Azure Private Link を使用した Azure Cache for Redis とは

[アーティクル]
11/12/2024

この記事では、Azure portal を使用して、仮想ネットワークと、プライベートエンドポイントを持つ Azure Cache for Redis インスタンスを作成する方法について学習します。既存の Azure Cache for Redis インスタンスにプライベートエンドポイントを追加する方法についても学習します。

Azure プライベートエンドポイントは、Azure Private Link を使用した Azure Cache for Redis にプライベートかつ安全に接続するネットワークインターフェイスです。

PublicNetworkAccess フラグを無効にすることで、キャッシュのプライベートエンドポイントへのパブリックアクセスを制限できます。

重要

publicNetworkAccess フラグは既定で Disabled に設定されています。値を Disabled または Enabled に設定できます。有効に設定すると、このフラグにより、パブリックエンドポイントとプライベートエンドポイントの両方がキャッシュにアクセスできます。 Disabled に設定すると、プライベートエンドポイントのアクセスのみが許可されます。 Enterprise レベルと Enterprise Flash レベルのいずれも publicNetworkAccess フラグはサポートしません。値を変更する方法の詳細については、「よくあるご質問」を参照してください。

重要

プライベートエンドポイントは、キャッシュレベル (Basic、Standard、Premium、Enterprise) でサポートされています。 VNet の代わりにプライベートエンドポイントを使用することをお勧めします。プライベートエンドポイントは簡単に設定または削除でき、すべてのレベルでサポートされ、一度に複数の異なる VNet にキャッシュを接続できます。

Basic レベルを使用している場合、プライベートエンドポイントを削除して再作成すると、データが失われる可能性があります。

可用性のスコープ

レベル	Basic、Standard、Premium	Enterprise、Enterprise Flash	Azure Managed Redis (プレビュー)
利用可能	はい	イエス	はい

前提条件

Azure サブスクリプション - 無料アカウントを作成する

重要

現在、ポータルベースの Redis コンソールは、プライベートリンクではサポートされていません。

重要

プライベートリンクを使用する場合、ファイアウォールが有効になっているストレージアカウントにデータをエクスポートまたはインポートすることはできません。ただし、ストレージアカウントに認証するためのマネージド ID を使って Premier レベルのキャッシュを使用する場合はこの限りではありません。詳細については、「ストレージアカウントでファイアウォールを有効にした場合はどうなりますか?」を参照してください。

新しい Azure Cache for Redis インスタンスを使用してプライベートエンドポイントを作成する

このセクションでは、プライベートエンドポイントを持つ新しい Azure Cache for Redis インスタンスを作成します。

新しいキャッシュ用の仮想ネットワークを作成する

Azure Portal にサインインし、[リソースの作成] を選択します。
[新規] ページで、 [ネットワーク] を選択してから、 [仮想ネットワーク] を選択します。
[追加] を選択して仮想ネットワークを作成します。

[仮想ネットワークの作成] の [基本] タブで次の情報を入力または選択します。

設定	提案された値	説明
サブスクリプション	ドロップダウンで、ご自身のサブスクリプションを選択します。	この仮想ネットワークを作成するサブスクリプション。
リソースグループ	ドロップダウンでリソースグループを選択するか、 [新規作成] を選択し、新しいリソースグループの名前を入力します。	その中に仮想ネットワークやその他のリソースを作成するリソースグループの名前。すべてのアプリリソースを 1 つのリソースグループに配置することで、それらをまとめて簡単に管理または削除できます。
名前	仮想ネットワーク名を入力します。	名前の先頭は文字または数字、末尾は文字、数字、アンダースコアでなければならず、含めることができるのは文字、数字、アンダースコア、ピリオド、ハイフンのみです。
リージョン	ドロップダウンでリージョンを選択します。	ご使用の仮想ネットワークを使用する他のサービスの近くのリージョンを選択します。

