バックエンドプールの管理

バックエンドプールは、ロードバランサーの重要なコンポーネントです。バックエンドプールは、指定された負荷分散規則のトラフィックを処理するリソースのグループを定義します。

バックエンドプールを構成するには、次の 2 つの方法があります。

ネットワークインターフェイスカード (NIC)
IP アドレス

仮想マシンとVirtual Machine Scale Setsを含むIPアドレス範囲を持つバックエンドプールを事前割り当てするには、IPアドレスと仮想ネットワークIDでプールを設定してください。 IPベースのバックエンドプールにはStandard Load Balancerが必要です。

本記事では、IPベースのバックエンドプールの設定に焦点を当てています。

IP アドレスと仮想ネットワークを使用してバックエンドプールを構成する

バックエンドプールがプリポップされている場合は、IPアドレスと仮想ネットワークを使いましょう。

開始する前に、次の要件が満たされていることを確認します。

既存のStandard Load Balancerと仮想ネットワーク。
リソースはロードバランサーと同じ仮想ネットワーク内にバックエンドで管理します。
ロードバランサー、ネットワークインターフェース、仮想マシンリソースの作成または更新の権限。
使用するツール用の認証済みAzure PowerShellまたはAzure CLIセッションです。

次の例で強調表示されているバックエンドプールオブジェクトで、バックエンドプール管理を構成します。

PowerShell

新しいバックエンドプールを作成します。

$be = @{
    ResourceGroupName = 'myResourceGroup'
    LoadBalancerName = 'myLoadBalancer'
    Name = 'myBackendPool'
}
$backendPool = New-AzLoadBalancerBackendAddressPool @be

既存の仮想ネットワークから新しい IP を使用してバックエンドプールを更新します。

$vnet = @{
    Name = 'myVnet'
    ResourceGroupName = 'myResourceGroup'
}
$virtualNetwork = Get-AzVirtualNetwork @vnet

$add1 = @{
    IpAddress = '10.0.0.5'
    Name = 'TestVNetRef'
    VirtualNetworkId = $virtualNetwork.Id
}
$ip1 = New-AzLoadBalancerBackendAddressConfig @add1
 
$backendPool.LoadBalancerBackendAddresses.Add($ip1) 

Set-AzLoadBalancerBackendAddressPool -InputObject $backendPool

ロードバランサーのバックエンドプール情報を取得して、そのバックエンドアドレスがバックエンドプールに追加されていることを確認します。

$pool = @{
    ResourceGroupName = 'myResourceGroup'
    LoadBalancerName = 'myLoadBalancer'
    Name = 'myBackendPool'
}
Get-AzLoadBalancerBackendAddressPool @pool

ネットワークインターフェイスを作成して、バックエンドプールに追加します。 IP アドレスをバックエンドアドレスの 1 つに設定します。

$net = @{
    Name = 'myNic'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus'
    PrivateIpAddress = '10.0.0.5'
    Subnet = $virtualNetwork.Subnets[0]
}
$nic = New-AzNetworkInterface @net

VM を作成し、バックエンドプールの IP アドレスで NIC をアタッチします。

# Create a username and password for the virtual machine
$cred = Get-Credential

# Create a virtual machine configuration
$net = @{
    Name = 'myNic'
    ResourceGroupName = 'myResourceGroup'
}
$nic = Get-AzNetworkInterface @net

$vmc = @{
    VMName = 'myVM1'
    VMSize = 'Standard_DS1_v2'
}

$vmos = @{
    ComputerName = 'myVM1'
    Credential = $cred
}

$vmi = @{
    PublisherName = 'MicrosoftWindowsServer'
    Offer = 'WindowsServer'
    Skus = '2019-Datacenter'
    Version = 'latest'
}
$vmConfig = 
New-AzVMConfig @vmc | Set-AzVMOperatingSystem -Windows @vmos | Set-AzVMSourceImage @vmi | Add-AzVMNetworkInterface -Id $nic.Id


# Create a virtual machine using the configuration
$vm = @{
    ResourceGroupName = 'myResourceGroup'
    Zone = '1'
    Location = 'eastus'
    VM = $vmConfig

}
$vm1 = New-AzVM @vm

CLI

Azure CLIを使えば、コマンドラインパラメータやJSON設定ファイルを通じてIPベースのバックエンドプールを入力できます。

Azure CLI を使用して、IP ベースのバックエンドプールを作成する

コマンドラインパラメーターを使用して、バックエンドプールを作成して設定します。

az network lb address-pool create \
--resource-group myResourceGroup \
--lb-name myLB \
--name myBackendPool \
--vnet {VNET resource ID} \
--backend-address name=addr1 ip-address=10.0.0.4 \
--backend-address name=addr2 ip-address=10.0.0.5

