Azure 仮想マシンスケールセットのネットワーク

[アーティクル]
07/21/2023

ポータルを通じて Azure 仮想マシンスケールセットをデプロイすると、特定のネットワークプロパティには既定値が設定されます。たとえば、受信 NAT 規則付きの Azure ロードバランサーです。この記事では、スケールセットで構成できる、いくつかのより高度なネットワーク機能の使用方法について説明します。

この記事で説明されているすべての機能は、Azure Resource Manager テンプレートを使用して構成することができます。一部の機能については、Azure CLI と PowerShell の例も含まれています。

高速ネットワーク

Azure 高速ネットワークでは、仮想マシンでシングルルート I/O 仮想化 (SR-IOV) が可能になることにより、ネットワークのパフォーマンスが向上します。高速ネットワークの使用方法について詳しくは、Windows または Linux 仮想マシンの高速ネットワークに関する記事をご覧ください。スケールセットで高速ネットワークを使用するには、スケールセットの networkInterfaceConfigurations 設定で enableAcceleratedNetworking を true に設定します。次に例を示します。

"networkProfile": {
    "networkInterfaceConfigurations": [
    {
      "name": "niconfig1",
      "properties": {
        "primary": true,
        "enableAcceleratedNetworking" : true,
        "ipConfigurations": [
          ...
        ]
      }
    }
   ]
}

Azure 仮想マシンスケールセットと Azure Load Balancer

自分のシナリオに基づき、お使いの Standard Load Balancer で Virtual Machine Scale Sets を構成する方法の詳細については、Azure Load Balancer と Virtual Machine Scale Sets に関するページを参照してください。

仮想マシンスケールセットを Application Gateway に追加する

スケールセットを Application Gateway のバックエンドプールに追加するには、スケールセットのネットワークプロファイルで Application Gateway バックエンドプールを参照します。これは、スケールセットを作成するときか (下の ARM テンプレートを参照)、または既存のスケールセットに対して行うことができます。

Application Gateway への Uniform Orchestration Virtual Machine Scale Sets の追加

Application Gateway のバックエンドプールに Uniform Virtual Machine Scale Sets を追加するときは、スケールセットが新規かまたは既存かでプロセスが異なります。

新しいスケールセットの場合は、1 つ以上のネットワークインターフェイス IP 構成で、スケールセットモデルのネットワークプロファイルで Application Gateway のバックエンドプール ID を参照します。デプロイすると、スケールセットに追加されたインスタンスは、Application Gateway のバックエンドプールに配置されます。
既存のスケールセットの場合は、まずスケールセットモデルのネットワークプロファイルに Application Gateway のバックエンドプール ID を追加してから、アップグレードによって既存のインスタンスにモデルを適用します。スケールセットのアップグレードポリシーが Automatic または Rolling の場合、インスタンスは自動的に更新されます。 Manual の場合は、インスタンスを手動でアップグレードする必要があります。

スケールセットと同じリージョンに Application Gateway とバックエンドプールを作成します (まだ存在しない場合)
ポータルで仮想マシンスケールセットに移動する
[設定] で、[ネットワーク] ウィンドウを開きます
[ネットワーク] ウィンドウで [負荷分散] タブを選択し、[負荷分散の追加] をクリックします
[負荷分散オプション] ドロップダウンから [Application Gateway] を選択し、既存の Application Gateway を選択します
ターゲットバックエンドプールを選択し、[保存] をクリックします
スケールセットのアップグレードポリシーが "手動" の場合は、[設定]>[インスタンス] ペインに移動して、各インスタンスを選択してアップグレードします

    $appGW = Get-AzApplicationGateway -Name <appGWName> -ResourceGroup <AppGWResourceGroupName>
    $backendPool = Get-AzApplicationGatewayBackendAddressPool -Name <backendAddressPoolName> -ApplicationGateway $appGW
    $vmss = Get-AzVMSS -Name <VMSSName> -ResourceGroup <VMSSResourceGroupName>

    $backendPoolMembership = New-Object System.Collections.Generic.List[Microsoft.Azure.Management.Compute.Models.SubResource]

