Azure プライベート エンドポイントのプライベート DNS ゾーン値

プライベート エンドポイントの IP アドレスを接続文字列の完全修飾ドメイン名 (FQDN) に解決するように DNS 設定を正しく構成することが重要です。

既存のMicrosoft Azure サービスには、パブリック エンドポイントの DNS 構成が既にある可能性があります。 プライベート エンドポイントを使用して接続するには、この構成をオーバーライドする必要があります。

プライベート エンドポイントに関連付けられているネットワーク インターフェイスには、DNS を構成するための情報が含まれています。 ネットワーク インターフェイスの情報には、プライベート リンク リソースの FQDN とプライベート IP アドレスが含まれています。

次のオプションを使用して、プライベート エンドポイントの DNS 設定を構成できます。

  • ホスト ファイルを使用する (テストにのみ推奨)。 仮想マシン上のホスト ファイルを使用して、DNS をオーバーライドすることができます。

  • プライベート DNS ゾーンを使用するプライベート DNS Zones を使用して、プライベート エンドポイントの DNS 解決をオーバーライドできます。 プライベート DNS ゾーンを自分の仮想ネットワークにリンクして、特定のドメインを解決することができます。

  • Azure プライベート リゾルバーの使用 (省略可能)。 プライベート リゾルバー Azure使用して、プライベート リンク リソースの DNS 解決をオーバーライドできます。 詳細については、Azure プライベート リゾルバーとは何か を参照してください。

注意

  • パブリック エンドポイントを解決する目的でアクティブに使用されているゾーンをオーバーライドすることはお勧めしません。 リソースへの接続は、パブリック DNS への DNS 転送なしでは正しく解決できません。 問題を回避するには、別のドメイン名を作成するか、この記事で後ほど一覧表示する各サービスの推奨される名前に従ってください。

  • 1 つのAzure サービスにリンクされている既存の プライベート DNS Zones は、2 つの異なるAzure サービスプライベート エンドポイントに関連付けてはなりません。 これにより、最初の A レコードが削除され、それぞれのプライベート エンドポイントからそのサービスにアクセスしようとすると解決の問題が発生します。 リンク サービスのプライベート エンドポイントごとに DNS ゾーンを作成します。 複数のサービスのレコードを同じ DNS ゾーンに配置しないでください。

Azure サービス DNS ゾーンの構成

Azureは、パブリック DNS に正規名 DNS レコード (CNAME) を作成します。 CNAME レコードからプライベート ドメイン名に解決がリダイレクトされます。 この解決は、プライベート エンドポイントのプライベート IP アドレスでオーバーライドすることができます。

既存のアプリケーションの接続 URL は変更されません。 パブリック DNS サーバーに対するクライアント DNS 要求は、プライベート エンドポイントに解決されます。 このプロセスは既存のアプリケーションには影響しません。

DNS の解決とアクセス制御は独立しています。 パブリック privatelink.<service>.<region>.<suffix> ゾーンの CNAME チェーンは、インターネット上のどこからでも意図的に解決できるため、ハイブリッドおよび段階的移行のシナリオは、既存のクライアントを中断することなく引き続き機能します。 パブリック DNS 参照が成功すると、その正確な名前を持つリソースがグローバル Azure名前空間に存在することのみが確認されます。 プライベート エンドポイントがアタッチされていること、プライベート エンドポイントの IP を明らかにしていること、またはデータ プレーン アクセスを許可するかどうかは確認されません。 リソースに [パブリック ネットワーク アクセス ] が [無効 ] に設定されている場合 (またはサービス ファイアウォールが呼び出し元を拒否した場合)、DNS 解決に関係なく、サービスはフロント ドアでの接続を拒否します。 リソースの存在は列挙可能です。リソース へのアクセスは無効です。

重要

パブリック エンドポイントに接続されている場合は、Azureファイル共有を再マウントする必要があります。

注意

  • 特定のリソースの種類 (privatelink.blob.core.windows.net/Storage アカウントなど) に対して プライベート DNS ゾーンを使用するプライベート ネットワークでは、パブリック リソースに既存のプライベート エンドポイント接続がない場合にのみ、DNS クエリをパブリック リソース/パブリック IP に解決できます。 この場合、DNS 解決シーケンスを完了するには、プライベート DNS ゾーンで追加の DNS 構成が必要です。 それ以外の場合、プライベート DNS ゾーンは NXDOMAIN を使用して DNS クエリに応答します。一致する DNS レコードが プライベート DNS ゾーンに見つからない場合。
  • パブリック リソースのパブリック IP に対して適切な DNS 解決を行うために、プライベート DNS ゾーンの仮想ネットワーク リンク用にインターネットへのフォールバックを実装できます。 これにより、プライベート DNS ゾーンに到達する DNS クエリをパブリック解決のためにAzure DNSに転送できます。
  • または、パブリック リソースのパブリック IP を含む プライベート DNS ゾーンに手動で入力された A レコードを使用すると、適切な DNS 解決が可能になります。 プライベート DNS ゾーン内の A レコードのパブリック IP は、パブリック リソースの対応するパブリック IP アドレスが変更された場合に自動的に更新されないため、この手順はお勧めしません。
  • プライベート エンドポイントのプライベート DNS ゾーン構成は、次の表の推奨される名前付けスキームを使用する場合にのみ自動的に生成されます。

