クイック スタート: Azure portal を使用して VM の負荷を分散する基本の内部ロード バランサーを作成する

  • [アーティクル]

Azure portal を使用して内部ロード バランサーと 2 つの仮想マシンを作成することにより、Azure Load Balancer の使用を開始します。

Note

運用環境のワークロードには、Standard SKU ロード バランサーをお勧めします。 SKU の詳細については、「 Azure Load Balancer の SKU 」を参照してください。

前提条件

Azure へのサインイン

Azure Portal にサインインします。

仮想ネットワークの作成

内部ロード バランサーを作成すると、仮想ネットワークがロード バランサー用のネットワークとして構成されます。

仮想ネットワーク内のプライベート IP アドレスは、ロード バランサー用のフロントエンドとして構成されます。 フロントエンド IP アドレスは、静的でも動的でもかまいません。

仮想マシンを安全に管理し、IIS をインストールするために、Azure Bastion ホストが作成されます。

重要

時間単位の料金は、送信データの使用量に関係なく、Bastion がデプロイされた時点から発生します。 詳しくは、「価格」および「SKU」を参照してください。 チュートリアルまたはテストの一環で Bastion をデプロイする場合は、使用終了後に該当のリソースを削除することをお勧めします。

このセクションでは、仮想ネットワーク、サブネット、Azure Bastion ホストを作成します。

  1. ポータルの上部にある検索ボックスに、「仮想ネットワーク」と入力します。 検索結果で、 [仮想ネットワーク] を選択します。

  2. [仮想ネットワーク] で [+ 作成] を選択します。

  3. [仮想ネットワークの作成] の [基本] タブで次の情報を入力または選択します。

    設定 Value
    プロジェクトの詳細
    サブスクリプション お使いの "Azure サブスクリプション" を選択します
    リソース グループ [新規作成] を選択します。
    [名前] に「CreateIntLBQS-rg」 と入力します。

    を選択します。
    インスタンスの詳細
    名前 「myVNet」と入力します
    リージョン [米国西部 3] を選択します

  4. [IP アドレス] タブを選択するか、ページの下部にある [Next: IP Addresses](次へ: IP アドレス) ボタンを選択します。

  5. [IP アドレス] タブで、次の情報を入力します。

    設定 値
    IPv4 アドレス空間 「10.1.0.0/16」と入力します。

  6. [サブネット名] で、 [default](既定) という単語を選択します。

  7. [サブネットの編集] に次の情報を入力します。

    設定 値
    サブネット名 「myBackendSubnet」と入力します
    サブネットのアドレス範囲 「10.1.0.0/24」と入力します。

  8. [保存] を選択します。

  9. [セキュリティ] タブをクリックします。

  10. [BastionHost] で [有効にする] を選択します。 この情報を入力します。

    設定 値
    要塞名 「myBastionHost」と入力します
    AzureBastionSubnet のアドレス空間 「10.1.1.0/27」 と入力します
    パブリック IP アドレス [新規作成] を選択します。
    [名前] に「myBastionIP」と入力します。

    を選択します。

  11. [確認と作成] タブを選択するか、 [確認と作成] ボタンを選択します。

  12. ［作成］ を選択します

    Note

    仮想ネットワークとサブネットはすぐに作成されます。 Bastion ホストの作成はジョブとして送信され、10 分以内に完了します。 Bastion ホストが作成されている間、次の手順に進むことができます。

ロード バランサーの作成

このセクションでは、仮想マシンの負荷分散を行うロード バランサーを作成します。

ロード バランサーの作成中に、次の構成を行います。

  • フロントエンド IP アドレス
  • バックエンド プール
  • インバウンドの負荷分散規則

  1. ポータルの上部にある検索ボックスに、「ロード バランサー」と入力します。 検索結果で [ロード バランサー] を選択します。

  2. [ロード バランサー] ページで、 [作成] を選択します。

  3. [ロード バランサーの作成] ページの [基本] タブで、次の情報を入力または選択します。

    設定 値
    プロジェクトの詳細
    サブスクリプション サブスクリプションを選択します。
    Resource group [CreateIntLBQS-rg] を選択します。
    インスタンスの詳細
    名前 「myLoadBalancer」と入力します
    リージョン [米国西部 3] を選択します。
    SKU [Basic] を選択します。
    Type [内部] を選択します。

