Azure Virtual Network Managerを使用してネットワーク トポロジを作成する

メッシュ トポロジを使用すると、構成に含まれるネットワーク グループ内の同じリージョンのすべての仮想ネットワークが相互に通信できます。 リージョン間接続を有効にするには、接続構成で グローバル メッシュ 設定を有効にします。

ハブアンドスポーク トポロジでは、ハブとして機能する仮想ネットワークを選択します。すべてのスポーク仮想ネットワークには、既定でハブのみの双方向ピアリングがあります。 また、同じスポーク ネットワーク グループ内のスポーク仮想ネットワーク間の直接接続を有効にし、スポーク仮想ネットワークがハブ仮想ネットワーク内のゲートウェイを使用できるようにすることもできます。

メッシュトポロジー用のネットワークグループを作成する(ポータル)

Azureポータルで、メッシュトポロジーに使う仮想ネットワークを含むネットワークグループを作成します。

1. リソース グループを参照し、仮想ネットワーク マネージャー リソースを選択します。

2. [設定] で [ネットワーク グループ] を選択します。 次に、[+ 作成] を選択します。

3. [ ネットワーク グループの作成 ] ウィンドウで、次の情報を入力または選択し、[ 作成] を選択します。

   Setting	価値
   氏名	ネットワーク グループの名前を入力します。
   説明	(省略可能) このネットワーク グループの説明を入力します。
   メンバーの種類	ドロップダウン メニューから [仮想ネットワーク] を選択します。

4. 新しいネットワーク グループが [ネットワーク グループ] ペインに表示されるようになったことを確認します。

メッシュトポロジー(ポータル)用のネットワークグループメンバーを定義する

Azure Virtual Network Managerには、ネットワーク グループにメンバーシップを追加するための 2 つの方法が用意されています。 仮想ネットワークを手動で追加するか、Azure Policy を使用して、ネットワーク グループに仮想ネットワークを条件付きで追加できます。 このハウツーでは、 メンバーシップを手動で追加します。 Azure Policy を使用したグループ メンバーシップの定義については、「Azure Policy を使用したネットワーク グループ メンバーシップの定義」を参照してください。

Azureポータルで、メッシュトポロジーに含めたい仮想ネットワークを手動でネットワークグループに追加します:

1. ネットワーク グループの一覧から、ネットワーク グループを選択します。 [ 手動でメンバーを追加する] で、[ 仮想ネットワークの追加] を選択します。

2. [ 手動でメンバーを追加する] で、必要なすべての仮想ネットワークを選択し、[ 追加] を選択します。

3. 手動で追加したネットワーク グループ メンバーシップを確認するには、[設定] の [ネットワーク グループ] ページで [グループ メンバー] を選択します。

メッシュ接続構成(ポータル)を作成する

Azureポータルで、前回のセクションで作成したネットワークグループを使ってメッシュ接続設定を作成します。

1. [設定]で [構成] を選択し、[+ 作成] を選択します。

2. ドロップダウン メニューから [接続構成] を選択して、接続構成の作成を開始します。

3. [ 基本] で、次の情報を入力し、[ 次へ: トポロジ >] を選択します。

   Setting	価値
   名前	この構成の "名前" を入力します。
   Description	省略可能 この構成で実行する内容についての説明を入力します。

4. [ トポロジ ]タブで、[ メッシュ トポロジ]をまだ選択していない場合は選択し、[ リージョン間のメッシュ接続を有効にする] をオフのままにします。 このセットアップでは、ネットワーク グループ内のすべての仮想ネットワークが同じリージョン内に存在するため、リージョン間接続は必要ありません。

5. [ ネットワーク グループの追加] で、この構成に追加するネットワーク グループを選択します。 次に、[選択] を選択して保存します。

   Important

   メッシュ接続構成に複数のネットワーク グループを追加して、既定では、同じリージョン内のすべての選択したネットワーク グループのすべてのメンバー仮想ネットワーク間の接続を確立します。 リージョン間でメッシュ接続を有効にすると 、すべてのリージョンで選択したすべてのネットワーク グループのすべての仮想ネットワークが接続されます。