Azure サービスの場合は、次の表に示すように、推奨されるゾーン名を使用します。

商用

AI + 機械学習

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Machine Learning ワークスペース (Microsoft。MachineLearningServices/workspaces) amlworkspace privatelink.api.azureml.ms
privatelink.notebooks.azure.net
api.azureml.ms
notebooks.azure.net
instances.ml.azure.ms
aznbcontent.net
inference.ml.azure.com
Azure Machine Learning レジストリ (Microsoft.MachineLearningServices/registries) AMLレジストリ privatelink.api.azureml.ms api.azureml.ms
ファウンドリツール (Microsoft.CognitiveServices/accounts) アカウント privatelink.cognitiveservices.azure.com
privatelink.openai.azure.com
privatelink.services.ai.azure.com4
cognitiveservices.azure.com
openai.azure.com
services.ai.azure.com
Azure Bot Service(Microsoft年)ボットサービス/ボットサービス) ボット privatelink.directline.botframework.com directline.botframework.com
Azure Bot Service(Microsoft年)ボットサービス/ボットサービス) トークン privatelink.token.botframework.com token.botframework.com

Analytics

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Synapse Analytics (Microsoft。Synapse/workspaces) SQL (構造化クエリ言語) privatelink.sql.azuresynapse.net sql.azuresynapse.net
Azure Synapse Analytics (Microsoft。Synapse/workspaces) SqlOnDemand privatelink.sql.azuresynapse.net sql.azuresynapse.net
Azure Synapse Analytics (Microsoft。Synapse/workspaces) 開発者 privatelink.dev.azuresynapse.net dev.azuresynapse.net
Azure Synapse Studio (Microsoft。Synapse/privateLinkHubs) Web privatelink.azuresynapse.net azuresynapse.net
Azure Event Hubs (Microsoft。EventHub/namespaces) 名前空間 privatelink.servicebus.windows.net servicebus.windows.net
Azure Service Bus (Microsoft。ServiceBus/namespaces) 名前空間 privatelink.servicebus.windows.net servicebus.windows.net
Azure Data Factory (Microsoft。DataFactory/factories) dataFactory privatelink.datafactory.azure.net datafactory.azure.net
Azure Data Factory (Microsoft。DataFactory/factories) ポータル privatelink.adf.azure.com adf.azure.com
Azure HDInsight (Microsoft、HDInsight/clusters) ゲートウェイ
ヘッドノード
privatelink.azurehdinsight.net azurehdinsight.net
Azure Data Explorer (Microsoft。Kusto/Clusters) クラスタ プライベートリンク。{regionName}.kusto.windows.net
privatelink.blob.core.windows.net
privatelink.queue.core.windows.net
privatelink.table.core.windows.net
{regionName}.kusto.windows.net
blob.core.windows.net
queue.core.windows.net
table.core.windows.net
Microsoft Power BI(Microsoft年)PowerBI/privateLinkServicesForPowerBI) テナント privatelink.analysis.windows.net
privatelink.pbidedicated.windows.net
privatelink.prod.powerquery.microsoft.com
analysis.windows.net
pbidedicated.windows.net
prod.powerquery.microsoft.com
Azure Databricks (Microsoft。Databricks/workspaces) databricks_ui_api
ブラウザ認証 (browser authentication)
privatelink.azuredatabricks.net azuredatabricks.net
Microsoft Fabric(Microsoft.Fabric/privateLinkServicesForFabric) ワークスペース privatelink.fabric.microsoft.com fabric.microsoft.com

Compute

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Batch (Microsoft.バッチ/バッチアカウント) バッチアカウント privatelink.batch.azure.com {regionName}.batch.azure.com
Azure Batch (Microsoft.バッチ/バッチアカウント) nodeManagement privatelink.batch.azure.com {regionName}.service.batch.azure.com
Azure Virtual Desktop (Microsoft.DesktopVirtualization/workspaces) global privatelink-global.wvd.microsoft.com wvd.microsoft.com
Azure Virtual Desktop (Microsoft.DesktopVirtualization/workspaces) フィード privatelink.wvd.microsoft.com wvd.microsoft.com
Azure Virtual Desktop (Microsoft.DesktopVirtualization/hostpools) 接続 privatelink.wvd.microsoft.com wvd.microsoft.com

Containers

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Kubernetes Service - Kubernetes API (Microsoft。ContainerService/managedClusters) management プライベートリンク。{regionName}.azmk8s.io
{subzone}.privatelink.{regionName}.azmk8s.io
{regionName}.azmk8s.io
Azure Container Apps (Microsoft.アプリ/管理環境) 管理された環境 privatelink.{regionName}.azurecontainerapps.io azurecontainerapps.io
Azure コンテナ レジストリ (Microsoft.ContainerRegistry/registries) レジストリ privatelink.azurecr.io
{regionName}.data.privatelink.azurecr.io1
azurecr.io
{regionName}.data.azurecr.io

