Azure ネットワークセキュリティグループ (NSG) を別のリージョンに再配置する

2025-04-21

この記事では、NSG のソース構成とセキュリティ規則のコピーを別のリージョンに作成することで、NSG を新しいリージョンに再配置する方法について説明します。

[前提条件]

Azure ネットワークセキュリティグループがターゲットの Azure リージョンにあることを確認します。
新しい NSG をターゲットリージョン内のリソースに関連付けます。
NSG 構成をエクスポートし、テンプレートをデプロイして別のリージョンで NSG を作成するには、ネットワーク共同作成者ロール以上が必要です。
ソースネットワークレイアウトと現在使用しているすべてのリソースを特定します。このレイアウトには、ロードバランサー、パブリック IP、仮想ネットワークが含まれますが、この限りではありません。
あなたの Azure サブスクリプションで、ターゲットとして使用されるリージョンに NSG を作成できることを確認します。サポートに連絡して、必要なクォータを有効にしてください。
使用するサブスクリプションに、このプロセスでの NSG の追加をサポートするのに十分なリソースがあることを確認します。「Azure サブスクリプションとサービスの制限、クォータ、制約」をご覧ください。

稼働停止時間 (ダウンタイム)

発生の可能性があるダウンタイムを理解するには、Azure 向けのクラウド導入フレームワーク: 再配置方法の選択に関する記事を参照してください。

準備する

次の手順では、構成とセキュリティ規則を移動する目的で Resource Manager テンプレートを使用してネットワークセキュリティグループの準備を行い、ポータルを使用して NSG の構成とセキュリティ規則を移動先リージョンに移動する方法を示します。

Azure portal を使ってテンプレートをエクスポートおよび変更するには:

Azure portal にサインインします。
[すべてのリソース] を選択してから、ストレージアカウントを選択します。
>[Automation]>[テンプレートのエクスポート] を選択します。
[テンプレートのエクスポート] ブレードで [デプロイ] を選択します。
[テンプレート]>[パラメーターの編集] の順に選択して、オンラインエディターで parameters.json ファイルを開きます。

NSG 名のパラメーターを編集するには、parameters の value プロパティを変更します。

{
  "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "networkSecurityGroups_myVM1_nsg_name": {
      "value": "<target-nsg-name>"
    }
  }
}

エディターで、移動元 NSG の値を、移動先 NSG として選択した名前に変更します。名前は確実に引用符で囲みます。
エディターで [保存] を選択します。
[テンプレート]>[テンプレートの編集] の順に選択して、オンラインエディターで template.json ファイルを開きます。

NSG の構成とセキュリティ規則を移動する移動先リージョンを編集するには、オンラインエディターで resources の下の location プロパティを変更します。

"resources": [
  {
    "type": "Microsoft.Network/networkSecurityGroups",
    "apiVersion": "2019-06-01",
    "name": "[parameters('networkSecurityGroups_myVM1_nsg_name')]",
    "location": "<target-region>",
    "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "2c846acf-58c8-416d-be97-ccd00a4ccd78",
    }
  }
]

リージョンの場所コードを取得するには、「Azure の場所」を参照してください。リージョンのコードは、スペースを含まないリージョン名です (Central US = centralus)。

また、必要に応じて、テンプレート内の他のパラメーターも変更できます。これらは、実際の要件に応じて省略可能です。

セキュリティ規則 - template.json ファイルの securityRules セクションで規則を追加または削除することで、移動先 NSG にデプロイされた規則を編集できます。

"resources": [
{
  "type": "Microsoft.Network/networkSecurityGroups",
  "apiVersion": "2019-06-01",
  "name": "[parameters('networkSecurityGroups_myVM1_nsg_name')]",
  "location": "<target-region>",
  "properties": {
    "provisioningState": "Succeeded",
    "resourceGuid": "2c846acf-58c8-416d-be97-ccd00a4ccd78",
    "securityRules": [
      {
        "name": "RDP",
        "etag": "W/\"c630c458-6b52-4202-8fd7-172b7ab49cf5\"",
        "properties": {
          "provisioningState": "Succeeded",
          "protocol": "TCP",
          "sourcePortRange": "*",
          "destinationPortRange": "3389",
          "sourceAddressPrefix": "*",
          "destinationAddressPrefix": "*",
          "access": "Allow",
          "priority": 300,
          "direction": "Inbound",
          "sourcePortRanges": [],
          "destinationPortRanges": [],
          "sourceAddressPrefixes": [],
          "destinationAddressPrefixes": []
        }
      }
    ]
  }
}