6. [確認と作成] を選択し、[作成] を選択してメッシュ接続構成を作成します。

メッシュ構成(ポータル)を展開します

この設定を環境に適用するには、Azureポータルを使って選択した仮想ネットワークが存在するリージョンにメッシュ構成を展開してください。

1. [設定] で [デプロイ] を選択し、[構成の展開] を選択します。

2. [ 構成の展開] で、次の設定を選択します。

   Setting	価値
   Configurations	[目標の状態に接続構成を含める] を選択します。
   接続構成	前のセクションで作成した構成の名前を選択します。
   ターゲット リージョン	構成用に選択した仮想ネットワークに適用するすべてのリージョンを選択します。 この構成を段階的にロールアウトするには、リージョンのサブセットを選択します。

3. [次へ]、[デプロイ] の順に選択してデプロイを完了します。

4. 選択したリージョンのリストにデプロイが表示されます。 構成のデプロイは、完了するまでに数分かかる場合があります。 [ 更新 ] ボタンを選択して、デプロイの状態を確認します。

メッシュ展開の確認(ポータル)

1. 「適用された構成を表示する」を参照してください。

2. 仮想ネットワーク間の接続をテストするには、テスト仮想マシンを各仮想ネットワークにデプロイし、それらの間で ICMP 要求を開始します。

ネットワークグループを作成し、メッシュトポロジー(PowerShell)用のメンバーを追加する

Azure PowerShellを使って、メッシュトポロジーに使う仮想ネットワークを含むネットワークグループを作成します。

1. New-AzNetworkManagerGroupを使用して、仮想ネットワークのネットワーク グループを作成します。

   $ng = @{
       Name = 'myNetworkGroup'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
   }
   $networkgroup = New-AzNetworkManagerGroup @ng
   

2. New-AzNetworkManagerStaticMemberを使用して静的メンバーを静的メンバーシップ グループに追加します。

       $vnet = get-AZVirtualNetwork -ResourceGroupName 'myAVNMResourceGroup' -Name 'VNetA'
       $sm = @{
       NetworkGroupName = $networkgroup.name
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       Name = 'staticMember'
       ResourceId = $vnet.id
       }
       $staticmember = New-AzNetworkManagerStaticMember @sm
   

メッシュ接続設定を作成する(PowerShell)

前回のセクションで作成したネットワークグループでAzure PowerShellを使ってメッシュ構成を作成してください。

1. New-AzNetworkManagerConnectivityGroupItemを使用して、ネットワーク グループを追加する接続グループ項目を作成します。

   $gi = @{
       NetworkGroupId = $networkgroup.Id
   }
   $groupItem = New-AzNetworkManagerConnectivityGroupItem @gi
   

2. 構成グループを作成し、前の手順のグループ項目を追加します。

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.PSNetworkManagerConnectivityGroupItem]]$configGroup = @()
   $configGroup.Add($groupItem)
   

3. New-AzNetworkManagerConnectivityConfigurationを使用して接続構成を作成します。

   $config = @{
       Name = 'connectivityconfig'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       ConnectivityTopology = 'Mesh'
       AppliesToGroup = $configGroup
   }
   $connectivityconfig = New-AzNetworkManagerConnectivityConfiguration @config
   

メッシュ構成(PowerShell)をデプロイしてください

Deploy-AzNetworkManagerCommitを使ってメッシュ構成をターゲット領域にコミットします。

[System.Collections.Generic.List[string]]$configIds = @()  
$configIds.add($connectivityconfig.id) 
[System.Collections.Generic.List[string]]$target = @()   
$target.Add("westus")     

$deployment = @{
    Name = 'myAVNM'
    ResourceGroupName = 'myAVNMResourceGroup'
    ConfigurationId = $configIds
    TargetLocation = $target
    CommitType = 'Connectivity'
}
Deploy-AzNetworkManagerCommit @deployment

メッシュ展開の確認(PowerShell)

1. ポータルでいずれかの仮想ネットワークに移動し、[設定] で [ネットワーク マネージャー] を選択します。 そのページに構成が一覧表示されます。

2. 仮想ネットワーク間の接続をテストするには、テスト仮想マシンを各仮想ネットワークにデプロイし、それらの間で ICMP 要求を開始します。

ハブ・アンド・スポーク・トポロジー(ポータル)用のネットワークグループを作成する

Azureポータルで、ハブ&スポークトポロジーのスポークとして使っている仮想ネットワークを含むネットワークグループを作成します。

1. リソース グループを参照し、仮想ネットワーク マネージャー リソースを選択します。

2. [設定] で [ネットワーク グループ] を選択します。 次に、[+ 作成] を選択します。

3. [ ネットワーク グループの作成 ] ウィンドウで、次の情報を入力または選択し、[ 作成] を選択します。

   Setting	価値
   氏名	ネットワーク グループの名前を入力します。
   説明	(省略可能) このネットワーク グループの説明を入力します。
   メンバーの種類	ドロップダウン メニューから [仮想ネットワーク] を選択します。

