Terraform を使用して Azure でスポーク ネットワークを作成する

Terraform を使用すると、クラウド インフラストラクチャの定義、プレビュー、およびデプロイを行うことができます。 Terraform を使用する際は、HCL 構文を使って構成ファイルを作成します。 HCL 構文では、Azure などのクラウド プロバイダーと、クラウド インフラストラクチャを構成する要素を指定できます。 構成ファイルを作成したら、"実行プラン" を作成します。これにより、インフラストラクチャの変更をデプロイ前にプレビューすることができます。 変更を確認したら、実行プランを適用してインフラストラクチャをデプロイします。

この記事では、ワークロードの分離を示すために 2 つの別個のスポーク ネットワークを実装します。 このネットワークでは、ハブ仮想ネットワークを使用して共通のリソースを共有します。 スポークを使用すると、独自の VNet にワークロードを分離して、その他のスポークから個別に管理できます。 各ワークロードには複数の階層が含まれる場合があります。これらの階層には、Azure ロード バランサーを使用して接続されている複数のサブネットがあります。

この記事では、次のことについて説明します。

• ハブスポーク トポロジでスポーク VNet を実装する
• スポーク ネットワーク内に仮想マシンを作成する
• ハブ ネットワークとの仮想ネットワーク ピアリングを確立する

1. 環境を構成する

• Azure サブスクリプション:Azure サブスクリプションをお持ちでない場合は、開始する前に無料アカウントを作成してください。

• Terraform の構成: まだ行っていない場合は、次のいずれかのオプションを使用して Terraform を構成します。

  • Bash を使用して Azure Cloud Shell で Terraform を構成する
  • PowerShell を使用して Azure Cloud Shell で Terraform を構成する
  • Bash を使用して Windows で Terraform を構成する
  • PowerShell を使用して Windows で Terraform を構成する

• Azure で Terraform を使用して、ハブ スポーク ハイブリッド ネットワーク トポロジを作成します。

• Azure で Terraform を使用して、オンプレミス仮想ネットワークを作成します。

• Azure で Terraform を使用して、ハブ仮想ネットワークを作成します。

• Azure で Terraform を使用して、ハブ仮想ネットワーク アプライアンスを作成します。

2. Terraform コードを実装する

このセクションでは、2 つのスポーク スクリプトが作成されます。 各スクリプトは、ワークロード用のスポーク仮想ネットワークと仮想マシンを定義します。 その後、ハブからスポークに対してピアリングされた仮想ネットワークが作成されます。

1. このシリーズの最初の記事で作成したサンプル ディレクトリを現在のディレクトリにします。

2. spoke1.tf という名前のファイルを作成し、次のコードを挿入します。

   locals {
       spoke1-location       = "eastus"
       spoke1-resource-group = "spoke1-vnet-rg"
       prefix-spoke1         = "spoke1"
   }
   
   resource "azurerm_resource_group" "spoke1-vnet-rg" {
       name     = local.spoke1-resource-group
       location = local.spoke1-location
   }
   
   resource "azurerm_virtual_network" "spoke1-vnet" {
       name                = "spoke1-vnet"
       location            = azurerm_resource_group.spoke1-vnet-rg.location
       resource_group_name = azurerm_resource_group.spoke1-vnet-rg.name
       address_space       = ["10.1.0.0/16"]
   
       tags = {
       environment = local.prefix-spoke1
       }
   }
   
   resource "azurerm_subnet" "spoke1-mgmt" {
       name                 = "mgmt"
       resource_group_name  = azurerm_resource_group.spoke1-vnet-rg.name
       virtual_network_name = azurerm_virtual_network.spoke1-vnet.name
       address_prefixes     = ["10.1.0.64/27"]
   }
   
   resource "azurerm_subnet" "spoke1-workload" {
       name                 = "workload"
       resource_group_name  = azurerm_resource_group.spoke1-vnet-rg.name
       virtual_network_name = azurerm_virtual_network.spoke1-vnet.name
       address_prefixes     = ["10.1.1.0/24"]
   }
   
