演習 01: 仮想ネットワークを作成して構成する。

シナリオ

組織が Web ベースのアプリケーションを Azure に移行しています。最初のタスクは、仮想ネットワークとサブネットを配置することです。また、仮想ネットワークを安全にピアリングする必要もあります。これらの要件を特定します。

app-vnet と hub-vnet という 2 つの仮想ネットワークが必要です。これにより、ハブとスポークのネットワークアーキテクチャがシミュレートされます。
app-vnet によってアプリケーションがホストされます。この仮想ネットワークには 2 つのサブネットが必要です。 フロントエンドサブネットは Web サーバーをホストします。 バックエンドサブネットはデータベースサーバーをホストします。
hub-vnet には、ファイアウォール用のサブネットのみが必要です。
2 つの仮想ネットワークは、仮想ネットワークピアリング を使用して、安全かつ非公開の方法で相互に通信できる必要があります。
両方の仮想ネットワークは、同じリージョンに含める必要があります。

ピアリングされた 2 つの仮想ネットワークを示す図。

注: このラボを完了するには、共同作成者 RBAC ロールが割り当てられた Azure サブスクリプションが必要です。このラボでは、リソースの作成を求められたときに、指定されていないプロパティには既定値を使います。

Azure Virtual Network を使用すると、さまざまな種類の Azure リソースが相互、インターネット、およびオンプレミスネットワークと安全に通信できます。仮想ネットワーク内のすべての Azure リソースは、仮想ネットワーク内のサブネットにデプロイされます。

[+ 作成] を選択して app-vnet の構成を完了します。この仮想ネットワークには、フロントエンドとバックエンドの 2 つのサブネットが必要です。

注: その他の設定は、既定値のままにしておきます。完了したら、[確認および作成]、[作成] の順に選択します。

Hub-vnet 仮想ネットワーク構成を作成します。この仮想ネットワークにはファイアウォールサブネットがあります。

Azure の 2 つ以上の仮想ネットワークにシームレスに接続するには、仮想ネットワークピアリングを使用できます。

仮想ネットワーク間のピアリングを追加します。

注: その他の設定は、既定値のままにしておきます。 [追加] を選択して、仮想ネットワークピアリングを作成します。

Azure 仮想ネットワークの概要。このモジュールでは、Azure ネットワークサービスの設計と実装の方法について説明します。仮想ネットワーク、パブリック IP とプライベート IP、DNS、仮想ネットワークピアリング、ルーティング、Azure Virtual Network NAT などを取り上げます。

以上でこの演習は完了です。重要なポイントを以下に示します。

Azure Virtual Network (VNet) は、安全で分離されたネットワーク環境をクラウドリソースに提供します。リージョンごとのサブスクリプションごとに、複数の仮想ネットワークを作成できます。
仮想ネットワークを設計する時は、VNet アドレス空間 (CIDR ブロック) が組織の他のネットワークの範囲と重複しないようにします。
サブネットとは、VNet 内の一定範囲の IP アドレスです。 VNet を異なるサイズの複数のサブネットに分割し、サブスクリプションの制限内での組織化とセキュリティに必要なだけいくつでもサブネットを作成できます。各サブネットには、固有のアドレスの範囲を設定する必要があります。
Azure Firewall など、特定の Azure サービスには、独自のサブネットが必要です。
仮想ネットワークピアリングを使用すると、2 つの Azure 仮想ネットワーク間をシームレスに接続できます。仮想ネットワークは、接続において、見かけ上 1 つのネットワークとして機能します。