ネットワークアーキテクチャの設計を始める

Azure のネットワーク機能の設計と実装は、クラウド ソリューションの重要な部分です。 ワークロードとサービスを適切にサポートするには、ネットワーク設計の決定を行う必要があります。

ネットワーク用のAzure サービス

Azureでは、ネットワーク用のさまざまなサービスが提供されます。

ネットワーク基盤

  • Azure Virtual Network: プライベート ネットワークをプロビジョニングし、必要に応じてオンプレミスのデータセンターに接続します。
  • Azure DNS。 DNS ドメインをホストし、名前解決を管理します。
  • Azure NAT Gateway: 仮想ネットワークの送信インターネット接続を提供します。
  • Azure Bastion: パブリック IP アドレスを公開することなく、仮想マシンに安全に接続します。
  • Azure Traffic Manager: グローバル Azure リージョン間でサービスにトラフィックを最適に分散します。
  • Azure Route Server: ネットワーク仮想アプライアンスと仮想ネットワーク間の動的ルーティングを簡略化します。
  • Azure Private Link: Microsoft ネットワークにデータを保持しながら、Azure プラットフォームでホストされているサービスへのプライベート アクセスを有効にします。

負荷分散とコンテンツ配信

  • Azure Load Balancer: 高可用性とネットワーク パフォーマンスをアプリに提供します。
  • Azure Application Gateway: 高度にセキュリティで保護され、スケーラブルで高可用性の Web フロントエンドを構築します。
  • Azure Front Door: グローバル Web アプリケーションを配信、保護、監視します。

ハイブリッド接続

  • Azure ExpressRoute: Azureへの高速で信頼性の高いプライベート接続を作成します。
  • Azure VPN Gateway: 安全性の高いクロスプレミス接続を確立します。
  • Azure Virtual WAN: ブランチ間接続を最適化して自動化します。
  • Azure Peering Service: パブリック インターネットから Microsoft クラウド サービスへの接続を強化します。

ネットワークのセキュリティ

  • Azure Firewall: Azure Virtual Network リソースの保護を提供します。
  • Azure Firewall Manager: セキュリティ ポリシーと複数のファイアウォール間のルートを一元的に管理します。
  • Azure Web Application Firewall: Web アプリケーションを一般的な Web の悪用や脆弱性から保護します。
  • Azure DDoS Protection: 分散型サービス拒否攻撃からAzure リソースを保護します。
  • Container Network Security: Azure Kubernetes Service (AKS) クラスター内のコンテナー化されたワークロードにセキュリティ ポリシーを適用します。

ネットワーク管理と監視

  • Azure Network Watcher: ネットワークのパフォーマンスと正常性の監視、診断、分析情報の取得を行います。
  • Azure Monitor: ネットワークやその他のAzure リソースからのテレメトリを収集、分析、操作します。
  • Azure Virtual Network Manager: サブスクリプションとリージョン間で大規模に仮想ネットワークを一元的に管理します。
  • Container Network Observability: Azure Kubernetes Service (AKS) クラスター内のコンテナー化された環境全体のネットワーク トラフィックとパフォーマンスに関する詳細な分析情報を取得します。

Azureネットワーク サービスの詳細については、「Azureネットワーク サービスの概要」を参照してください。

ソリューションに適したネットワーク テクノロジの選択に関するガイダンスについては、次の記事を参照してください。

アーキテクチャ

ハブスポーク仮想ネットワーク トポロジ アーキテクチャを示す図。

このアーキテクチャのVisio ファイルをダウンロードしてください。

前の図は、一般的な基本ネットワークまたはベースライン ネットワークの実装を示しています。

ネットワーク ガイドとアーキテクチャを調べる

このセクションの記事には、Azureにデプロイして運用グレードのソリューションに拡張できるガイドと完全に開発されたアーキテクチャが含まれています。 これらの記事は、Azureでネットワーク テクノロジを使用する方法を決定するのに役立ちます。

ネットワーク ガイド

次の記事は、ワークロード要件に最適なネットワーク テクノロジの評価と選択に役立ちます。

ネットワーク基盤

負荷分散とコンテンツ配信

ハイブリッド接続

ネットワークのセキュリティ

ネットワーク アーキテクチャ

次の運用対応アーキテクチャでは、デプロイおよびカスタマイズできるエンド ツー エンドのネットワーク ソリューションを示します。

ネットワーク基盤

ハイブリッド接続

ネットワークのセキュリティ

組織の準備

クラウド導入プロセスの開始時の組織は、クラウド導入フレームワークを使用してAzure、クラウド導入を加速させる実証済みのガイダンスにアクセスできます。 次の記事は、ネットワーク ソリューションの計画と実装に役立ちます。

Azureでネットワーク ソリューションの品質を確保するには、Azure Well-Architected Framework のガイダンスに従ってください。 Well-Architected Framework は、アーキテクチャの卓越性を求める組織に規範的なガイダンスを提供し、コスト最適化された Azure ソリューションを設計、プロビジョニング、監視する方法について説明します。 ネットワーク固有のガイダンスについては、次の Well-Architected Framework サービス ガイドを参照してください。

ベスト プラクティス

これらのベスト プラクティスを適用して、Azureのネットワーク ワークロードのセキュリティ、信頼性、パフォーマンス、運用品質を向上させます。

ネットワークの最新情報を得る

Azureネットワーク サービスは、最新のデータの課題に対処するために進化します。 最新の 更新プログラムと機能について常に情報を得る。

主要なネットワーク サービスを最新の状態に保つには、次の記事を参照してください。

その他のリソース

次のリソースは、ネットワークの詳細を確認するのに役立ちます。

クラウド プラットフォーム リソース

アマゾン ウェブ サービス (AWS) または Google Cloud の専門家

すぐに開始できるように、次の記事では、Azureネットワーク オプションを他のクラウド サービスと比較し、移行ガイダンスを提供します。

サービスの比較

移行ガイダンス

別のクラウド プラットフォームから移行する場合は、次の記事を参照してください。

  • AWS から Azure へのネットワークの移行: AWS ネットワーク サービスをAzureに移動するためのネットワーク移行ガイドを確認します。これには、VPN ゲートウェイ接続、アプリケーション Load Balancer移行、ネットワーク Load Balancer移行、API Gateway の移行が含まれます。
  • Last updated on