データベース

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure SQL Database (Microsoft。Sql/servers) SQL Server privatelink.database.windows.net database.windows.net
Azure SQL Managed Instance (Microsoft。Sql/managedInstances) 管理インスタンス privatelink.{dnsPrefix}.database.windows.net {dnsPrefix}.database.windows.net
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) SQL (構造化クエリ言語) privatelink.documents.azure.com documents.azure.com
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) SqlDedicated privatelink.sqlx.cosmos.azure.com sqlx.cosmos.azure.com
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) MongoDB privatelink.mongo.cosmos.azure.com mongo.cosmos.azure.com
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) カサンドラ privatelink.cassandra.cosmos.azure.com cassandra.cosmos.azure.com
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) グレムリン privatelink.gremlin.cosmos.azure.com gremlin.cosmos.azure.com
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) テーブル privatelink.table.cosmos.azure.com table.cosmos.azure.com
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) Analytical privatelink.analytics.cosmos.azure.com analytics.cosmos.azure.com
Azure Cosmos DB (Microsoft.DBforPostgreSQL/serverGroupsv2) コーディネーター privatelink.postgres.cosmos.azure.com postgres.cosmos.azure.com
MongoDB 向け Azure Cosmos DB - vCore (Microsoft.DocumentDB/mongoClusters) MongoCluster privatelink.mongocluster.cosmos.azure.com mongocluster.cosmos.azure.com
Azure Database for PostgreSQL - 単一サーバー (Microsoft。DBforPostgreSQL/servers) PostgreSQLサーバー privatelink.postgres.database.azure.com postgres.database.azure.com
Azure Database for PostgreSQL - フレキシブル サーバー (Microsoft。DBforPostgreSQL/flexibleServers) PostgreSQLサーバー privatelink.postgres.database.azure.com postgres.database.azure.com
Azure Database for MySQL - 単一サーバー (Microsoft。DBforMySQL/servers) MySQLサーバー privatelink.mysql.database.azure.com mysql.database.azure.com
Azure Database for MySQL - フレキシブル サーバー (Microsoft。DBforMySQL/flexibleServers) MySQLサーバー privatelink.mysql.database.azure.com mysql.database.azure.com
Azure Database for MariaDB (Microsoft/DBforMariaDB/servers) マリアDBサーバー privatelink.mariadb.database.azure.com mariadb.database.azure.com
Azure Cache for Redis (Microsoft/Cache/Redis) redisCache(レディスキャッシュ) privatelink.redis.cache.windows.net redis.cache.windows.net
Azure Cache for Redis Enterprise (Microsoft.キャッシュ/RedisEnterprise) redisEnterprise privatelink.redisenterprise.cache.azure.net {cachename}.{region}.redisenterprise.cache.azure.net
アジュール マネージドRedis(Microsoft.Cache/RedisEnterprise) redisEnterprise privatelink.redis.azure.net {region}.redis.azure.net

ハイブリッドとマルチクラウド

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Arc (Microsoft.HybridCompute/privateLinkScopes) hybridcompute privatelink.his.arc.azure.com
privatelink.guestconfiguration.azure.com
privatelink.dp.kubernetesconfiguration.azure.com
his.arc.azure.com
guestconfiguration.azure.com
dp.kubernetesconfiguration.azure.com

統合

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Service Bus (Microsoft。ServiceBus/namespaces) 名前空間 privatelink.servicebus.windows.net servicebus.windows.net
Azure Event Grid (Microsoft。EventGrid/topics) トピック privatelink.eventgrid.azure.net eventgrid.azure.net
Azure Event Grid (Microsoft。EventGrid/domains) ドメイン privatelink.eventgrid.azure.net eventgrid.azure.net
Azure Event Grid (Microsoft。EventGrid/namespaces) トピック privatelink.eventgrid.azure.net eventgrid.azure.net
Azure Event Grid (Microsoft。EventGrid/namespaces) topicSpace privatelink.ts.eventgrid.azure.net eventgrid.azure.net
Azure Event Grid (Microsoft。EventGrid/partnerNamespaces) partnernamespace privatelink.eventgrid.azure.net eventgrid.azure.net
Azure API Management (Microsoft。ApiManagement/service) Gateway privatelink.azure-api.net azure-api.net
Azure Health Data Services (Microsoft。HealthcareApis/workspaces) ヘルスケアワークスペース privatelink.azurehealthcareapis.com
privatelink.dicom.azurehealthcareapis.com
workspace.azurehealthcareapis.com
fhir.azurehealthcareapis.com
dicom.azurehealthcareapis.com

モノのインターネット(IoT)

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure IoT Hub (Microsoft。Devices/IotHubs) iotHub privatelink.azure-devices.net
privatelink.servicebus.windows.net2
azure-devices.net
servicebus.windows.net
Azure IoT Hub Device Provisioning Service (Microsoft.デバイス/プロビジョニングサービス) IoTデバイス管理サービス (iotDps) privatelink.azure-devices-provisioning.net azure-devices-provisioning.net
IoTハブのデバイス更新 (Microsoft.DeviceUpdate/accounts) デバイスアップデート privatelink.api.adu.microsoft.com api.adu.microsoft.com
Azure IoT Central (Microsoft。IoTCentral/IoTApps) iotApp privatelink.azureiotcentral.com
privatelink.azure-devices.net
privatelink.servicebus.windows.net
privatelink.azure-devices-provisioning.net
azureiotcentral.com
privatelink.azure-devices.net
privatelink.servicebus.windows.net
privatelink.azure-devices-provisioning.net
Azure Digital Twins (Microsoft.デジタルツイン/デジタルツインインスタンス) API privatelink.digitaltwins.azure.net digitaltwins.azure.net

メディア

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Media Services (Microsoft。Media/mediaservices) keydelivery
ライブイベント
ストリーミングエンドポイント
privatelink.media.azure.net media.azure.net
Azure AI Video Indexer (Microsoft.ビデオインデックス/アカウント) アカウント privatelink.api.videoindexer.ai api.videoindexer.ai

