Azure Backup 利用後に残った復元ポイントコレクションをAzure REST APIを使って削除する

Azure Backupを使った研修が終わった後、一部のRecovery Services コンテナーが消せずに残ってしまいました。

削除用のスクリプトを使うことでRecovery Services コンテナー自体は消せたのですが、リージョンごとに作成された復元ポイントコレクションが残ってしまいました。

これを消すのに苦労したのでメモを残しておきます。

※ なお、本手順は、あくまで研修用途で一時的に利用したAzure Backupのデータを削除するために調べた内容です。本番運用で利用しているAzure Backupのデータを削除する場合は、慎重に行ってください。本番運用環にて本手順の操作を使った復元ポイントコレクションの削除を行う可能性は低いと考えられます。

発生していた状況
削除時のエラー
解決方法
おわりに

発生していた状況

研修後、リソースグループごとリソースを削除していたのですが、一部Recovery Services コンテナーが残ってしまいました。*1

Recovery Services コンテナーの削除自体はAzureポータルで生成されるスクリプトを使って実行できたのですが…

リージョンごとに自動生成されたリソースグループが残ってしまっています。

中を見ると、復元ポイントコレクションが保存されています。

少なくとも手動では削除できず、削除方法を模索しました。

削除時のエラー

Azure Portalから復元ポイントコレクションを削除する

「復元ポイントコレクションの削除失敗」と出るのですが、クリックすると…

「リソースが見つかりませんでした」と出てしまいます。

Azure Portalから復元ポイントを削除する

先に復元ポイントコレクション内の復元ポイントを削除しようとすると…

やはり「リソースが見つかりませんでした」と出てしまいます。

PowerShellから復元ポイントコレクションを削除する

以下のコマンドレットを実行します。

$ResourceGroupName = "リソースグループ名"
$RestorePointCollectionName = "復元ポイント コレクション名"
$RestorePointName = "復元ポイント名"

Remove-AzRestorePointCollection -ResourceGroupName $ResourceGroupName -Name $RestorePointCollectionName

エラーになりますが、Azure Portalでの実行時よりは情報が得られます。

There is an active shared access signature outstanding for disk restore point xxxxx-xxxxx-xxxxx.

なお、Remove-AzRestorePointも実行しましたが、得られる結果はRemove-AzRestorePointCollectionと同じものだったので割愛します。

解決方法

調べた限りでは、この"shared access signature outstanding for disk restore point"をAzure PortalやPowerShellで削除する方法が見つかりませんでした。

ではどうするかというと、Azure REST APIを使用します。

learn.microsoft.com

解決の前に

その前に、この後に出てくる用語を整理しておきます。

Restore Point Collection（復元ポイントコレクション）
Restore Point（復元ポイント）
Disk（ディスク）
Disk Restore Point

並列に書きましたが、実際には階層構造になっています。

Restore Point Collection
- Restore Point
  - Disk
    - Disk Restore Point
  - Disk
    - Disk Restore Point

Azure Portalの構造と関連付けます。

今回、仮想マシン自体もすでに削除しており、ディスクの実態がありません。なのでAzure PortalではRestore Pointまでしかたどれません。

Disk Restore Pointの名前を取得する

Azure REST APIでDisk Restore Pointへのアクセスを削除するには、Disk Restore Pointの名前が必要になります。

これを少なくとも今回のケースではAzure Portal上から取得することができないので、Disk Restore Pointの名前自体もAzure REST APIで取得します。

こちらを利用します。

learn.microsoft.com

今回は「使ってみる」でブラウザ上から実行してみます。

パラメーターを入力します。大体見れば分かるのですが、vmRestorePointNameだけ一瞬悩みました。

パラメーター名	Azureポータル上の確認場所
restorePointCollectionName	Restore Point Collection（復元ポイントコレクション）の名前
vmRestorePointName	Restore Point（復元ポイント）の名前

実行結果のnameを控えておきます。複数表示される場合もあります。

Disk Restore Pointを取り消す

これでDisk Restore Pointの名前がわかったので、shared access signatureを取り消していきます。

こちらを使います。

learn.microsoft.com

入力する値のうち、復元ポイントコレクション関連のものを表にしておきます。

パラメーター名	確認場所
restorePointCollectionName	AzureポータルのRestore Point Collection（復元ポイントコレクション）の名前
vmRestorePointName	AzureポータルのRestore Point（復元ポイント）の名前
diskRestorePointName	Azure REST APIで調べたDisk Restore Pointのname