Azure 利用スタートからポリシー・管理グループ・カスタムドメインなど設定

## はじめに
Azure を始めるにあたりやったことを記載する
契約からスタートして[無料試用版](https://azure.microsoft.com/ja-jp/free/)で始める
組織で Azure 管理ができるような構成を試すために、カスタムドメインやユーザ・グループ、リソースグループや管理グループ、Azure Policy などの設定・作成を実施する
最後に、作成したリソースグループ配下に、作成したユーザで Virtual Machine を一台作成するまでお試しで実施する

## 前提
下記アカウント、ドメインを所持ししている

- Microsoft アカウント： 事前所持している (Skypeとかで持っていたもの。無ければ[無料で作成](https://account.microsoft.com/account?lang=ja-jp)する)
- カスタムドメインに設定するドメイン：事前所有している (ここでは [Google Domains](https://domains.google/intl/ja_jp/) で購入したものを使用して例としている)

## 構成
Azure では組織的な管理を行うために、[Azure Policy](https://docs.microsoft.com/ja-jp/azure/governance/policy/overview)や[Management Group (管理グループ)](https://docs.microsoft.com/ja-jp/azure/governance/azure-management)やアカウント・ユーザ管理をする　[Azure Active Directory](https://azure.microsoft.com/ja-jp/services/active-directory/) がある
それら Azure サービスを組み合わせて、下記構成で今回作成する

![Azure_suzuyu_20211225.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/c57ce014-3c5a-02f8-ff09-92ac84f56ee7.png)


## 実施内容
下記順番で構築をする

1. Azure 利用開始
1. カスタムドメイン設定
1. ユーザ作成
1. グループ作成
1. リソースグループ作成
1. リソースグループへのロール付与
1. 管理グループ / Tenant Root Group 作成
1. Azure Policy 設定
1. VM 作成

## 1. Azure 利用開始
Azure 利用を Microsoft アカウントではじめてログインして開始する

下記 [URL](https://azure.microsoft.com/ja-jp/features/azure-portal/) かへアクセスしてサインインする

https://azure.microsoft.com/ja-jp/features/azure-portal/

[`サインイン`](https://portal.azure.com/)をクリックする

![スクリーンショット 2021-12-04 11.38.26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/2ce6ef0f-503b-0b73-2d3f-7e8a8870f9ed.png)

Microsoft アカウントでログインする (所持してなければ[無料で作成](https://account.microsoft.com/account?lang=ja-jp)する)

![スクリーンショット 2021-12-04 11.39.17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/151f1ee3-e724-dc05-0f22-0b3f67cb2949.png)

Azure Portal 画面になる (右上にログインしたアカウント名が表示される。下記画像はグレーでマスク)
※ツアーは不要であれば`後で行う`をクリック

![スクリーンショット 2021-12-04 11.19.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/cd0ad021-da6e-4076-a210-0dd499b3c0e7.png)

[`無料試用版`]((https://azure.microsoft.com/ja-jp/free/))で実施するには、`Azure の無料試用版から開始する`の下の`開始`をクリックする

![スクリーンショット 2021-12-04 11.20.20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/cfbb93ab-1d22-f1ca-8741-1d3d9f70d354.png)

プロフィール入力画面になるので必要事項を入力する (名前などは Microsoft アカウントから反映されてたりする)
電話番号入力後に`テキスト メッセージを送信する`をクリックする

![スクリーンショット 2021-12-04 11.26.09.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/cad67725-25bc-f9b6-6fc5-8cccd64ee925.png)

SMS で確認コードがくるので、入力して`コードの確認`をクリックする
読み方を入力して、プライバシーに同意をチェックして`次へ`をクリックする

![スクリーンショット 2021-12-04 11.28.26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/00ae19b5-5192-038c-5c76-7c59d812aa4c.png)

クレジットカード情報入力になるので必要な情報を入力する (**従量課金制へ移行しない限り、請求はされない**)

![スクリーンショット 2021-12-04 11.32.38.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/e0f27fa9-d6ec-7a0d-a636-d77815a80a75.png)

クレジットカードへサインアップすると下記画面になるので遷移するのを待機する

![スクリーンショット 2021-12-04 11.49.59.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/ac8a7ef3-e57a-a436-2b32-2f12b7087558.png)

下記画面に遷移して完了

![スクリーンショット 2021-12-04 11.51.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/3d7abbf2-8ffc-ce13-6269-09c811371fe9.png)

