Azure portal を使用して Azure 内部ロードバランサーを別のリージョンに移動する

[アーティクル]
06/30/2023

既存の内部ロードバランサーをリージョン間で移動することが必要になるさまざまなシナリオがあります。たとえば、テスト用に同じ構成で内部ロードバランサーを作成したい場合があります。また、ディザスターリカバリー計画の一環として、内部ロードバランサーを別のリージョンに移動したい場合もあります。

Azure 内部ロードバランサーは、リージョン間で移動することはできません。ただし、Azure Resource Manager テンプレートを使用すると、内部ロードバランサーの既存の構成と仮想ネットワークをエクスポートできます。その後、そのロードバランサーと仮想ネットワークをテンプレートにエクスポートし、宛先リージョンに合わせてパラメーターを変更して、そのテンプレートを新しいリージョンにデプロイすることで、リソースを別のリージョンにステージングすることができます。 Resource Manager とテンプレートの詳細については、「クイックスタート: Azure portal を使用した Azure Resource Manager テンプレートの作成とデプロイ」を参照してください。

前提条件

移動元の Azure リージョンに Azure 内部ロードバランサーが存在することを確認します。
Azure 内部ロードバランサーは、リージョン間で移動することはできません。新しいロードバランサーをターゲットリージョンのリソースに関連付ける必要があります。
内部ロードバランサーの構成をエクスポートし、別のリージョンに内部ロードバランサーを作成するためのテンプレートをデプロイするには、ネットワーク共同作成者以上のロールが必要です。
ソースネットワークレイアウトと現在使用しているすべてのリソースを特定します。このレイアウトには、ロードバランサー、ネットワークセキュリティグループ、仮想マシン、仮想ネットワークが含まれますが、その限りではありません。
自分の Azure サブスクリプションで、使用するターゲットリージョンに内部ロードバランサーを作成できることを確認します。サポートに連絡して、必要なクォータを有効にしてください。
自分のサブスクリプションに、このプロセスでロードバランサーの追加をサポートするのに十分なリソースがあることを確認してください。「Azure サブスクリプションとサービスの制限、クォータ、制約」をご覧ください。

準備と移動

次の手順では、Resource Manager テンプレートを使用して、内部ロードバランサーの移動を準備し、Azure portal を使用して内部ロードバランサーの構成をターゲットリージョンに移動する方法を示します。このプロセスの一環として、内部ロードバランサーの仮想ネットワークの構成を含める必要があり、内部ロードバランサーを移動する前に、最初にこれを実行する必要があります。

Note

Azure を操作するには、Azure Az PowerShell モジュールを使用することをお勧めします。作業を開始するには、Azure PowerShell のインストールに関する記事を参照してください。 Az PowerShell モジュールに移行する方法については、「AzureRM から Az への Azure PowerShell の移行」を参照してください。

仮想ネットワークテンプレートをエクスポートし、Azure portal からデプロイする

Azure portal>[リソースグループ] にサインインします。
ソース仮想ネットワークが含まれているリソースグループを探し、それを選択します。
>[設定]>[テンプレートのエクスポート] の順に選択します。
[テンプレートのエクスポート] の下の [デプロイ] を選択します。
[テンプレート]>[パラメーターの編集] の順に選択して、オンラインエディターで parameters.json ファイルを開きます。

仮想ネットワーク名のパラメーターを編集するには、parameters の value プロパティを変更します。

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "virtualNetworks_myVNET1_name": {
            "value": "<target-virtual-network-name>"
        }
    }
}

エディターで、ソース仮想ネットワーク名の値を、ターゲット VNET に対して選択した名前に変更します。名前は確実に引用符で囲みます。
エディターで [保存] を選択します。
[テンプレート]>[テンプレートの編集] の順に選択して、オンラインエディターで template.json ファイルを開きます。

