この記事では、Azure Virtual Network Manager を使用してメッシュ トポロジを作成する方法について説明します。 この構成では、この構成に含まれるネットワーク グループ内の同じリージョンのすべての仮想ネットワークが相互に通信できます。 リージョン間接続を有効にするには、接続構成で グローバル メッシュ 設定を有効にします。
前提条件
- メッシュ ネットワーク トポロジについて説明します。
- Azure Virtual Network Manager インスタンスを作成します。
- メッシュ構成で使用する仮想ネットワークを特定するか、新しい 仮想ネットワークを作成します。
ネットワーク グループを作成する
このセクションでは、メッシュ トポロジに使用している仮想ネットワークを含むネットワーク グループを作成するのに役立ちます。
Note
このハウツー ガイドでは、 クイックスタート ガイドを使用して Azure Virtual Network Manager インスタンスを作成していることを前提としています。
リソース グループを参照し、network-manager リソースを選択します。
[設定] で [ネットワーク グループ] を選択します。 次に、[+ 作成] を選択します。
[ネットワーク グループの作成] ペインで [作成] を選択します。
設定 Value 名前 「network-group」と入力します。 説明 (省略可能) このネットワーク グループに関する説明を入力します。 メンバーの種類 ドロップダウン メニューから [仮想ネットワーク] を選択します。 新しいネットワーク グループが [ネットワーク グループ] ペインに表示されるようになったことを確認します。
ネットワーク グループのメンバーを定義する
Azure Virtual Network Manager には、ネットワーク グループにメンバーシップを追加するための 2 つの方法が用意されています。 仮想ネットワークを手動で追加するか、Azure Policy を使用して、ネットワーク グループに仮想ネットワークを条件付きで追加できます。 このハウツーでは、 メンバーシップを手動で追加します。 Azure Policy を使用したグループ メンバーシップの定義については、「Azure Policy を使用したネットワーク グループ メンバーシップの定義」を参照してください。
メンバーを手動で追加する
接続構成で使用するために目的の仮想ネットワークをネットワーク グループに手動で追加するには、次の手順に従います。
ネットワーク グループの一覧からネットワーク グループを選択し、[ネットワーク グループ] ページの [メンバーを手動で追加する] で [仮想ネットワークの追加] を選択します。
[ メンバーの手動追加 ] ウィンドウで、必要なすべての仮想ネットワークを選択し、[ 追加] を選択します。
手動で追加したネットワーク グループ メンバーシップを確認するには、[設定] の [ネットワーク グループ] ページで [グループ メンバー] を選択します。
メッシュ接続構成を作成する
このセクションでは、前のセクションで作成したネットワーク グループを使用してメッシュ構成を作成する手順について説明します。
[設定] の下の [構成] を選択し、[+ 作成] を選択します。
ドロップダウン メニューから [接続構成] を選択して、接続構成の作成を開始します。
[基本] ページで、次の情報を入力して [次へ: トポロジ >] を選択します。
設定 値 名前 この構成の "名前" を入力します。 説明 省略可能 この構成で実行する内容についての説明を入力します。 [ トポロジ ]タブで、[ メッシュ トポロジ]をまだ選択していない場合は選択し、[ リージョン間のメッシュ接続を有効にする] をオフのままにします。 このセットアップでは、ネットワーク グループ内のすべての仮想ネットワークが同じリージョン内に存在するため、リージョン間接続は必要ありません。
[ ネットワーク グループの追加] ページで、この構成に追加するネットワーク グループを選択します。 次に、[選択] を選択して保存します。
Von Bedeutung
メッシュ接続構成に複数のネットワーク グループを追加して、既定では、同じリージョン内のすべての選択したネットワーク グループのすべてのメンバー仮想ネットワーク間の接続を確立できます。 リージョン間でメッシュ接続を有効にすると 、すべてのリージョンで選択したすべてのネットワーク グループのすべての仮想ネットワークが接続されます。
[確認と作成] を選択し、[作成] を選択してメッシュ接続構成を作成します。
メッシュ構成をデプロイする
この構成を環境内で有効にするには、選択した仮想ネットワークが存在するリージョンに構成をデプロイする必要があります。
[設定] で [デプロイ] を選択し、[構成のデプロイ] を選択します。
[構成のデプロイ] ページで、次の設定を選択します。
設定 値 Configurations [目標の状態に接続構成を含める] を選択します。 接続構成 前のセクションで作成した構成の名前を選択します。 ターゲット リージョン 構成用に選択した仮想ネットワークに適用するすべてのリージョンを選択します。 この構成を段階的にロールアウトする場合は、一度にリージョンのサブセットを選択することもできます。 [次へ]、[デプロイ] の順に選択してデプロイを完了します。
選択したリージョンのリストにデプロイが表示されます。 構成のデプロイは、完了するまでに数分かかる場合があります。 [ 更新 ] ボタンを選択して、デプロイの状態を確認します。
デプロイを確認する
「適用された構成を表示する」を参照してください。
仮想ネットワーク間の接続をテストするには、テスト仮想マシンを各仮想ネットワークにデプロイし、それらの間で ICMP 要求を開始します。
次のステップ
- ハブアンドスポーク接続構成を作成する方法について説明します。
- このチュートリアルでは、セキュリティで保護されたハブアンドスポーク トポロジを作成します。
- Azure Firewall を使用してハブアンドスポーク トポロジをデプロイする方法について説明します。
- 「セキュリティ管理規則」について学習する
- セキュリティ管理構成を使用してネットワーク トラフィックをブロックする方法を学びます。