    # add existing backend pool membership to new pool membership of first NIC and ip config
    If ($vmss.VirtualMachineProfile.NetworkProfile.NetworkInterfaceConfigurations[0].IpConfigurations[0].ApplicationGatewayBackendAddressPools) {
        $backendPoolMembership.AddRange($vmss.VirtualMachineProfile.NetworkProfile.NetworkInterfaceConfigurations[0].IpConfigurations[0].ApplicationGatewayBackendAddressPools)
    }

    # add new backend pool to pool membership
    $backendPoolMembership.Add($backendPool.id)

    # set VMSS model to use to backend pool membership 
    $vmss.VirtualMachineProfile.NetworkProfile.NetworkInterfaceConfigurations[0].IpConfigurations[0].ApplicationGatewayBackendAddressPools = $backendPoolMembership

    # update the VMSS model
    $vmss | Update-AzVMSS

    # update VMSS instances, if necessary
    If ($vmss.UpgradePolicy.Mode -eq 'Manual') {
        $vmss | Get-AzVmssVM | Foreach-Object { $_ | Update-AzVMSSInstance -InstanceId $_.instanceId}
    }

appGWName=<appGwName>
appGWResourceGroup=<appGWRGName> 
backendPoolName=<backendPoolName>
backendPoolId=$(az network application-gateway address-pool show --gateway-name $appGWName -g $appGWResourceGroup -n $backendPoolName --query id -otsv)

vmssName=<vmssName>
vmssResourceGroup=<vmssRGName>

# add app gw backend pool to first nic's first ip config
az vmss update -n $vmssName -g $vmssResourceGroup --add "virtualMachineProfile.NetworkProfile.NetworkInterfaceConfigurations[0].ipConfigurations[0].applicationGatewayBackendAddressPools" "id=$backendPoolId"

# update instances
az vmss update-instances --instance-ids * --name $vmssName --resource-group $vmssResourceGroup

"ipConfigurations": [{
  "name": "{config-name}",
  "properties": {
  "subnet": {
    "id": "{subnet-id}"
  },
  "ApplicationGatewayBackendAddressPools": [{
    "id": "/subscriptions/{subscription-id}/resourceGroups/{resource-group-name}/providers/Microsoft.Network/applicationGateways/{gateway-name}/backendAddressPools/{pool-name}"
  }]
}]

Application Gateway への Flexible Orchestration Virtual Machine Scale Sets の追加

Application Gateway に Flexible スケールセットを追加する場合、プロセスは、Application Gateway のバックエンドプールにスタンドアロン VM を追加する場合と同じです。仮想マシンのネットワークインターフェイス IP 構成をバックエンドプールの一部になるように更新します。これを行うには、Application Gateway の構成を使用するか、仮想マシンのネットワークインターフェイス構成を構成します。

Note

アプリケーションゲートウェイは、スケールセットと同じ仮想ネットワーク内の、スケールセットとは異なるサブネット内に存在する必要があることに、注意してください。

構成可能な DNS 設定

スケールセットは、それが作成された VNET とサブネットの特定の DNS 設定を既定で引き継ぎます。しかし、スケールセットの DNS 設定は直接構成することができます。

構成可能な DNS サーバーによるスケールセットの作成

Azure CLI を使用してカスタム DNS 構成を備えたスケールセットを作成するには、 --dns-servers 引数とその後に続けたスペース区切りのサーバー IP アドレスを vmss create コマンドに追加します。次に例を示します。

--dns-servers 10.0.0.6 10.0.0.5

Azure テンプレート内でカスタム DNS サーバーを構成するには、スケールセットの networkInterfaceConfigurations セクションに dnsSettings プロパティを追加します。次に例を示します。

"dnsSettings":{
    "dnsServers":["10.0.0.6", "10.0.0.5"]
}

構成可能な仮想マシンドメイン名を備えたスケールセットの作成

CLI を使用して、仮想マシンのカスタム DNS 名が付いたスケールセットを作成するには、Virtual Machine Scale Set create コマンドに --vm-domain-name 引数を追加し、その後にドメイン名を表す文字列を追加します。