[IP アドレス] タブを選択するか、ページの下部にある [Next: IP Addresses](次へ: IP アドレス) ボタンを選択します。
[IP アドレス] タブで、 [IPv4 アドレス空間] を、CIDR 表記で 1 つまたは複数のアドレスプレフィックスとして指定します (例: 192.168.1.0/24)。
[サブネット名] で、 [既定値] を指定してサブネットのプロパティを編集します。
[サブネットの編集] ペインで、 [サブネット名] と [サブネットのアドレス範囲] を指定します。サブネットのアドレスの範囲は CIDR 表記である必要があります (例: 192.168.1.0/24)。仮想ネットワークのアドレス空間に含まれている必要があります。
[保存] を選択します。
[確認と作成] タブを選択するか、 [確認と作成] ボタンを選択します。
すべての情報が正しいことを確認し、[作成する] を選択して仮想ネットワークを作成します。

プライベートエンドポイントを利用する Azure Cache for Redis インスタンスを作成する

キャッシュインスタンスを作成するには、次の手順に従います。

Azure portal ホームページに戻るか、サイドバーメニューを開き、 [リソースの作成] を選択します。
[新規] ページで、 [データベース] を選択し、 [Azure Cache for Redis] を選択します。

[新規 Redis Cache] ページで、新しいキャッシュの設定を構成します。

設定	提案された値	説明
DNS 名	グローバルに一意の名前を入力します。	キャッシュの名前は 1 文字から 63 文字の文字列である必要があります。文字列には、数字、文字、またはハイフンのみを含めることができます。名前の先頭と末尾には数字または文字を使用する必要があり、連続するハイフンを含めることはできません。キャッシュインスタンスの "ホスト名" は、<DNS name>.redis.cache.windows.net です。
サブスクリプション	ドロップダウンで、ご自身のサブスクリプションを選択します。	この新しい Azure Cache for Redis インスタンスが作成されるサブスクリプション。
リソースグループ	ドロップダウンでリソースグループを選択するか、 [新規作成] を選択し、新しいリソースグループの名前を入力します。	その中にキャッシュやその他のリソースを作成するリソースグループの名前。すべてのアプリリソースを 1 つのリソースグループに配置することで、それらをまとめて簡単に管理または削除できます。
場所	ドロップダウンで場所を選択します。	キャッシュを使用する他のサービスの近くのリージョンを選択します。
価格レベル	ドロップダウンで価格レベルを選択します。	価格レベルによって、キャッシュに使用できるのサイズ、パフォーマンス、および機能が決まります。詳細については、Azure Cache for Redis の概要に関するページを参照してください。

[ネットワーク] タブを選択するか、ページの下部にある [ネットワーク] ボタンを選択します。
[ネットワーク] タブで、接続方法として [プライベートエンドポイント] を選択します。
[Add (追加)] ボタンを選択して、プライベートエンドポイントを作成します。
[プライベートエンドポイントの作成] ページで、前のセクションで作成した仮想ネットワークとサブネットを使用してプライベートエンドポイントの設定を構成し、 [OK] を選択します。
[次へ: 詳細] タブを選択するか、ページの下部にある [次へ: 詳細] ボタンを選択します。
Basic または Standard のキャッシュインスタンスの [詳細] タブで、非 TLS ポートを有効にする場合は有効トグルをオンにします。
Premium キャッシュインスタンスの [詳細] タブで、非 TLS ポート、クラスタリング、データ永続化の設定を構成します。
ページの下部にある [次へ: タグ] タブを選択するか、ページの下部にある [次へ: タグ] ボタンを選択します。
必要に応じて、 [タグ] タブで、リソースを分類する場合は名前と値を入力します。
[Review + create](レビュー + 作成) を選択します。 [確認および作成] タブが表示され、Azure によって構成が検証されます。
緑色の検証に成功のメッセージが表示された後、 [作成] を選択します。

