Azure vSockets を 2-NIC ソリューションに移行する

この記事は、3つのネットワークインターフェース (NICs) を持つVMからAzure vSocketを2つのNICsへ移行する方法について説明します。

概要

この記事では、Cato がサポートする Azure vSockets についての情報を提供します。以前、Cato は3つのネットワークインタフェースを持つAzure vSocketsのみをサポートしていました。 Socket v21からは、2インタフェースを持つ新しいAzureインスタンスを作成し、既存のvSocketsを2-NICインスタンスに移行できます。

以下のセクションでは、既存のvSocketsをStandard_D2s_v5インスタンスに移行する方法を説明します。

2-NICインスタンスに移行する必要はなく、サポートされている3-NICインスタンスを引き続き使用できます

2 NICs または 3 NICs

2-NIC と 3-NIC の Azure vSockets の間には、2つの主な違いがあります：

3-NICインスタンスはMGMTインタフェースをサポートしますが、2-NICインスタンスには利用できません
2-NICインスタンスは3-NICインスタンスよりも安価です

サポートされている3-NIC Azureインスタンスの詳細については、こちらのドキュメントをご覧ください。 Azure の価格についての情報は、関連するMicrosoftのドキュメントを参照してください。

手順

冗長化構成では、主要vSocketの前に副次vSocketに移行手順を実行する必要があります。

現在、Standard_D2S_v4 Azureインスタンスにいる場合、Socket v21にアップグレードする前に、インスタンスのサイズを3-NICサポートのインスタンスに変更しなければなりません。すでに3-NICサポートのインスタンスにいる場合は、次のステップに進むことができます。

注意

注意: Standard_D2S_v4インスタンスおよび可用性セットを持つAzure HA vSocketsの場合、このプロセス中に最大17分間のサイトダウンタイムがあります。
手動でアップグレードして、Socket v21にアップグレードします。
注意: アップグレードが正常に完了したというCatoの通知を待つことを必ず確認してください。アップグレードプロセスは最大17分かかることがあります。成功したアップグレードは、イベント、電子メール、およびCMA通知エリア内のメッセージで通知されます。
アップグレード後、AzureCLIを使用してマイグレーションスクリプトを実行します。
スクリプトはAzureインスタンスの管理インターフェースを無効にします。プロセスの一部として、vSocketはシャットダウンし、1分後に再起動します。
インスタンスを縮小して、Standard_D2s_v5 にしてください。
Cato Cloud に接続されていることを確認します。

HA 構成の場合は、プライマリ vSocket のこのプロセスを繰り返します。

（任意）3-NIC ソリューションに戻す

現在 Standard_D2S_v4 または Standard_D2S_v5 を使用している場合は、最初にサポートされている 3-NIC インスタンスにリサイズしてください。
マイグレーションスクリプトを進行し、ステップ5でいいえを選択します。その後、スクリプトは管理ネットワークインタフェースを追加しますかと質問し、はいを選択し、リストから関連するNICを選択してプロセスを完了してください。

移行スクリプトを実行中

vSocket が v21 にアップグレードされた後、管理インターフェースを vSocket から削除するために移行スクリプトを実行します：

マイグレーションスクリプトをダウンロード
Azure ユーザーインターフェース内からのみ Azure CLI に接続し、ファイルの管理内でスクリプトをアップロードします。

注意

注意：Azure ユーザーインターフェースの外部でスクリプトを実行すると、スクリプトが失敗する可能性があります。
次のコマンドを使用してスクリプトの実行権限を変更します：
```
 chmod 755 <filename>
```
次のコマンドを使用してスクリプトを実行します：
```
 sh <filename>
```
1. サブスクリプション ID を入力します。
2. VM リソースグループを選択します。
3. ロケーションを選択
4. 関連する VM インスタンスを選択します
5. MGMT ネットワークインタフェースを削除するには「はい」を選択し、削除する NIC を選択します。
6. 関連する WAN NIC を選択します。
  
  この時点で、MGMT インターフェースは切断され、スクリプトが完了します。

冗長化切り替えを確認

HA 構成にいる場合、この手順中に冗長化切り替えが動作することを確認することも重要です。

WebUIのネットワークツールセクションに移動し、APIテストツールを実行してください。

テストに失敗した場合は、Azure HA vSocketトラブルシューティングに記載されているトラブルシューティング手順に従ってください。
APIテストが成功した場合は、次のセクションに記載されている手順に従ってください。

注意

注意： サイズ変更操作中、セカンダリvSocket上のソケットWebUI APIテストツールが次のメッセージを返すことがあります：

Azure APIテスト状態「現在のソケットのNIC構成を取得」失敗！ Azure APIブロック状態「すべてのAZ APIのブロックを解除」

プライマリvSocketでテストが成功した場合、このメッセージは誤りであり、この特定の結果を無視しても安全であり、以下のサイズ変更手順を続行できます。

Catoへの接続性を確認

モニタリング > 接続構成 ページから、Azure vSocketサイトを選択し、サイト > ソケット構成 セクションでプライマリとセカンダリvSocketのそれぞれに対して アクション > ソケットWebUI をクリックしてください。

ブラウザが新しいタブを開き、ソケットWebUIにログインします。

vSocketが正常に動作している場合、ソケットWebUIはモニタタブを表示し、アクティブなリンクには緑色のリンクステータスアイコンが表示されます。次の例は、WANリンク（1および4）に緑色のアイコンがあることを示しています。