VNET の移動先となるターゲットリージョンを編集するには、resources の下の location プロパティを変更します。

"resources": [
            {
                "type": "Microsoft.Network/virtualNetworks",
                "apiVersion": "2019-06-01",
                "name": "[parameters('virtualNetworks_myVNET1_name')]",
                "location": "<target-region>",
                "properties": {
                    "provisioningState": "Succeeded",
                    "resourceGuid": "6e2652be-35ac-4e68-8c70-621b9ec87dcb",
                    "addressSpace": {
                        "addressPrefixes": [
                            "10.0.0.0/16"
                        ]
                    },

リージョンの場所コードを取得するには、「Azure の場所」を参照してください。リージョンのコードは、スペースを含まないリージョン名です (Central US = centralus)。

また、必要に応じて、template.json ファイル内の他のパラメーターも変更できます。これは要件に基づくオプションです。

アドレス空間 - VNET のアドレス空間は、保存する前に変更できます。変更は、template.json ファイルの resources>addressSpace セクションにある addressPrefixes プロパティで行います。

        "resources": [
            {
            "type": "Microsoft.Network/virtualNetworks",
            "apiVersion": "2019-06-01",
            "name": "[parameters('virtualNetworks_myVNET1_name')]",
            "location": "<target-region",
            "properties": {
            "provisioningState": "Succeeded",
            "resourceGuid": "6e2652be-35ac-4e68-8c70-621b9ec87dcb",
            "addressSpace": {
                "addressPrefixes": [
                "10.0.0.0/16"
                ]
            },

サブネット - サブネットの名前とサブネットのアドレス空間は、変更または追加できます。その操作は、template.json ファイルの subnets セクションで行います。サブネットの名前を変更するには、name プロパティを変更します。サブネットアドレス空間を変更するには、template.json ファイルの addressPrefix プロパティを変更します。

        "subnets": [
            {
            "name": "subnet-1",
            "etag": "W/\"d9f6e6d6-2c15-4f7c-b01f-bed40f748dea\"",
            "properties": {
            "provisioningState": "Succeeded",
            "addressPrefix": "10.0.0.0/24",
            "delegations": [],
            "privateEndpointNetworkPolicies": "Enabled",
            "privateLinkServiceNetworkPolicies": "Enabled"
            }
            },
            {
            "name": "GatewaySubnet",
            "etag": "W/\"d9f6e6d6-2c15-4f7c-b01f-bed40f748dea\"",
            "properties": {
            "provisioningState": "Succeeded",
            "addressPrefix": "10.0.1.0/29",
            "serviceEndpoints": [],
            "delegations": [],
            "privateEndpointNetworkPolicies": "Enabled",
            "privateLinkServiceNetworkPolicies": "Enabled"
            }
            }

        ]

template.json ファイルでアドレスプレフィックスを変更するには、上で示したセクションと、後で示す type セクションの 2 か所を変更する必要があります。 addressPrefix プロパティを上記と一致するように変更します。

 "type": "Microsoft.Network/virtualNetworks/subnets",
   "apiVersion": "2019-06-01",
   "name": "[concat(parameters('virtualNetworks_myVNET1_name'), '/GatewaySubnet')]",
      "dependsOn": [
         "[resourceId('Microsoft.Network/virtualNetworks', parameters('virtualNetworks_myVNET1_name'))]"
           ],
      "properties": {
         "provisioningState": "Succeeded",
         "addressPrefix": "10.0.1.0/29",
         "serviceEndpoints": [],
         "delegations": [],
         "privateEndpointNetworkPolicies": "Enabled",
         "privateLinkServiceNetworkPolicies": "Enabled"
          }
         },
          {
          "type": "Microsoft.Network/virtualNetworks/subnets",
          "apiVersion": "2019-06-01",
          "name": "[concat(parameters('virtualNetworks_myVNET1_name'), '/subnet-1')]",
             "dependsOn": [
                "[resourceId('Microsoft.Network/virtualNetworks', parameters('virtualNetworks_myVNET1_name'))]"
                  ],
             "properties": {
                "provisioningState": "Succeeded",
                "addressPrefix": "10.0.0.0/24",
                "delegations": [],
                "privateEndpointNetworkPolicies": "Enabled",
                "privateLinkServiceNetworkPolicies": "Enabled"
                 }
          }
 ]