4. 新しいネットワーク グループが [ネットワーク グループ] ペインに表示されるようになったことを確認します。

ハブ・アンド・スポーク・トポロジー(ポータル)のためのネットワークグループメンバーを定義します

Azure Virtual Network Managerには、ネットワーク グループにメンバーシップを追加するための 2 つの方法が用意されています。 仮想ネットワークを手動で追加するか、Azure Policy を使用して、ネットワーク グループに仮想ネットワークを条件付きで追加できます。 このハウツーでは、 メンバーシップを手動で追加します。 Azure Policy を使用したグループ メンバーシップの定義については、「Azure Policy を使用したネットワーク グループ メンバーシップの定義」を参照してください。

Azureポータルで、スポークとして使いたい仮想ネットワークを手動でネットワークグループに追加します:

1. ネットワーク グループの一覧から、ネットワーク グループを選択します。 [ 手動でメンバーを追加する] で、[ 仮想ネットワークの追加] を選択します。

2. [ 手動でメンバーを追加する] で、必要なすべての仮想ネットワークを選択し、[ 追加] を選択します。

3. 手動で追加したネットワーク グループ メンバーシップを確認するには、[設定] の [ネットワーク グループ] ページで [グループ メンバー] を選択します。

ハブ&スポーク接続構成(ポータル)を作成する

Azureポータルで、前回のセクションで作成したネットワークグループを使ってハブ&スポーク接続設定を作成します。

1. [設定]で [構成] を選択し、[+ 作成] を選択します。

2. ドロップダウン メニューから [接続構成] を選択して、接続構成の作成を開始します。

3. [ 基本] で、次の情報を入力し、[ 次へ: トポロジ >] を選択します。

   Setting	価値
   名前	この構成の "名前" を入力します。
   Description	(省略可能) この構成の動作に関する説明を入力します。

4. [トポロジ] タブで、[トポロジ] の [ハブ アンド スポーク] トポロジを選択します。

5. この構成に含まれるネットワーク グループ内の仮想ネットワーク間で以前に作成したすべての仮想ネットワーク ピアリングを削除する場合は、[既存のピアリングの 削除 ] チェック ボックスをオンにします。 次に、[ ハブの選択] を選択します。

6. [ ハブの選択] で、ハブ仮想ネットワークとして使用する仮想ネットワークを選択し、[選択] を 選択します。

7. [ + ネットワーク グループの追加] を選択します。

8. [ ネットワーク グループの追加] で、この構成にスポークとして追加するネットワーク グループを選択します。 次に、[追加] を選択して保存します。

9. スポーク ネットワーク グループごとに有効にする設定を選択します。 スポーク ネットワーク グループの各ネットワーク グループ名の横に、次の 3 つのオプションが表示されます。

   • 直接接続: ネットワーク グループ内の仮想ネットワーク間の接続を確立する場合は、[ ネットワーク グループ内のピアリングを有効にする] を選択します。 既定では、この接続は、同じリージョンに属するこのネットワーク グループ内の仮想ネットワーク間でのみ確立されます。
   • グローバル メッシュ: このオプションは、 直接接続 が有効になっている場合にのみ選択できます。 このネットワーク グループ内のすべての仮想ネットワークに対してリージョン間の接続を確立する場合は、[リージョン間のメッシュ接続を 有効にする] を選択 します。
   • ゲートウェイ: ハブ仮想ネットワーク内に、このスポーク ネットワーク グループの仮想ネットワークがオンプレミスにトラフィックを渡すために使用する仮想ネットワーク ゲートウェイがある場合は、[ ゲートウェイとして ハブを使用する] を選択します。