## 2. カスタムドメイン設定
カスタムドメインを設定して、設定したドメインでアカウントを作成する

`Azure Active Directory`を選択

![スクリーンショット 2021-12-04 11.57.21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/94ad90c8-2f04-a620-db15-3ba33f8c4d66.png)

`カスタム ドメイン名`を選択

![スクリーンショット 2021-12-04 12.00.10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/e8dd925c-4e6b-0e0b-6000-2472f4a7028b.png)

`+ カスタム ドメインの追加`をクリック

![スクリーンショット 2021-12-04 12.02.48.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/50895137-1abb-23ce-e15d-2b0407e29756.png)

設定するカスタムドメインを入力して`ドメインの追加`をクリック

![スクリーンショット 2021-12-04 12.03.38.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/f9a69d39-eb8a-5990-7b27-0c5c26035720.png)


TXT レコードで認証する場合は、下記`宛先または参照先のアドレス`をコピーする

![スクリーンショット 2021-12-04 12.06.21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/5f35d4ff-ff43-e3ff-c569-2a4dfe5cacaf.png)

所有しているドメインの管理画面で`TXT`レコードで上記でコピーしたレコードを作成する
(下記は Google Domains での管理画面での例)

![スクリーンショット 2021-12-04 12.15.48.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/579e1796-9f6e-8f55-712a-c114934ea1bd.png)

Azure 画面に戻って`確認`をクリック

![スクリーンショット 2021-12-04 12.20.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/39725064-ad75-abd2-4f12-9f0f767585cf.png)


レコードが解決できると、`確認に成功しました。`を表示されて完了

![スクリーンショット 2021-12-04 12.22.34.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/b5b4f4d5-fc62-6199-0311-109287158528.png)


![スクリーンショット 2021-12-04 12.44.12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/12be44e5-da4f-3c60-65e0-f4b7567b49ec.png)

プライマリドメインにする場合は、カスタムドメイン名の画面で対象をクリックして、`プライマリにする`をクリックして`はい`をクリックする

![スクリーンショット 2021-12-04 12.46.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/917c6558-afcc-5274-820c-5ab9589f2b63.png)


## 3. ユーザ作成
新規にカスタムドメインでのユーザ作成を実施する

`Azure Active Directory` -> `ユーザー` -> `新しいユーザー`をクリックする
![スクリーンショット 2021-12-04 12.57.34.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/a30f0212-3f27-784d-bba9-a8897714a32d.png)


`ユーザーの作成`で必要な項目を入力する
プライマリにしていれば、作成したドメインとなっている
設定していない場合は、プルダウンで選択できる

![スクリーンショット 2021-12-04 12.59.39.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/1fd23ea5-a278-ced2-19bc-60d4d3ae757a.png)

Active Directory の すべてのユーザーで 2アカウント目が指定したユーザー名・ドメインで作成できていることが確認できる

![スクリーンショット 2021-12-04 16.18.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/43cdb3b1-21ba-0628-8cb5-9a94e3316d90.png)

## 4. グループ作成
ユーザのグループを作成する

`Azure Active Directory`の管理にある`グループ`を選択する
![スクリーンショット 2021-12-04 16.24.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/00c0d80e-8e0a-1a17-7206-c6767b98a8a6.png)

`新しいグループ`をクリックする

![スクリーンショット 2021-12-04 16.27.20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/ca07b972-ca54-f2a9-86a7-bd2f22405c39.png)

`グループの種類`を`セキュリティ`、`グループ名`に設定するグループ名(ここでは`developers`)を設定する

![スクリーンショット 2021-12-04 16.28.51.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/2565cabd-2685-621f-2878-ea5782d09039.png)

`所有者`の`所有者が選択されていません`をクリックして、所有者を追加して`選択`をクリックして追加する

![スクリーンショット 2021-12-04 16.30.59.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/4ae14567-4e1b-75f2-7763-354239a76e62.png)

次にメンバーの`メンバーが選択されていません`をクリックしてメンバーを追加して`選択`をクリックして追加する

![スクリーンショット 2021-12-04 16.35.23.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/cb90eaab-ef3f-668d-df5f-4847ce47a465.png)


`作成`をクリックしてユーザグループを作成する

![スクリーンショット 2021-12-04 16.39.11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/671fa4ed-0739-e627-6595-7682e7d58c8d.png)

グループが作成完了

![スクリーンショット 2021-12-04 16.40.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/03ab7e07-7775-5c5c-fb8d-8a67654a3a9d.png)


## 5. リソースグループ作成
テストリソースなどを設置するリソースグループを作成する

`リソース グループ`を選択する

![スクリーンショット 2021-12-04 16.42.53.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/6b20dc87-aaf6-8817-028c-e0db82a50992.png)

