概要
組織が Azure に移行するときは、仮想とオンプレミスの両方のリソースに対して接続と名前解決を提供する、セキュリティで保護された仮想ネットワーク環境を設計する必要があります。 ユーザーは、ネットワークにアクセスしている場所に関係なく、スムーズかつ安全に必要なリソースにアクセスできる必要があります。 このモジュールでは、Azure 仮想ネットワークの設計と計画における最も重要な側面についての概要を説明します。
このモジュールの主なポイントは次のとおりです:
- Azure 仮想ネットワークを使用すると、Azure のリソースは、相互、インターネット、およびオンプレミスネットワークと安全に通信できます。
- サブネットは、仮想ネットワーク内の IP アドレスの範囲です。 各サブネットには、固有のアドレスの範囲を設定する必要があります。
- インターネットのようなパブリック ネットワークは、パブリック IP アドレスを使用して通信します。 Azure Virtual Network などのプライベート ネットワークでは、プライベート IP アドレスが使用されます。
- 動的パブリック IP アドレスは、Azure リソースの有効期間中に変化する可能性があります。 静的パブリック IP アドレスは、Azure リソースの有効期間中に変更されません。
- Azure では、パブリック DNS 解決とプライベート DNS 解決の両方が提供されます。
- 仮想ネットワーク ピアリングを使用すると、2 つの Azure 仮想ネットワーク間をシームレスに接続できます。 ピアリングは、グローバルまたはリージョンにできます。
- Azure では、システム ルートが自動的に作成され、仮想ネットワークの各サブネットに割り当てられます。 各ルートには、アドレス プレフィックスとネクストホップの種類が含まれています。
- カスタム ルートまたはユーザー定義 (静的) ルートを作成できます。 ルーティングの問題をトラブルシューティングするには、各ネットワーク インターフェイスの有効なルートを表示します。
- NAT を使用すると、1 つのパブリック IPv4 アドレスを複数の内部リソース間で共有できる。
Copilot についてもっと学ぶ
Copilotは、Azureインフラストラクチャソリューションの設定を支援できます。 Copilotは、より多くの情報が必要な場合に、製品やサービスを比較し、推奨し、説明し、調査することができます。 Microsoft Edge ブラウザーを開き、Copilot(右上)を選択するか、copilot.microsoft.com に移動してください。 数分でこれらのプロンプトを試して、Copilotでの学習を拡張しましょう。
- サブネットを使用して仮想ネットワークを構成する基本的な手順は何ですか? 設計に関する最も重要な考慮事項は何ですか?
- Azure のパブリック DNS 解決とプライベート DNS 解決の違いは何ですか? 使用例を提供してください
- Azure 仮想ネットワーク ピアリングとは この機能に適した使用例は何ですか?
- Azure システム ルートとユーザー定義ルートの違いは何ですか? ルートの種類ごとに使用例を指定します。
マイペーストレーニングで詳細を確認する
- 仮想ネットワークを構成します。 仮想ネットワークとサブネットの構成方法について、IP アドレスの指定も含め、説明します。
- ルートを使用して Azure デプロイでのトラフィック フローを管理および制御する。 カスタム ルートを実装して Azure 仮想ネットワークのトラフィックを制御する方法について学習します。
- Azure Virtual Network ピアリングを構成します。 Azure Virtual Network ピアリング接続を構成し、トランジットと接続に関する問題に対処する方法について説明します。