次の方法で共有


Azure でハブ アンド スポーク トポロジを作成する - Portal

この記事では、Azure Virtual Network Manager を使用してハブ アンド スポーク ネットワーク トポロジを作成する方法について説明します。 この構成で、ハブとして機能する仮想ネットワークを選択します。すべてのスポーク仮想ネットワークで、既定でハブのみを使用する双方向ピアリングがあります。 また、スポーク仮想ネットワーク間の直接接続を有効にし、スポーク仮想ネットワークでハブの仮想ネットワーク ゲートウェイを使用できるようにすることもできます。

前提条件

ネットワーク グループを作成する

このセクションは、ハブ アンド スポーク ネットワーク トポロジに使用している仮想ネットワークを含むネットワーク グループを作成するのに役立ちます。

  1. Azure Virtual Network Manager インスタンスに移動します。 この攻略ガイドでは、クイックスタート ガイドを使用して作成済みであることを前提としています。

  2. [設定][ネットワーク グループ] を選択し、[+ 作成] を選択します。

    ネットワーク グループの追加ボタンのスクリーンショット。

  3. [ネットワーク グループの作成] ページで、ネットワーク グループの [名前] を入力します。 この例では、myNetworkGroup という名前を使用します。 [追加] を選択してネットワーク グループを作成します。

    ネットワーク グループの作成ページのスクリーンショット。

  4. 新しいネットワーク グループが [ネットワーク グループ] ページにリストされます。 ネットワーク グループの一覧が表示されたネットワーク グループ ページのスクリーンショット。

ネットワーク グループのメンバーを定義する

Azure Virtual Network マネージャーでは、ネットワーク グループにメンバーシップを追加するための 2 つの方法を使用できます。 手動で仮想ネットワークを追加したり、Azure Policy を使用して条件に基づいて動的に仮想ネットワークを追加したりできます。 このハウツーでは、メンバーシップ を手動で追加する方法について説明します。 Azure Policy を使用したグループ メンバーシップの定義については、「Azure Policy を使用したネットワーク グループ メンバーシップの定義」を参照してください。

仮想ネットワークを手動で追加する

Mesh 構成に必要な仮想ネットワークをネットワーク グループに手動で追加するには、次の手順に従います。

  1. ネットワーク グループの一覧からネットワーク グループを選択し、[ネットワーク グループ] ページの [メンバーを手動で追加する][仮想ネットワークの追加] を選択します。

    仮想ネットワークを追加する画面のスクリーンショット。

  2. [メンバーを手動で追加する] ページですべての仮想ネットワークを選択し、[追加] を選択します。

    ネットワーク グループへの仮想ネットワークの追加ページのスクリーンショット。

  3. 手動で追加したネットワーク グループ メンバーシップを確認するには、[設定][ネットワーク グループ] ページで [グループ メンバー] を選択します。 グループ メンバーシップの下のグループ メンバーシップのスクリーンショット。

ハブ アンド スポーク接続構成を作成する

このセクションでは、前のセクションで作成したネットワーク グループを使用してハブ アンド スポーク構成を作成する方法について説明します。

  1. ドロップダウン メニューから [接続構成] を選択して、接続構成の作成を開始します。

    構成ドロップダウン メニューのスクリーンショット。

  2. [基本] ページで、次の情報を入力して [次へ: トポロジ >] を選択します。

    [接続構成を追加する] ページのスクリーンショット。

    設定
    名前 この構成の "名前" を入力します。
    説明 省略可能 この構成で実行する内容についての説明を入力します。
  3. [トポロジ] タブで、[ハブ アンド スポーク] トポロジを選択します。

    ハブ アンド スポーク トポロジの [トポロジの追加] 画面のスクリーンショット。

  4. この構成で定義されているネットワーク グループ内の仮想ネットワーク間で、以前に作成したすべての VNet ピアリングを削除する場合は、[既存のピアリングを削除] チェックボックスをオンにし、[ハブを選択] を選択します。

  5. [ハブを選択] ページで、ハブ仮想ネットワークとして機能する仮想ネットワークを選択し、[選択] を選択します。

    [ハブを選択] リストのスクリーンショット。

  6. 次に、[+ ネットワーク グループの追加] を選択します。

  7. [ネットワーク グループの追加] ページで、この構成に追加するネットワーク グループを選択します。 次に、[追加] を選択して保存します。

  8. [スポーク ネットワーク グループ] の下のネットワーク グループ名の横に次の 3 つのオプションが表示されます。

    [スポーク ネットワーク グループ] の設定のスクリーンショット。

    • 直接接続: 同じリージョンのネットワーク グループ内の仮想ネットワーク間で VNet ピアリングを確立する場合は、[ネットワークグループ内のピアリングを有効にする] を選択します。
    • グローバル メッシュ: リージョン間のネットワーク グループ内のすべての仮想ネットワークに対して VNet ピアリングを確立する場合は、[リージョン間のメッシュ接続を有効にする] を選択します。
    • ゲートウェイ: ハブ仮想ネットワーク内に仮想ネットワーク ゲートウェイがあり、このネットワーク グループがトラフィックをオンプレミスに渡すために使用する場合は、[ハブをゲートウェイとして使用する] を選択します。

    各ネットワーク グループに対して有効にする設定を選択します。

  9. 最後に、 [確認 + 作成] > [作成] の順に選択して、ハブ アンド スポーク接続構成を作成します。

ハブおよびスポーク構成を展開する

環境内でこの構成を有効にするには、選択した仮想ネットワークが作成されたリージョンに構成をデプロイする必要があります。

  1. [設定] の下の [デプロイ] を選択し、[構成のデプロイ] を選択します。

  2. [構成のデプロイ] ページで、次の設定を選択します。

    構成のデプロイ ページのスクリーンショット。

    設定
    構成 [目標の状態に接続構成を含める] を選択します。
    接続の構成 前のセクションで作成した構成の名前を選択します。
    ターゲット リージョン 構成用に選択した仮想ネットワークに適用するすべてのリージョンを選択します。
  3. [次へ][デプロイ] の順に選択してデプロイを完了します。

    デプロイの確認メッセージのスクリーンショット。

  4. 選択したリージョンのリストにデプロイが表示されます。 構成のデプロイは、完了するまでに数分かかる場合があります。

    構成のデプロイが進行中の状態のスクリーンショット。

Note

現在ピアリングを使用していて、Azure Virtual Network Manager を使用してトポロジと接続を管理する場合は、ダウンタイムなしでネットワークに移行できます。 仮装ネットワーク マネージャー インスタンスは、ピアリングを使用した既存のハブ アンド スポーク トポロジのデプロイと完全に互換性があります。 つまり、スポークとハブ間の既存のピア接続は、ネットワーク マネージャーが自動的に検出して管理するので、削除する必要はありません。

構成のデプロイを確認する

  1. 適用された構成を表示する」を参照してください。

  2. スポーク間の直接接続をテストするには、各スポーク仮想ネットワークに仮想マシンをデプロイします。 次に、仮想マシン間で ICMP 要求を開始します。

次のステップ