移動先 NSG で規則を追加したり、削除したりするには、下の例の形式で、template.json ファイルの末尾でカスタム規則の種類を変更する必要もあります。

{
  "type": "Microsoft.Network/networkSecurityGroups/securityRules",
  "apiVersion": "2019-06-01",
  "name": "[concat(parameters('networkSecurityGroups_myVM1_nsg_name'), '/Port_80')]",
  "dependsOn": [
    "[resourceId('Microsoft.Network/networkSecurityGroups', parameters('networkSecurityGroups_myVM1_nsg_name'))]"
  ],
  "properties": {
    "provisioningState": "Succeeded",
    "protocol": "*",
    "sourcePortRange": "*",
    "destinationPortRange": "80",
    "sourceAddressPrefix": "*",
    "destinationAddressPrefix": "*",
    "access": "Allow",
    "priority": 310,
    "direction": "Inbound",
    "sourcePortRanges": [],
    "destinationPortRanges": [],
    "sourceAddressPrefixes": [],
    "destinationAddressPrefixes": []
  }
}

オンラインエディターで [保存] を選択します。

PowerShell を使ってテンプレートをエクスポートおよび変更するには:

Connect-AzAccount コマンドで Azure サブスクリプションにサインインし、画面上の指示に従います。
```
Connect-AzAccount
```
Get-AzNetworkSecurityGroup を使用し、移動先リージョンに移動する NSG のリソース ID を取得し、変数に配置します。
```
$sourceNSGID = (Get-AzNetworkSecurityGroup -Name <source-nsg-name> -ResourceGroupName <source-resource-group-name>).Id
```
Export-AzResourceGroup コマンドを実行するディレクトリの .json ファイルに NSG をエクスポートします。
```
Export-AzResourceGroup -ResourceGroupName <source-resource-group-name> -Resource $sourceNSGID -IncludeParameterDefaultValue
```
ダウンロードされるファイルの名前は、リソースのエクスポート元のリソースグループの名前に基づいて付けられます。コマンドからエクスポートされた <resource-group-name>.json という名前のファイルを探し、任意のエディターで開きます。
```
notepad <source-resource-group-name>.json
```

NSG 名のパラメーターを編集するには、移動元 NSG の名前の defaultValue プロパティを移動先 NSG の名前に変更し、名前を確実に引用符で囲みます。

{
  "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "networkSecurityGroups_myVM1_nsg_name": {
    "defaultValue": "<target-nsg-name>",
    "type": "String"
    }
  }
}

NSG の構成とセキュリティ規則を移動する移動先リージョンを編集するには、resources の下の location プロパティを変更します。

"resources": [
  {
    "type": "Microsoft.Network/networkSecurityGroups",
    "apiVersion": "2019-06-01",
    "name": "[parameters('networkSecurityGroups_myVM1_nsg_name')]",
    "location": "<target-region>",
    "properties": {
      "provisioningState": "Succeeded",
      "resourceGuid": "2c846acf-58c8-416d-be97-ccd00a4ccd78", 
    }
  }
]

リージョンの場所コードを取得するには、次のコマンドを実行して、Azure PowerShell コマンドレットの Get-AzLocation を使用できます。
```
Get-AzLocation | format-table
```

また、必要に応じて、<リソースグループ名>.json 内の他のパラメーターも変更できます。これは要件に基づくものであり、自由選択です。

セキュリティ規則 - > ファイルの securityRules セクションで規則を追加または削除することで、ターゲット NSG にデプロイされた規則を編集できます。

"resources": [
  {
    "type": "Microsoft.Network/networkSecurityGroups",
    "apiVersion": "2019-06-01",
    "name": "[parameters('networkSecurityGroups_myVM1_nsg_name')]",
    "location": "TARGET REGION",
    "properties": {
      "provisioningState": "Succeeded",
      "resourceGuid": "2c846acf-58c8-416d-be97-ccd00a4ccd78",
      "securityRules": [
        {
          "name": "RDP",
          "etag": "W/\"c630c458-6b52-4202-8fd7-172b7ab49cf5\"",
          "properties": {
            "provisioningState": "Succeeded",
            "protocol": "TCP",
            "sourcePortRange": "*",
            "destinationPortRange": "3389",
            "sourceAddressPrefix": "*",
            "destinationAddressPrefix": "*",
            "access": "Allow",
            "priority": 300,
            "direction": "Inbound",
            "sourcePortRanges": [],
            "destinationPortRanges": [],
            "sourceAddressPrefixes": [],
            "destinationAddressPrefixes": []
          }
        }
      ]
    }  
  }
]

