Desired State Configuration 拡張機能でAzure Windows VM 作成時にセットアップをする

configuration IISInstall
{
  node "localhost" 
  { 
    WindowsFeature IIS 
    { 
      Ensure = "Present"
      Name = "Web-Server"
    } 
  } 
}

# 変数を定義する
RESOURCE_GROUP_NAME=rg-dsctest
LOCATION=japaneast
VIRTUAL_NETWORK_NAME=vnet-dsctest
NETWORK_SECURITY_GROUP_NAME=nsg-dsctest
SUBNET_NAME=sub-vm
PUBLIC_IP_NAME=pip-dsctest
VIRTUAL_NIC_NAME=nic-dsctest
VIRTUAL_MACHINE_NAME=vm-dsctest
STORAGE_ACCOUNT_NAME=sadsctest551
BLOB_CONTAINER_NAME=dscconf

# リソースグループを作成する
az group create --name $RESOURCE_GROUP_NAME --location $LOCATION

# NSGを作成する
az network nsg create \
    --resource-group $RESOURCE_GROUP_NAME \
    --name $NETWORK_SECURITY_GROUP_NAME

# 指定したIPアドレスのみRDPを許可するNSG規則を作成する
az network nsg rule create \
    --resource-group $RESOURCE_GROUP_NAME \
    --nsg-name $NETWORK_SECURITY_GROUP_NAME \
    --name AllowRDPRule \
    --priority 100 \
    --direction Inbound \
    --access Allow \
    --protocol Tcp \
    --source-address-prefixes <RDP接続する端末のIPアドレス> \
    --source-port-ranges '*' \
    --destination-address-prefixes '*' \
    --destination-port-ranges 3389 \
    --description "Allow RDP from specific IP address"

# ストレージアカウント用にHTTPSを許可するNSG規則を作成する
az network nsg rule create \
    --resource-group $RESOURCE_GROUP_NAME \
    --nsg-name $NETWORK_SECURITY_GROUP_NAME \
    --name AllowHTTPSRule \
    --priority 100 \
    --direction Outbound \
    --access Allow \
    --protocol Tcp \
    --source-port-ranges '*' \
    --destination-address-prefixes '*' \
    --destination-port-ranges 443 \
    --description "Allow HTTPS"

# 仮想ネットワークを作成する
az network vnet create \
    --name $VIRTUAL_NETWORK_NAME \
    --resource-group $RESOURCE_GROUP_NAME \
    --address-prefix 10.0.0.0/16 \
    --subnet-name $SUBNET_NAME \
    --subnet-prefix 10.0.0.0/24 \
    --network-security-group $NETWORK_SECURITY_GROUP_NAME

# パブリックIPアドレスを作成する
az network public-ip create \
    --resource-group $RESOURCE_GROUP_NAME \
    --name $PUBLIC_IP_NAME \
    --sku Standard

# 仮想NICを作成する
az network nic create \
    --resource-group $RESOURCE_GROUP_NAME \
    --name $VIRTUAL_NIC_NAME \
    --vnet-name $VIRTUAL_NETWORK_NAME \
    --subnet $SUBNET_NAME \
    --public-ip-address $PUBLIC_IP_NAME

# Windows Server 2025 DatacenterのVMを作成する
az vm create \
    --resource-group $RESOURCE_GROUP_NAME \
    --name $VIRTUAL_MACHINE_NAME \
    --image MicrosoftWindowsServer:WindowsServer:2025-datacenter-g2:26100.2605.241207 \
    --admin-username azureuser \
    --admin-password crd7-e=sGZ1n \
    --size Standard_D2s_v3 \
    --os-disk-name osdisk-dsctest \
    --nics $VIRTUAL_NIC_NAME

# ストレージアカウントを作成する
az storage account create \
    --resource-group $RESOURCE_GROUP_NAME \
    --name $STORAGE_ACCOUNT_NAME \
    --sku Standard_LRS \
    --kind StorageV2

# Blobストレージを作成する
az storage container create \
    --name $BLOB_CONTAINER_NAME \
    --account-name $STORAGE_ACCOUNT_NAME

configuration IISInstall
{
  node "localhost" 
  {
    # IISをインストールする
    WindowsFeature IIS 
    { 
      Ensure = "Present"
      Name = "Web-Server"
    }
  } 
}

# DSC構成ファイルをZIPに圧縮する
zip iisinstall.ps1.zip iisinstall.ps1.zip

# DSC構成ファイルをアップロードする
az storage blob upload \
    --account-name $STORAGE_ACCOUNT_NAME \
    --container-name $BLOB_CONTAINER_NAME \
    --name iisinstall.ps1.zip \
    --file ./iisinstall.ps1.zip

# DSC構成ファイルへの一時的なアクセス権限を作成する(SAS)
az storage blob generate-sas \
    --account-name $STORAGE_ACCOUNT_NAME \
    --container-name $BLOB_CONTAINER_NAME \
    --name iisinstall.ps1.zip \
    --permissions r \
    --expiry <SASの有効期限> \
    --https-only \
    --output tsv

# DSC拡張機能をインストールする
az vm extension set \
    --resource-group $RESOURCE_GROUP_NAME \
    --vm-name $VIRTUAL_MACHINE_NAME \
    --name DSC \
    --publisher Microsoft.Powershell \
    --version 2.83 \
    --protected-settings '{}' \
    --settings '{ \
        "configuration": { \
            "url": "https://sadsctest551.blob.core.windows.net/dscconf/iisinstall.ps1.zip?<SASトークン>", \
            "script": "iisinstall.ps1", \
            "function": "IISInstall", \
        } \
    }'

# リソースグループを削除する
az group delete --name rg-dsctest