10. 確認 + 作成 > 作成 を選択して、ハブとスポークの接続構成を作成します。

ハブ&スポーク構成(ポータル)を展開します

この設定を環境に適用するには、Azureポータルを使って選択した仮想ネットワークが存在するリージョンにハブ&スポーク構成を展開してください。

1. [設定] で [デプロイ] を選択し、[構成の展開] を選択します。

2. [ 構成の展開] で、次の設定を選択します。

   Setting	価値
   Configurations	[目標の状態に接続構成を含める] を選択します。
   接続の構成	前のセクションで作成した構成の名前を選択します。
   ターゲット リージョン	構成用に選択した仮想ネットワークに適用するすべてのリージョンを選択します。 この構成を段階的にロールアウトするには、リージョンのサブセットを選択します。

3. [次へ]、[デプロイ] の順に選択してデプロイを完了します。

4. 選択したリージョンのリストにデプロイが表示されます。 構成のデプロイは、完了するまでに数分かかる場合があります。 [ 更新 ] ボタンを選択して、デプロイの状態を確認します。

   

ハブ&スポークの展開を確認する(ポータル)

1. 「適用された構成を表示する」を参照してください。

2. スポーク仮想ネットワーク間 の直接接続を テストするには、各スポーク仮想ネットワークに仮想マシンをデプロイします。 次に、仮想マシン間で ICMP 要求を開始します。

Virtual WAN ハブをハブとして使用する

Azureポータルで、Azure Virtual Network Managerのハブ・アンド・スポーク接続構成を作成し、そのハブをVirtual WANハブにします。

Virtual WANハブの前提条件

• ハブ仮想ネットワークとVirtual WAN ハブHub-and-spoke トポロジの動作について説明します。
• 既存のAzure Virtual Network Manager インスタンスと少なくとも 1 つのネットワーク グループを持っている。
• 既存のVirtual WANと仮想ハブがある。
• Azure Virtual Network Managerで接続構成を作成または更新し、Virtual WANで接続ポリシーを作成または選択するアクセス許可を持っている。

接続構成を作成する

1. Azure ポータルで、Network manager インスタンスに移動します。

2. [設定]で [構成] を選択し、[+ 作成] を選択します。

3. [ 接続の構成] を選択します。

4. [ 基本 ] タブで、名前とオプションの説明を入力し、[ 次へ: トポロジ >] を選択します。

Virtual WAN ハブと接続ポリシーを選択する

1. [ トポロジ ] タブで、[ ハブとスポーク] を選択し、[ ハブの選択] を選択します。

2. [ハブの選択] ウィンドウで、Virtual WAN ハブを選択し、[選択] を選択します。

3. [ 接続ポリシーの選択] を選択します。

4. 既存の接続ポリシーを選択するか、[新規作成] を選択して、この接続構成によって作成または更新Virtual WAN仮想ネットワーク接続に適用されるポリシーを作成します。

5. 接続ポリシーは、ルート テーブルの関連付けと伝達、ルート マップ、インターネット セキュリティ動作など、仮想ネットワーク接続のルーティング動作を定義します。 詳細については、「 接続ポリシー」を参照してください。

スポーク ネットワーク グループを追加する

1. [ + ネットワーク グループの追加] を選択します。

2. [ ネットワーク グループの追加] で、スポークとして使用する 1 つ以上のネットワーク グループを選択し、[ 追加] を選択します。

この接続構成をデプロイする場合:

• 選択したVirtual WAN ハブにまだ接続されていない仮想ネットワークの場合、Azure Virtual Network Managerは仮想ネットワーク接続Virtual WAN作成し、選択した接続ポリシーを適用します。
• 選択したVirtual WAN ハブに既に接続されている仮想ネットワークの場合は、Azure Virtual Network Manager既存の接続を更新して、選択した接続ポリシーを適用します。

作成、デプロイ、検証

1. 確認 + 作成 > 作成 を選択して、接続構成を作成します。

2. [設定] で [デプロイ] を開き、[構成の展開] を選択します。

3. デプロイ ページ で、[目標の状態に接続構成を含める] を選択し、新しい接続構成を選択し、ターゲット リージョンを選択して、[デプロイ] を選択 します。

4. Virtual WAN リソースで、仮想ネットワーク接続に移動し、予期されるスポーク仮想ネットワーク接続が接続状態であることを確認します。

5. 仮想ハブで、有効なルートを確認して、選択した接続ポリシーがルートの動作に反映されたことを確認します。

ハブ・アンド・スポーク・トポロジー(PowerShell)のためにネットワークグループを作成し、メンバーを追加する

Azure PowerShellを使って、ハブ&スポークトポロジーに使う仮想ネットワークを含むネットワークグループを作成します。

1. New-AzNetworkManagerGroupを使用して、仮想ネットワークのネットワーク グループを作成します。

   $ng = @{
           Name = 'myNetworkGroup'
           ResourceGroupName = 'myAVNMResourceGroup'
           NetworkManagerName = 'myAVNM'
       }
       $networkgroup = New-AzNetworkManagerGroup @ng
   