Azure テンプレート内でドメイン名を設定するには、スケールセットの networkInterfaceConfigurations セクションに dnsSettings プロパティを追加します。次に例を示します。

"networkProfile": {
  "networkInterfaceConfigurations": [
    {
    "name": "nic1",
    "properties": {
      "primary": true,
      "ipConfigurations": [
      {
        "name": "ip1",
        "properties": {
          "subnet": {
            "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/virtualNetworks/', variables('vnetName'), '/subnets/subnet1')]"
          },
          "publicIPAddressconfiguration": {
            "name": "publicip",
            "properties": {
            "idleTimeoutInMinutes": 10,
              "dnsSettings": {
                "domainNameLabel": "[parameters('vmssDnsName')]"
              }
            }
          }
        }
      }
    ]
    }
}

個々の仮想マシンの DNS 名に対する出力は、次の形式になります。

<vm><vmindex>.<specifiedVmssDomainNameLabel>

仮想マシンごとのパブリック IPv4

一般に、Azure スケールセット仮想マシンには、独自のパブリック IP アドレスは不要です。ほとんどのシナリオでは、パブリック IP アドレスをロードバランサーまたは個々の仮想マシン (別名、ジャンプボックス) に関連付ける方が、経済的で安全です。そうすれば、受信接続は必要に応じて (たとえば、受信 NAT 規則を通じて) スケールセット仮想マシンにルーティングされます。

ただし、一部のシナリオでは、スケールセット仮想マシンが独自のパブリック IP アドレスを備える必要があります。たとえば、ゲームで、ゲームの物理処理を行っているクラウド仮想マシンにコンソールが直接接続する必要がある場合です。もう 1 つの例は、分散型データベースで複数のリージョンにわたって各仮想マシンが互いに対する外部接続を確立する必要がある場合です。

仮想マシンごとにパブリック IP アドレスがあるスケールセットの作成

CLI を使用して、各仮想マシンにパブリック IP アドレスを割り当てるスケールセットを作成するには、vmss create コマンドに --public-ip-per-vm パラメーターを追加します。

Azure テンプレートを使用してスケールセットを作成するには、Microsoft.Compute/virtualMachineScaleSets リソースの API バージョンが少なくとも 2017-03-30 であることを確認し、スケールセットの ipConfigurations セクションに publicIpAddressConfiguration JSON プロパティを追加します。次に例を示します。

"publicIpAddressConfiguration": {
    "name": "pub1",
    "sku": {
      "name": "Standard"
    },
    "properties": {
      "idleTimeoutInMinutes": 15
    }
}

インスタンスごとにパブリック IP を持つ仮想マシンスケールセットが前部のロードバランサーを使用して作成される場合、インスタンス IP の SKU は Load Balancer の SKU (Basic または Standard など) によって決定されることに注意してください。仮想マシンスケールセットがロードバランサーなしで作成される場合、インスタンス IP の SKU は、上記のようにテンプレートの SKU セクションを使用して直接設定できます。

Basic Load Balancer を使用したテンプレートの例: vmss-public-ip-linux

または、パブリック IP プレフィックス (Standard SKU パブリック IP の連続したブロック) を使用して、仮想マシンスケールセットにインスタンスレベルの IP を生成できます。プレフィックスのゾーンプロパティは、出力に表示されませんが、インスタンスの IP に渡されます。

パブリック IP プレフィックスを使用したテンプレートの例: vmms-with-public-ip-prefix

スケールセットに含まれた仮想マシンのパブリック IP アドレスの照会

CLI を使用して、スケールセット仮想マシンに割り当てられているパブリック IP アドレスを一覧表示するには、az vmss list-instance-public-ips コマンドを使用します。

PowerShell を使用して、スケールセットのパブリック IP アドレスを一覧表示するには、Get-AzPublicIpAddress コマンドを使用します。次に例を示します。