管理とガバナンス

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure オートメーション (Microsoft.Automation/automationAccounts) Webhook
DSCおよびハイブリッドワーカー
privatelink.azure-automation.net {regionCode}.azure-automation.net
Azure Backup (Microsoft.RecoveryServices/Vaults) AzureBackup プライベートリンク。{regionCode}.backup.windowsazure.com
privatelink.blob.core.windows.net
privatelink.queue.core.windows.net
{regionCode}.backup.windowsazure.com
blob.core.windows.net
queue.core.windows.net
Azure Backup (Microsoft.RecoveryServices/Vaults) AzureBackup_secondary プライベートリンク。{regionCode}.backup.windowsazure.com
privatelink.blob.core.windows.net
privatelink.queue.core.windows.net
{regionCode}.backup.windowsazure.com
blob.core.windows.net
queue.core.windows.net
Azure Site Recovery (Microsoft。RecoveryServices/vaults) AzureSiteRecovery privatelink.siterecovery.windowsazure.com {regionCode}.siterecovery.windowsazure.com
Azure Monitor (Microsoft.Insights/privateLinkScopes) azuremonitor privatelink.monitor.azure.com
privatelink.oms.opinsights.azure.com
privatelink.ods.opinsights.azure.com
privatelink.agentsvc.azure-automation.net
privatelink.blob.core.windows.net
monitor.azure.com
oms.opinsights.azure.com
ods.opinsights.azure.com
agentsvc.azure-automation.net
blob.core.windows.net
services.visualstudio.com
applicationinsights.azure.com
Microsoft Purview(Microsoft.管轄/アカウント) アカウント privatelink.purview.azure.com purview.azure.com
Microsoft Purview(Microsoft.管轄/アカウント) ポータル privatelink.purviewstudio.azure.com purviewstudio.azure.com
Microsoft Purview(Microsoft.管轄/アカウント) プラットフォーム privatelink.purview-service.microsoft.com purview-service.microsoft.com
Azure Migrate (Microsoft.Migrate/migrateProjects) 既定値 privatelink.prod.migration.windowsazure.com prod.migration.windowsazure.com
Azure Migrate (Microsoft.Migrate/assessmentProjects) 既定値 privatelink.prod.migration.windowsazure.com prod.migration.windowsazure.com
Azure リソース マネージャー (Microsoft.Authorization/resourceManagementPrivateLinks) リソース管理 privatelink.azure.com azure.com
Azure Managed Grafana (Microsoft。ダッシュボード/grafana) グラファナ privatelink.grafana.azure.com grafana.azure.com
Azure Managed Prometheus (Microsoft.Monitor/アカウント) prometheusMetrics privatelink.{region}.prometheus.monitor.azure.com {region}.prometheus.monitor.azure.com

セキュリティ

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Key Vault (Microsoft.キーヴォールト/ヴォールト) コンテナー privatelink.vaultcore.azure.net vault.azure.net
vaultcore.azure.net
Azure Key Vault (Microsoft.KeyVault/managedHSM) managedhsm privatelink.managedhsm.azure.net managedhsm.azure.net
Azure App Configuration (Microsoft.AppConfiguration/configurationStores) configurationStores privatelink.azconfig.io azconfig.io
Azure Attestation (Microsoft.アテスタテーション/アテステーションプロバイダー) 標準 privatelink.attest.azure.net attest.azure.net

Storage

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
ストレージ アカウント (Microsoft。Storage/storageAccounts) BLOB
blob_secondary
privatelink.blob.core.windows.net blob.core.windows.net
ストレージ アカウント (Microsoft。Storage/storageAccounts) テーブル
テーブル_セカンダリー
privatelink.table.core.windows.net table.core.windows.net
ストレージ アカウント (Microsoft。Storage/storageAccounts) キュー
queue_secondary
privatelink.queue.core.windows.net queue.core.windows.net
ストレージ アカウント (Microsoft。Storage/storageAccounts) ファイル privatelink.file.core.windows.net file.core.windows.net
ストレージ アカウント (Microsoft。Storage/storageAccounts) Web
web_secondary
privatelink.web.core.windows.net web.core.windows.net
Azure Data Lake ファイル システム Gen2 (Microsoft/Storage/storageAccounts) DFS
dfs_secondary
privatelink.dfs.core.windows.net dfs.core.windows.net
Azure File Sync (Microsoft.StorageSync/storageSyncServices) afs privatelink.afs.azure.net afs.azure.net
Azure Managed Disks (Microsoft。Compute/diskAccesses) ディスク privatelink.blob.core.windows.net blob.core.windows.net
Azure Elastic SAN (Microsoft.ElasticSan/elasticSans) ボリュームグループ privatelink.blob.core.windows.net blob.storage.azure.net
Azure Files (Microsoft.FileShares/fileShares) FileShare privatelink.file.core.windows.net file.core.windows.net