   resource "azurerm_virtual_network_peering" "spoke1-hub-peer" {
       name                      = "spoke1-hub-peer"
       resource_group_name       = azurerm_resource_group.spoke1-vnet-rg.name
       virtual_network_name      = azurerm_virtual_network.spoke1-vnet.name
       remote_virtual_network_id = azurerm_virtual_network.hub-vnet.id
   
       allow_virtual_network_access = true
       allow_forwarded_traffic = true
       allow_gateway_transit   = false
       use_remote_gateways     = true
       depends_on = [azurerm_virtual_network.spoke1-vnet, azurerm_virtual_network.hub-vnet , azurerm_virtual_network_gateway.hub-vnet-gateway]
   }
   
   resource "azurerm_network_interface" "spoke1-nic" {
       name                 = "${local.prefix-spoke1}-nic"
       location             = azurerm_resource_group.spoke1-vnet-rg.location
       resource_group_name  = azurerm_resource_group.spoke1-vnet-rg.name
       enable_ip_forwarding = true
   
       ip_configuration {
       name                          = local.prefix-spoke1
       subnet_id                     = azurerm_subnet.spoke1-mgmt.id
       private_ip_address_allocation = "Dynamic"
       }
   }
   
   resource "azurerm_virtual_machine" "spoke1-vm" {
       name                  = "${local.prefix-spoke1}-vm"
       location              = azurerm_resource_group.spoke1-vnet-rg.location
       resource_group_name   = azurerm_resource_group.spoke1-vnet-rg.name
       network_interface_ids = [azurerm_network_interface.spoke1-nic.id]
       vm_size               = var.vmsize
   
       storage_image_reference {
       publisher = "Canonical"
       offer     = "UbuntuServer"
       sku       = "16.04-LTS"
       version   = "latest"
       }
   
       storage_os_disk {
       name              = "myosdisk1"
       caching           = "ReadWrite"
       create_option     = "FromImage"
       managed_disk_type = "Standard_LRS"
       }
   
       os_profile {
       computer_name  = "${local.prefix-spoke1}-vm"
       admin_username = var.username
       admin_password = var.password
       }
   
       os_profile_linux_config {
       disable_password_authentication = false
       }
   
       tags = {
       environment = local.prefix-spoke1
       }
   }
   
   resource "azurerm_virtual_network_peering" "hub-spoke1-peer" {
       name                      = "hub-spoke1-peer"
       resource_group_name       = azurerm_resource_group.hub-vnet-rg.name
       virtual_network_name      = azurerm_virtual_network.hub-vnet.name
       remote_virtual_network_id = azurerm_virtual_network.spoke1-vnet.id
       allow_virtual_network_access = true
       allow_forwarded_traffic   = true
       allow_gateway_transit     = true
       use_remote_gateways       = false
       depends_on = [azurerm_virtual_network.spoke1-vnet, azurerm_virtual_network.hub-vnet, azurerm_virtual_network_gateway.hub-vnet-gateway]
   }
   

3. spoke2.tf という名前のファイルを作成し、次のコードを挿入します。

   locals {
       spoke2-location       = "eastus"
       spoke2-resource-group = "spoke2-vnet-rg"
       prefix-spoke2         = "spoke2"
   }
   
   resource "azurerm_resource_group" "spoke2-vnet-rg" {
       name     = local.spoke2-resource-group
       location = local.spoke2-location
   }
   
   resource "azurerm_virtual_network" "spoke2-vnet" {
       name                = "${local.prefix-spoke2}-vnet"
       location            = azurerm_resource_group.spoke2-vnet-rg.location
       resource_group_name = azurerm_resource_group.spoke2-vnet-rg.name
       address_space       = ["10.2.0.0/16"]
   