キャッシュが作成されるまで、しばらく時間がかかります。 Azure Cache for Redis の [概要] ページで進行状況を監視できます。 [状態] に "実行中" と表示されている場合は、キャッシュを使用する準備ができています。

重要

publicNetworkAccess フラグは既定で Disabled に設定されています。値を Disabled または Enabled に設定できます。 Enabled に設定すると、このフラグにより、パブリックエンドポイントとプライベートエンドポイントの両方がキャッシュにアクセスできます。 Disabled に設定すると、プライベートエンドポイントのアクセスのみが許可されます。値を変更する方法の詳細については、「よくあるご質問」を参照してください。

既存の Azure Cache for Redis インスタンスを使用してプライベートエンドポイントを作成する

このセクションでは、既存の Azure Cache for Redis インスタンスにプライベートエンドポイントを追加します。

既存のキャッシュ用の仮想ネットワークを作成する

仮想ネットワークを作成するには、これらの手順に従います。

Azure Portal にサインインし、[リソースの作成] を選択します。
[新規] ページで、 [ネットワーク] を選択してから、 [仮想ネットワーク] を選択します。
[追加] を選択して仮想ネットワークを作成します。

[仮想ネットワークの作成] の [基本] タブで次の情報を入力または選択します。

設定	提案された値	説明
サブスクリプション	ドロップダウンで、ご自身のサブスクリプションを選択します。	この仮想ネットワークを作成するサブスクリプション。
リソースグループ	ドロップダウンでリソースグループを選択するか、 [新規作成] を選択し、新しいリソースグループの名前を入力します。	その中に仮想ネットワークやその他のリソースを作成するリソースグループの名前。すべてのアプリリソースを 1 つのリソースグループに配置することで、それらをまとめて簡単に管理または削除できます。
名前	仮想ネットワーク名を入力します。	名前の先頭は文字または数字、末尾は文字、数字、アンダースコアでなければならず、含めることができるのは文字、数字、アンダースコア、ピリオド、ハイフンのみです。
リージョン	ドロップダウンでリージョンを選択します。	ご使用の仮想ネットワークを使用する他のサービスの近くのリージョンを選択します。

[IP アドレス] タブを選択するか、ページの下部にある [Next: IP Addresses](次へ: IP アドレス) ボタンを選択します。
[IP アドレス] タブで、 [IPv4 アドレス空間] を、CIDR 表記で 1 つまたは複数のアドレスプレフィックスとして指定します (例: 192.168.1.0/24)。
[サブネット名] で、 [既定値] を指定してサブネットのプロパティを編集します。
[サブネットの編集] ペインで、 [サブネット名] と [サブネットのアドレス範囲] を指定します。サブネットのアドレスの範囲は CIDR 表記である必要があります (例: 192.168.1.0/24)。仮想ネットワークのアドレス空間に含まれている必要があります。
[保存] を選択します。
[確認と作成] タブを選択するか、 [確認と作成] ボタンを選択します。
すべての情報が正しいことを確認し、[作成する] を選択して仮想ネットワークを作成します。

プライベートエンドポイントの作成

プライベートエンドポイントを作成するには、次の手順に従います。

Azure portal で、Azure Cache for Redis を検索します。その後、Enter キーを押すか、検索候補から選択してください。
プライベートエンドポイントを追加するキャッシュインスタンスを選択します。
画面の左側で、 [プライベートエンドポイント] を選択します。
[プライベートエンドポイント] ボタンをクリックして、プライベートエンドポイントを作成します。

