9.4 Azureネットワーキングのガイドライン

プレミスネットワークをAzureクラウド環境に接続するAzure VPNを設定している場合、ワークロードマイグレーション用にプライベートIPアドレスを使用できます。それ以外の場合は、パブリックIPアドレスを有効にして、レプリケーションネットワーク、カットオーバーネットワーク、およびテストカットオーバーネットワークに割り当てる必要があります。複数のNICを備えたVMの場合、パブリックIPアドレスを使用できるのはプライマリNICのみです。割り当てられるパブリックIPアドレスは、各ネットワークの指定NICに指定されているネットワークとサブネットのアドレス空間のものです。

プライマリNICのパブリックIPアドレスを有効にした場合、AzureはそのNICにパブリックIPアドレスとプライベートIPアドレスを両方とも割り当てます。Azure VMへの接続の詳細については、Azure VPN上で接続されているワークロードのプライベートIPアドレスとパブリックIPアドレスを参照してください。

AzureはVMに、プライマリネットワークインタフェースに関連付けられているデフォルトゲートウェイを設定します。Azureによって、すべてのセカンダリNICのゲートウェイ情報が削除されるため、これらのセカンダリNICの通信先はプライマリインタフェースと同じサブネットに制限されます。

複数のNICを備えたWindowsワークロードの場合、セカンダリNICを使用して、属しているサブネットの外部と通信できます。Windowsのroute addコマンドを使用して、ルーティングテーブルにセカンダリNICのための別のゲートウェイエントリを追加します。Microsoft Azure Webサイトで、「Create a VM with Multiple NICs」のConfigure Windows VMsを参照してください。

Azure VMには、1つ以上のNICを接続できます。VMのプライマリNICには、パブリックIPアドレスとプライベートIPアドレスを両方とも割り当てることができます。プライベートIPアドレスは、仮想ネットワークの他のリソースからの通信や、プレミスネットワークをAzureクラウド環境に接続するAzure VPNのアドレス空間内に存在するマシンからの通信に使用します。パブリックIPアドレスは、インターネットとの通信に使用したり、Azureクラウド環境の外部にあるマシンとの通信に使用したりすることができます。これらのIPアドレスは、そのVMのプライマリネットワークインタフェースと自動的に関連付けられます。

Microsoftリモートデスクトップクライアントを使用して、Azure VMにリモート接続できます。IPアドレスを次のように指定します。

代わりに、Azure VPNに含まれていないアドレス空間を持つマシンから、Microsoft AzureポータルのConnect (接続)オプションを使用することもできます。このオプションを使用すると、プライマリNIC用のVMのパブリックIPアドレスに接続するように設定されたMicrosoftリモートデスクトップクライアントが自動的に起動されます。