Azureマルチクラウドインターコネクトは、Azureとサポートされたクラウドサービスプロバイダー間でプライベートな接続を提供するマネージドサービスです。 複数のクラウドにまたがるワークロードに、パブリックインターネットを経由しない専用パスを提供します。
Important
Azure Multicloud Interconnectは現在プレビュー中です。 ベータ版、プレビュー版、または他の方法で一般公開されていない Azure の機能に適用される法的条件については、Microsoft Azure プレビューの追加利用規約を参照してください。
プレビュー期間中、AzureマルチクラウドInterconnectはAmazon Web Services(AWS)への接続をサポートしています。 現在のプロバイダー、地域、帯域幅のサポートについては 、「可用性および制限」を参照してください。
プレビュー範囲
初期プレビューには以下が含まれます:
- AzureとAWS間の接続性
- 1Gbps帯域幅
- 管理型レジリエント接続
- プレビュー期間中は、Azure Multicloud Interconnect のサービス料金はかかりません
- プレビュー期間中は Azure の送信料金はかかりません
主な利点
プライベートクラウド間接続
Azureと接続されたクラウドプロバイダー間の通信は、パブリックインターネットではなくプライベート接続を通じて行われます。
簡素化されたプロビジョニング
Azureマルチクラウドインターコネクトリソースを作成し、プロバイダーとアクティベーションキーを交換することで接続性をプロビジョニングします。 プロバイダー回線、物理ルーターや仮想ルーター、クロスコネクト、仮想LANやポイントツーポイントアドレッシング、ボーダーゲートウェイプロトコル(BGP)ピアリングセッションを調整することはありません。
管理されたレジリエンス
単一のインターコネクトは、物理的に離れた場所にわたる冗長インフラによって支えられ、高可用性を重視して設計されています。
リンク暗号化
MACセキュリティ(MACsec)は、Azureと対応するクラウドプロバイダー間の物理リンクでデフォルトで有効化されています。
Azureマルチクラウドインターコネクトの仕組み
Azureマルチクラウドインターコネクトは、Azureおよび参加クラウドプロバイダーによって管理される事前構築された接続インフラ上でプロビジョニングされています。
Azureと参加クラウドプロバイダーは以下の調整を行います:
- 接続プロビジョニング
- 経路多様性
- 物理リンクの健康状態監視と故障回復
Azureマルチクラウドインターコネクトは、サブスクリプションで作成するリソースとしてAzure上で表現されています。 そのリソースはプロバイダーのクラウド上の対応する接続とペアリングされます。 両側はアクティベーションキーでつながっており、両端が同じ顧客および構成に属していることが確認されます。
Azure ExpressRouteは基盤となる接続技術ですが、あなたが作成・管理するリソースは従来のExpressRoute回線ではなく、Azureのマルチクラウド相互接続リソースです。 サービスがプロビジョニングされた後、ExpressRouteゲートウェイを介してAzure仮想ネットワーク(VNet)を接続し、AWS仮想プライベートクラウド(VPC)などサポートされているクラウドプロバイダー仮想ネットワークで動作するワークロードをマルチクラウド接続で接続できます。
ペアリングが完了すると、Azureの仮想ネットワークとプロバイダーのクラウド内のワークロード間でトラフィックが管理接続を通じて流れます。
インターコネクトの設定方法
インターコネクトの設定は、基盤となる回線の作成から両方のクラウドでワークロードを実行に移すまでの4つの段階を経ます。
- ExpressRoute 回線。 ExpressRoute回線を作成し、Azure Multicloud Interconnectポートタイプを選択します。
- インターコネクト リソース プライベートクラウド間接続を提供するAzureマルチクラウドインターコネクトリソースを作成しましょう。
- プロバイダーの設定。 アクティベーションキーを生成または交換し、対応するクラウドサービスプロバイダーを選択します。 プレビュー時のプロバイダーはAmazon Web Services(AWS)です。
- 接続されたワークロード。 仮想ネットワークを接続し、アプリケーション、データ、AIワークロードが両方のクラウド間で通信できるようにします。
手順の詳細は、「Create an Azure Multicloud Interconnect Preview resource」または「Redeem an Azure Multicloud Interconnect Preview activation key」をご覧ください。
アクティベーションキー
アクティベーションキーは、インターコネクトのAzure側をクラウドサービスプロバイダー側に結びつけます。 プロビジョニング開始前に、クラウドサービスプロバイダー、Azureリージョン、帯域幅、プロバイダーアカウントがすべてリクエストに一致していることを確認して接続を承認します。 プレビュー中のサポートプロバイダーはAmazon Web Services(AWS)です。
一方が鍵を生成し、もう一方が引き換えを行うため、Azureまたはプロバイダーのいずれかからプロセスを開始できます。
- Azureで始めて、プロバイダーで引き換え用のキーを生成します。 「Azure Multicloud Interconnect Preview リソースを作成する」をご覧ください。
- まずプロバイダーから始めて、Azureでそのキーを交換してください。 Azure Multicloud Interconnect Preview のアクティブ化 キーを利用するを参照してください。
検証が失敗すると、プロビジョニングは開始されません。 不一致した詳細を修正してからアクティベーションを再開してください。
Azure マルチクラウド相互接続と ExpressRoute
AzureマルチクラウドインターコネクトはExpressRouteを接続基盤として使用しています。 ExpressRouteが安全なプライベート接続を提供するのに対し、AzureマルチクラウドInterconnectは管理されたクラウド間接続、対応クラウドプロバイダーとの自動プロビジョニング、組み込みのレジリエンス管理機能を備えています。
| 接続要件 | 推奨されるサービス |
|---|---|
| Azure からオンプレミスへの接続 | ExpressRoute |
| Azure からサポートされているクラウド サービス プロバイダーへ | Azure Multicloud Interconnect |
自社のデータセンターからAzureへの接続が必要な場合は、「Azure ExpressRouteとは何か?」をご覧ください。
デプロイを計画する
インターコネクトを作成する前に:
- サポートされているクラウドサービスプロバイダー、Azureリージョン、プロバイダーアカウント、利用可能な帯域幅を確認してください。 プレビュー中のサポートプロバイダーはAmazon Web Services(AWS)です。 「 利用可能性および制限」を参照してください。
- Azureおよびプロバイダーネットワーク全体で重複しないアドレス空間を計画しましょう。
- インターコネクトを通過すべきワークロードプレフィックスとルーティング意図を定義してください。
- Azureに入るトラフィック用のExpressRoute仮想ネットワークゲートウェイを計画しましょう。