Get-AzPublicIpAddress -ResourceGroupName myrg -VirtualMachineScaleSetName myvmss

また、パブリック IP アドレス構成のリソース ID を直接参照して、パブリック IP アドレスを照会することもできます。次に例を示します。

Get-AzPublicIpAddress -ResourceGroupName myrg -Name myvmsspip

Azure Resource Explorer またはバージョン 2017-03-30 以上の Azure REST API でクエリを実行して、スケールセット仮想マシンに割り当てられているパブリック IP アドレスを表示することもできます。

Azure Resource Explorer でクエリを実行するには:

Web ブラウザーで Azure Resource Explorer を開きます。
左側の subscriptions を、その横にある + をクリックして展開します。 subscriptions に項目が 1 つしかない場合は、既に展開されている可能性があります。
ご自分のサブスクリプションを展開します。
ご自分のリソースグループを展開します。
providers を展開します。
Microsoft.Compute を展開します。
virtualMachineScaleSets を展開します。
ご自分のスケールセットを展開します。
publicipaddresses をクリックします。

Azure REST API でクエリを実行するには:

GET https://management.azure.com/subscriptions/{your sub ID}/resourceGroups/{RG name}/providers/Microsoft.Compute/virtualMachineScaleSets/{scale set name}/publicipaddresses?api-version=2017-03-30

Azure Resource Explorer と Azure REST API からの出力の例:

{
  "value": [
    {
      "name": "pub1",
      "id": "/subscriptions/your-subscription-id/resourceGroups/your-rg/providers/Microsoft.Compute/virtualMachineScaleSets/pipvmss/virtualMachines/0/networkInterfaces/pipvmssnic/ipConfigurations/yourvmssipconfig/publicIPAddresses/pub1",
      "etag": "W/\"a64060d5-4dea-4379-a11d-b23cd49a3c8d\"",
      "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "ee8cb20f-af8e-4cd6-892f-441ae2bf701f",
        "ipAddress": "13.84.190.11",
        "publicIPAddressVersion": "IPv4",
        "publicIPAllocationMethod": "Dynamic",
        "idleTimeoutInMinutes": 15,
        "ipConfiguration": {
          "id": "/subscriptions/your-subscription-id/resourceGroups/your-rg/providers/Microsoft.Compute/virtualMachineScaleSets/yourvmss/virtualMachines/0/networkInterfaces/yourvmssnic/ipConfigurations/yourvmssipconfig"
        }
      }
    },
    {
      "name": "pub1",
      "id": "/subscriptions/your-subscription-id/resourceGroups/your-rg/providers/Microsoft.Compute/virtualMachineScaleSets/yourvmss/virtualMachines/3/networkInterfaces/yourvmssnic/ipConfigurations/yourvmssipconfig/publicIPAddresses/pub1",
      "etag": "W/\"5f6ff30c-a24c-4818-883c-61ebd5f9eee8\"",
      "properties": {
        "provisioningState": "Succeeded",
        "resourceGuid": "036ce266-403f-41bd-8578-d446d7397c2f",
        "ipAddress": "13.84.159.176",
        "publicIPAddressVersion": "IPv4",
        "publicIPAllocationMethod": "Dynamic",
        "idleTimeoutInMinutes": 15,
        "ipConfiguration": {
          "id": "/subscriptions/your-subscription-id/resourceGroups/your-rg/providers/Microsoft.Compute/virtualMachineScaleSets/yourvmss/virtualMachines/3/networkInterfaces/yourvmssnic/ipConfigurations/yourvmssipconfig"
        }
      }
    }

NIC ごとの複数の IP アドレス

スケールセット内の VM に接続されたすべての NIC には、1 つ以上の IP 構成を関連付けることができます。各構成には、1 つのプライベート IP アドレスが割り当てられます。また、1 つのパブリック IP アドレスリソースが関連付けられる場合もあります。いくつの IP アドレスを NIC に割り当てることができるかと、Azure サブスクリプションでいくつのパブリック IP アドレスを使用できるかを理解するには、Azure の制限に関するページを参照してください。