  4. ページ下部にある [次へ: フロントエンド IP の構成] を選択します。

  5. [フロントエンド IP 構成] で、[+ フロントエンド IP 構成の追加] を選択します。

  6. [名前] に「myFrontend」と入力します。

  7. [仮想ネットワーク] で [myVNet] を選択します。

  8. [サブネット] で [myBackendSubnet] を選択します。

  9. [割り当て] で [動的] を選択します。

  10. [追加] を選択します。

  11. ページ下部で [次へ: バックエンド プール] を選択します。

  12. [バックエンド プール] タブで、 [+ バックエンド プールの追加] を選択します。

  13. [名前] に 「myBackendPool」と入力します。

  14. [関連付け先] で [仮想マシン] を選択します。

  15. [IP バージョン] には [IPv4] または [IPv6] を選択します。

  16. [追加] を選択します。

  17. ページ下部にある [次へ: 受信規則] ボタンを選択します。

  18. [受信規則] タブの [負荷分散規則] で、 [+ 負荷分散規則の追加] を選択します。

  19. [負荷分散規則の追加] で、次の情報を入力または選択します。

    設定 値
    名前 「myHTTPRule」と入力します。
    IP バージョン 要件に応じて、 [IPv4] または [IPv6] を選択します。
    フロントエンド IP アドレス [myFrontend] を選択します。
    バックエンド プール [myBackendPool] を選択します。
    Protocol [TCP] を選択します。
    Port 「80」と入力します。
    バックエンド ポート 「80」と入力します。
    正常性プローブ [新規作成] を選択します。
    [名前] に、「myHealthProbe」と入力します。
    [プロトコル] で [TCP] を選択します。
    残りの部分は既定値のままにし、[OK] を選択します。
    セッション永続化 [なし] を選択します。
    アイドル タイムアウト (分) 「15」を入力または選択します。
    フローティング IP [無効] をクリックします。

  20. [追加] を選択します。

  21. ページ下部にある青色の [確認と作成] ボタンを選択します。

  22. ［作成］ を選択します

仮想マシンを作成する

このセクションでは、2 つの異なるゾーン (ゾーン 1 とゾーン 2) に 2 つの VM (myVM1 と myVM2) を作成します。

これらの VM を、前に作成したロード バランサーのバックエンド プールに追加します。

  1. ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。 検索結果から [仮想マシン] を選択します。

  2. [仮想マシン] で、[+ 作成]>[Azure 仮想マシン] を選択します。

  3. [仮想マシンの作成] の [基本] タブに、値を入力するか選択します。

    設定 値
    プロジェクトの詳細
    サブスクリプション お使いの "Azure サブスクリプション" を選択します
    リソース グループ CreateIntLBQS-rg を選択します
    インスタンスの詳細
    仮想マシン名 「myVM1」と入力します
    リージョン [(米国) 米国西部 3] を選択します
    可用性オプション [可用性セット] を選択します
    可用性セット [新規作成] を選択します。
    [名前] に「myAvailabilitySet」と入力します。
    [OK] を選択します
    セキュリティの種類 [Standard] を選択します。
    Image [Windows Server 2019 Datacenter - Gen2] を選択します
    Azure Spot インスタンス 既定値のオフのままにします。
    サイズ VM サイズを選択するか、既定の設定を使用します
    管理者アカウント
    ユーザー名 ユーザー名を入力します
    Password [パスワード] を入力します
    [パスワードの確認入力] パスワードを再入力します
    受信ポートの規則
    パブリック受信ポート [なし] を選択します