`+ 作成`をクリック
![スクリーンショット 2021-12-04 16.44.26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/77751430-face-6b33-3384-edeb80ec7ce5.png)

リソース グループにリソースグループ名を入力して(ここでは`test-rg01`)、リージョンを選択する(ここでは`(Asia Paciffic)東日本`)
`確認及び作成`をクリックする

![スクリーンショット 2021-12-04 16.46.57.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/2c60b825-c951-da79-29dc-c7d164639d1c.png)

作成される内容を確認して`作成`をクリックする

![スクリーンショット 2021-12-04 16.49.00.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/88fa975a-f05b-31dc-4114-51d6cfc29e0f.png)

下記のようにリソースグループが作成が確認できる

![スクリーンショット 2021-12-04 16.49.39.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/4a81a9f2-f097-6e8e-7aa2-ff76f1cce8c7.png)

## 6. リソースグループへのロール付与
作成したリソースグループに作成したアカウント(セキュリティグループ)にロールを割り当てる

作成したリソースグループ(`test-rg01`)を選択して`アクセス制御(IAM)`を選択して、`ロールの割り当ての追加`をクリックする

![スクリーンショット 2021-12-04 16.53.41.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/afe30345-2a2a-f9d0-721e-06f5da64856b.png)

ロールタブで割り当てたいロール(ここでは`共同作成者`)を選択して`次へ`をクリックする

![スクリーンショット 2021-12-04 16.57.06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/2c8dd792-4914-1777-2594-ad09720708bc.png)

追加できたら`レビューと割り当て`をクリックする

![スクリーンショット 2021-12-04 17.00.31.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/14d5bfac-d730-200b-1208-b7cc63fad88e.png)

再度内容を確認して`レビューと割り当て`をクリック

![スクリーンショット 2021-12-04 17.01.53.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/12635d4c-9e24-829f-9483-7f61dac03389.png)

`アクセス制御(IAM)`で`ロールの割り当て`タブをクリックするとロールの状態が見え、developersが共同作成者に割り当てられたことが確認できる

![スクリーンショット 2021-12-04 17.03.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/5ee703a8-f84e-bd8a-3576-3b2e5867bdf1.png)

## 7. 管理グループ / Tenant Root Group 作成
複数のサブスクリプションを管理する`管理グループ`を試すため、管理グループ・Tenant Root Group を作成する

`管理グループ`を検索して移動する

![スクリーンショット 2021-12-05 12.20.47.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/ffb72f0a-86ce-3e11-67df-0231e22cfade.png)

`管理グループの使用を開始します`をクリックする

![スクリーンショット 2021-12-05 12.23.31.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/9d780f9d-5ee7-1e3f-7ecf-d5364718d6a6.png)

初回の管理グループ ID と表示名 (ここでは`infra`)を入力して`Submit`をクリックする

![スクリーンショット 2021-12-05 12.25.41.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/0780ae08-febd-5119-03d9-792e2cb003ca.png)

構築が完了すると、自動的に`Tenant Root Group`(ルート管理グループ)が作成され、その下に作成した管理グループ(ここでは`infara`)ができていることが確認できる
作成した管理グループ(`infra`)をクリックする

![スクリーンショット 2021-12-05 12.30.37.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/a5e25866-d8ab-43f1-b9e2-98b32e0acc09.png)

作成した管理グループ(`infra`)へサブスクリプション(`Azure subscription 1`)を移動する
`+ サブスクリプションの追加`をクリックする
![スクリーンショット 2021-12-05 12.44.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/c270be2e-ef93-2fd7-1bbf-fc257696a973.png)

サブスクリプション(`Azure subscription 1`)を選択して`保存`をクリックする

![スクリーンショット 2021-12-05 12.45.59.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/992db941-8cca-e22e-40c2-4508d5f533e1.png)

管理グループにサブスクリプションが追加されたことを確認できる

![スクリーンショット 2021-12-05 12.47.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/7c42bde2-9b68-3b12-d63c-b3ee596d1625.png)

管理グループに戻ると、`Tenant Root Group` → `infra` → `Azure subscription 1` の階層になったことを確認できる 

![スクリーンショット 2021-12-05 12.52.04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/010e5deb-ffb0-cd4e-cafe-633d408c3a40.png)