Web

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Search (Microsoft/Search/searchServices) 検索サービス privatelink.search.windows.net search.windows.net
Azure Relay (Microsoft。Relay/namespaces) 名前空間 privatelink.servicebus.windows.net servicebus.windows.net
Azure Web Apps / Azure 機能アプリ(Microsoft。ウェブサイト/サイト) sites privatelink.azurewebsites.net
scm.privatelink.azurewebsites.net3
azurewebsites.net
scm.azurewebsites.net
SignalR (Microsoft。SignalRService/SignalR) signalr privatelink.service.signalr.net service.signalr.net
Azure Static Web Apps (Microsoft。Web/staticSites) staticSites privatelink.azurestaticapps.net
privatelink.{partitionId}.azurestaticapps.net
azurestaticapps.net
{partitionId}.azurestaticapps.net
Azure Maps (Microsoft。マップ/アカウント) アカウント privatelink.account.maps.azure.com account.maps.azure.com
Azure Web PubSub サービス (Microsoft。SignalRService/WebPubSub) webpubsub (ウェブパブサブ) privatelink.webpubsub.azure.com webpubsub.azure.com

1 Azure プライベート DNS Zones を使用している場合は、追加のゾーンとして展開しないでください。 DNS エントリは、既存の DNS ゾーン privatelink.azurecr.ioに自動的に追加されます。

2IoT Hub の組み込み Event Hubs 互換エンドポイントで使用します。 詳細については、IoT Hub Azure Private Linkを参照してください。

3 Kudu コンソールまたは Kudu REST API で使用するには、Azure DNS プライベート ゾーン privatelink.azurewebsites.net またはカスタム DNS サーバーのプライベート エンドポイント IP アドレスを指す 2 つの DNS レコードを作成する必要があります。 最初のレコードはアプリ用です。 2 番目のレコードは、アプリのソース管理 (SCM) 用です。 Azureでプライベート DNS ゾーンを使用する場合は、追加のゾーンとしてデプロイしないでください。

4Foundry Toolsでは、各パブリックエンドポイントのサフィックスに対応するプライベートDNSゾーンを使いましょう:privatelink.cognitiveservices.azure.comcognitiveservices.azure.comprivatelink.openai.azure.comopenai.azure.comprivatelink.services.ai.azure.comservices.ai.azure.comです。 Foundryリソースは3つのエンドポイントすべてを公開できます。 ワークロードが使用する各エンドポイントごとにDNSを設定してください。

上のテキストで、{regionCode} はリージョン コードを示します (たとえば、米国東部の場合は eus、北ヨーロッパの場合は ne です)。 リージョン コードについては、次の一覧を参照してください。

{regionName} は、完全なリージョン名 (たとえば、米国東部の場合は eastus、北ヨーロッパの場合は northeurope) を示します。 Azure領域とその名前と表示名の現在の一覧を取得するには、az account list-locations -o table を使用します。

Government

AI + 機械学習

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
ファウンドリツール (Microsoft.CognitiveServices/accounts) アカウント privatelink.cognitiveservices.azure.us cognitiveservices.azure.us
Azure Machine Learning (Microsoft.MachineLearningServices/ワークスペース) amlworkspace privatelink.api.ml.azure.us
privatelink.notebooks.usgovcloudapi.net
api.ml.azure.us
notebooks.usgovcloudapi.net
instances.ml.azure.us
aznbcontent.net
inference.ml.azure.us
Microsoft Power BI(Microsoft年)PowerBI/privateLinkServicesForPowerBI) テナント privatelink.analysis.usgovcloudapi.net
privatelink.pbidedicated.usgovcloudapi.net
analysis.usgovcloudapi.net
pbidedicated.usgovcloudapi.net

Analytics

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Event Hubs (Microsoft。EventHub/namespaces) 名前空間 privatelink.servicebus.usgovcloudapi.net servicebus.usgovcloudapi.net
Azure Synapse Analytics (Microsoft。Synapse/workspaces) SQL (構造化クエリ言語) privatelink.sql.azuresynapse.usgovcloudapi.net sql.azuresynapse.usgovcloudapi.net
Azure Synapse Analytics (Microsoft。Synapse/workspaces) SqlOnDemand privatelink.sql.azuresynapse.usgovcloudapi.net {workspaceName}-ondemand.sql.azuresynapse.usgovcloudapi.net
Azure Synapse Analytics (Microsoft。Synapse/workspaces) 開発者 privatelink.dev.azuresynapse.usgovcloudapi.net dev.azuresynapse.usgovcloudapi.net
Azure Synapse Studio (Microsoft。Synapse/privateLinkHubs) Web privatelink.azuresynapse.usgovcloudapi.net azuresynapse.usgovcloudapi.net
Azure Data Factory (Microsoft。DataFactory/factories) dataFactory privatelink.datafactory.azure.us datafactory.azure.us
Azure Data Factory (Microsoft。DataFactory/factories) ポータル privatelink.adf.azure.us adf.azure.us
Azure HDInsight (Microsoft.HDInsight) ゲートウェイ
ヘッドノード
privatelink.azurehdinsight.us azurehdinsight.us
Azure Databricks (Microsoft。Databricks/workspaces) databricks_ui_api
ブラウザ認証 (browser authentication)
privatelink.databricks.azure.us databricks.azure.us

Compute

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Batch (Microsoft.バッチ/バッチアカウント) バッチアカウント privatelink.batch.usgovcloudapi.net {regionName}.batch.usgovcloudapi.net
Azure Batch (Microsoft.バッチ/バッチアカウント) nodeManagement privatelink.batch.usgovcloudapi.net {regionName}.service.batch.usgovcloudapi.net
Azure Virtual Desktop (Microsoft.DesktopVirtualization/workspaces) global privatelink-global.wvd.azure.us wvd.azure.us
Azure Virtual Desktop (Microsoft.デスクトップ仮想化/ワークスペース
Microsoft。DesktopVirtualization/hostpools)
feed
接続
privatelink.wvd.azure.us wvd.azure.us

