パブリック IP アドレスのルーティング設定を構成する

この記事では、Azure portal、Azure PowerShell、または Azure CLI を使用して、パブリック IP アドレスに対して ISP ネットワーク ([インターネット] オプション) によるルーティングの優先設定を構成する方法について説明します。 パブリック IP アドレスを作成した後は、インターネットでの受信および送信トラフィック用に、次の Azure リソースと関連付けることができます。

• 仮想マシン
• 仮想マシン スケール セット
• Azure Kubernetes Service (AKS)
• インターネットに接続するロード バランサー
• Application Gateway
• Azure Firewall

既定では、パブリック IP アドレスに対するルーティング優先設定は、すべての Azure サービスについて Microsoft グローバル ネットワークに設定され、任意の Azure サービスと関連付けることができます。

前提条件

Azure Portal

Azure サブスクリプションをお持ちでない場合は、開始する前に Azure 無料アカウントを作成してください。

Azure CLI

Azure サブスクリプションをお持ちでない場合は、開始する前に Azure 無料アカウントを作成してください。

• Azure Cloud Shell で Bash 環境を使用します。 詳細については、「Azure Cloud Shell の Bash のクイックスタート」を参照してください。

  

• CLI リファレンス コマンドをローカルで実行する場合、Azure CLI をインストールします。 Windows または macOS で実行している場合は、Docker コンテナーで Azure CLI を実行することを検討してください。 詳細については、「Docker コンテナーで Azure CLI を実行する方法」を参照してください。

  • ローカル インストールを使用する場合は、az login コマンドを使用して Azure CLI にサインインします。 認証プロセスを完了するには、ターミナルに表示される手順に従います。 その他のサインイン オプションについては、Azure CLI でのサインインに関するページを参照してください。

  • 初回使用時にインストールを求められたら、Azure CLI 拡張機能をインストールします。 拡張機能の詳細については、Azure CLI で拡張機能を使用する方法に関するページを参照してください。

  • az version を実行し、インストールされているバージョンおよび依存ライブラリを検索します。 最新バージョンにアップグレードするには、az upgrade を実行します。

• この記事では、Azure CLI のバージョン 2.0.49 以降が必要です。 Azure Cloud Shell を使用している場合は、最新バージョンが既にインストールされています。

Azure PowerShell

Azure サブスクリプションをお持ちでない場合は、開始する前に Azure 無料アカウントを作成してください。

Azure Cloud Shell

Azure では、ブラウザーを介して使用できる対話型のシェル環境、Azure Cloud Shell がホストされています。 Cloud Shell で Bash または PowerShell を使用して、Azure サービスを操作できます。 ローカル環境に何もインストールしなくても、Cloud Shell にプレインストールされているコマンドを使用して、この記事のコードを実行できます。

Azure Cloud Shell を開始するには、以下のようにします。

オプション	例とリンク
コードまたはコマンド ブロックの右上隅にある [使ってみる] を選択します。 [使ってみる] を選択しても、コードまたはコマンドは Cloud Shell に自動的にはコピーされません。
https://shell.azure.com に移動するか、[Cloud Shell を起動する] ボタンを選択して、ブラウザーで Cloud Shell を開きます。
Azure portal の右上にあるメニュー バーの [Cloud Shell] ボタンを選択します。

Azure Cloud Shell を使用するには、以下のようにします。

1. Cloud Shell を開始します。

2. コード ブロック (またはコマンド ブロック) の [コピー] ボタンを選択し、コードまたはコマンドをコピーします。

3. Windows と Linux では Ctrl+Shift+V キーを選択し、macOS では Cmd+Shift+V キーを選択して、コードまたはコマンドを Cloud Shell セッションに貼り付けます。

4. Enter キーを選択して、コードまたはコマンドを実行します。

PowerShell をローカルにインストールして使用することを選択する場合、この記事では Azure PowerShell モジュール バージョン 6.9.0 以降が必要になります。 インストールされているバージョンを確認するには、Get-Module -ListAvailable Az を実行します。 アップグレードする必要がある場合は、Azure PowerShell モジュールのインストールに関するページを参照してください。 PowerShell をローカルで実行している場合、Connect-AzAccount を実行して Azure との接続を作成することも必要です。

