Azure Image Builder

Packerのazure-armビルダーを使用してAzureマネージドイメージおよびAzure Compute Galleryイメージを構築します。

参照: Azure ARM Builder

注: Azureイメージの構築にはコスト(コンピュート、ストレージ、データ転送)が発生します。ビルドは通常、プロビジョニングとOSに応じて15～45分かかります。

基本的なマネージドイメージ

packer {
  required_plugins {
    azure = {
      source  = "github.com/hashicorp/azure"
      version = "~> 2.0"
    }
  }
}

variable "client_id" {
  type      = string
  sensitive = true
}

variable "client_secret" {
  type      = string
  sensitive = true
}

variable "subscription_id" {
  type = string
}

variable "tenant_id" {
  type = string
}

variable "resource_group" {
  type    = string
  default = "packer-images-rg"
}

locals {
  timestamp = regex_replace(timestamp(), "[- TZ:]", "")
}

source "azure-arm" "ubuntu" {
  client_id       = var.client_id
  client_secret   = var.client_secret
  subscription_id = var.subscription_id
  tenant_id       = var.tenant_id

  managed_image_resource_group_name = var.resource_group
  managed_image_name                = "my-app-${local.timestamp}"

  os_type         = "Linux"
  image_publisher = "Canonical"
  image_offer     = "0001-com-ubuntu-server-jammy"
  image_sku       = "22_04-lts-gen2"

  location = "East US"
  vm_size  = "Standard_B2s"

  azure_tags = {
    Name      = "my-app"
    BuildDate = local.timestamp
  }
}

build {
  sources = ["source.azure-arm.ubuntu"]

  provisioner "shell" {
    inline = [
      "sudo apt-get update",
      "sudo apt-get upgrade -y",
    ]
  }
}

Azure Compute Gallery

source "azure-arm" "ubuntu" {
  client_id       = var.client_id
  client_secret   = var.client_secret
  subscription_id = var.subscription_id
  tenant_id       = var.tenant_id

  os_type         = "Linux"
  image_publisher = "Canonical"
  image_offer     = "0001-com-ubuntu-server-jammy"
  image_sku       = "22_04-lts-gen2"

  location = "East US"
  vm_size  = "Standard_B2s"

  shared_image_gallery_destination {
    resource_group       = "gallery-rg"
    gallery_name         = "myImageGallery"
    image_name           = "ubuntu-webapp"
    image_version        = "1.0.${formatdate("YYYYMMDD", timestamp())}"
    replication_regions  = ["East US", "West US 2"]
    storage_account_type = "Standard_LRS"
  }
}

認証

サービスプリンシパル

# サービスプリンシパルを作成
az ad sp create-for-rbac \
  --name "packer-sp" \
  --role Contributor \
  --scopes /subscriptions/<subscription-id>

# 環境変数を設定
export ARM_CLIENT_ID="<client-id>"
export ARM_CLIENT_SECRET="<client-secret>"
export ARM_SUBSCRIPTION_ID="<subscription-id>"
export ARM_TENANT_ID="<tenant-id>"

マネージドアイデンティティ

source "azure-arm" "ubuntu" {
  use_azure_cli_auth = true
  subscription_id    = var.subscription_id
  # ... 残りの設定
}

ビルドコマンド

# 認証を設定
export ARM_CLIENT_ID="your-client-id"
export ARM_CLIENT_SECRET="your-client-secret"
export ARM_SUBSCRIPTION_ID="your-subscription-id"
export ARM_TENANT_ID="your-tenant-id"

# プラグインを初期化
packer init .

# テンプレートを検証
packer validate .

# イメージをビルド
packer build .

よくある問題

認証失敗

• サービスプリンシパルの認証情報を確認してください
• リソースグループに対するContributorロールがあることを確認してください
• サブスクリプションIDとテナントIDを確認してください

Compute Gallery バージョンが存在する

• イメージバージョンは不変です
• 日付またはビルド番号を含めて一意のバージョン番号を使用してください
• 既存のバージョンは上書きできません

プロビジョニング中のタイムアウト

• ビルドVM からのネットワーク接続を確認してください
• NSGルールが必要なトラフィックを許可していることを確認してください
• 必要に応じてタイムアウトを増やしてください

参照

• Azure ARM Builder
• Azure Compute Gallery