移動先 NSG で規則を追加したり、削除したりするには、下の例の形式で、<resource-group-name>.json ファイルの末尾でカスタム規則の種類を変更する必要もあります。

{
  "type": "Microsoft.Network/networkSecurityGroups/securityRules",
  "apiVersion": "2019-06-01",
  "name": "[concat(parameters('networkSecurityGroups_myVM1_nsg_name'), '/Port_80')]",
  "dependsOn": [
    "[resourceId('Microsoft.Network/networkSecurityGroups', parameters('networkSecurityGroups_myVM1_nsg_name'))]"
  ],
  "properties": {
    "provisioningState": "Succeeded",
    "protocol": "*",
    "sourcePortRange": "*",
    "destinationPortRange": "80",
    "sourceAddressPrefix": "*",
    "destinationAddressPrefix": "*",
    "access": "Allow",
    "priority": 310,
    "direction": "Inbound",
    "sourcePortRanges": [],
    "destinationPortRanges": [],
    "sourceAddressPrefixes": [],
    "destinationAddressPrefixes": []
  }
}

"<リソースグループ名>.json" ファイルを保存します。

再デプロイ

ポータル
PowerShell

[基本]>[サブスクリプション] を選んで、移動先 NSG をデプロイするサブスクリプションを選びます。
[基本]>[リソースグループ] を選んで、移動先 NSG をデプロイするリソースグループを選びます。 [新規作成] をクリックして、移動先 NSG 用の新しいリソースグループを作成できます。既存の NSG のソースリソースグループとは違う名前にしてください。
[基本]>[場所] を選択して、NSG のデプロイ先となるターゲットの場所に設定されていることを確認します。
[設定] で、名前が上記のパラメーターエディターで入力した名前と一致することを確認します。
[使用条件] のチェックボックスをオンにします。
[購入] ボタンを選んで、移動先のネットワークセキュリティグループをデプロイします。

New-AzResourceGroup を使用して、デプロイする移動先 NSG の移動先リージョンにリソースグループを作成します。
```
New-AzResourceGroup -Name <target-resource-group-name> -location <target-region>
```
編集した <resource-group-name>.json ファイルを、New-AzResourceGroupDeployment を使用して、前の手順で作成したリソースグループにデプロイします。
```
New-AzResourceGroupDeployment -ResourceGroupName <target-resource-group-name> -TemplateFile <source-resource-group-name>.json
```

移動先リージョンでリソースが作成されたことを確認するには、Get-AzResourceGroup と Get-AzNetworkSecurityGroup を使用します。

Get-AzResourceGroup -Name <target-resource-group-name>

Get-AzNetworkSecurityGroup -Name <target-nsg-name> -ResourceGroupName <target-resource-group-name>

廃棄

ポータル
PowerShell

移動先 NSG を破棄する場合は、移動先 NSG が含まれるリソースグループを削除します。これを行うには、ポータルのダッシュボードでリソースグループを選択し、概要ページの上部にある [削除] を選択します。

デプロイ後に、移動先で NSG を最初からやり直すか破棄する場合、移動先で作成されたリソースグループを削除します。それにより、移動した NSG が削除されます。リソースグループを削除するには、Remove-AzResourceGroup を使用します。

Remove-AzResourceGroup -Name <target-resource-group-name>

クリーンアップ

ポータル
PowerShell

変更をコミットし、NSG の移動を完了するには、移動元の NSG またはリソースグループを削除します。これを行うには、ポータルのダッシュボードでネットワークセキュリティグループまたはリソースグループを選択し、各ページの上部にある [削除] を選択します。

変更をコミットし、NSG の移動を完了するには、Remove-AzResourceGroup または Remove-AzNetworkSecurityGroup を使用し、移動元 NSG またはリソースグループを削除します。

Remove-AzResourceGroup -Name <source-resource-group-name>

Remove-AzNetworkSecurityGroup -Name <source-nsg-name> -ResourceGroupName <source-resource-group-name>

次のステップ

このチュートリアルでは、Azure ネットワークセキュリティグループをあるリージョンから別のリージョンに移動し、移動元リソースをクリーンアップしました。リージョン間でのリソースの移動と Azure でのディザスターリカバリーの詳細については、以下を参照してください。

次の方法で共有

Azure ネットワーク セキュリティ グループ (NSG) を別のリージョンに再配置する