JSON 構成ファイルを使用して、バックエンドプールを作成して設定します。

az network lb address-pool create \
--resource-group myResourceGroup \
--lb-name myLB \
--name myBackendPool \
--vnet {VNET resource ID} \
--backend-address-config-file @config_file.json

JSON 構成ファイル:

        [
          {
            "name": "address1",
            "virtualNetwork": "/subscriptions/{subscriptionId}/resourceGroups/{resource-group-name}/providers/Microsoft.Network/virtualNetworks/{vnet-name}",
            "ipAddress": "10.0.0.4"
          },
          {
            "name": "address2",
            "virtualNetwork": "/subscriptions/{subscriptionId}/resourceGroups/{resource-group-name}/providers/Microsoft.Network/virtualNetworks/{vnet-name}",
            "ipAddress": "10.0.0.5"
          }
        ]

Azure CLI でバックエンドアドレスを確認する

ロードバランサーのバックエンドプール情報を取得して、そのバックエンドアドレスがバックエンドプールに追加されていることを確認します。

az network lb address-pool show \
--resource-group myResourceGroup \
--lb-name MyLb \
--name MyBackendPool

Azure CLI を使用してネットワークインターフェイスを作成する

ネットワークインターフェイスを作成して、バックエンドプールに追加します。 IP アドレスをバックエンドアドレスの 1 つに設定します。

az network nic create \
  --resource-group myResourceGroup \
  --name myNic \
  --vnet-name myVnet \
  --subnet mySubnet \
  --network-security-group myNetworkSecurityGroup \
  --lb-name myLB \
  --private-ip-address 10.0.0.4

Azure CLI を使用して仮想マシンを作成する

VM を作成し、バックエンドプールの IP アドレスで NIC をアタッチします。

az vm create \
  --resource-group myResourceGroup \
  --name myVM \
  --nics myNic \
  --image Ubuntu2204 \
  --admin-username azureuser \
  --generate-ssh-keys

IPベースのバックエンドプールの制限

IPベースのバックエンドプールは標準ロードバランサーでしか使えません。
バックエンドのリソースはロードバランサーと同じ仮想ネットワーク内にある必要があります。
IPベースのバックエンドプール内のバックエンドインスタンスは仮想マシンまたは仮想マシンスケールセットでなければなりません。他のPaaSサービスをアタッチすることはできません。
IP ベースのバックエンドプールを使用するロードバランサーは、Private Link サービスとして機能することはできません。
プライベートエンドポイントリソースをIPベースのバックエンドプールに配置することはできません。
IPベースのバックエンドプールはACIコンテナをサポートしていません。
ロードバランサーやアプリケーションゲートウェイのようなサービスは、ロードバランサーのバックエンドプールに入れることができません。
受信NATルールはIPアドレスで指定できません。
同じロードバランサーに対して、IPベースとNICベースのバックエンドプールの両方を設定できます。同じプール内で、NIC を対象とするバックエンドアドレスと IP アドレスを対象とするバックエンドアドレスを混在させた 1 つのバックエンドプールを作成することはできません。
内部ロードバランサーと同じ仮想ネットワーク内の仮想マシンは、ILB のフロントエンドとそのバックエンド VM に、同時にアクセスすることはできません。
インターネットルーティングの優先IPは、現在IPベースのバックエンドプールではサポートされていません。 IPベースのバックエンドプールでインターネットルーティング優先IPを使う場合、それらは請求され、デフォルトのMicrosoftグローバルネットワークを通じてルーティングされます。
IPベースのバックエンドプールに接続されたVNETで移動操作を行うことはサポートされていません。
バックエンドプールが継続的に変更されている場合 (バックエンドリソースが継続的に追加または削除されるため)。これにより、リセットシグナルがバックエンドリソースからソースに返送される可能性があります。回避策として、再試行を使用できます。

Important

IPベースのバックエンドプールでもStandard Load Balancerが必要です。デフォルトのアウトバウンド動作はBasic Load Balancerの動作に似ており、デフォルトのアウトバウンドアクセスが有効になっているためです。この発言は、Basic Load BalancerがIPベースのバックエンドプールをサポートしているという意味ではありません。既定でセキュリティで保護された構成の場合と、送信のニーズが厳しいアプリケーションの場合は、バックエンドプールを NIC 別に構成します。

次のステップ

この記事では、Azure Load Balancer のバックエンドプール管理についてと、IP アドレスと仮想ネットワークを使用してバックエンドプールを構成する方法について学習しました。

Azure Load Balancer についてさらに詳しく学習する。

IPベースのバックエンドプール管理のために REST API を確認してください。

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-08-18

バックエンド プールの管理

IP アドレスと仮想ネットワークを使用してバックエンド プールを構成する