オンラインエディターで [保存] を選択します。
[基本]>[サブスクリプション] を選択して、ターゲット VNET をデプロイするサブスクリプションを選択します。
[基本]>[リソースグループ] をクリックして、ターゲット VNET をデプロイするリソースグループを選択します。 [新規作成] を選択すると、ターゲット VNET 用の新しいリソースグループを作成できます。必ず、既存の VNET の移動元リソースグループと同じ名前にならないようにします。
[基本]>[場所] が VNET をデプロイするターゲットの場所に設定されていることを確認します。
[設定] で、名前が上記のパラメーターエディターで入力した名前と一致することを確認します。
[使用条件] のチェックボックスをオンにします。
[購入] ボタンを選択して、ターゲット仮想ネットワークをデプロイします。

内部ロードバランサーテンプレートをエクスポートして Azure PowerShell からデプロイする

Azure portal>[リソースグループ] を選択します。
移動元内部ロードバランサーが含まれているリソースグループを探し、それを選択します。
>[設定]>[テンプレートのエクスポート] の順に選択します。
[テンプレートのエクスポート] の下の [デプロイ] を選択します。
[テンプレート]>[パラメーターの編集] の順に選択して、オンラインエディターで parameters.json ファイルを開きます。

内部ロードバランサー名のパラメーターを編集するには、ソース内部ロードバランサー名の defaultValue プロパティをターゲット内部ロードバランサーの名前に変更します。名前は必ず引用符で囲んでください。

     "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
     "contentVersion": "1.0.0.0",
     "parameters": {
        "loadBalancers_myLoadBalancer_name": {
        "defaultValue": "<target-internal-lb-name>",
        "type": "String"
         },
        "virtualNetworks_myVNET2_internalid": {
         "defaultValue": "<target-vnet-resource-ID>",
         "type": "String"
         }

上で移動したターゲット仮想ネットワークの値を編集するには、まずリソース ID を取得し、それをコピーして parameters.json ファイルに貼り付ける必要があります。 ID を取得するには、次の手順に従います。
1. 別のブラウザータブまたはウィンドウで、Azure portal>[リソースグループ] を選択します。
2. 前の手順で移動した仮想ネットワークが含まれているターゲットリソースグループを探し、それを選択します。
3. >[設定]>[プロパティ] の順に選択します。
4. ポータルの右側でリソース ID を強調表示し、それをクリップボードにコピーします。または、[リソース ID] パスの右側にある [クリップボードにコピー] ボタンを選択することもできます。
5. 別のブラウザーウィンドウまたはタブに開いた [パラメーターの編集] エディターで、defaultValue プロパティにリソース ID を貼り付けます。
```
 "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
 "contentVersion": "1.0.0.0",
 "parameters": {
    "loadBalancers_myLoadBalancer_name": {
    "defaultValue": "<target-internal-lb-name>",
    "type": "String"
     },
    "virtualNetworks_myVNET2_internalid": {
     "defaultValue": "<target-vnet-resource-ID>",
     "type": "String"
     }
```
6. オンラインエディターで [保存] を選択します。
[テンプレート]>[テンプレートの編集] の順に選択して、オンラインエディターで template.json ファイルを開きます。

内部ロードバランサー構成を移動するターゲットリージョンを編集するには、template.json ファイルで resources の下の location プロパティを変更します。

    "resources": [
        {
            "type": "Microsoft.Network/loadBalancers",
            "apiVersion": "2019-06-01",
            "name": "[parameters('loadBalancers_myLoadBalancer_name')]",
            "location": "<target-internal-lb-region>",
            "sku": {
                "name": "Standard",
                "tier": "Regional"
            },

リージョンの場所コードを取得するには、「Azure の場所」を参照してください。リージョンのコードは、スペースを含まないリージョン名です (Central US = centralus)。

