仮想ネットワーク TAP

[アーティクル]
04/06/2023

重要

仮想ネットワーク TAP プレビューは、現在、すべての Azure リージョンで保留にされています。サブスクリプション ID を記入して azurevnettap@microsoft.com にメールを送信していただけば、プレビューに関する今後の更新についてお知らせします。その間は、エージェントベースのソリューションまたは NVA ソリューションを使用できます。これらは、Azure Marketplace オファリングで入手できるパケットブローカーパートナーソリューションを通して TAP/ネットワーク可視性機能を提供します。

Azure 仮想ネットワーク TAP (ターミナルアクセスポイント) を使用すると、仮想マシンネットワークのトラフィックをネットワークパケットコレクターまたは分析ツールに連続してストリーミングできます。コレクターまたは分析ツールは、ネットワーク仮想アプライアンスパートナーから提供されています。仮想ネットワーク TAP を使用できることが検証されたパートナーソリューションの一覧については、パートナーソリューションに関するページを参照してください。

次の図は、仮想ネットワーク TAP のしくみを示しています。仮想ネットワークにデプロイされている仮想マシンに接続されたネットワークインターフェイスに TAP 構成を追加できます。接続先は、監視対象のネットワークインターフェイスまたはピアリングされた仮想ネットワークと同じ仮想ネットワーク内の仮想ネットワーク IP アドレスです。仮想ネットワーク TAP 用のコレクターソリューションは、高可用性のために Azure 内部ロードバランサーの背後にデプロイできます。

Diagram of how virtual network TAP works.

前提条件

仮想ネットワーク TAP を作成する前に、プレビューに登録されたことを示す確認メールが届いていることを確認します。 Azure Resource Manager で作成した 1 つ以上の仮想マシンと、同じ Azure リージョンで TAP トラフィックを集計するためのパートナーソリューションを持っている必要があります。仮想ネットワークにパートナーソリューションがない場合は、パートナーソリューションのページを参照してデプロイしてください。

同じ仮想ネットワーク TAP リソースを使用して、同じサブスクリプションまたは異なるサブスクリプションの複数のネットワークインターフェイスからのトラフィックを集計できます。監視対象のネットワークインターフェイスが異なるサブスクリプションにある場合、サブスクリプションは同じ Microsoft Entra テナントに関連付けられている必要があります。また、監視対象のネットワークインターフェイスと、TAP トラフィックを集計するための宛先エンドポイントは、同じリージョン内のピアリングされた仮想ネットワーク内に存在することができます。このデプロイモデルを使用する場合は、仮想ネットワーク TAP を構成する前に仮想ネットワークピアリングが有効になっていることを確認してください。

アクセス許可

ネットワークインターフェイスで TAP 構成を適用するために使用するアカウントには、ネットワーク共同作成者ロール、または次の表に記載されている必要なアクションを実行できるカスタムロールが割り当てられている必要があります。

アクション	名前
Microsoft.Network/virtualNetworkTaps/*	仮想ネットワーク TAP リソースの作成、更新、読み取り、および削除に必要
Microsoft.Network/networkInterfaces/read	TAP が構成されるネットワークインターフェイスリソースを読み取るために必要
Microsoft.Network/tapConfigurations/*	ネットワークインターフェイス上の TAP 構成の作成、更新、読み取り、削除に必要