仮想マシンごとの複数の NIC

マシンのサイズに応じて、仮想マシンごとに最大 8 個の NIC を使用することができます。マシンごとの NIC の最大数については、VM サイズの記事を参照してください。 VM インスタンスに接続されているすべての NIC は、同じ仮想ネットワークに接続する必要があります。 NIC は異なるサブネットに接続できますが、すべてのサブネットは同じ仮想ネットワークに属している必要があります。

次の例のスケールセットネットワークプロファイルは、複数の NIC エントリと、仮想マシンごとの複数のパブリック IP を示しています。

"networkProfile": {
    "networkInterfaceConfigurations": [
        {
        "name": "nic1",
        "properties": {
            "primary": true,
            "ipConfigurations": [
            {
                "name": "ip1",
                "properties": {
                "subnet": {
                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/virtualNetworks/', variables('vnetName'), '/subnets/subnet1')]"
                },
                "publicipaddressconfiguration": {
                    "name": "pub1",
                    "properties": {
                    "idleTimeoutInMinutes": 15
                    }
                },
                "loadBalancerInboundNatPools": [
                    {
                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/loadBalancers/', variables('lbName'), '/inboundNatPools/natPool1')]"
                    }
                ],
                "loadBalancerBackendAddressPools": [
                    {
                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/loadBalancers/', variables('lbName'), '/backendAddressPools/addressPool1')]"
                    }
                ]
                }
            }
            ]
        }
        },
        {
        "name": "nic2",
        "properties": {
            "primary": false,
            "ipConfigurations": [
            {
                "name": "ip1",
                "properties": {
                "subnet": {
                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/virtualNetworks/', variables('vnetName'), '/subnets/subnet1')]"
                },
                "publicipaddressconfiguration": {
                    "name": "pub1",
                    "properties": {
                    "idleTimeoutInMinutes": 15
                    }
                },
                "loadBalancerInboundNatPools": [
                    {
                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/loadBalancers/', variables('lbName'), '/inboundNatPools/natPool1')]"
                    }
                ],
                "loadBalancerBackendAddressPools": [
                    {
                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/loadBalancers/', variables('lbName'), '/backendAddressPools/addressPool1')]"
                    }
                ]
                }
            }
            ]
        }
        }
    ]
}

スケールセットごとの NSG と ASG

ネットワークセキュリティグループでは、セキュリティ規則を使用して、Azure 仮想ネットワーク内の Azure リソースとの間でやり取りされるトラフィックをフィルター処理できます。アプリケーションセキュリティグループを使用すると、Azure リソースのネットワークセキュリティを処理し、Azure リソースをアプリケーションの構造の拡張機能としてグループ化することができます。

ネットワークセキュリティグループは、スケールセットに直接適用できます。そのためには、スケールセット仮想マシンプロパティのネットワークインターフェイス構成セクションに参照を追加します。

アプリケーションセキュリティグループもスケールセットに直接指定できます。そのためには、スケールセット仮想マシンプロパティのネットワークインターフェイス IP 構成セクションに参照を追加します。

次に例を示します。

"networkProfile": {
    "networkInterfaceConfigurations": [
        {
            "name": "nic1",
            "properties": {
                "primary": true,
                "ipConfigurations": [
                    {
                        "name": "ip1",
                        "properties": {
                            "subnet": {
                                "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/virtualNetworks/', variables('vnetName'), '/subnets/subnet1')]"
                            },
                            "applicationSecurityGroups": [
                                {
                                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/applicationSecurityGroups/', variables('asgName'))]"
                                }
                            ],
                "loadBalancerInboundNatPools": [
                                {
                                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/loadBalancers/', variables('lbName'), '/inboundNatPools/natPool1')]"
                                }
                            ],
                            "loadBalancerBackendAddressPools": [
                                {
                                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/loadBalancers/', variables('lbName'), '/backendAddressPools/addressPool1')]"
                                }
                            ]
                        }
                    }
                ],
                "networkSecurityGroup": {
                    "id": "[concat('/subscriptions/', subscription().subscriptionId,'/resourceGroups/', resourceGroup().name, '/providers/Microsoft.Network/networkSecurityGroups/', variables('nsgName'))]"
                }
            }
        }
    ]
}

