Ignite The Tour Tokyo JAZUG ブースセッション 2019/12/05

1. Azure Private Linkのご紹介
Ignite The Tour Tokyo
2019/12/05
Tsukasa Kato

2. Copyright© 2019, @kosmosebi All Rights Reserved.
2
Profile
• Tsukasa Kato / 加藤 司
• 株式会社オルターブース
テクニカルアーキテクト
• Microsoft MVP for Microsoft Azure
• https://tsukatoh.hatenablog.com/
• https://www.slideshare.net/tsukasakatou9

3. Azure Private Link とは
仮想ネットワーク内のプライベートエンドポイント経由で
Azure PaaSサービスとExpressRouteやVPNのプライベートネッ
トワークにアクセスできる
サービスとの通信にはゲートウェイ、ネットワークアドレス変
換（NAT）デバイス、パブリックIPアドレスは不要
インターネットアクセスをせずにリソースへ接続可能
Azure Standard Load Balancerの背後にある独自のVNetでプラ
イベートな形で、VNetやサブスクリプションが異なるもので
も構成できるようになる
Copyright© 2019, @kosmosebi All Rights Reserved.
3

4. Azure Private Link とは
現状利用可能なサービス
Azure SQL Database
Azure SQL Data Warehouse
Azure Storage
Azure Data Lake Storage Gen2
Azure Cosmos DB
Azure Cosmos DBは以下リージョンのみ
West Central US
West US
North Central US
Copyright© 2019, @kosmosebi All Rights Reserved.
4

5. Azure Private Linkの特徴
プライベート
オンプレミス アクセス
• ExpressRoute プライ
ベート ピアリング経
由でアクセスできるた
め、プライベートネッ
トワークでリソースへ
アクセスできる
データ流出保護
• サービス全体ではなく
特定のPaaSリソース
をプライベートIPアド
レスへマップし、他の
リソースには接続しな
いよう構成できる
シンプルな
セットアップ
• 最小限のネットワーク
構成しか必要としない
ためシンプルにセット
アップできる
アドレス空間の重複
• IPアドレス空間が重複
している別々のVNet
にあるアプリケーショ
ンを接続できる
Copyright© 2019, @kosmosebi All Rights Reserved.
5

6. Azure PaaSへのプライベート接続
Azure Storage、Azure SQL DatabaseなどのPaaSリソースをプ
ライベートエンドポイントを作成してマップ
VNet内のプライベートIPアドレスからアクセス
ExpressRouteプライベート ピアリングやVPNゲートウェイ経由
での接続が可能
（従来のサービスエンドポイントでは不可）
外部への公開を停止することでプライベート接続のみアクセス
許可
Copyright© 2019, @kosmosebi All Rights Reserved.
6

7. Azure PaaSへのプライベート接続
Copyright© 2019, @kosmosebi All Rights Reserved.
7

8. 独自サービスへのプライベート接続
Azure Storage、Azure SQL DatabaseなどのPaaSリソースをプ
ライベートエンドポイントを作成してマップ
VNet内のプライベートIPアドレスからアクセス
ExpressRouteプライベート ピアリングやVPNゲートウェイ経由
での接続が可能
（従来のサービスエンドポイントでは不可）
外部への公開を停止することでプライベート接続のみアクセス
許可
Copyright© 2019, @kosmosebi All Rights Reserved.
8

9. 独自サービスへのプライベート接続
Copyright© 2019, @kosmosebi All Rights Reserved.
9

10. Azure Private Link ロードマップ
今後以下のサービスが追加予定
Azure Cosmos DB
Azure Database for MySQL
Auzre Database for PostgreSQL
Azure Database for MariaDB
Azure App Service
Azure Key Vault など
その他パートナーのサービス
Copyright© 2019, @kosmosebi All Rights Reserved.
10

11. Azure Private Link 作成
Copyright© 2019, @kosmosebi All Rights Reserved.
11

12. Azure Private Link 作成
Copyright© 2019, @kosmosebi All Rights Reserved.
12

13. Azure Private Link 作成
Copyright© 2019, @kosmosebi All Rights Reserved.
13

14. まとめ
プライベートエンドポイント経由でプライベートに接続できる
オンプレミスからでも利用可能
セットアップも簡単
VNet同士のアドレス空間重複もできる
各種PaaSの対応も予定されているのでAzureで構成したPaaS上
のアプリケーションがプライベートネットワークで利用できる
ため今後に期待！
Copyright© 2019, @kosmosebi All Rights Reserved.
14