  4. [ネットワーク] タブまたは [次へ: ディスク] を選択してから [次へ: ネットワーク] を選択します。

  5. [ネットワーク] タブで、次を選択または入力します。

    設定 値
    ネットワーク インターフェイス
    仮想ネットワーク myVNet
    Subnet myBackendSubnet
    パブリック IP [なし] を選択します。
    NIC ネットワーク セキュリティ グループ [Advanced] \(詳細設定) を選択します
    ネットワーク セキュリティ グループを構成する [新規作成] を選択します。
    [ネットワーク セキュリティ グループの作成] で、[名前] に「myNSG」と入力します。

    で、[+ 受信規則の追加] を選択します。
    [サービス] で、[HTTP] を選択します。

    に「100」と入力します。
    [名前] に「myNSGRule」と入力
    [追加] を選択
    [OK] を選択します
    負荷分散
    この仮想マシンを既存の負荷分散ソリューションの後ろに配置しますか? ボックスを選択します。
    ロード バランサーの設定
    負荷分散のオプション [Azure load balancing](Azure 負荷分散) を選択します
    ロード バランサーを選択する [myLoadBalancer] を選択します
    バックエンド プールを選択する [myBackendPool] を選択します

  6. [Review + create](レビュー + 作成) を選択します。

  7. 設定を確認し、 [作成] を選択します。

  8. 手順 1 から 7 に従って、VM をもう 1 つ作成します。次の値を使用し、他の設定はすべて myVM1 と同じにします。

    設定 VM 2
    名前 myVM2
    可用性セット 既存の myAvailabiltySet を選択します
    ネットワーク セキュリティ グループ 既存の [myNSG] を選択します

Note

パブリック IP が割り当てられていない VM、または内部の Basic Azure Load Balancer のバックエンド プール内にある VM に対しては、Azure によって既定のアウトバウンド アクセス IP が提供されます。 デフォルト送信アクセス IP メカニズムは、構成できないアウトバウンド IP アドレスを提供します。

次のいずれかのイベントが発生すると、既定のアウトバウンド アクセス IP は無効になります。

  • パブリック IP アドレスが VM に割り当てられます。
  • アウトバウンド規則の有無にかかわらず、VM は標準ロード バランサーのバックエンド プール内に配置されます。
  • Azure NAT Gateway リソースが VM のサブネットに割り当てられます。

フレキシブル オーケストレーション モードの仮想マシン スケール セットによって作成された VM には、既定のアウトバウンド アクセスがありません。

Azure のアウトバウンド接続の詳細については、「Azure での既定の送信アクセス」および「送信接続での送信元ネットワーク アドレス変換 (SNAT)を使用する」を参照してください。

テスト用の仮想マシンを作成する

このセクションでは、myTestVM という名前の VM を作成します。 この VM を使用して、ロード バランサーの構成をテストします。

  1. ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。 検索結果から [仮想マシン] を選択します。

  2. [仮想マシン] で、[+ 作成]>[Azure 仮想マシン] を選択します。

  3. [仮想マシンの作成] の [Basic] タブに、値を入力するか選択します。

    設定 値
    プロジェクトの詳細
    サブスクリプション お使いの "Azure サブスクリプション" を選択します
    リソース グループ CreateIntLBQS-rg を選択します
    インスタンスの詳細
    仮想マシン名 「myTestVM」と入力します
    リージョン [(米国) 米国西部 3] を選択します
    可用性オプション [インフラストラクチャ冗長は必要ありません] を選択します
    セキュリティの種類 [Standard] を選択します。
    Image [Windows Server 2019 Datacenter - Gen2] を選択します
    Azure Spot インスタンス 既定値の未選択のままにします。
    サイズ VM サイズを選択するか、既定の設定を使用します
    管理者アカウント
    ユーザー名 ユーザー名を入力します
    Password [パスワード] を入力します
    [パスワードの確認入力] パスワードを再入力します
    受信ポートの規則
    パブリック受信ポート [なし] を選択します。

