AZURE NETWORKING
Azure ネットワーク技術 Wiki
設計、ルーティング、セキュリティ、ハイブリッド接続、DNS、監視まで、Azure ネットワークを横断して参照するための技術資料です。
よく使うページ
構成確認や障害対応で参照頻度が高い項目。
Virtual NetworkVNet / subnet / address space
User-Defined Routesroute table / next hop
Network Security Groupstateful filtering / priority
Azure Firewallnetwork / application / DNAT
ExpressRoutecircuit / peering / gateway / BGP
Private Endpoint DNSprivate DNS / resolver / hybrid
Application Gatewaylistener / backend / WAF
Network Watcherdiagnostics / reachability / capture
サービスから探す
Microsoft Learn の Azure networking 分類を基準に、関連ページをまとめています。
ネットワーク基盤
一覧- Virtual Network (VNet)Azure の基本ネットワーク
- Private LinkPaaS へのプライベート接続
- Azure Private DNSVNet 内の名前解決
- Azure BastionRDP / SSH の管理接続
- Azure Route ServerNVA と BGP 連携
- NAT Gateway明示的 outbound
ロード バランシング / 配信
一覧- Azure Load BalancerLayer 4
- Application Gateway v2Regional Layer 7
- Azure Front DoorGlobal Layer 7
- Gateway Load BalancerNVA service chaining
- Traffic ManagerDNS-based distribution
- 選定マトリクスL4 / L7 / global の比較
ハイブリッド接続
一覧- VPN GatewayS2S / P2S / VNet-to-VNet
- ExpressRouteprivate connectivity
- Virtual WANmanaged transit
- Peering ServiceMicrosoft network への最適化
- ExpressRoute Resiliency冗長性設計
- 接続方式の選定VPN / ER / vWAN
ネットワーク セキュリティ
一覧- Network Security Groupsubnet / NIC filtering
- Azure Firewallcentralized inspection
- Firewall Managerpolicy management
- Web Application FirewallWeb exploit protection
- DDoS ProtectionDDoS mitigation
- Security Admin RulesVNet Manager security
管理 / 監視
一覧- Network Watcher診断ツール群
- VNet Flow Logstraffic visibility
- Traffic Analyticsflow analysis
- Azure Monitor / KQLログ分析
- Virtual Network Manager大規模 VNet 管理
- Connection Monitor接続性の継続監視
コンテナー ネットワーク
一覧- AKS Networkingnode / pod / service
- Azure CNIVNet-integrated networking
- Azure CNI Overlayoverlay address space
- Cilium DataplaneeBPF dataplane
- Container Network Securitypolicy enforcement
- Network Observabilitytraffic / performance
設計・運用の課題から探す
サービス名ではなく、実際の作業目的から参照するための入口。
設計
IP アドレス計画将来の peering / hybrid を含めて CIDR を設計 Hub-Spoke共有サービス、transit、inspection の配置 Hub-Spoke と Virtual WAN の選択customer-managed / Microsoft-managed hub Outbound 経路の集約NAT Gateway / Firewall / NVA Multi-Regionregional hub、global peering、resiliencyセキュリティ / Private Access
Private access の選択Private Endpoint / Service Endpoint Private Endpoint と DNSprivate zone / resolver / forwarding Firewall Policy 設計rule hierarchy / inheritance Firewall rule review変更前後の確認項目 Zero Trust networkimplicit trust を減らす設計運用 / 障害対応
障害発生後 15 分control plane / route / security / DNS を順に確認 Packet Walksource から destination まで data path を追跡 到達性の検証effective route / NSG / next hop / actual flow 変更後検証設定変更の observable verification 設計レビュー構成とリスクをレビューするテンプレート代表的なアーキテクチャ
個別サービスではなく、ネットワーク全体の構成として読むページ。
TopologyHub-Spoke network共有接続、egress、DNS、セキュリティ機能を hub に集約
Landing zoneConnectivity subscriptionプラットフォーム領域と workload spoke の責務分離
Managed transitAzure Virtual WANregional virtual hub と branch / VNet / ER / VPN の接続
Private accessPrivate Link at scalePrivate Endpoint と DNS を大規模環境で標準化
InspectionNVA high availability経路対称性と failover を含む NVA 配置
ContainersPrivate AKScluster endpoint、egress、DNS、ingress のプライベート化