Azure

同サブスクリプションでVNET間接続を行う。ポータルでも設定できます。

はじめに

くどうです。

VNET間接続、ポータルでもちゃんと設定できます。
旧ポータルではなく新ポータル(ARM)です。
Powershell使うより簡単ですよ。ということで、解説していきます。

今回は、同じサブスクリプションの仮想ネットワーク(VNET)間接続を対象としています。
接続の種類は「VNET対VNET」の方式です。
vv15
異なるサブスクリプションの場合はまた異なります。

接続方法

各VNET同士で通信を行う場合は、VNETをそれぞれ接続する必要があります。
vv02

下記のように、デイジーチェーン(数珠つなぎ)でVNET間接続を行った場合、VNET2とVNET3は通信出来ません。AWS VPC Peeringと同じです。
vv01
ただし、Azureって便利ですね。デイジーチェーン(数珠つなぎ)にしても通信は行えるようにできます。その場合は、サイト対サイト(IPSec)になります。これについては別途ブログ書きます。

VNET間接続は下記の作業が必要となります。
・サブネットの作成
・仮想ネットワークゲートウェイの作成
・VNET間を接続する

サブネットの作成

VNET間接続を行うためには、仮想ネットワークゲートウェイを作成する必要があります。
仮想ネットワークゲートウェイを作成るには、「 GatewaySubnet 」をいう名のサブネットが必要となります。
事前に各VNETに「 GatewaySubnet 」をいう名のサブネットを作成しておきます。
vv03

仮想ネットワークゲートウェイの作成

仮想ネットワークゲートウェイの追加を行います。
名前を入力します。
vv04

仮想ネットワークを選択します。ここで「 GatewaySubnet 」というサブネットがない場合は選択できません。
vv05

パブリックIPアドレスは事前に準備するか、新規作成します。
vv06

ゲートウェイの種類はVPN、VPNの種類はルートベースにします。VNET間接続はルートテーブル、ポイントtoサイトはポリシーベースになります。
vv07
作成は約45分かかります。
各、VNETで同じ作業を行います。

作成が完了したか確認します。
v16

VNET間を接続する

VNET間で接続するには、接続を作成します。
接続の種類はVNet対VNetを選択します。サイト対サイト(IPSec)での接続も可能ですが方法もありますが、記載している方法とは異なります。
リソースを設定します。
vv08

接続したい、仮想ネットワークゲートウェイを「最初の仮想ネットゲートウェイ」「2番目の仮想ネットゲートウェイ」で選択します。
双方向接続の確立にチェックを入れます。双方向でない場合、片方向「最初の仮想ネットゲートウェイ」から「2番目の仮想ネットゲートウェイ」への通信のみが必要な場合はチェックを入れる必要がありません。
各接続の名前は自動に付きますが自分で入力してもよいです。
共有キー(PSK)を入力します。
vv09

最後に確認画面が出ます。
問題がなければ接続します。

作成完了後、状態が接続済みになることを確認します。
vv11

仮想ネットワークゲートウェイからも作成は可能ですが、双方向を同時に作成できないため各接続を作る必要があり面倒なので、「接続」から作成することをお勧めします。
vv10

確認

各VNetで通信が行えるか、仮想マシンを立てて確認します。
VNET1→VNET2、VNET3
vv12
VNET2→VNET1、VNET3
vv13
VNET3→VNET1、VNET2
vv14

VNET間接続の接続はポータルから簡単にできるようになっています。
以前は、ポータルからの接続が行えなかったため、下記のサイトを参考にPowerShellで作成を行っていました。
https://azure.microsoft.com/ja-jp/documentation/articles/vpn-gateway-vnet-vnet-rm-ps/
VNET間での接続は多く行われると思います。development、staging、productionなどに分けて作成するなど場合です。
その場合は、VNET間接続でシームレスにネットワークを利用しましょう。

ではでは

Related post

  1. Azure

    Azure Active Directory の削除方法。それ、ServicePrincipalの問…

    はじめにくどうです。みなさんAzure Active Direct…

  2. Azure

    Azure Backup V2 !これで仮想マシンのバックアップは大丈夫。

    はじめにくどうですやっと、リソースマネージャーでも仮想マシ…

  3. AWS

    CLR/H in TOKYO #7 ~カソウ化デイ~

    12/20に開催されたCLR/H in TOKYO #7 ~カソウ化デ…

  4. Azure

    「クラウドの知識から学ぶ Azure 勉強会@旭川」に参加して話してきた。

    はじめにくどうです。今回は、勉強会レポートです。9月19日に「ク…

Comment

  1. No comments yet.

  1. No trackbacks yet.

  1. 未分類

    Karesansuiのインストール方法
  2. AWS

    AzureとAWSにおけるIaaS可用性の違いを少しだけおさらい。
  3. Azure

    Azure Cloud Shell にインストールされているものを確認。vimも…
  4. AWS

    とりあえず構築!Ansible Tower !何をするかは構築した後に考える。
  5. Azure

    Application Gateway web application fire…
PAGE TOP