既定では、ルート管理グループには誰もアクセスできません。 Azure AD 全体管理者は、自分自身を昇格させてアクセス権を取得できる唯一のユーザーです。 ルート管理グループへのアクセス権を取得した全体管理者は、他のユーザーが管理できるように任意の Azure ロールを割り当てることができます。([ドキュメント](https://docs.microsoft.com/ja-jp/azure/governance/management-groups/overview#important-facts-about-the-root-management-group))

`Azure Active Directory` で`プロバティ`を開く

![スクリーンショット 2021-12-05 13.45.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/940f6ae8-f9f8-fd2d-17fa-b296cb75c1e1.png)

`Azure リソースのアクセス管理`を`はい`に変更して`保存`する

![スクリーンショット 2021-12-05 13.47.04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/473c03ab-4d9f-25e2-ea5e-9ff38484134b.png)
![スクリーンショット 2021-12-05 13.51.30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/f5b2ddf9-63da-cec9-636c-3f4ae64f3285.png)

`管理グループ`に戻ると、`Tenant Root Group` へアクセス(クリック)可能になっている

![スクリーンショット 2021-12-05 13.53.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/df005b19-9929-de0c-5299-695cd918a0c7.png)


## 8. Azure Policy
Azure Policy の試験として、ルート管理グループで、許可するリージョン設定を日本に限定する設定をしてみる

`Tenant Root Group`で`ポリシー`をクリックする

![スクリーンショット 2021-12-05 14.07.38.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/3c6aab23-6510-9fcc-1044-c1918b0564a9.png)

`ポリシーの割り当て`をクリックする

![スクリーンショット 2021-12-05 14.09.12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/e46ac270-b300-d88f-32cb-417065562885.png)

`ポリシー定義`箇所で定義したいポリシー(ここでは`許可されている場所`)を検索して該当ポリシーを選択して`選択`をクリックして、`次へ`をクリックする

![スクリーンショット 2021-12-05 14.11.49.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/da418027-8427-918c-e637-ee886ef37364.png)

パラメーター設定画面になるため、プルダウンで設定したい場所(ここでは`日本`)を入力して該当リージョン(ここでは`日本`,`東日本`,`西日本`)を選択する

![スクリーンショット 2021-12-05 14.14.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/3486fee1-b82b-b44c-ed0a-187af4bcfd84.png)

パラメーターを確認して、`作成`をクリックする

![スクリーンショット 2021-12-05 14.20.48.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/5fae0729-3d85-ce48-71b8-9e22d8394cdc.png)

ポリシーに`許可されている場所`が追加されたことが確認できる

![スクリーンショット 2021-12-05 14.21.58.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/88089888-25b3-74cf-a7f5-3c7e2db1e52a.png)

VM を作成後に確認すると下記のように`許可されている場所`が`準拠している`になっていることを確認できる

![スクリーンショット 2021-12-05 22.45.25.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/d3416e8c-a925-8145-fcb9-639ce79346cd.png)
![スクリーンショット 2021-12-05 22.49.41.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/8d576f2d-b82b-2432-9ca5-8f5f1ffb1923.png)

また、次の`9. VM 構築`で許可していないリージョンを選択するとエラーが表示されることも確認する

## 9. VM 構築
作成したメンバーアカウント(ここでは`suzuyu@xxx.dev`でログインして VM を作成する
作成の際に、ポリシーで割り当てられているリージョン縛りが効いていることを確認する

https://portal.azure.com/

作成したアカウントを入力してログインする

![スクリーンショット 2021-12-05 21.49.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/028f56c2-1da0-c120-f846-1b5778978357.png)

![スクリーンショット 2021-12-05 21.50.47.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/cb6cdff4-66cc-83a3-e07e-faefdb4c02fb.png)

`Virtual Machines`をクリックする

![スクリーンショット 2021-12-05 21.53.06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/6ecc58d0-e147-a5e0-ab41-a28b15d52f99.png)

`+ 作成`→`+ Azure 仮想マシン`をクリックする

![スクリーンショット 2021-12-05 21.55.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/4709506a-2251-ce62-d582-7c5773972000.png)

`リソース グループ`を事前作成していたグループ(`test-rg01`)を指定して、仮想マシン名(`test-vm01`)と地域(`(Asia Pacific)東日本`)を入力して、`サイズ`を`Standard B1s (1 vcpu、1 GiB メモリ)`にして`確認および作成`をクリックする
(12 か月間無料では`Linux Virtual Machines`で`750 時間 B1S Standard レベル`)

![スクリーンショット 2021-12-05 23.20.32.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/44e37d09-615f-97bf-cf22-ea6d3e6f8453.png)