また、必要に応じて、テンプレート内の他のパラメーターも変更できます。これらは、実際の要件に応じて省略可能です。

SKU - 構成の内部ロードバランサーの SKU を、Standard から Basic、または Basic から Standard に変更できます。そのためには、template.json ファイルの sku>name プロパティを変更します。
```
"resources": [
{
    "type": "Microsoft.Network/loadBalancers",
    "apiVersion": "2019-06-01",
    "name": "[parameters('loadBalancers_myLoadBalancer_name')]",
    "location": "<target-internal-lb-region>",
    "sku": {
        "name": "Standard",
        "tier": "Regional"
    },
```
Basic SKU と Standard SKU のロードバランサーの違いの詳細については、「Azure Standard Load Balancer の概要」を参照してください。

可用性ゾーン - ゾーン プロパティを変更することで、ロードバランサーのフロントエンドのゾーンを変更できます。ゾーンプロパティが指定されていない場合、フロントエンドはゾーンなしとして作成されます。ゾーンフロントエンドを作成するために、1 つのゾーンを指定することも、ゾーン冗長フロントエンド用に 3 つすべてのゾーンを指定することもできます。

"frontendIPConfigurations": [
{ 
    "name": "myfrontendIPinbound",
    "etag": "W/\"39e5e9cd-2d6d-491f-83cf-b37a259d86b6\"",
    "type": "Microsoft.Network/loadBalancers/frontendIPConfigurations",
    "properties": {
        "provisioningState": "Succeeded",
        "privateIPAddress": "10.0.0.6",
        "privateIPAllocationMethod": "Dynamic",
        "subnet": {
            "id": "[concat(parameters('virtualNetworks_myVNET2_internalid'), '/subnet-1')]"
        },
        "loadBalancingRules": [
            {
                "id": "[concat(resourceId('Microsoft.Network/loadBalancers', parameters('loadBalancers_myLoadBalancer_name')), '/loadBalancingRules/myInboundRule')]"
            }
        ],
        "privateIPAddressVersion": "IPv4"
    },
    "zones": [
        "1",
        "2",
        "3"
    ]
},

可用性ゾーンの詳細については、Azure のリージョンと可用性ゾーンに関するページを参照してください。

負荷分散規則 - 構成の負荷分散規則を追加または削除できます。そのためには、template.json ファイルの loadBalancingRules セクションでエントリを追加または削除します。

"loadBalancingRules": [
            {
                "name": "myInboundRule",
                "etag": "W/\"39e5e9cd-2d6d-491f-83cf-b37a259d86b6\"",
                "properties": {
                    "provisioningState": "Succeeded",
                    "frontendIPConfiguration": {
                        "id": "[concat(resourceId('Microsoft.Network/loadBalancers', parameters('loadBalancers_myLoadBalancer_name')), '/frontendIPConfigurations/myfrontendIPinbound')]"
                    },
                    "frontendPort": 80,
                    "backendPort": 80,
                    "enableFloatingIP": false,
                    "idleTimeoutInMinutes": 4,
                    "protocol": "Tcp",
                    "enableTcpReset": false,
                    "loadDistribution": "Default",
                    "disableOutboundSnat": true,
                    "backendAddressPool": {
                        "id": "[concat(resourceId('Microsoft.Network/loadBalancers', parameters('loadBalancers_myLoadBalancer_name')), '/backendAddressPools/myBEPoolInbound')]"
                    },
                    "probe": {
                        "id": "[concat(resourceId('Microsoft.Network/loadBalancers', parameters('loadBalancers_myLoadBalancer_name')), '/probes/myHTTPProbe')]"
                    }
                }
            }
        ]

負荷分散規則の詳細については、「Azure Load Balancer とは」を参照してください。

プローブ - 構成のロードバランサーのプローブを追加または削除できます。そのためには、template.json ファイルの probes セクションでエントリを追加または削除します。

"probes": [
            {
                "name": "myHTTPProbe",
                "etag": "W/\"39e5e9cd-2d6d-491f-83cf-b37a259d86b6\"",
                "properties": {
                    "provisioningState": "Succeeded",
                    "protocol": "Http",
                    "port": 80,
                    "requestPath": "/",
                    "intervalInSeconds": 15,
                    "numberOfProbes": 2
                }
            }
        ],

