【AZ900】1日10分で合格！Azureのネットワークサービス

この記事では「Azureのネットワークサービス」についてお話しします。

想定読者や本記事の読み方は以下となります。

取り上げている題材

想定読者

この記事の読み方

では、解説をはじめます。

Azureのネットワークサービス

Azureで利用できる代表的なネットワークサービスについて説明していきます。

まず「仮想」という点についての説明です。

クラウドではユーザ毎に物理的なネットワーク機器を用意するのは現実的ではないので、仮想マシンと同じように「1台の物理的なネットワーク機器を用意し、仮想化ソフトウェアを使用することでユーザ毎にネットワーク機能を提供」しているということです。

では、本題に入ります。

仮想ネットワーク

Azure内にユーザ独自のプライベートネットワークを提供するためのサービス。
仮想ネットワーク同士は独立（相互アクセス不可）している。

仮想マシンなどのAzureリソースはこの仮想ネットワークに配置することで通信ができるようになります。なので、仮想ネットワークは「仮想マシンなどを配置することができるIPアドレス空間（10.0.0.0/16など）」と考えていただいて大丈夫です。

また、仮想ネットワークは用途に応じてサブネットに分割して使用されます。

仮想ネットワークとサブネット分割のイメージは次の通りです。

Azure Load Balancerの説明は以下の通りです。

Azure Load Balancer

Azureが提供する負荷分散サービス（ロードバランサー）の１つ。
L4（TCP/UDP層）で動作するロードバランサーとなる。

Azure Load Balancerを使用することで、例えば仮想マシンへの負荷分散を行うことができます。また「L4で動作」というのは、「ポート番号やIPアドレスなどの情報」を使用して負荷分散をするという意味になります。

Azure Application Gatewayの説明は以下の通りです。

Azure Application Gateway

Azureが提供する負荷分散サービス（ロードバランサー）の１つ。
L7（アプリケーション層）で動作するロードバランサーとなる。
また、WAF（Web Application Firewall）の機能も持つ。

先のLoad Balancerと同じくApplication Gatewayもロードバランサーの1つとなりますが、「L7で動作する」という点が異なります。L7、つまりアプリケーション層で動作するので、URLなどで負荷分散を行うことが可能となります。

VPN Gatewayの説明は以下の通りです。

VPN Gateway

Azureの仮想ネットワークとオンプレミスのネットワークを接続するサービスの1つ。
Internetを使用するがVPN接続のため通信は暗号化される。

VPN Gatewayを使用したオンプレミスとの接続イメージは次の通りです。

Azure環境側にVPN Gatewayを作成し、オンプレミス側にはVPN装置を設置します。両者を接続することで、オンプレミス側のPCとAzure環境側の仮想マシンを接続することができます。

Express Routeの説明は以下の通りです。

Express Route

Azureの仮想ネットワークとオンプレミスのネットワークを接続するサービスの1つ。
専用線を利用し両者を接続する。

仮想ネットワークとオンプレミスネットワークを接続するという観点では先のVPN Gatewayと同じになりますが、Express RouteはInternetではなく専用線を使用した接続となるのでこの違いを押さえてください。

「Azureのネットワークサービス」についての解説は以上となります。

Azureにおけるネットワークサービスとして5つのサービスをお話ししました。数は多いですが「これは負荷分散のサービス」「これは拠点間接続のサービス」のように各サービスを自分の中でカテゴリ分けして整理すると、少し覚えやすくなるかと思います。

読んでいただきありがとうございました。