Azure ネットワーク設計と運用のツボ

1. Session ID: DEP005
本情報の内容（添付文書、リンク先などを含む）は、Microsoft Tech Summit 開催日（2016年11月1－2日）時点のものであり、予告なく変更される場合があります。

2. Azure
ネットワークの
基礎
マイクロソフト
の本気
バックボーンの
パワー
Azure ネットワーク
設計と展開例
Azure ネットワーク
運用管理

3. 今回はこちらを見ていきましょう

8. http://research.microsoft.com/en-us/um/cambridge/events/sigcomm2015/

10. 10.0.0.4 3389

11. 80 10.0.0.4:80

12. ソース: 10.0.0.4ソース: 52.183.32.67

13. ソース: 10.0.0.4ソース: 5.6.7.8

14. ②
どちらのルールも満たさない
と通信できません
NSGのルールはサブネットの
すべての VM に強制できます
①
②
①

15. ＊

17. https://azure.microsoft.com/ja-jp/documentation/articles/virtual-networks-faq/
https://azure.microsoft.com/ja-jp/documentation/articles/virtual-networks-public-ip-within-vnet/

18. https://azure.microsoft.com/ja-jp/documentation/articles/virtual-networks-udr-overview/

19. CLD004
パブリッククラウドのセキュリ
ティを真正面から考える ～
Azure でのベストプラクティス
～
水谷 広巳

20. おこりません
https://azure.microsoft.com/ja-jp/documentation/articles/virtual-networks-multiple-nics/

21. パブリックIP
データ転送料
https://azure.microsoft.com/ja-jp/pricing/

22. Microsoft Tech Summit

23. https://azure.microsoft.com/ja-jp/regions/
東南アジア
Singapore
東アジア
Hong Kong
西ヨーロッパ
Netherlands
北ヨーロッパ
Ireland
米国中北部
Illinois
米国中南部
Texas
2014
米国西部
California
米国東部
Virginia
米国東部２
Virginia
米国中部
Iowa
南中国 *
Shanghai
北中国 *
Beijing
東オーストラリア
New South Wales
東南オーストラリア
Victoria
南ブラジル
Sao Paulo
ドイツ中部 *
Frankfurt
ドイツ北東 *
Magdeburg
南UK
London
西UK
Cardiff
米国西部2
米国中西部
米国防総省 x 2
East & Central
フランス x 2
Central & South
米国政府 x 2
Arizona & Texas
韓国 x 2
Seoul & South米国政府 *
Iowa
米国政府 *
Virginia
西日本
Osaka
東日本
Tokyo,Saitama
南インド
Chennai
中央インド
Pune
西インド
Mumbai
カナダ中部
Toronto カナダ東部
Quebec City
2016

25. ジオ (geo) (日本)
https://azure.microsoft.com/ja-jp/documentation/articles/best-practices-availability-paired-regions/
リージョン ペア (日本)
リージョン (西日本)
VNet
リージョン (東日本)
>480km
VNet

26. ×

27. Microsoft Tech Summit

30. https://azure.microsoft.com/en-us/documentation/articles/azure-subscription-service-limits/
~500 VNet /リージョン
~10,000 VM /リージョン

31. 共用
Classic
https://azure.microsoft.com/ja-jp/documentation/articles/vpn-gateway-vnet-vnet-rm-ps/

32. ピアとなる
VNet で
同じ操作
https://azure.microsoft.com/ja-jp/documentation/articles/virtual-networks-create-vnetpeering-arm-portal/

33. Microsoft Tech Summit

34. https://azure.microsoft.com/ja-jp/documentation/articles/virtual-network-accelerated-networking-powershell/

36. VNet Peering 環境でも性能は
特に問題なし

37. https://azure.microsoft.com/ja-jp/documentation/articles/virtual-network-peering-overview/
大量のデータ転送を
伴うシナリオでは
課金に注意！

38. Microsoft Tech Summit

39. 東日本リージョン
西日本リージョン
東アジア
リージョン
US西2
リージョン
US東2リージョン
北ヨーロッパ
リージョン
CDN
要注意
https://channel9.msdn.com/Events/Ignite/2015/BRK2462

40. https://www.microsoft.com/en-us/download/details.aspx?id=41653

41. Microsoft Tech Summit

43. IP固定 IP固定
ソース 宛先 サービス アクション
IN 5.6.7.8/32 10.0.0.4/32 任意 許可
ソース 宛先 サービス アクション
IN 1.2.3.4/32 10.1.0.4/32 任意 許可
IP固定 IP固定

45. Microsoft Tech Summit

46. WAN
インターネット
~ 200Mbps ~ 10Gbps
https://azure.microsoft.com/ja-jp/documentation/articles/vpn-gateway-about-vpngateways/ https://azure.microsoft.com/ja-jp/documentation/articles/expressroute-introduction/

47. （ExpressRouteでは不可）
×https://azure.microsoft.com/ja-jp/documentation/articles/vpn-gateway-bgp-overview/

48. https://azure.microsoft.com/ja-jp/documentation/articles/vpn-gateway-highlyavailable/

49. https://azure.microsoft.com/ja-jp/documentation/articles/vpn-gateway-activeactive-rm-powershell/

50. Microsoft Tech Summit

52. SKU
VPN
スループット
最大
トンネル数
BGP
Active-
Active
価格/時間
価格/月
(744時間)
Basic 100 Mbps 10 × × ¥3.67 ¥2,732
Standard 100 Mbps 10 〇 × ¥19.38 ¥14,419
High
Performance
200 Mbps 30 〇 〇 ¥49.98 ¥37,185
https://azure.microsoft.com/en-us/documentation/articles/vpn-gateway-about-vpngateways/

55. Microsoft Tech Summit

56. Infrastructure as a
Code !!!
これが設計図

58. ものの ３０分あまりで
西日本
米国西部２
ヨーロッパ北部
東アジア
世界をつなぐ
Private ネットワーク
ができました

60. 実は先ほどの展開の中には、カナリアVMが仕込まれていました ～
お互いに通信しあって接続性やレイテンシーをチェックします
OMS Workspace

65. HighPerformance SKU
Max Tunnels 30
Active-Active
BGP: enabled

66. https://azure.microsoft.com/ja-jp/services/log-analytics/
https://azure.microsoft.com/en-us/documentation/articles/log-analytics-data-collector-api/
https://azure.microsoft.com/en-us/documentation/articles/log-analytics-data-sources-syslog/
https://azure.microsoft.com/en-us/documentation/articles/log-analytics-wire-data/
https://azure.microsoft.com/en-us/documentation/articles/log-analytics-azure-networking-analytics/
https://azure.microsoft.com/en-us/documentation/articles/log-analytics-network-performance-monitor/

68. グループアクセス制御
所有者 継承
閲覧者
役割X
既定の役割
サービス管理者
共同管理者
アクセス制御
所有者 継承
閲覧者

69. Microsoft Tech Summit

70. Azure
ネットワークの
基礎
マイクロソフト
の本気
バックボーンの
パワー
Azure ネットワーク
設計と展開例
Azure ネットワーク
運用管理

71. https://azure.microsoft.com/ja-jp/support/plans/

75. https://blogs.technet.microsoft.com/jpaztech/2016/04/01/about-168-63-129-16/