[プライベートエンドポイントの作成] ページで、プライベートエンドポイントの設定を構成します。

設定	提案された値	説明
サブスクリプション	ドロップダウンで、ご自身のサブスクリプションを選択します。	このプライベートエンドポイントを作成するサブスクリプション。
リソースグループ	ドロップダウンでリソースグループを選択するか、 [新規作成] を選択し、新しいリソースグループの名前を入力します。	その中にプライベートエンドポイントやその他のリソースを作成するリソースグループの名前。すべてのアプリリソースを 1 つのリソースグループに配置することで、それらをまとめて簡単に管理または削除できます。
名前	プライベートエンドポイント名を入力します。	名前は先頭が文字または数字、末尾が文字、数字、アンダースコアでなければならず、中に含めることができるのは文字、数字、アンダースコア、ピリオド、ハイフンのみです。
リージョン	ドロップダウンでリージョンを選択します。	ご使用のプライベートエンドポイントを使用する他のサービスの近くのリージョンを選択します。

ページの下部にある [次へ: リソース] ボタンを選択します。
[リソース] タブで、該当するサブスクリプションを選択し、リソースの種類として [Microsoft.Cache/Redis] を選んでから、プライベートエンドポイントを接続するキャッシュを選択します。
ページの下部にある [次へ: 構成] ボタンを選択します。
ページの下部にある [次へ: 仮想ネットワーク] ボタンを選びます。
[構成] タブで、前のセクションで作成した仮想ネットワークとサブネットを選択します。
[仮想ネットワーク] タブで、前のセクションで作成した仮想ネットワークとサブネットを選びます。
ページの下部にある [次へ: タグ] ボタンを選択します。
必要に応じて、 [タグ] タブで、リソースを分類する場合は名前と値を入力します。
[Review + create](レビュー + 作成) を選択します。 [確認および作成] タブが表示され、Azure によって構成が検証されます。
緑色の検証に成功のメッセージが表示された後、 [作成] を選択します。

重要

publicNetworkAccess フラグは既定で Disabled に設定されています。値を Disabled または Enabled に設定できます。有効に設定すると、このフラグにより、パブリックエンドポイントとプライベートエンドポイントの両方がキャッシュにアクセスできます。 Disabled に設定すると、プライベートエンドポイントのアクセスのみが許可されます。値を変更する方法の詳細については、「よくあるご質問」を参照してください。

Azure PowerShell を使用してプライベートエンドポイントを作成する

既存のインスタンスに対して MyPrivateEndpoint という名前のプライベートエンドポイントAzure Cache for Redis、次の PowerShell スクリプトを実行します。変数の値を環境の詳細に置き換えます：


$SubscriptionId = "<your Azure subscription ID>"
# Resource group where the Azure Cache for Redis instance and virtual network resources are located
$ResourceGroupName = "myResourceGroup"
# Name of the Azure Cache for Redis instance
$redisCacheName = "mycacheInstance"

# Name of the existing virtual network
$VNetName = "myVnet"
# Name of the target subnet in the virtual network
$SubnetName = "mySubnet"
# Name of the private endpoint to create
$PrivateEndpointName = "MyPrivateEndpoint"
# Location where the private endpoint can be created. The private endpoint should be created in the same location where your subnet or the virtual network exists
$Location = "westcentralus"

$redisCacheResourceId = "/subscriptions/$($SubscriptionId)/resourceGroups/$($ResourceGroupName)/providers/Microsoft.Cache/Redis/$($redisCacheName)"

$privateEndpointConnection = New-AzPrivateLinkServiceConnection -Name "myConnectionPS" -PrivateLinkServiceId $redisCacheResourceId -GroupId "redisCache"
 
$virtualNetwork = Get-AzVirtualNetwork -ResourceGroupName  $ResourceGroupName -Name $VNetName  
 
$subnet = $virtualNetwork | Select -ExpandProperty subnets | Where-Object  {$_.Name -eq $SubnetName}  
 
$privateEndpoint = New-AzPrivateEndpoint -ResourceGroupName $ResourceGroupName -Name $PrivateEndpointName -Location "westcentralus" -Subnet  $subnet -PrivateLinkServiceConnection $privateEndpointConnection