ルーティング優先設定を使用してパブリック IP アドレスを作成する

Azure Portal

1. Azure portal にサインインします。

2. [リソースの作成] を選択します。

3. 検索ボックスに「パブリック IP アドレス」と入力します。

4. 検索結果から [パブリック IP アドレス] を選択します。 次に、 [パブリック IP アドレス] ページで、 [作成] を選択します。

5. [SKU] には [Standard] を選択します。

6. [ルーティングの優先順位] で、 [インターネット] を選択します。

   

7. [IPV4 IP アドレスの構成] セクションで、次の情報を入力または選択します。

   設定	値
   サブスクリプション	サブスクリプションを選択します。
   Resource group	[新規作成] を選択し、「RoutingPreferenceResourceGroup」と入力して、 [OK] を選択します。
   場所	[米国東部] を選択します。
   可用性ゾーン	既定値「Zone-redundant」はそのままにします。

8. ［作成］ を選択します

   Note

   パブリック IP アドレスは、IPv4 または IPv6 アドレスを使用して作成されます。 ただし、現在、ルーティング優先設定では IPV4 のみがサポートされています。

上で作成したパブリック IP アドレスを、Windows または Linux の仮想マシンに関連付けることができます。 チュートリアル ページ「仮想マシンへのパブリック IP アドレスの関連付け」の CLI セクションを使用して、パブリック IP アドレスを VM に関連付けます。 上で作成したパブリック IP アドレスを、ロード バランサーのフロントエンド構成に割り当てることで、Azure Load Balancer と関連付けることもできます。 このパブリック IP アドレスは、負荷分散された仮想 IP アドレス (VIP) として機能します。

Azure CLI

az group create コマンドを使用して、リソース グループを作成します。 次の例では、Azure の米国東部リージョンにリソース グループを作成します。

  az group create --name myResourceGroup --location eastus

パブリック IP アドレスの作成

次に示すような形式の az network public-ip create コマンドを使用し、種類がインターネットのルーティング優先設定でパブリック IP アドレスを作成します。

次のコマンドを実行すると、米国東部 Azure リージョンにインターネットをルーティング優先設定にして新しいパブリック IP アドレスが作成されます。

az network public-ip create \
--name MyRoutingPrefIP \
--resource-group MyResourceGroup \
--location eastus \
--ip-tags 'RoutingPreference=Internet' \
--sku STANDARD \
--allocation-method static \
--version IPv4

注意

現在、ルーティング優先設定では IPV4 パブリック IP アドレスのみがサポートされています。

上で作成したパブリック IP アドレスを、Windows または Linux の仮想マシンに関連付けることができます。 チュートリアル ページ「仮想マシンへのパブリック IP アドレスの関連付け」の CLI セクションを使用して、パブリック IP アドレスを VM に関連付けます。 上で作成したパブリック IP アドレスを、ロード バランサーのフロントエンド構成に割り当てることで、Azure Load Balancer と関連付けることもできます。 このパブリック IP アドレスは、負荷分散された仮想 IP アドレス (VIP) として機能します。

Azure PowerShell

次のコマンドを実行すると、"米国東部" Azure リージョンにルーティング優先設定の種類が "インターネット" の新しいパブリック IP アドレスが作成されます。

$iptagtype="RoutingPreference"
$tagName = "Internet"
$ipTag = New-AzPublicIpTag -IpTagType $iptagtype -Tag $tagName 
# attach the tag
$publicIp = New-AzPublicIpAddress  `
-Name "MyPublicIP" `
-ResourceGroupName $rg.ResourceGroupName `
-Location $rg.Location `
-IpTag $ipTag `
-AllocationMethod Static `
-Sku Standard `
-IpAddressVersion IPv4

上で作成したパブリック IP アドレスを、Windows または Linux の仮想マシンに関連付けることができます。 チュートリアル ページ「仮想マシンへのパブリック IP アドレスの関連付け」の CLI セクションを使用して、パブリック IP アドレスを VM に関連付けます。 上で作成したパブリック IP アドレスを、ロード バランサーのフロントエンド構成に割り当てることで、Azure Load Balancer と関連付けることもできます。 このパブリック IP アドレスは、負荷分散された仮想 IP アドレス (VIP) として機能します。

次のステップ

• ルーティング優先設定が指定されたパブリック IP アドレスについて詳しく学習する。
• VM 用にルーティング優先設定を構成する。
• Azure CLI を使用して VM 用にルーティング優先設定を構成する。
• Azure PowerShell を使用して VM 用にルーティング優先設定を構成する。