仮想マシンの生成を確認します。 一部の Linux ディストリビューションは、Gen 1 Hyper-V VM では動作しません。

  Hyper-V でサポートされているゲスト オペレーティング システムの詳細について説明します。

Hyper-V がエラー The virtual machine is using processor-specific xsave features not supported で開始しない

• このエラーは、ラボ ユーザーが Hyper-V VM を保存済みの状態のままにしておくと発生する可能性があります。 Hyper-V マネージャーで VM を右選択し、[保存された状態の削除] を選択します。

  注意事項

  保存された状態を削除すると、保存されていない作業はすべて失われますが、ディスクに保存されているものはそのまま残ります。

• このエラーは、Hyper-V VM がオフになっていて、VHDX ファイルが破損している場合に発生する可能性があります。 ラボのユーザーが VDHX ファイルのバックアップを作成した場合、またはスナップショットを保存した場合は、その時点から VM を復元できます。

Hyper-V VM の自動シャットダウン アクションをシャットダウンに設定することをお勧めします。

Hyper-V が遅すぎる

Hyper-V マネージャーで Hyper-V VM に割り当てられている vCPU とメモリの数を増やします。 vCPU の合計数は、ホスト VM (ラボ VM) のコア数を超えることはできません。 既定のオプションである変数メモリを使用している場合は、VM に割り当てられているメモリの最小量を増やします。 割り当てられたメモリの最大量 (変数メモリを使用している場合) は、ホスト VM のメモリ量を超える可能性があります。 このアプローチでは、Hyper-V VM のうちの 1 つのみに対して集中的な操作を完了する必要がある場合に、より柔軟に対応できます。

ラボに中規模 (入れ子になった仮想化) VM サイズを使用している場合は、代わりに大規模 (入れ子になった仮想化) VM サイズを使用して、各ラボ VM のコンピューティング リソースを増やすことを検討してください。

入れ子になった VM に対してインターネット接続が機能しない

• 入れ子になった仮想化を有効にするための前の手順を行ったことを確認します。 PowerShell スクリプト オプションの使用を検討してください。

• Windows Server を使用している場合は、ホスト VM (ラボ VM) に DHCP ロールがインストールされているかどうかを確認します。

  DHCP サーバーとしてラボ VM を実行することはサポートされていません。 「仮想ネットワークに DHCP サーバーをデプロイできますか」を参照してください。 ラボ VM の設定を変更すると、他のラボ VM で問題が発生する可能性があります。

• Hyper-V VM のネットワーク アダプター設定を確認します。

  • DNS サーバーと DHCP サーバーの IP アドレスを 168.63.129.16 に設定します。

  • ゲスト VM IPv4 アドレスが手動で設定されている場合は、Hyper-V スイッチに接続されている NAT ネットワークの範囲内にあることを確認してください。

  • Hyper-V DHCP ガードとルーター ガードを有効にしてみてください。

    Get-VMNetworkAdapter * | Set-VMNetworkAdapter -RouterGuard On -DhcpGuard On
    

Hyper-V VM を起動できない

ラボを作成するときに管理者以外のユーザーを選択することもできます。 Hyper-V VM を起動または停止できるようにするには、このようなユーザーを Hyper-V 管理者グループに追加する必要があります。 Hyper-V ユーザーと管理者以外のユーザーの詳細については、「管理者以外のユーザー」を参照してください。

関連するコンテンツ

テンプレート VM で入れ子になった仮想化を構成したので、Hyper-V を使用して入れ子になった仮想マシンを作成することができます。 Microsoft Evaluation Center を参照して、使用可能なオペレーティング システムとソフトウェアを確認してください。

• ラボ ユーザーを追加する
• クォータ時間を設定する
• ラボ スケジュールを構成する