Azure PowerShellを使用してプライベートエンドポイントを取得する

プライベートエンドポイントの詳細を取得するには、次の PowerShell コマンドを使用します：

Get-AzPrivateEndpoint -Name $PrivateEndpointName -ResourceGroupName $ResourceGroupName

Azure PowerShell を使用してプライベートエンドポイントを削除する

プライベートエンドポイントを削除するには、次の PowerShell コマンドを使用します。

Remove-AzPrivateEndpoint -Name $PrivateEndpointName -ResourceGroupName $ResourceGroupName

Azure CLI を使用してプライベートエンドポイントを作成する

Redis インスタンス用の既存の Azure キャッシュ用に myPrivateEndpoint という名前のプライベートエンドポイントを作成するには、次の Azure CLI スクリプトを実行します。変数の値を環境の詳細に置き換えます：

# Resource group where the Azure Cache for Redis and virtual network resources are located
ResourceGroupName="myResourceGroup"

# Subscription ID where the Azure Cache for Redis and virtual network resources are located
SubscriptionId="<your Azure subscription ID>"

# Name of the existing Azure Cache for Redis instance
redisCacheName="mycacheInstance"

# Name of the virtual network to create
VNetName="myVnet"

# Name of the subnet to create
SubnetName="mySubnet"

# Name of the private endpoint to create
PrivateEndpointName="myPrivateEndpoint"

# Name of the private endpoint connection to create
PrivateConnectionName="myConnection"

az network vnet create \
    --name $VNetName \
    --resource-group $ResourceGroupName \
    --subnet-name $SubnetName

az network vnet subnet update \
    --name $SubnetName \
    --resource-group $ResourceGroupName \
    --vnet-name $VNetName \
    --disable-private-endpoint-network-policies true

az network private-endpoint create \
    --name $PrivateEndpointName \
    --resource-group $ResourceGroupName \
    --vnet-name $VNetName  \
    --subnet $SubnetName \
    --private-connection-resource-id "/subscriptions/$SubscriptionId/resourceGroups/$ResourceGroupName/providers/Microsoft.Cache/Redis/$redisCacheName" \
    --group-ids "redisCache" \
    --connection-name $PrivateConnectionName

Azure CLI を使用してプライベートエンドポイントを取得する

プライベートエンドポイントの詳細を取得するには、次の CLI コマンドを使用します。

az network private-endpoint show --name MyPrivateEndpoint --resource-group MyResourceGroup

Azure CLI を使用してプライベートエンドポイントを削除する

プライベートエンドポイントを削除するには、次の CLI コマンドを使用します。

az network private-endpoint delete --name MyPrivateEndpoint --resource-group MyResourceGroup

よく寄せられる質問

プライベートエンドポイントを使用してキャッシュに接続する方法
プライベートエンドポイントに接続できないのはなぜですか。
プライベートエンドポイントでサポートされていない機能は何ですか?
どうすれば、プライベートエンドポイントが正しく構成されていることを確認できますか。
プライベートエンドポイントをパブリックネットワークアクセスに対して無効または有効になるように変更するにはどうすればよいですか。
VNet インジェクションされたキャッシュを Private Link キャッシュに移行するにはどうすればよいですか。
異なる仮想ネットワーク内に複数のエンドポイントを配置するにはどうすればよいですか。
キャッシュのすべてのプライベートエンドポイントを削除するとどうなりますか。
ネットワークセキュリティグループ (NSG) はプライベートエンドポイントでは有効になっていますか。
プライベートエンドポイントインスタンスは自分の VNet に含まれていませんが、VNet とどのように関連付けられていますか?