ネットワークセキュリティグループがスケールセットに関連付けられていることを確認するには、az vmss show コマンドを使用します。次の例では、結果をフィルター処理して出力の関連セクションのみを表示するために、--query が使用されています。

az vmss show \
    -g myResourceGroup \
    -n myScaleSet \
    --query virtualMachineProfile.networkProfile.networkInterfaceConfigurations[].networkSecurityGroup

[
  {
    "id": "/subscriptions/.../resourceGroups/myResourceGroup/providers/Microsoft.Network/networkSecurityGroups/nsgName",
    "resourceGroup": "myResourceGroup"
  }
]

アプリケーションセキュリティグループがスケールセットに関連付けられていることを確認するには、az vmss show コマンドを使用します。次の例では、結果をフィルター処理して出力の関連セクションのみを表示するために、--query が使用されています。

az vmss show \
    -g myResourceGroup \
    -n myScaleSet \
    --query virtualMachineProfile.networkProfile.networkInterfaceConfigurations[].ipConfigurations[].applicationSecurityGroups

[
  [
    {
      "id": "/subscriptions/.../resourceGroups/myResourceGroup/providers/Microsoft.Network/applicationSecurityGroups/asgName",
      "resourceGroup": "myResourceGroup"
    }
  ]
]

特定のインスタンスにネットワークを更新する

特定の仮想マシンスケールセットのインスタンスにネットワークを更新できます。

インスタンスに対して PUT を実行し、ネットワーク構成を更新できます。これを利用し、たとえば、ネットワークインターフェイスカード (NIC) を追加または削除したり、バックエンドプールからインスタンスを削除したりできます。

PUT https://management.azure.com/subscriptions/.../resourceGroups/vmssnic/providers/Microsoft.Compute/virtualMachineScaleSets/vmssnic/virtualMachines/1/?api-version=2019-07-01

次の例では、NIC に 2 つ目の IP 構成を追加する方法を示します。

特定の仮想マシンスケールセットインスタンスの詳細を GET します。

GET https://management.azure.com/subscriptions/.../resourceGroups/vmssnic/providers/Microsoft.Compute/virtualMachineScaleSets/vmssnic/virtualMachines/1/?api-version=2019-07-01

次は、この例のためにネットワークパラメーターのみを表示するため、簡略化されています。

{
  ...
  "properties": {
    ...
    "networkProfileConfiguration": {
      "networkInterfaceConfigurations": [
        {
          "name": "vmssnic-vnet-nic01",
          "properties": {
            "primary": true,
            "enableAcceleratedNetworking": false,
            "networkSecurityGroup": {
              "id": "/subscriptions/123a1a12-a123-1ab1-12a1-12a1a1234ab1/resourceGroups/vmssnic/providers/Microsoft.Network/networkSecurityGroups/basicNsgvmssnic-vnet-nic01"
            },
            "dnsSettings": {
              "dnsServers": []
            },
            "enableIPForwarding": false,
            "ipConfigurations": [
              {
                "name": "vmssnic-vnet-nic01-defaultIpConfiguration",
                "properties": {
                  "publicIPAddressConfiguration": {
                    "name": "publicIp-vmssnic-vnet-nic01",
                    "properties": {
                      "idleTimeoutInMinutes": 15,
                      "ipTags": [],
                      "publicIPAddressVersion": "IPv4"
                    }
                  },
                  "primary": true,
                  "subnet": {
                    "id": "/subscriptions/123a1a12-a123-1ab1-12a1-12a1a1234ab1/resourceGroups/vmssnic/providers/Microsoft.Network/virtualNetworks/vmssnic-vnet/subnets/default"
                  },
                  "privateIPAddressVersion": "IPv4"
                }
              }
            ]
          }
        }
      ]
    },
    ...
  }
}

