Virtual Network

基本的には、Azureの仮想マシンは、RDP接続やインターネット通信が必要となるため、仮想マシン１台に対して、１つのパブリックIP(グローバルIP)を持つ事になります。そうなると、常に外部に「さらされている状態」となりセキュリティ上、危惧す...

仮想マシンを作成した際に、「できるだけ通信可能な箇所を限定したい」そんな時ありますよね！！そこで活躍するのが「NSG」なのですが、Azureの場合、各種Azureサービスは各リージョンのPIPを利用しているため、全通信をブロックするわけには...

ネットワークセキュリティーグループ(NSG) を設置すると気になるのが、フィルタリングされているのかどうか「ログ」情報かと思います。今回は一番シンプルなログファイルとの取得方法を試してみたいと思います。【ログの取得設定】(作成したNSGを選...

Azureでの仮想マシンの利用において、先ず「ネットワーク設計」が気になるポイントかと思います。今まで、仮想ネットワークに関係する Azureサービスの記事を書いて来ましたが、ここで一度「仮想ネットワーク」周りを整理したいと思います。※ちな...

VNet ピアリングとは、Azureの仮想ネットワーク同士を、Azureのバックボーンを使い接続する機能です。Azure専用バックボーンを利用するので帯域制限などは無く、広帯域接続ができます。ただし、送受信共にデータ転送料が発生します。【ピ...

UDR(User Defined Route)は、ユーザーが定義したルートをサブネットに関連付ける事で、 Azure Gateway(システムルート)に ルーティングを追加する事ができます。どのような時に利用するかと言うと、下記のようなシー...

NSGとは、Azue上に展開できるファイアーウォールです。下記、項目によりフィルタリングが可能・IP Addresses：任意のIPセグメントを指定できる。・Service Tag：Azureで提供されているPaaS系のIPアドレスを指定す...

Azure上で仮想マシン間の通信やオンプレミスとの接続を行う際に必要となります。仮想ネットワーク(VNet)は、サブスクリプション単位でAzure上に論理的なネットワークセグメントを作成します。【設計時のポイント】・VNetを分けることは、...