プライベートエンドポイントを使用してキャッシュに接続する方法

Basic、Standard、Premium レベルのキャッシュの場合、アプリケーションはポート 6380 で <cachename>.redis.cache.windows.net に接続する必要があります。 *.privatelink.redis.cache.windows.net という名前のプライベート DNS ゾーンがサブスクリプションに自動的に作成されます。プライベート DNS ゾーンは、プライベートエンドポイントとの TLS 接続を確立するために不可欠です。構成または接続文字列での <cachename>.privatelink.redis.cache.windows.net の使用を避けることをお勧めします。

Enterprise および Enterprise Flash レベルのキャッシュの場合、アプリケーションはポート 10000 上の <cachename>.<region>.redisenterprise.cache.azure.net に接続する必要があります。 OSS クラスタリングを使用している場合、アプリケーションが OSS クラスタリング構成において各シャードに個別に接続する必要があるため、クライアントライブラリはポート 8500 から 8599 に対し Redis Enterprise インスタンスへの接続も作成します。

詳細については、「Azure サービス DNS ゾーンの構成」を参照してください。

プライベートエンドポイントに接続できないのはなぜですか。

キャッシュが既 VNet に挿入されたキャッシュである場合は、プライベートエンドポイントをキャッシュインスタンスで使用することはできません。
Basic、Standard、Premium レベルのキャッシュの場合、プライベートリンクは 100 個までに制限されています。
クラスタリングを使用する Premium レベルでのキャッシュでは、プライベートリンクは 1 個までに制限されています。
Enterprise および Enterprise Flash レベルのキャッシュのプライベートリンクは 84 個に制限されています。
ファイアウォール規則が適用されているストレージアカウントにデータを永続化しようとすると、プライベートリンクを作成できなくなる可能性があります。
キャッシュインスタンスがサポートされていない機能を使用している場合、プライベートエンドポイントに接続することはできません。

プライベートエンドポイントでサポートされていない機能は何ですか?

Azure portal コンソールから接続を試行するシナリオはサポートされていないため、接続の失敗が表示されます。
Premium レベルでパッシブ geo レプリケーションを既に使用しているキャッシュには、プライベートリンクを追加することはできません。 geo レプリケートされたキャッシュにプライベートリンクを追加するには: 1. geo レプリケーションのリンクを解除します。 2. プライベートリンクを追加します。 3. 最後に、geo レプリケーションを再リンクします。 (アクティブ geo レプリケーションを使用する Enterprise レベルのキャッシュには、この制限はありません。)

どうすれば、プライベートエンドポイントが正しく構成されていることを確認できますか。

ポータルのリソースメニューで [概要] にアクセスします。キャッシュの [ホスト名] が作業ウィンドウに表示されます。プライベートエンドポイントにリンクされている nslookup <hostname> のようなコマンドを VNet 内から実行して、コマンドによって、キャッシュのプライベート IP アドレスに解決されることを確認します。

Azure portal でのプライベートエンドポイント DNS の設定。

プライベートエンドポイントをパブリックネットワークアクセスに対して無効または有効になるように変更するにはどうすればよいですか。

既定では、publicNetworkAccess フラグは Disabled です。 Enabled に設定すると、このフラグにより、パブリックエンドポイントとプライベートエンドポイントの両方がキャッシュにアクセスできます。 Disabled に設定すると、プライベートエンドポイントのアクセスのみが許可されます。 Azure portal または RESTful API パッチ要求で、この値を Disabled または Enabled に設定できます。

Azure portal で値を変更するには、次の手順を実行します。

Azure portal で、Azure Cache for Redis を検索します。その後、Enter キーを押すか、検索候補から選択してください。
パブリックネットワークアクセスの値を変更するキャッシュインスタンスを選択します。
画面の左側で、 [プライベートエンドポイント] を選択します。
[Enable public network access (パブリックネットワークアクセスを有効にする)] ボタンを選択します。

RESTful API PATCH 要求を介して値を変更することもできます。たとえば、Basic、Standard、または Premium レベルのキャッシュに次のコードを使用し、キャッシュに必要なフラグが反映されるように値を編集します。

PATCH  https://management.azure.com/subscriptions/{subscription}/resourceGroups/{resourcegroup}/providers/Microsoft.Cache/Redis/{cache}?api-version=2020-06-01
{    "properties": {
       "publicNetworkAccess":"Disabled"
   }
}

