1.3. アプリケーションのアーキテクチャー

Ansible Automation Platform on Microsoft Azure は、マネージドアプリケーションとしてインストールされます。Red Hat は、基盤となる Azure リソースとその上で実行されているソフトウェアの両方を管理し、そのインフラストラクチャーは Azure テナントで実行されます。

マネージドアプリケーションのリソースグループ (RG) は、テナント内の他の RG とは完全に分離されています。Red Hat はマネージドアプリケーションの RG にのみアクセスでき、他のテナントリソースは表示できません。

これがどのように機能し、リソースとアクセスが他の Azure リソースからどのように分離されるかは、Microsoft Azure managed applications ガイドの Azure managed applications overview を参照してください。

Ansible Automation Platform on Microsoft Azure では、次の RG が使用されます。

Ansible Automation Platform on Microsoft Azure をインストールする場合、デプロイメントをパブリックにするかプライベートにするかを選択します。これは、ユーザーが Ansible Automation Platform のユーザーインターフェイスにアクセスする方法に影響します。

パブリックデプロイメントとプライベートデプロイメントのどちらを選択するかに関係なく、Ansible Automation Platform から自動化するリソースを含むプライベートネットワークへのアウトバウンド通信用にネットワークピアリングを設定する必要があります。Ansible Automation Platform on Microsoft Azure から、プライベート Azure VNet、および Azure を使用したトランジットルーティングが存在するオンプレミスまたはマルチクラウドネットワークへのネットワークピアリングを設定できます。

1.3.1. パブリックデプロイメント

リンクのコピー

パブリックデプロイメントでは、パブリックインターネット経由で Ansible Automation Platform on Microsoft Azure のユーザーインターフェイスにアクセスすることができます。

デプロイメント時に、ドメイン名が Ansible Automation Platform on Microsoft Azure のインスタンスに発行されます。Ansible Automation Platform にアクセスするための設定は必要ありません。ユーザーは、パブリックインターネットからドメインに移動し、ユーザーインターフェイスにログインできます。

以下の図は、Ansible Automation Platform on Microsoft Azure を Azure サブスクリプションにパブリックデプロイメントするときに、管理対象のアプリケーションリソースグループにデプロイされるアプリケーションリソースおよびアーキテクチャーの概要を説明します。IP 範囲は、デプロイメントに設定したネットワークアドレス範囲に基づいて変わります。