この記事では、"ネットワーク グループ" と、管理が容易になるよう仮想ネットワークをグループ化するのにそれがどのように役立つかについて説明します。 "静的グループ メンバーシップ" と "動的グループ メンバーシップ"、およびそれぞれの種類のメンバーシップの使用方法についても説明します。
ネットワーク グループ
"ネットワーク グループ" は、任意のリージョンからの一連の仮想ネットワーク リソースを含むグローバル コンテナーです。 次に、ネットワーク グループをターゲットに構成を適用します。これにより、グループのすべてのメンバーに構成が適用されます。
グループのメンバーシップ
グループ メンバーシップは、1 つのグループが多数の仮想ネットワークを保持し、特定の仮想ネットワークが複数のネットワーク グループに参加できるような、多対多のリレーションシップです。 ネットワーク グループの一部として、仮想ネットワークは、グループに適用されて仮想ネットワーク リージョンにデプロイされるすべての構成を受け取ります。
複数の方法でネットワーク グループに参加するように仮想ネットワークを設定できます。 グループ メンバーシップの 2 種類は、 静的 メンバーシップと 動的 メンバーシップです。
静的メンバーシップ
静的メンバーシップを使用すると、個々の仮想ネットワークを手動で選択することで、仮想ネットワークをグループに明示的に追加できます。 仮想ネットワークの一覧は、Azure Virtual Network Managerのデプロイ時に定義されたスコープ (管理グループまたはサブスクリプション) によって異なります。 この方法は、ネットワーク グループに追加する仮想ネットワークがいくつかある場合に便利です。 静的メンバーシップを使用すると、グループに仮想ネットワークを追加または削除することで、ネットワーク グループの内容を "修正する" こともできます。
動的メンバーシップ
動的メンバーシップを使う、ユーザーが Azure Policy で定義した条件付きステートメントを仮想ネットワークが満たす場合は、大規模に複数の仮想ネットワークを柔軟に選択できます。 このメンバーシップの種類は、多数の仮想ネットワークがあるシナリオや、メンバーシップが明示的なリストではなく条件によって決定される場合に便利です。 ネットワーク グループで Azure Policy が機能するしくみについて学習してください。
メンバーシップの可視性
すべてのグループ メンバーシップは Azure Resource Graph に記録され、ユーザーの用途に使用できます。 各仮想ネットワークは、グラフ内の 1 つのエントリを受け取ります。 このエントリは、仮想ネットワークがメンバーであるすべてのグループと、静的メンバーやさまざまなポリシー リソースなど、そのメンバーシップの要因となるソースを指定します。 適用された構成を表示する方法について学習してください。
ネットワーク グループと Azure Policy
ネットワーク グループを作成するときに、仮想ネットワーク メンバーシップの変更についてAzure Virtual Network Managerに通知するAzure Policyも作成します。
Azure Virtual Network Manager 動的グループ ポリシーを作成、編集、または削除するには、次のものが必要です。
- 基盤となるポリシーに対するロールベースのアクセス制御の読み取りおよび書き込みアクセス許可を読み書きします。
- ネットワーク グループに参加するためのロールベースのアクセス制御のアクセス許可 (従来の管理者認可はサポートされていません)。
Azure Virtual Network Manager動的グループ ポリシーに必要なアクセス許可の詳細については、「必要なアクセス許可」を参照してください。
次のステップ
- Azure ポータルを使用して、Azure Virtual Network Manager インスタンスを作成します。
- Azure Virtual Network Managerを使用してメッシュまたはハブ アンド スポーク トポロジを作成する方法について説明します。
- セキュリティ管理者の構成を使用してネットワーク トラフィックをブロックする方法について説明します。
- Azure Policyの基本を確認します。