詳細については、「Redis - 更新」を参照してください。

VNet インジェクションされたキャッシュを Private Link キャッシュに移行するにはどうすればよいですか。

VNet インジェクションされたキャッシュを Private Link キャッシュに移行するさまざまな方法については、移行ガイドを参照してください。

異なる仮想ネットワーク内に複数のエンドポイントを配置するにはどうすればよいですか。

異なる仮想ネットワーク内に複数のプライベートエンドポイントを配置するには、プライベートエンドポイントを作成する前に、プライベート DNS ゾーンを複数の仮想ネットワークに手動で構成する必要があります。詳細については、「Azure プライベートエンドポイントの DNS 構成」をご覧ください。

キャッシュのすべてのプライベートエンドポイントを削除するとどうなりますか。

キャッシュのプライベートエンドポイントを削除すると、明示的にパブリックネットワークアクセスを有効にするか、別のプライベートエンドポイントを追加するまで、キャッシュインスタンスに到達できなくなる可能性があります。 publicNetworkAccess フラグは、Azure portal または RESTful API パッチ要求のいずれかで変更できます。値を変更する方法の詳細については、「よくあるご質問」を参照してください

ネットワークセキュリティグループ (NSG) はプライベートエンドポイントでは有効になっていますか。

いいえ、プライベートエンドポイントでは無効になっています。プライベートエンドポイントを含むサブネットに NSG を関連付けることはできますが、プライベートエンドポイントによって処理されるトラフィックに対して規則は有効ではありません。サブネットにプライベートエンドポイントをデプロイするには、ネットワークポリシーの適用を無効にする必要があります。 NSG は、同じサブネット上にホストされている他のワークロードにも適用されます。どのクライアントサブネット上のルートでも /32 プレフィックスを使用するため、既定のルーティング動作を変更するには同様の UDR が必要です。

ソースクライアントにおけるアウトバウンドトラフィックに対して NSG 規則を使用して、トラフィックを制御します。 /32 プレフィックスを持つ個々のルートをデプロイして、プライベートエンドポイントルートをオーバーライドします。送信接続の NSG フローログと監視情報は引き続きサポートされており、使用することができます。

プライベートエンドポイントインスタンスは自分の VNet に含まれていませんが、VNet とどのように関連付けられていますか?

お使いの VNet にリンクされているだけです。これは VNet 内に存在しないため、依存エンドポイントに対して NSG 規則を変更する必要はありません。

Azure Private Link の詳細については、Azure Private Link のドキュメントを参照してください。
キャッシュのさまざまなネットワークの分離のオプションを比較するには、「Azure Cache for Redis のネットワークの分離オプション」のドキュメントを参照してください。

次の方法で共有

Azure Private Link を使用した Azure Cache for Redis とは

可用性のスコープ

前提条件

新しい Azure Cache for Redis インスタンスを使用してプライベートエンドポイントを作成する

新しいキャッシュ用の仮想ネットワークを作成する

プライベートエンドポイントを利用する Azure Cache for Redis インスタンスを作成する

既存の Azure Cache for Redis インスタンスを使用してプライベートエンドポイントを作成する

既存のキャッシュ用の仮想ネットワークを作成する

プライベートエンドポイントの作成

Azure PowerShell を使用してプライベートエンドポイントを作成する

Azure PowerShellを使用してプライベートエンドポイントを取得する

Azure PowerShell を使用してプライベートエンドポイントを削除する

Azure CLI を使用してプライベートエンドポイントを作成する

Azure CLI を使用してプライベートエンドポイントを取得する

Azure CLI を使用してプライベートエンドポイントを削除する

よく寄せられる質問

プライベートエンドポイントを使用してキャッシュに接続する方法

プライベートエンドポイントに接続できないのはなぜですか。

プライベートエンドポイントでサポートされていない機能は何ですか?

