Azure仮想ネットワークピアリング実装してみた -Azureポータル編

Azureで仮想ネットワーク同士を接続する際に、仮想ネットワークピアリングを利用する機会がありましたので、Azureポータルでのピアリング方法について紹介したいと思います。

※本記事は2023年2月時点での内容です。

仮想ネットワークピアリングとはAzure仮想ネットワーク同士をシームレスに接続する機能です。

通常、独立している仮想ネットワーク同士を接続する為には「ゲートウェイサブネット」と「ゲートウェイ」が必要になります。しかし、仮想ネットワークピアリングでは「ゲートウェイ」なしで仮想ネットワーク同士の接続が可能です。

また、仮想ネットワーク内のリソースは、Microsoft バックボーンネットワークを使用して、低待機時間の高帯域幅接続を介した相互通信が可能です。

実際にAzureポータルから仮想ネットワークピアリングを実装してみたいと思います。

今回は下記の構成を元に作成していきます。

リソースグループを作成します。

設定値

仮想ネットワークを作成します。

設定値は下記の通りです。

同様に仮想ネットワーク2（vnet002）を作成します。

仮想ネットワークピアリングの設定を行います。

ピアリングでは双方向で設定をする必要があります。
まずはvnet001からvnet002の接続設定を行います。

設定値は下記の通りです。

項目	今回の設定値	概要
ピアリングリンク名	peer-vnet001Tovnet002	ピアリングリンク名
リモート仮想ネットワークへのトラフィック	許可	接続先の仮想ネットワーク（vnet002）と通信を許可するか
リモート仮想ネットワークから転送されたトラフィック	許可	接続先の仮想ネットワーク（vnet002）を経由した転送トラフィックを許可するか
仮想ネットワークゲートウェイまたはルートサーバー	なし	この仮想ネットワークにある仮想ネットワークゲートウェイの使用を許可するか、接続先の仮想ネットワークゲートウェイを利用するか

続いてvnet002からvnet001の接続設定を行います。
設定値を入力して「追加」をクリックします。

設定値は下記の通りです。

項目	今回の設定値	概要
ピアリングリンク名	peer-vnet002Tovnet001	ピアリングリンク名
仮想ネットワークのデプロイモデル	許可	仮想ネットワークのデプロイモデル
リソースIDを知っている	□	接続先の仮想ネットワークリソースIDを知ってる場合、チェックしてリソースIDを記載
サブスクリプション	******	接続先の仮想ネットワークのあるサブスクリプション
仮想ネットワーク	vnet002	接続先仮想ネットワーク
リモート仮想ネットワークへのトラフィック	許可	接続先の仮想ネットワーク（vnet001）と通信を許可するか
リモート仮想ネットワークから転送されたトラフィック	許可	接続先の仮想ネットワーク（vnet001）を経由した転送トラフィックを許可するか
仮想ネットワークゲートウェイまたはルートサーバー	なし	この仮想ネットワークにある仮想ネットワークゲートウェイの使用を許可するか、接続先の仮想ネットワークゲートウェイを利用するか

最後に仮想ネットワークピアリングの制限についてとなります。

制限
別のリージョンにある仮想ネットワークとピアリング	可能
別のサブスクリプションにある仮想ネットワークとピアリング	可能
重複するアドレス範囲にある 2 つの VNet をピアリング	不可
ピアリングリンクに課金は発生するか	ピアリング接続を作成するのには課金されないが、ピアリング接続経由でのデータ転送には料金が発生する