2. New-AzNetworkManagerStaticMemberを使用して静的メンバーを静的メンバーシップ グループに追加します。

       $vnet = get-AZVirtualNetwork -ResourceGroupName 'myAVNMResourceGroup' -Name 'VNetA'
       $sm = @{
       NetworkGroupName = $networkgroup.name
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       Name = 'staticMember'
       ResourceId = $vnet.id
       }
       $staticmember = New-AzNetworkManagerStaticMember @sm
   

ハブ・アンド・スポーク接続構成(PowerShell)を作成する

Azure PowerShellを使って、前述のネットワークグループでハブアンドスポーク構成を作成してください。

1. スポーク接続グループ項目を作成し、 New-AzNetworkManagerConnectivityGroupItemを使用してネットワーク グループを追加します。 -GroupConnectivity フラグを使用して直接接続を有効にしたり、-IsGlobal フラグを使用してグローバル メッシュを有効にしたり、-UseHubGateway フラグを使用してハブ仮想ネットワーク内のゲートウェイを使用したりできます。

   $spokes = @{
       NetworkGroupId = $networkgroup.Id
   }
   $spokesGroup = New-AzNetworkManagerConnectivityGroupItem @spokes -UseHubGateway -GroupConnectivity 'DirectlyConnected' -IsGlobal
   

2. スポーク接続グループを作成し、前の手順のグループ項目を追加します。

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.NetworkManager.PSNetworkManagerConnectivityGroupItem]]$configGroup = @()
   $configGroup.Add($spokesGroup) 
   

3. ハブ接続グループ項目を作成し、 New-AzNetworkManagerHubを使用してハブとして使用する仮想ネットワークを定義します。

   [System.Collections.Generic.List[Microsoft.Azure.Commands.Network.Models.NetworkManager.PSNetworkManagerHub]]$hubList = @()
   
   $hub = @{
       ResourceId = '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myAVNMResourceGroup/providers/Microsoft.Network/virtualNetworks/VNetA'
       ResourceType = 'Microsoft.Network/virtualNetworks'
   } 
   $hubvnet = New-AzNetworkManagerHub @hub
   
   $hubList.Add($hubvnet)
   

4. New-AzNetworkManagerConnectivityConfigurationを使用して接続構成を作成します。

   $config = @{
       Name = 'connectivityconfig'
       ResourceGroupName = 'myAVNMResourceGroup'
       NetworkManagerName = 'myAVNM'
       ConnectivityTopology = 'HubAndSpoke'
       Hub = $hubList
       AppliesToGroup = $configGroup
   }
   $connectivityconfig = New-AzNetworkManagerConnectivityConfiguration @config -DeleteExistingPeering -IsGlobal
   

ハブ・アンド・スポーク構成(PowerShell)を展開する

ハブ・アンド・スポーク構成をターゲット地域に Deploy-AzNetworkManagerCommitでコミットします。

[System.Collections.Generic.List[string]]$configIds = @()  
$configIds.add($connectivityconfig.id) 
[System.Collections.Generic.List[string]]$regions = @()   
$regions.Add("westus")     

$deployment = @{
    Name = 'myAVNM'
    ResourceGroupName = 'myAVNMResourceGroup'
    ConfigurationId = $configIds
    TargetLocation = $regions
    CommitType = 'Connectivity'
}
Deploy-AzNetworkManagerCommit @deployment

ハブ・アンド・スポーク展開の確認(PowerShell)

1. Azure ポータルのいずれかの仮想ネットワークに移動し、[設定] で [ピアリング] を選択します。 名前に AVNM を持つハブとスポーク仮想ネットワークの間に作成された新しいピアリング接続が表示されます。

2. スポーク間 の直接接続を テストするには、各スポーク仮想ネットワークに仮想マシンをデプロイします。 次に、仮想マシン間で ICMP 要求を開始します。