どうすれば、プライベートエンドポイントが正しく構成されていることを確認できますか。

プライベートエンドポイントをパブリックネットワークアクセスに対して無効または有効になるように変更するにはどうすればよいですか。

VNet インジェクションされたキャッシュを Private Link キャッシュに移行するにはどうすればよいですか。

異なる仮想ネットワーク内に複数のエンドポイントを配置するにはどうすればよいですか。

キャッシュのすべてのプライベートエンドポイントを削除するとどうなりますか。

ネットワークセキュリティグループ (NSG) はプライベートエンドポイントでは有効になっていますか。

プライベートエンドポイントインスタンスは自分の VNet に含まれていませんが、VNet とどのように関連付けられていますか?

フィードバック

その他のリソース

次の方法で共有

Azure Private Link を使用した Azure Cache for Redis とは

可用性のスコープ

前提条件

新しい Azure Cache for Redis インスタンスを使用してプライベート エンドポイントを作成する

新しいキャッシュ用の仮想ネットワークを作成する

プライベート エンドポイントを利用する Azure Cache for Redis インスタンスを作成する

既存の Azure Cache for Redis インスタンスを使用してプライベート エンドポイントを作成する

既存のキャッシュ用の仮想ネットワークを作成する

プライベート エンドポイントの作成

Azure PowerShell を使用してプライベート エンドポイントを作成する

Azure PowerShellを使用してプライベート エンドポイントを取得する

Azure PowerShell を使用してプライベートエンドポイントを削除する

Azure CLI を使用してプライベート エンドポイントを作成する

Azure CLI を使用してプライベートエンドポイントを取得する

Azure CLI を使用してプライベートエンドポイントを削除する

よく寄せられる質問

プライベート エンドポイントを使用してキャッシュに接続する方法

プライベート エンドポイントに接続できないのはなぜですか。

プライベート エンドポイントでサポートされていない機能は何ですか?

どうすれば、プライベート エンドポイントが正しく構成されていることを確認できますか。

プライベート エンドポイントをパブリック ネットワーク アクセスに対して無効または有効になるように変更するにはどうすればよいですか。

VNet インジェクションされたキャッシュを Private Link キャッシュに移行するにはどうすればよいですか。

異なる仮想ネットワーク内に複数のエンドポイントを配置するにはどうすればよいですか。

キャッシュのすべてのプライベート エンドポイントを削除するとどうなりますか。

ネットワーク セキュリティ グループ (NSG) はプライベート エンドポイントでは有効になっていますか。

プライベート エンドポイント インスタンスは自分の VNet に含まれていませんが、VNet とどのように関連付けられていますか?

関連するコンテンツ

フィードバック

その他のリソース

新しい Azure Cache for Redis インスタンスを使用してプライベートエンドポイントを作成する

プライベートエンドポイントを利用する Azure Cache for Redis インスタンスを作成する

既存の Azure Cache for Redis インスタンスを使用してプライベートエンドポイントを作成する

プライベートエンドポイントの作成

Azure PowerShell を使用してプライベートエンドポイントを作成する

Azure PowerShellを使用してプライベートエンドポイントを取得する

Azure CLI を使用してプライベートエンドポイントを作成する

プライベートエンドポイントを使用してキャッシュに接続する方法

プライベートエンドポイントに接続できないのはなぜですか。

プライベートエンドポイントでサポートされていない機能は何ですか?

どうすれば、プライベートエンドポイントが正しく構成されていることを確認できますか。

プライベートエンドポイントをパブリックネットワークアクセスに対して無効または有効になるように変更するにはどうすればよいですか。

キャッシュのすべてのプライベートエンドポイントを削除するとどうなりますか。

ネットワークセキュリティグループ (NSG) はプライベートエンドポイントでは有効になっていますか。

プライベートエンドポイントインスタンスは自分の VNet に含まれていませんが、VNet とどのように関連付けられていますか?