Azure Load Balancer の正常性プローブの詳細については、「Load Balancer の正常性プローブ」を参照してください。

インバウンド NAT 規則 - ロードバランサーのインバウンド NAT 規則を追加または削除できます。そのためには、template.json ファイルの inboundNatRules セクションでエントリを追加または削除します。

"inboundNatRules": [
            {
                "name": "myInboundNATRule",
                "etag": "W/\"39e5e9cd-2d6d-491f-83cf-b37a259d86b6\"",
                "properties": {
                    "provisioningState": "Succeeded",
                    "frontendIPConfiguration": {
                        "id": "[concat(resourceId('Microsoft.Network/loadBalancers', parameters('loadBalancers_myLoadBalancer_name')), '/frontendIPConfigurations/myfrontendIPinbound')]"
                    },
                    "frontendPort": 4422,
                    "backendPort": 3389,
                    "enableFloatingIP": false,
                    "idleTimeoutInMinutes": 4,
                    "protocol": "Tcp",
                    "enableTcpReset": false
                }
            }
        ]

インバウンド NAT 規則の追加または削除を完了するには、template.json ファイルの末尾の type プロパティとして、規則が存在するか削除されている必要があります。

{
    "type": "Microsoft.Network/loadBalancers/inboundNatRules",
    "apiVersion": "2019-06-01",
    "name": "[concat(parameters('loadBalancers_myLoadBalancer_name'), '/myInboundNATRule')]",
    "dependsOn": [
        "[resourceId('Microsoft.Network/loadBalancers', parameters('loadBalancers_myLoadBalancer_name'))]"
    ],
    "properties": {
        "provisioningState": "Succeeded",
        "frontendIPConfiguration": {
            "id": "[concat(resourceId('Microsoft.Network/loadBalancers', parameters('loadBalancers_myLoadBalancer_name')), '/frontendIPConfigurations/myfrontendIPinbound')]"
        },
        "frontendPort": 4422,
        "backendPort": 3389,
        "enableFloatingIP": false,
        "idleTimeoutInMinutes": 4,
        "protocol": "Tcp",
        "enableTcpReset": false
    }
}

インバウンド NAT 規則の詳細については、「Azure Load Balancer とは」を参照してください。

オンラインエディターで [保存] を選択します。
[基本]>[サブスクリプション] を選択して、ターゲット内部ロードバランサーをデプロイするサブスクリプションを選択します。
[基本]>[リソースグループ] の順に選択して、移動先ロードバランサーをデプロイするリソースグループを選択します。 [新規作成] を選択してターゲット内部ロードバランサー用の新しいリソースグループを作成するか、上記で仮想ネットワーク用に作成した既存のリソースグループを選択できます。名前が既存のソース内部ロードバランサーのソースリソースグループと同じでないことを確認します。
[基本]>[場所] が内部ロードバランサーをデプロイするターゲットの場所に設定されていることを確認します。
[設定] で、名前が上記のパラメーターエディターで入力した名前と一致することを確認します。構成内のすべての仮想ネットワークにリソース ID が設定されていることを確認します。
[使用条件] のチェックボックスをオンにします。
[購入] ボタンを選択して、ターゲット仮想ネットワークをデプロイします。

破棄

ターゲット仮想ネットワークと内部ロードバランサーを破棄する場合は、ターゲット仮想ネットワークと内部ロードバランサーが含まれているリソースグループを削除します。これを行うには、ポータルのダッシュボードでリソースグループを選択し、概要ページの上部にある [削除] を選択します。

クリーンアップ

変更をコミットし、仮想ネットワークと内部ロードバランサーの移動を完了するには、ソース仮想ネットワークと内部ロードバランサーまたはリソースグループを削除します。これを行うには、ポータルのダッシュボードで仮想ネットワークと内部ロードバランサーまたはリソースグループを選択し、各ページの上部にある [削除] を選択します。

次のステップ

このチュートリアルでは、Azure 内部ロードバランサーをリージョン間で移動し、ソースリソースをクリーンアップしました。リージョン間でのリソースの移動と Azure でのディザスターリカバリーの詳細については、以下を参照してください。

Azure portal を使用して Azure 内部ロード バランサーを別のリージョンに移動する