上記の際に、地域を**Azure Policy**で許可していないリージョンを選択すると下記のようにエラーが出る

![スクリーンショット 2021-12-05 21.59.47.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/8f718ce8-8492-76c9-d697-97937463c98c.png)

下記確認画面でパラメータを確認して問題なければ`作成`をクリックする (エラーが出る場合、一度基本タブに戻って再度確認および作成で検証は成功する)
(ネットワーク(VNET)は今回は自動作成をしている)

![スクリーンショット 2021-12-05 22.11.10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/5569ce09-b999-1f5f-bc05-8252f0a60550.png)

上記クリック後に SSH キーの作成ポップアップがでるので、`秘密キーのダウンロードとリソースの作成`をクリックする
([VM ホスト名]_key.pemというファイル名でダウンロードされる)

![スクリーンショット 2021-12-05 22.11.54.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/4f10cd78-4f3f-9775-6c08-2a6f9d8868f1.png)

下記のようにデプロイ画面に遷移するので、「デプロイが完了しました」になったら`リソースに移動`をクリックする

![スクリーンショット 2021-12-05 22.15.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/7606c92e-128b-4165-152c-bcdb50987ed3.png)

`パブリックアドレス`にアサインされているアドレスをコピーする

![スクリーンショット 2021-12-05 23.27.35.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/1239d34b-66c7-52a7-09a5-0d333845c6e5.png)


ダウンロードした SSH キーを使用するために、下記コマンドで権限を変更する

```
chmod 600 ~/Downloads/test-vm01_key.pem 
```

SSH キーを使用して、作成時に指定したユーザ名と、アサインされたパブリックアドレスを使用してログインする

```
ssh -i [ダウンロードしたpem] [username]@[vm public ip]
```

下記実施時の出力例 (初回時のknown hosts登録などは省略している)

```
% ssh -i ~/Downloads/test-vm01_key.pem azureuser@52.xxx.xxx.xxx
Welcome to Ubuntu 20.04.3 LTS (GNU/Linux 5.11.0-1022-azure x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

  System information as of Sun Dec  5 13:23:14 UTC 2021

  System load:  0.0               Processes:             115
  Usage of /:   4.7% of 28.90GB   Users logged in:       0
  Memory usage: 3%                IPv4 address for eth0: 10.0.0.4
  Swap usage:   0%


1 update can be applied immediately.
To see these additional updates run: apt list --upgradable


Last login: Sun Dec  5 13:22:46 2021 from xxx.xxx.xxx.xxx
To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

azureuser@test-vm01:~$ 
```

以上で、VM 作成テスト完了

## まとめ
Azure にて組織的に使うであろう設定の初期設定を試すことができた
個人的に Azure を学習する環境準備を完了した
`既定のディレクトリ`などデフォルト系は今後変えようと思う (とりあえず試しなのでデフォルトで通せるところはそのままにしている箇所があるので後で変える)
今後 Terraform でのコード化やリソース管理、Azure Policy などの調査を進めていく予定

## 追記. サブスクリプションアップグレード
サブスクリプションを無料試用版から従量課金へアップグレードしたので追記する

無料試用版を始めてから 30 日経つとメールがくる

![スクリーンショット 2022-01-03 22.16.44.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/d951ee38-77e4-ee4c-ca5d-e238c0e792d8.png)

サブスクリプションの状態が無効になっているので、アップグレードする

![スクリーンショット 2022-01-03 22.08.02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/9776a8d3-4c1d-e7d1-99cf-94346dce2882.png)


一番下が、従量課金のテクニカルサポートなしのプランなので、`Basic`を選択して`アップグレード`を実施する

![スクリーンショット 2022-01-03 22.07.28.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/64a3383a-993d-8374-3255-89d4231c0ae6.png)

アップグレードが完了すると状態がアクティブに変わる

![スクリーンショット 2022-01-03 22.21.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/326183/90993f55-cd3f-b817-9ff8-397b8d696344.png)

以上で、アップグレード完了

## 参考

https://docs.microsoft.com/ja-jp/azure/active-directory/fundamentals/add-custom-domain

https://docs.microsoft.com/ja-jp/azure/governance/management-groups/overview

https://docs.microsoft.com/ja-jp/azure/role-based-access-control/elevate-access-global-admin

https://docs.microsoft.com/ja-jp/azure/architecture/icons/

[2021.12.25 追記]
下記の Microsoft が配布している **Azure利用ガイド** がアカウント周りについて非常に参考になる

https://download.microsoft.com/download/4/e/4/4e43bee8-e65d-4935-9eb5-cf0627a2820b/Azure_usage_guide.pdf