       tags = {
       environment = local.prefix-spoke2
       }
   }
   
   resource "azurerm_subnet" "spoke2-mgmt" {
       name                 = "mgmt"
       resource_group_name  = azurerm_resource_group.spoke2-vnet-rg.name
       virtual_network_name = azurerm_virtual_network.spoke2-vnet.name
       address_prefixes     = ["10.2.0.64/27"]
   }
   
   resource "azurerm_subnet" "spoke2-workload" {
       name                 = "workload"
       resource_group_name  = azurerm_resource_group.spoke2-vnet-rg.name
       virtual_network_name = azurerm_virtual_network.spoke2-vnet.name
       address_prefixes     = ["10.2.1.0/24"]
   }
   
   resource "azurerm_virtual_network_peering" "spoke2-hub-peer" {
       name                      = "${local.prefix-spoke2}-hub-peer"
       resource_group_name       = azurerm_resource_group.spoke2-vnet-rg.name
       virtual_network_name      = azurerm_virtual_network.spoke2-vnet.name
       remote_virtual_network_id = azurerm_virtual_network.hub-vnet.id
   
       allow_virtual_network_access = true
       allow_forwarded_traffic = true
       allow_gateway_transit   = false
       use_remote_gateways     = true
       depends_on = [azurerm_virtual_network.spoke2-vnet, azurerm_virtual_network.hub-vnet, azurerm_virtual_network_gateway.hub-vnet-gateway]
   }
   
   resource "azurerm_network_interface" "spoke2-nic" {
       name                 = "${local.prefix-spoke2}-nic"
       location             = azurerm_resource_group.spoke2-vnet-rg.location
       resource_group_name  = azurerm_resource_group.spoke2-vnet-rg.name
       enable_ip_forwarding = true
   
       ip_configuration {
       name                          = local.prefix-spoke2
       subnet_id                     = azurerm_subnet.spoke2-mgmt.id
       private_ip_address_allocation = "Dynamic"
       }
   
       tags = {
       environment = local.prefix-spoke2
       }
   }
   
   resource "azurerm_virtual_machine" "spoke2-vm" {
       name                  = "${local.prefix-spoke2}-vm"
       location              = azurerm_resource_group.spoke2-vnet-rg.location
       resource_group_name   = azurerm_resource_group.spoke2-vnet-rg.name
       network_interface_ids = [azurerm_network_interface.spoke2-nic.id]
       vm_size               = var.vmsize
   
       storage_image_reference {
       publisher = "Canonical"
       offer     = "UbuntuServer"
       sku       = "16.04-LTS"
       version   = "latest"
       }
   
       storage_os_disk {
       name              = "myosdisk1"
       caching           = "ReadWrite"
       create_option     = "FromImage"
       managed_disk_type = "Standard_LRS"
       }
   
       os_profile {
       computer_name  = "${local.prefix-spoke2}-vm"
       admin_username = var.username
       admin_password = var.password
       }
   
       os_profile_linux_config {
       disable_password_authentication = false
       }
   
       tags = {
       environment = local.prefix-spoke2
       }
   }
   
   resource "azurerm_virtual_network_peering" "hub-spoke2-peer" {
       name                      = "hub-spoke2-peer"
       resource_group_name       = azurerm_resource_group.hub-vnet-rg.name
       virtual_network_name      = azurerm_virtual_network.hub-vnet.name
       remote_virtual_network_id = azurerm_virtual_network.spoke2-vnet.id
       allow_virtual_network_access = true
       allow_forwarded_traffic   = true
       allow_gateway_transit     = true
       use_remote_gateways       = false
       depends_on = [azurerm_virtual_network.spoke2-vnet, azurerm_virtual_network.hub-vnet, azurerm_virtual_network_gateway.hub-vnet-gateway]
   }
   

Azure での Terraform のトラブルシューティング

Azure で Terraform を使用する場合の一般的な問題のトラブルシューティング

次のステップ

Azure で Terraform を使用してハブとスポーク ネットワークを検証する