Containers

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Kubernetes Service - Kubernetes API (Microsoft。ContainerService/managedClusters) management プライベートリンク。{regionName}.azmk8s.io
{subzone}.privatelink.{regionName}.azmk8s.io
{regionName}.azmk8s.io
Azure コンテナ レジストリ (Microsoft.ContainerRegistry/registries) レジストリ privatelink.azurecr.us
を {regionName}.privatelink.azurecr.us と設定する
azurecr.us
{regionName}.azurecr.us

データベース

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure SQL Database (Microsoft。Sql/servers) SQL Server privatelink.database.usgovcloudapi.net database.usgovcloudapi.net
Azure SQL Managed Instance (Microsoft。Sql/managedInstances) 管理インスタンス privatelink.{dnsPrefix}.database.usgovcloudapi.net {dnsPrefix}.database.usgovcloudapi.net
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) SQL (構造化クエリ言語) privatelink.documents.azure.us documents.azure.us
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) MongoDB privatelink.mongo.cosmos.azure.us mongo.cosmos.azure.us
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) カサンドラ privatelink.cassandra.cosmos.azure.us cassandra.cosmos.azure.us
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) グレムリン privatelink.gremlin.cosmos.azure.us gremlin.cosmos.azure.us
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) テーブル privatelink.table.cosmos.azure.us table.cosmos.azure.us
Azure Database for PostgreSQL - 単一サーバー (Microsoft。DBforPostgreSQL/servers) PostgreSQLサーバー privatelink.postgres.database.usgovcloudapi.net postgres.database.usgovcloudapi.net
Azure Database for PostgreSQL - フレキシブル サーバー (Microsoft。DBforPostgreSQL/flexibleServers) PostgreSQLサーバー privatelink.postgres.database.usgovcloudapi.net postgres.database.usgovcloudapi.net
Azure Database for MySQL - 単一サーバー (Microsoft。DBforMySQL/servers) MySQLサーバー privatelink.mysql.database.usgovcloudapi.net mysql.database.usgovcloudapi.net
Azure Database for MySQL - フレキシブル サーバー (Microsoft。DBforMySQL/flexibleServers) MySQLサーバー privatelink.mysql.database.usgovcloudapi.net mysql.database.usgovcloudapi.net
Azure Database for MariaDB (Microsoft/DBforMariaDB/servers) マリアDBサーバー privatelink.mariadb.database.usgovcloudapi.net mariadb.database.usgovcloudapi.net
Azure Cache for Redis (Microsoft/Cache/Redis) redisCache(レディスキャッシュ) privatelink.redis.cache.usgovcloudapi.net redis.cache.usgovcloudapi.net

ハイブリッドとマルチクラウド

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー

統合

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Service Bus (Microsoft。ServiceBus/namespaces) 名前空間 privatelink.servicebus.usgovcloudapi.net servicebus.usgovcloudapi.net
Azure Event Grid (Microsoft。EventGrid/topics) トピック privatelink.eventgrid.azure.us eventgrid.azure.us
Azure Event Grid (Microsoft。EventGrid/domains) ドメイン privatelink.eventgrid.azure.us eventgrid.azure.us
Azure API Management (Microsoft。ApiManagement/service) Gateway privatelink.azure-api.us azure-api.us
Azure Health Data Services (Microsoft。HealthcareApis/workspaces) ヘルスケアワークスペース privatelink.workspace.azurehealthcareapis.us
privatelink.fhir.azurehealthcareapis.us
privatelink.dicom.azurehealthcareapis.us
workspace.azurehealthcareapis.us
fhir.azurehealthcareapis.us
dicom.azurehealthcareapis.us

モノのインターネット(IoT)

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure IoT Hub (Microsoft。Devices/IotHubs) iotHub privatelink.azure-devices.us
privatelink.servicebus.windows.us1
azure-devices.us
servicebus.usgovcloudapi.net
Azure IoT Hub Device Provisioning Service (Microsoft.デバイス/プロビジョニングサービス) IoTデバイス管理サービス (iotDps) privatelink.azure-devices-provisioning.us azure-devices-provisioning.us

メディア

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー

管理とガバナンス

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Automation / (Microsoft/Automation/automationAccounts) Webhook
DSCAndHybridWorker
privatelink.azure-automation.us azure-automation.us
Azure Backup (Microsoft.RecoveryServices/Vaults) AzureBackup privatelink.{regionCode}.backup.windowsazure.us {regionCode}.backup.windowsazure.us
Azure Migrate (Microsoft.Migrate/migrateProjects) 既定値 privatelink.prod.migration.windowsazure.us prod.migration.windowsazure.us
Azure Migrate (Microsoft.Migrate/assessmentProjects) 既定値 privatelink.prod.migration.windowsazure.us prod.migration.windowsazure.us
Azure Site Recovery (Microsoft。RecoveryServices/vaults) AzureSiteRecovery privatelink.siterecovery.windowsazure.us {regionCode}.siterecovery.windowsazure.us
Azure Monitor (Microsoft.Insights/privateLinkScopes) azuremonitor privatelink.monitor.azure.us
privatelink.adx.monitor.azure.us
privatelink.oms.opinsights.azure.us
privatelink.ods.opinsights.azure.us
privatelink.agentsvc.azure-automation.us
privatelink.blob.core.usgovcloudapi.net
monitor.azure.us
adx.monitor.azure.us
oms.opinsights.azure.us
ods.opinsights.azure.us
agentsvc.azure-automation.us
blob.core.usgovcloudapi.net
Microsoft Purview (Microsoft。Purview) アカウント privatelink.purview.azure.us purview.azure.us
Microsoft Purview (Microsoft。Purview) ポータル privatelink.purviewstudio.azure.us purview.azure.com
purviewstudio.azure.us

