Azure Application Gateway を使用して Azure VMware Solution 上の Web アプリを保護する

2025-06-17

Azure Application Gateway は、Azure VMware Solution v1.0 と v2.0 の両方で提供される Web アプリケーションへのトラフィックを管理できるレイヤー 7 Web トラフィックロードバランサーです。どちらのバージョンも、Azure VMware Solution で実行されている Web アプリでテストされています。

次の機能が含まれます。

Cookie ベースのセッションアフィニティ
URL ベースのルーティング
Web アプリケーションファイアウォール (WAF)

機能の完全な一覧については、 Azure Application Gateway の機能に関するページを参照してください。

この記事では、Web サーバーファームの前で Application Gateway を使用して、Azure VMware Solution で実行されている Web アプリを保護する方法について説明します。

トポロジ

この図は、Application Gateway を使用して、Azure IaaS 仮想マシン (VM)、Azure 仮想マシンスケールセット、またはオンプレミスサーバーを保護する方法を示しています。 Application Gateway は、Azure VMware Solution VM をオンプレミスサーバーとして扱います。

Von Bedeutung

Azure Application Gateway は、Azure VMware Solution VM で実行されている Web アプリを公開する場合に推奨される方法です。

この図は、Azure VMware Solution Web アプリケーションで Application Gateway を検証するために使用されるテストシナリオを示しています。

Application Gateway インスタンスは、Azure パブリック IP アドレスを持つ専用サブネット内のハブにデプロイされます。仮想ネットワークの Azure DDoS Protection をアクティブ化することをお勧めします。 Web サーバーは、NSX T0 および T1 ゲートウェイの背後にある Azure VMware Solution プライベートクラウドでホストされます。さらに、Azure VMware Solution は ExpressRoute Global Reach を使用して、ハブおよびオンプレミスシステムとの通信を有効にします。

[前提条件]

アクティブなサブスクリプションを持つ Azure アカウント。
デプロイされて実行されている Azure VMware Solution プライベートクラウド。

デプロイと構成

Azure portal で Application Gateway を検索し、[ アプリケーションゲートウェイの作成] を選択します。
次の図のように、基本的な詳細を指定します。[ 次へ: フロントエンド>] を選択します。
フロントエンド IP アドレスの種類を選択します。パブリックの場合は、既存のパブリック IP アドレスを選択するか、新しいパブリック IP アドレスを作成します。 [次へ: バックエンド>] を選択します。

注

プライベートフロントエンドでは、Standard SKU と Web Application Firewall (WAF) SKU のみがサポートされます。
Azure VMware Solution インフラストラクチャで実行される VM のバックエンドプールを追加します。 Azure VMware Solution プライベートクラウドで実行される Web サーバーの詳細を指定し、[ 追加] を選択します。次に、[Next: 構成]>を選択します。
[ 構成 ] タブで、[ ルーティング規則の追加] を選択します。
[ リスナー ] タブで、リスナーの詳細を指定します。 HTTPS が選択されている場合は、PFX ファイルまたは既存の Azure Key Vault 証明書から証明書を指定する必要があります。
[ バックエンドターゲット ] タブを選択し、以前に作成したバックエンドプールを選択します。 [HTTP 設定] フィールドで、[新規追加] を選択します。
HTTP 設定のパラメーターを構成します。 [] を選択し、[] を追加します。
パスベースのルールを構成する場合は、[ 複数のターゲットを追加] を選択してパスベースのルールを作成します。
パスベースのルールを追加し、[ 追加] を選択します。パスベースのルールをさらに追加するには、この手順を繰り返します。
パスベースのルールの追加が完了したら、[ 追加] をもう一度選択し、[ 次へ: タグ> を選択します。
タグを追加し、[ 次へ: 確認と作成>] を選択します。
検証は Application Gateway で実行されます。成功した場合は、[ 作成 ] を選択してデプロイします。

構成の例

次のユースケース用に、Azure VMware Solution VM をバックエンドプールとして Application Gateway を構成します。

複数のサイトをホストする
URL によるルーティング

複数のサイトをホストする

この手順では、既存のアプリケーションゲートウェイ上の Azure VMware Solution プライベートクラウドで実行されている VM を使用してバックエンドアドレスプールを定義する方法を示します。