PUT インスタンスに対して。更新して IP 構成を追加します。これは networkInterfaceConfiguration を追加する場合と似ています。

PUT https://management.azure.com/subscriptions/.../resourceGroups/vmssnic/providers/Microsoft.Compute/virtualMachineScaleSets/vmssnic/virtualMachines/1/?api-version=2019-07-01

次は、この例のためにネットワークパラメーターのみを表示するため、簡略化されています。

  {
  ...
  "properties": {
    ...
    "networkProfileConfiguration": {
      "networkInterfaceConfigurations": [
        {
          "name": "vmssnic-vnet-nic01",
          "properties": {
            "primary": true,
            "enableAcceleratedNetworking": false,
            "networkSecurityGroup": {
              "id": "/subscriptions/123a1a12-a123-1ab1-12a1-12a1a1234ab1/resourceGroups/vmssnic/providers/Microsoft.Network/networkSecurityGroups/basicNsgvmssnic-vnet-nic01"
            },
            "dnsSettings": {
              "dnsServers": []
            },
            "enableIPForwarding": false,
            "ipConfigurations": [
              {
                "name": "vmssnic-vnet-nic01-defaultIpConfiguration",
                "properties": {
                  "publicIPAddressConfiguration": {
                    "name": "publicIp-vmssnic-vnet-nic01",
                    "properties": {
                      "idleTimeoutInMinutes": 15,
                      "ipTags": [],
                      "publicIPAddressVersion": "IPv4"
                    }
                  },
                  "primary": true,
                  "subnet": {
                    "id": "/subscriptions/123a1a12-a123-1ab1-12a1-12a1a1234ab1/resourceGroups/vmssnic/providers/Microsoft.Network/virtualNetworks/vmssnic-vnet/subnets/default"
                  },
                  "privateIPAddressVersion": "IPv4"
                }
              },
              {
                "name": "my-second-config",
                "properties": {
                  "subnet": {
                    "id": "/subscriptions/123a1a12-a123-1ab1-12a1-12a1a1234ab1/resourceGroups/vmssnic/providers/Microsoft.Network/virtualNetworks/vmssnic-vnet/subnets/default"
                  },
                  "privateIPAddressVersion": "IPv4"
                }
              }
            ]
          }
        }
      ]
    },
    ...
  }
}

フレキシブルスケールセットの明示的なネットワーク送信接続

既定のネットワークセキュリティを強化するために、フレキシブルオーケストレーションを使用した仮想マシンスケールセットでは、自動スケールプロファイルを使用して暗黙的に作成されたインスタンスで、次のいずれかの方法を使用して送信接続が明示的に定義されている必要があります。

ほとんどのシナリオでは、NAT Gateway をサブネットに接続することをお勧めします。
高度なセキュリティ要件を持つシナリオの場合や、Azure Firewall またはネットワーク仮想アプライアンス (NVA) を使用する場合は、カスタムのユーザー定義ルートをファイアウォール経由のネクストホップとして指定できます。
インスタンスは、Standard SKU Azure Load Balancer のバックエンドプールにあります。
インスタンスネットワークインターフェイスにパブリック IP アドレスを接続します。

単一インスタンス VM と仮想マシンスケールセットで均一オーケストレーションを使用すると、送信接続が自動的に提供されます。

明示的な送信接続を必要とする一般的なシナリオには、次のものがあります。

Windows VM のアクティブ化では、VM インスタンスから Windows アクティブ化キー管理サービス (KMS) への送信接続が定義されている必要がある。詳細については、Windows VM のアクティブ化に関する問題のトラブルシューティングに関する記事を参照してください。
ストレージアカウントまたは Key Vault にアクセスする。 Azure サービスへの接続は、プライベートリンクを使用して確立することもできます。

セキュリティで保護された送信接続の定義の詳細については、「Azure での既定の送信アクセス」を参照してください。

次のステップ

Azure 仮想ネットワークの詳細については、「Azure Virtual Network の概要」を参照してください。

Azure 仮想マシン スケール セットのネットワーク

高速ネットワーク

Azure 仮想マシン スケール セットと Azure Load Balancer

仮想マシン スケール セットを Application Gateway に追加する