仮想ネットワーク TAP

Azure 仮想ネットワーク TAP (ターミナルアクセスポイント) を使用すると、仮想マシンネットワークのトラフィックをネットワークパケットコレクターまたは分析ツールに連続してストリーミングできます。コレクターまたは分析ツールは、ネットワーク仮想アプライアンスパートナーから提供されています。仮想ネットワーク TAP を使用できることが検証されたパートナーソリューションの一覧については、パートナーソリューションに関するページを参照してください。

Important

仮想ネットワーク TAP は、一部の Azure リージョンでパブリックプレビュー段階になりました。詳細については、この記事の「サポートされているリージョン」セクションを参照してください。

次の図は、仮想ネットワーク TAP のしくみを示しています。 TAP 構成は、仮想ネットワークにデプロイされた仮想マシンに接続されているネットワークインターフェイスに追加できます。宛先は、監視対象のネットワークインターフェイスまたはピアリングされた仮想ネットワークと同じ仮想ネットワーク内の仮想ネットワーク IP アドレスです。仮想ネットワーク TAP 用のコレクターソリューションは、高可用性のために Azure 内部ロードバランサーの背後にデプロイできます。

Prerequisites

Azure Resource Manager で作成された 1 つ以上の仮想マシンと、同じ Azure リージョン内の TAP トラフィックを集計するためのパートナーソリューションが必要です。仮想ネットワークにパートナーソリューションがない場合は、パートナーソリューションを参照してデプロイしてください。

同じ仮想ネットワーク TAP リソースを使用して、同じサブスクリプションまたは異なるサブスクリプションの複数のネットワークインターフェイスからのトラフィックを集計できます。監視対象のネットワークインターフェイスが異なるサブスクリプションにある場合、サブスクリプションは同じ Microsoft Entra テナントに関連付けられている必要があります。さらに、監視対象のネットワークインターフェイスと TAP トラフィックを集計するための宛先エンドポイントは、同じリージョン内のピアリングされた仮想ネットワーク内に存在できます。このデプロイモデルを使用する場合は、仮想ネットワーク TAP を構成する前に仮想ネットワークピアリングが有効になっていることを確認してください。

Permissions

ネットワークインターフェイスに TAP 構成を適用するために使用するアカウントは、次の表の必要なアクションとして割り当てられているネットワーク共同作成者ロールまたはカスタムロールに割り当てる必要があります。

Action	Name
Microsoft.Network/virtualNetworkTaps/*	仮想ネットワーク TAP リソースを作成、更新、読み取り、削除するために必要です
Microsoft.Network/networkInterfaces/read	TAP が構成されるネットワークインターフェイスリソースを読み取るために必要
Microsoft.Network/tapConfigurations/*	ネットワークインターフェイスで TAP 構成を作成、更新、読み取り、削除するために必要です

制限事項

Virtual Network TAP では、トラフィックミラーリングソースとして仮想マシン (VM) ネットワークインターフェイスのみがサポートされます。
ミラー化されたトラフィックは、ロードバランサーまたは VM ネットワークインターフェイスにのみ送信できます。
Basic Load Balancerの背後にある VM をミラーリングソースとして構成することはできません。 Basic Load Balancer は非推奨です。
Private Link サービスからの受信トラフィックは、ミラーリングではサポートされていません。
暗号化が有効になっている仮想ネットワーク内の VM をミラーリングソースとして構成することはできません。
Virtual Network TAP は IPv6 または SWIFT をサポートしていません。
Virtual WAN (vWAN) ピアリングは、VTAP で使用されるソースと宛先の仮想ネットワークの間ではサポートされていません。代わりに、直接仮想ネットワークピアリングを使用する必要があります。

パブリックプレビューの制限事項

v6 VM SKU は、ソース VM としてサポートされていません。
VM をソースとして追加する前に、まずVirtual Network TAP リソースをデプロイしてから、ソース VM を停止 (割り当て解除) して開始する必要があります。これは、ソースとして使用される VM ごとに 1 回だけ必要です。この手順が完了していない場合は、NIC が fastpath 上にないことを示すエラーが表示されることがあります。
VM がソースとして追加または削除されると、VM で最大 60 秒のネットワークダウンタイムが発生する可能性があります。
ライブマイグレーションは、ソース VM ではサポートされていません。ライブマイグレーションは、ソースとして構成されたすべての VM で無効になります。

サポートされているリージョン

アジア東部
東南アジア
カナダ中部
西ヨーロッパ
ドイツ中西部
インド中部
韓国中部
アラブ首長国連邦北部
英国南部
米国中部
米国中部 EUAP
米国東部
米国東部 2
米国東部 2 EUAP
米国西部 3