Azure networking, without the hand-waving.
VNetからExpressRoute、Firewall、Private Link、Virtual WAN、Network Watcher、AKSまで。構成要素ではなく、実際のroute・security・DNS・data pathを理解するための技術Wiki。
Knowledge domains
Microsoft公式のnetworking service分類を、実務の設計・運用単位へ再構成。
Networking Foundation
VNet・IP・subnet・NIC・peering・outboundの基礎を固める。
Routing & Transit
UDR、BGP、Route Server、forced tunneling、NVA経路制御。
Network Security
NSG、Azure Firewall、WAF、DDoS、ゼロトラスト境界。
Load Balancing & Delivery
Load Balancer、Application Gateway、Front Door、L4/L7の選択。
Hybrid Connectivity
VPN Gateway、ExpressRoute、Virtual WAN、オンプレ接続。
DNS & Private Access
Private DNS、Private Link、名前解決、PaaS private access。
Operations & Troubleshooting
Network Watcher、flow logs、KQL、実障害の切り分け。
Architecture & Governance
Hub-Spoke、Virtual Network Manager、landing zone、変更管理。
AKS & Container Networking
Azure CNI、Cilium、AKS ingress/egress、コンテナ観測。
Core guides
まず読むべき構成要素と設計判断。
Azure Virtual Network (VNet)
Azureのprivate networkを構成する最小の論理境界。address space、subnet、routing、securityを組み合わせてIaaS/PaaS接続の土台を作る。
CORE GUIDEUser-Defined Routes (UDR)
subnetのroute tableへstatic routeを定義し、Virtual appliance、Virtual network gateway、Internet等へnext hopを制御する。
CORE GUIDENetwork Security Group (NSG)
VNet内resourceのinbound/outboundを5-tuple中心のstateful ruleでfilterする基本security control。
CORE GUIDEAzure Firewall
Azure-managed stateful firewall。L3-L7 filtering、threat intelligence、policy、loggingをcentralizeする。
CORE GUIDEApplication Gateway v2
regional Layer 7 load balancer/reverse proxy。HTTP/S routing、TLS termination、autoscaling、zone redundancy等を提供する。
CORE GUIDEAzure ExpressRoute
connectivity provider経由のprivate connectionでon-prem networkをMicrosoft cloudへ拡張する。
CORE GUIDEPrivate Endpoint
VNet内private IPを持つNICとしてPaaSのspecific subresourceへ接続する。
CORE GUIDEAzure Network Watcher
Azure IaaS networkのmonitoring、diagnostic、traffic analysis tool suite。
CORE GUIDEHub-and-Spoke Architecture
central hubにFirewall/gateway/Bastion/DNS等を集約し、workloadをspoke VNetへ分離するAzure定番topology。
CORE GUIDEAKS Networking Overview
AKS node/pod/service/ingress/egress/DNSをAzure VNetとKubernetes networkingの両方から理解する。
CORE GUIDEAzure Virtual WAN
VPN/SD-WAN、P2S、ExpressRoute、VNet transit、Firewall/routingをMicrosoft-managed hubへ統合する。
CORE GUIDEAzure DNS Private Resolver
custom DNS VMを運用せず、Azure VNetとon-premises間のDNS query forwardingをmanaged serviceで実現する。