Azure ネットワークの概要

Microsoft Azure のアーキテクチャとサービスを理解する

Florin Angelescu

Azure Architect

ネットワーキングとは?

• コンピュータやデバイスを接続
• データとリソースを共有
• 通信とコラボレーションを可能にする
• ハードウェアと通信プロトコルを含む

Azure ネットワーク サービスの概要

IP アドレスとは?

• デバイスの一意の識別番号
• 情報を正しいデバイスへ届ける

¹ IP アドレスの詳細: https://tinyurl.com/datacamp-ipaddressing

IP アドレス空間とは?

• デバイスが属する「近隣」
• 住所の共通部分を共有（14.15.90.x）
• 区別する固有の部分を持つ

¹ IP アドレスの詳細: https://tinyurl.com/datacamp-ipaddressing

サブネット

パブリックとプライベート

• IP アドレスはパブリックまたはプライベート
• パブリック IP はインターネットから到達可能
• プライベート IP は同一アドレス空間内のみ接続可

クラウドリソースの接続性

Azure 仮想ネットワーク (VNET)

• クラウドリソース間の通信を有効化
• 物理ではなく論理的な接続
• プライベート IP 空間を持ちサブネットに分割
• リソースはサブネットに直結

プライベート エンドポイント

• VNET はプライベート IP（エンドポイント）を使用
• VNET 内のリソース同士は通信可能
• VNET 内のリソースはインターネットから到達不可

パブリック エンドポイント - パブリック IP

• インターネット接続にはパブリック エンドポイントが必要
• 方法の一つはリソースにパブリック IP を割り当てること

パブリック エンドポイント - Azure 提供の URL

• 一部のリソースはパブリック IP を不要とする
• Azure 提供の URL でインターネット接続可能

VNET のまとめ

• プライベート IP 空間を持つ
• 空間はサブネットに分割可能
• リソースはサブネットに接続
• リソースはプライベート エンドポイントでデータ交換
• インターネット接続はパブリック エンドポイントを使用

仮想ネットワークの接続

• ピアリングにより VNET 間通信を実現
• パブリック インターネットを経由しない
• Microsoft のネットワークを使用
• トラフィックはプライベート

オンプレミス接続性

• オンプレミスとクラウド間の接続
• Azure VPN Gateway で実現
• Azure のネットワークとリソースにアクセス可能
• データは暗号化され安全

Azure ExpressRoute

• オンプレミス ネットワークを Azure に拡張
• 専用のプライベート接続
• パブリック インターネットを回避
• 高信頼・高速・高セキュリティ

Azure DNS

• DNS はサイト名を機械向けアドレスに変換
• Azure 独自の DNS サービスを提供
• DNS レコード管理を可能にする
• スケーラビリティ、セキュリティ、Azure 連携を提供

Ayo berlatih!

Microsoft Azure のアーキテクチャとサービスを理解する