セキュリティ

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Key Vault (Microsoft.キーヴォールト/ヴォールト) コンテナー privatelink.vaultcore.usgovcloudapi.net vault.usgovcloudapi.net
vaultcore.usgovcloudapi.net
Azure App Configuration (Microsoft.AppConfiguration/configurationStores) configurationStores privatelink.azconfig.azure.us azconfig.azure.us

Storage

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
ストレージ アカウント (Microsoft。Storage/storageAccounts) BLOB
blob_secondary
privatelink.blob.core.usgovcloudapi.net blob.core.usgovcloudapi.net
ストレージ アカウント (Microsoft。Storage/storageAccounts) テーブル
テーブル_セカンダリー
privatelink.table.core.usgovcloudapi.net table.core.usgovcloudapi.net
ストレージ アカウント (Microsoft。Storage/storageAccounts) キュー
queue_secondary
privatelink.queue.core.usgovcloudapi.net queue.core.usgovcloudapi.net
ストレージ アカウント (Microsoft。Storage/storageAccounts) ファイル
file_secondary
privatelink.file.core.usgovcloudapi.net file.core.usgovcloudapi.net
ストレージ アカウント (Microsoft。Storage/storageAccounts) Web
web_secondary
privatelink.web.core.usgovcloudapi.net web.core.usgovcloudapi.net
Azure Data Lake ファイル システム Gen2 (Microsoft/Storage/storageAccounts) DFS
dfs_secondary
privatelink.dfs.core.usgovcloudapi.net dfs.core.usgovcloudapi.net

Web

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Search (Microsoft/Search/searchServices) 検索サービス privatelink.search.azure.us search.azure.us
Azure Relay (Microsoft。Relay/namespaces) 名前空間 privatelink.servicebus.usgovcloudapi.net servicebus.usgovcloudapi.net
Azure Web Apps / Azure 機能アプリ(Microsoft。ウェブサイト/サイト) sites privatelink.azurewebsites.us
scm.privatelink.azurewebsites.us2
azurewebsites.us
scm.azurewebsites.us
Azure Event Hubs (Microsoft。EventHub/namespaces) 名前空間 privatelink.servicebus.usgovcloudapi.net servicebus.usgovcloudapi.net

1IoT Hub の組み込みの Event Hubs 互換エンドポイントで使用します。 詳細については、IoT Hub Azure Private Linkを参照してください。

2 Kudu コンソールまたは Kudu REST API で使用するには、Azure DNS プライベート ゾーン privatelink.azurewebsites.net またはカスタム DNS サーバーのプライベート エンドポイント IP アドレスを指す 2 つの DNS レコードを作成する必要があります。 最初のレコードはアプリ用です。 二番目のレコードは、アプリのSCM用です。 Azureでプライベート DNS ゾーンを使用する場合は、追加のゾーンとしてデプロイしないでください。

上のテキストで、{regionCode} はリージョン コードを示します (たとえば、米国東部の場合は eus、北ヨーロッパの場合は ne です)。 リージョン コードについては、次の一覧を参照してください。

{regionName} は、完全なリージョン名 (たとえば、米国東部の場合は eastus、北ヨーロッパの場合は northeurope) を示します。 Azure領域とその名前と表示名の現在の一覧を取得するには、az account list-locations -o table を使用します。

中国

AI + 機械学習

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Machine Learning (Microsoft.MachineLearningServices/ワークスペース) amlworkspace privatelink.api.ml.azure.cn
privatelink.notebooks.chinacloudapi.cn
api.ml.azure.cn
notebooks.chinacloudapi.cn
instances.azureml.cn
aznbcontent.net
inference.ml.azure.cn

Analytics

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Data Factory (Microsoft。DataFactory/factories) dataFactory privatelink.datafactory.azure.cn datafactory.azure.cn
Azure Data Factory (Microsoft。DataFactory/factories) ポータル privatelink.adf.azure.cn adf.azure.cn
Azure HDInsight (Microsoft.HDInsight) ゲートウェイ
ヘッドノード
privatelink.azurehdinsight.cn Azure HDInsight (azurehdinsight.cn)
Azure Data Explorer (Microsoft。Kusto/Clusters) クラスタ privatelink.{regionName}.kusto.windows.cn {regionName}.kusto.windows.cn

Compute

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Batch (Microsoft.バッチ/バッチアカウント) バッチアカウント privatelink.batch.chinacloudapi.cn {region}.batch.chinacloudapi.cn
Azure Batch (Microsoft.バッチ/バッチアカウント) nodeManagement privatelink.batch.chinacloudapi.cn {region}.service.batch.chinacloudapi.cn
Azure Virtual Desktop (Microsoft.DesktopVirtualization/workspaces) global privatelink-global.wvd.azure.cn wvd.azure.cn
Azure Virtual Desktop (Microsoft.DesktopVirtualization/workspaces と Microsoft.DesktopVirtualization/hostpools) フィード
接続
privatelink.wvd.azure.cn wvd.azure.cn

