Kixs x ふくあず合同企画 -Microsoft Azureのインフラ探訪- 2017/08/02

1. Azureの活⽤事例
Kixs x ふくあず合同企画
-Microsoft Azureのインフラ探訪-
2017/08/02

2. ⾃⼰紹介
加藤 司
• 北海道出⾝
• クラウドコンサルタント/インテグレータ
• Microsoft MVP for Microsoft Azure
• コミュニティ活動
• JAZUG熊本⽀部（くまあず）
• 熊本クラウド語ろう会（熊クラ会）

3. Azureの活⽤事例
から⾒るAzure ネットワーク

4. Azureのネットワーク
• 仮想ネットワーク（VNet）
• Load Balancer
• Application Gateway
• 仮想ネットワークゲートウェイ
• ローカルネットワークゲートウェイ
• DNS
• ルートテーブル

5. Azureのネットワーク
• ExpressRoute
• ネットワークセキュリティグループ
• パブリックIPアドレス
• 接続
• Traffic Manager

6. Azure Virtual Network
• ネットワーク分離とセグメント化
• インターネット接続
• Azureリソース接続
• VNet接続
• オンプレミス接続
• トラフィックフィルタリング
• ルーティング

7. ⼀般的な構成例

8. 負荷分散な構成例

9. Traffic Manager
• 優先順位、重み付け、パフォーマン
ス、地理的の４つのトラフィック
ルーティング⽅法を選択可能
• Azure のリソースだけではなく外部
サイトも対象にすることが可能
• ネイキッドドメインが利⽤不可
（DNSレコードを設定する場合
CNAMEのみサポート）

10. Application Gateway
• レイヤー７のラウンドロビン負荷分
散を提供、対象はhttp(s)
• SSLオフロード機能により、Web
サーバ側の複合化処理の負荷を軽減
• Cookieベースセッションアフィニ
ティによりセッション状態管理
• Webアプリケーションファイアォー
ルの提供

11. Azure Load Balancer
• レイヤー４のロードバランサー
• ハッシュベース分散アルゴリズムを
使⽤
• ポートフォワーディング機能の提供
• SourceNAT機能の提供
• スケールアップ/ダウン時は⾃動再
構成

12. 負荷分散サービス⽐較
Azure Load
Balancer
Application
Gateway
Traffic Manager
テクノロジ L4 L7 DNS
サポートプロト
コル
任意 HTTP, HPPTS,
WewbSocket
任意
エンドポイント AzureVM,
Cloud Services
Azure内部IPアド
レス,パブリック
IPアドレ
ス,AzureVM,
Cloud Services
AzureVM,
Cloud
Services,WebApps,
外部エンドポイ
ント
VNetサポート 外部、内部 外部、内部 -

13. オンプレミスとの構成例

14. ExpressRoute

15. ExpressRoute
• 接続プロバイダーによるオンプレ・
Microsoft Cloud間のレイヤー3接続
• BGPでのネットワークとMicrosoft
間の動的ルーティング
• 広範囲の冗⻑化による⾼い信頼性

16. VPN Gateway
サイト間(IPsec/IKE VPN)

17. VPN Gateway
マルチサイト(IPsec/IKE VPN)

18. VPN Gateway
ポイント対サイト(VPN over SSTP)

19. VPN Gateway
VNet間(IPsec/IKE VPN)

20. VNetピアリングの構成例
Peering
Peering
Monitoring
Production
Development
Test

21. VNetピアリング
• 同⼀リージョンである必要がある
• 異なるサブスクリプションのVNet
もピアリング可能
• RM・クラシック間もピアリング可
• IPアドレス空間は重複できない
• 異なるリージョン間はVPN
Gatewayで接続する

22. Azureネットワーク制限事項
リソース 規定の制限
仮想ネットワーク 50
仮想ネットワークあたりのサブネット数 1,000
仮想ネットワークあたりのピアリング数 10
仮想ネットワーク毎のプライベートIP数 4,096
ネットワークセキュリティグループ数 100
NSGあたりのルール数 200
ユーザー定義ルートテーブル 100
パブリックIPアドレス（動的） 60
パブリックIPアドレス（静的） 20
※上記は既定値です。上限は別に定められているのでサポートページを参照ください。
https://docs.microsoft.com/ja-jp/azure/azure-subscription-service-limits#networking-limits

23. まとめ
• ネットワーク機能はここ最近進化していて⾒てい
るだけでも楽しいです。
• PaaSとのVNet接続サポートも今後期待です。
• ですが、実際に使ってみてさらに楽しみ、案件・
業務に活かして有効に利⽤しましょう。

24. 参考
Azure Virtual Network
https://docs.microsoft.com/ja-jp/azure/virtual-network/virtual-networks-overview
Azure Load Balancer
https://docs.microsoft.com/ja-jp/azure/load-balancer/load-balancer-overview
Application Gateway
https://docs.microsoft.com/ja-jp/azure/application-gateway/application-gateway-introduction
VPN Gateway
https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-about-vpngateways
Azure DNS
https://docs.microsoft.com/ja-jp/azure/dns/dns-overview
ユーザー定義のルートとIP転送
https://docs.microsoft.com/ja-jp/azure/virtual-network/virtual-networks-udr-overview

25. 参考
ExpressRoute
https://docs.microsoft.com/ja-jp/azure/expressroute/expressroute-introduction
ネットワークセキュリティグループ
https://docs.microsoft.com/ja-jp/azure/virtual-network/virtual-networks-nsg
パブリックIPアドレス
https://docs.microsoft.com/ja-jp/azure/virtual-network/virtual-network-ip-addresses-
overview-arm
サイト間接続
https://docs.microsoft.com/ja-jp/azure/virtual-network/virtual-network-ip-addresses-
overview-arm
ポイント対サイト接続
https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-howto-point-to-site-
resource-manager-portal

26. 参考
VNet間接続
https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-howto-vnet-vnet-
resource-manager-portal
Traffic Manager
https://docs.microsoft.com/ja-jp/azure/traffic-manager/traffic-manager-overview
Azure Reerence Architectures
https://docs.microsoft.com/ja-jp/azure/architecture/reference-architectures/

27. ご静聴ありがとうございました！