  4. [ネットワーク] タブまたは [次へ: ディスク] を選択してから [次へ: ネットワーク] を選択します。

  5. [ネットワーク] タブで、次を選択または入力します。

    設定 値
    ネットワーク インターフェイス
    仮想ネットワーク myVNet
    Subnet myBackendSubnet
    パブリック IP [なし] を選択します。
    NIC ネットワーク セキュリティ グループ [Advanced] \(詳細設定) を選択します
    ネットワーク セキュリティ グループを構成する 前のステップで作成した MyNSG を選択します。

  6. [Review + create](レビュー + 作成) を選択します。

  7. 設定を確認し、 [作成] を選択します。

IIS のインストール

  1. ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。 検索結果から [仮想マシン] を選択します。

  2. [myVM1] を選択します。

  3. [概要] ページで [接続] 、 [Bastion] の順に選択します。

  4. VM 作成時に入力したユーザー名とパスワードを入力します。

  5. [接続] を選択します。

  6. サーバーのデスクトップで、 [Windows 管理ツール]>[Windows PowerShell]>[Windows PowerShell] の順に移動します。

  7. PowerShell ウィンドウで、次のコマンドを実行して以下の作業を行います。

    • IIS サーバーをインストールします。
    • 既定の iisstart.htm ファイルを削除します。
    • VM の名前が表示された新しい iisstart.htm ファイルを追加します。
    
 # Install IIS server role
 Install-WindowsFeature -name Web-Server -IncludeManagementTools

 # Remove default htm file
 Remove-Item  C:\inetpub\wwwroot\iisstart.htm

 # Add a new htm file that displays server name
 Add-Content -Path "C:\inetpub\wwwroot\iisstart.htm" -Value $("Hello World from " + $env:computername)

  8. myVM1 との Bastion セッションを閉じます。

  9. 手順 1 から 8 を繰り返して、IIS と更新済み iisstart.htm ファイルを myVM2 にインストールします。

ロード バランサーをテストする

このセクションでは、myTestVM に接続し、Web ページを確認して、ロード バランサーをテストします。

  1. ポータルの上部にある検索ボックスに、「ロード バランサー」と入力します。 検索結果で [ロード バランサー] を選択します。

  2. [myLoadBalancer] を選択します。

  3. myLoadBalancer の [概要] で、[プライベート IP アドレス] の横にあるアドレスを書き留めるか、コピーしておきます。 [プライベート IP アドレス] フィールドが表示されない場合は、情報ウィンドウで [See more] (さらに表示) を選択します。

  4. ポータルの上部にある検索ボックスに、「仮想マシン」と入力します。 検索結果から [仮想マシン] を選択します。

  5. [myTestVM] を選択します。

  6. [概要] ページで [接続] 、 [Bastion] の順に選択します。

  7. VM 作成時に入力したユーザー名とパスワードを入力します。

  8. myTestVM で Internet Explorer 開きます。

  9. 前の手順の IP アドレスをブラウザーのアドレス バーに入力します。 バックエンド サーバー名の 1 つを表示するカスタム ページがブラウザーに表示されます。 この例では、10.1.0.4 です。

ロード バランサーによって両方の VM 間でトラフィックが分散されていることを確認するには、クライアント マシンから Web ブラウザーを強制的に更新します。

リソースをクリーンアップする

リソース グループ、ロード バランサー、および関連するすべてのリソースは、不要になったら削除します。 これを行うには、リソースを含むリソース グループ (CreateIntLBQS-rg) を選択し、 [削除] を選択します。

次のステップ

このクイック スタートでは次の作業を行います。

  • 内部 Azure Load Balancer を作成しました

  • 2 つの VM をロード バランサーにアタッチしました

  • ロード バランサー トラフィック規則と正常性プローブを構成し、ロード バランサーをテストしました

Azure Load Balancer についてさらに学習するには、次の記事に進んでください。

Azure Load Balancer の概要