Containers

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー

データベース

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure SQL Database (Microsoft。Sql/servers) SQL Server privatelink.database.chinacloudapi.cn database.chinacloudapi.cn
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) SQL (構造化クエリ言語) privatelink.documents.azure.cn documents.azure.cn
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) MongoDB privatelink.mongo.cosmos.azure.cn mongo.cosmos.azure.cn
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) カサンドラ privatelink.cassandra.cosmos.azure.cn cassandra.cosmos.azure.cn
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) グレムリン privatelink.gremlin.cosmos.azure.cn gremlin.cosmos.azure.cn
Azure Cosmos DB (Microsoft.DocumentDB/databaseAccounts) テーブル privatelink.table.cosmos.azure.cn table.cosmos.azure.cn
Azure Database for PostgreSQL - 単一サーバー (Microsoft。DBforPostgreSQL/servers) PostgreSQLサーバー privatelink.postgres.database.chinacloudapi.cn postgres.database.chinacloudapi.cn
Azure Database for PostgreSQL - フレキシブル サーバー (Microsoft。DBforPostgreSQL/flexibleServers) PostgreSQLサーバー privatelink.postgres.database.chinacloudapi.cn postgres.database.chinacloudapi.cn
Azure Database for MySQL - 単一サーバー (Microsoft。DBforMySQL/servers) MySQLサーバー privatelink.mysql.database.chinacloudapi.cn mysql.database.chinacloudapi.cn
Azure Database for MySQL - フレキシブル サーバー (Microsoft。DBforMySQL/flexibleServers) MySQLサーバー privatelink.mysql.database.chinacloudapi.cn mysql.database.chinacloudapi.cn
Azure Database for MariaDB (Microsoft/DBforMariaDB/servers) マリアDBサーバー privatelink.mariadb.database.chinacloudapi.cn mariadb.database.chinacloudapi.cn
Azure Cache for Redis (Microsoft/Cache/Redis) redisCache(レディスキャッシュ) privatelink.redis.cache.chinacloudapi.cn redis.cache.chinacloudapi.cn

ハイブリッドとマルチクラウド

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー

統合

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Service Bus (Microsoft。ServiceBus/namespaces) 名前空間 privatelink.servicebus.chinacloudapi.cn servicebus.chinacloudapi.cn

モノのインターネット(IoT)

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure IoT Hub (Microsoft。Devices/IotHubs) iotHub privatelink.azure-devices.cn
privatelink.servicebus.chinacloudapi.cn1
azure-devices.cn
servicebus.chinacloudapi.cn
Azure IoT Hub Device Provisioning Service (Microsoft.デバイス/プロビジョニングサービス) IoTデバイス管理サービス (iotDps) privatelink.azure-devices-provisioning.cn azure-devices-provisioning.cn

メディア

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー

管理とガバナンス

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Automation / (Microsoft/Automation/automationAccounts) Webhook
DSCAndHybridWorker
privatelink.azure-automation.cn azure-automation.cn

セキュリティ

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Key Vault (Microsoft.キーヴォールト/ヴォールト) コンテナー privatelink.vaultcore.azure.cn vaultcore.azure.cn

Storage

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
ストレージ アカウント (Microsoft。Storage/storageAccounts) BLOB
blob_secondary
privatelink.blob.core.chinacloudapi.cn blob.core.chinacloudapi.cn
ストレージ アカウント (Microsoft。Storage/storageAccounts) テーブル
テーブル_セカンダリー
privatelink.table.core.chinacloudapi.cn table.core.chinacloudapi.cn
ストレージ アカウント (Microsoft。Storage/storageAccounts) キュー
queue_secondary
privatelink.queue.core.chinacloudapi.cn queue.core.chinacloudapi.cn
ストレージ アカウント (Microsoft。Storage/storageAccounts) ファイル
file_secondary
privatelink.file.core.chinacloudapi.cn file.core.chinacloudapi.cn
ストレージ アカウント (Microsoft。Storage/storageAccounts) Web
web_secondary
privatelink.web.core.chinacloudapi.cn web.core.chinacloudapi.cn
Azure Data Lake ファイル システム Gen2 (Microsoft/Storage/storageAccounts) DFS
dfs_secondary
privatelink.dfs.core.chinacloudapi.cn dfs.core.chinacloudapi.cn
Azure File Sync (Microsoft.StorageSync/storageSyncServices) afs privatelink.afs.azure.cn afs.azure.cn

Web

プライベート リンク リソースの種類 サブリソース プライベート DNS ゾーン名 パブリック DNS ゾーンのフォワーダー
Azure Event Hubs (Microsoft。EventHub/namespaces) 名前空間 privatelink.servicebus.chinacloudapi.cn servicebus.chinacloudapi.cn
Azure Relay (Microsoft。Relay/namespaces) 名前空間 privatelink.servicebus.chinacloudapi.cn servicebus.chinacloudapi.cn
Azure Web Apps (Microsoft.Web/サイト) sites privatelink.chinacloudsites.cn chinacloudsites.cn
SignalR (Microsoft。SignalRService/SignalR) signalR privatelink.signalr.azure.cn service.signalr.azure.cn

1IoT Hub の組み込みの Event Hubs 互換エンドポイントで使用します。 詳細については、IoT Hub Azure Private Linkを参照してください。

次のステップ

Azure Private Linkの DNS 統合とシナリオの詳細については、次の記事に進んでください。