注

この手順では、複数のドメインがあることを前提としているため、 www.contoso.com と www.contoso2.comの例を使用します。

プライベートクラウドで、2 つの異なる VM プールを作成します。 1 つは Contoso と 2 番目の contoso2 を表します。

インターネットインフォメーションサービス (IIS) の役割がインストールされた Windows Server 2016 を使用しました。 VM がインストールされたら、次の PowerShell コマンドを実行して、各 VM で IIS を構成します。
```
Install-WindowsFeature -Name Web-Server
Add-Content -Path C:\inetpub\wwwroot\Default.htm -Value $($env:computername)
```
既存のアプリケーションゲートウェイインスタンスで、左側のメニューから [バックエンドプール ] を選択し、[ 追加] を選択して、新しいプールの詳細を入力します。右側のウィンドウで [ 追加] を選択します。
[リスナー] セクションで、Web サイトごとに新しいリスナーを作成します。各リスナーの詳細を入力し、[ 追加] を選択します。
左側の [ HTTP 設定 ] を選択し、左側のウィンドウで [ 追加] を選択します。詳細を入力して新しい HTTP 設定を作成し、[ 保存] を選択します。
左側のメニューの [ ルール ] セクションでルールを作成します。各ルールを対応するリスナーに関連付けます。 [] を選択し、[] を追加します。
対応するバックエンドプールと HTTP 設定を構成します。 [] を選択し、[] を追加します。
接続をテストします。好みのブラウザーを開き、Azure VMware Solution 環境でホストされている別の Web サイトに移動します。

URL によるルーティング

次の手順では、Azure VMware Solution プライベートクラウドで実行されている VM を使用してバックエンドアドレスプールを定義します。プライベートクラウドは、既存のアプリケーションゲートウェイ上にあります。その後、Web トラフィックがプール内の適切なサーバーに確実に到着するようにルーティング規則を作成します。

プライベートクラウドで、Web ファームを表す仮想マシンプールを作成します。

IIS の役割がインストールされている Windows Server 2016 を使用して、このチュートリアルを説明しました。 VM がインストールされたら、次の PowerShell コマンドを実行して、各 VM の IIS チュートリアルを構成します。

最初の仮想マシン contoso-web-01 は、メイン Web サイトをホストします。
```
Install-WindowsFeature -Name Web-Server
Add-Content -Path C:\inetpub\wwwroot\Default.htm -Value $($env:computername)
```
2 つ目の仮想マシン contoso-web-02 は、イメージサイトをホストします。
```
Install-WindowsFeature -Name Web-Server
New-Item -Path "C:\inetpub\wwwroot\" -Name "images" -ItemType "directory"
Add-Content -Path C:\inetpub\wwwroot\images\test.htm -Value $($env:computername)
```
3 つ目の仮想マシン contoso-web-03 は、ビデオサイトをホストします。
```
Install-WindowsFeature -Name Web-Server
New-Item -Path "C:\inetpub\wwwroot\" -Name "video" -ItemType "directory"
Add-Content -Path C:\inetpub\wwwroot\video\test.htm -Value $($env:computername)
```
既存のアプリケーションゲートウェイインスタンスに 3 つの新しいバックエンドプールを追加します。
1. 左側のメニューで [バックエンドプール] を選択します。
2. [ 追加] を選択し、最初のプール contoso-web の詳細を入力します。
3. ターゲットとして 1 つの VM を追加します。
4. [] を選択し、[] を追加します。
5. contoso-images と contoso-video に対してこのプロセスを繰り返し、1 つの一意の VM をターゲットとして追加します。
[ リスナー ] セクションで、ポート 8080 を使用して Basic 型の新しいリスナーを作成します。
左側のナビゲーションで、[ HTTP 設定 ] を選択し、左側のウィンドウで [ 追加] を選択します。詳細を入力して新しい HTTP 設定を作成し、[ 保存] を選択します。
左側のメニューの [ルール ] セクションでルールを作成し、各ルールを以前に作成したリスナーに関連付けます。次に、メインバックエンドプールと HTTP 設定を構成し、[ 追加] を選択します。
構成をテストします。 Azure portal でアプリケーションゲートウェイにアクセスし、[ 概要 ] セクションでパブリック IP アドレスをコピーします。
1. 新しいブラウザーウィンドウを開き、URL http://<app-gw-ip-address>:8080を入力します。
2. URL を http://<app-gw-ip-address>:8080/images/test.htm に変更します。
3. URL をもう一度 http://<app-gw-ip-address>:8080/video/test.htmに変更します。