他のクラウドプロバイダーへの接続

[アーティクル]
04/27/2023

このガイダンスでは、Azure のランディングゾーンアーキテクチャを、アマゾンウェブサービス (AWS) や Google Cloud Platform (GCP) などの他のクラウドプロバイダーに接続する方法について説明します。

各種オプションは、速度、待機時間、信頼性、サービスレベルアグリーメント (SLA)、複雑性、コストの点で異なります。この記事では、オプションについて検討し、推奨事項を示します。

Note

Microsoft と Oracle は、Azure と Oracle Cloud Infrastructure (OCI) 間の高スループットで低遅延の交差接続を提供するために提携しました。詳細については、「Oracle Cloud Infrastructure への接続」を参照してください。

設計上の考慮事項

Azure を別のクラウドに接続するために、次のオプションを検討します。
- オプション 1: Azure ExpressRoute と他のクラウドプロバイダーの同等のプライベート接続を接続する。お客様がルーティングを管理します。
- オプション 2: ExpressRoute と他のクラウドプロバイダーの同等のプライベート接続を接続する。クラウド交換プロバイダーがルーティングを処理します。
- オプション 3: インターネット上でサイト間 VPN を使用する。詳細については、「サイト間 VPN ゲートウェイを使用してオンプレミスネットワークを Azure に接続する (Learn)」を参照してください。
  
  オプションの選択には、次のクラウド間接続フローチャートが役立ちます。
  
  図 1: クラウド間接続のフローチャート
プライベート IP アドレス空間が重複しない場合にのみ、Azure 仮想ネットワークを別のクラウドプロバイダーの仮想プライベートクラウド (VPC) に接続できます。
サイト間 VPN は、ExpressRoute オプションよりもスループットが低く、待機時間が長くなる可能性があります。
Azure ExpressRoute およびその他のクラウドプロバイダーの同等の機能をまだ使用していない場合、サイト間 VPN が最も高速なデプロイオプションです。
クラウド交換プロバイダーを介してルーティングを行わず、お客様管理のルーティングを使用する場合、Azure ExpressRoute と他のクラウドプロバイダーの同等の機能のルーティングは、複雑性は高くなる可能性があります。
すべてのオプションは、従来の Azure ネットワークトポロジと Virtual WAN トポロジの両方に適用されます。
場合により、Azure と他のクラウドプロバイダーの間で DNS 解決を用意する必要があります。この構成では、追加コストが発生する可能性があります。
ExpressRoute の FastPath 機能により、Azure とオンプレミスネットワーク間、および Azure と他のクラウドプロバイダー間のデータパスのパフォーマンスが向上します。 FastPath を有効にすると、ExpressRoute ゲートウェイはバイパスされ、ネットワークトラフィックが仮想ネットワーク内の仮想マシンに直接送信されます。詳細については、「ExpressRoute FastPath について」を参照してください。
FastPath はすべての ExpressRoute 回線で使用できます。
FastPath により、仮想ネットワークゲートウェイは、ルート交換のため、引き続き作成される必要があります。仮想ネットワークゲートウェイから、ExpressRoute ゲートウェイ用に Ultra Performance SKU または ErGw3AZ SKU のいずれかを使用して、ルート管理を有効にする必要があります。
ゲートウェイサブネット上の UDR など、FastPath によりサポートされない構成があります。詳細については、「ExpressRoute FastPath について」の制限事項を参照してください。

設計の推奨事項

SLA が必要な場合、予測可能なスループットが必要な場合、またはデータボリューム転送を処理する必要がある場合は、パブリックインターネットの使用を回避するために、オプション 1 またはオプション 2 を使用します。 ExpressRoute をまだ実装していない場合は、お客様管理のルーティングとクラウド交換プロバイダーのどちらを使用するか検討します。
接続サブスクリプションでオプション 1 とオプション 2 の ExpressRoute 回線を作成します。
オプション 1 またはオプション 2 の ExpressRoute 回線を使用して、従来のハブとスポークのトポロジのハブ仮想ネットワーク、または Virtual WAN トポロジの仮想ハブに接続します。詳細については、図 2 と図 3 を参照してください。
同じ都市にデプロイする場合は、ExpressRoute Metro を検討してください。

図 2: お客様管理のルーティングを使用したクラウド間接続 (オプション 1)

図 3: クラウド交換プロバイダーを使用したクラウド間接続 (オプション 2)
Azure と別のクラウドプロバイダーの間の待機時間を最小限に抑える必要がある場合は、ExpressRoute ゲートウェイを備えた単一の仮想ネットワークにアプリケーションをデプロイすることを検討し、FastPath を有効にします。

図 4: FastPath を有効にしたクラウド間接続
ExpressRoute が不要の場合、または使用できない場合は、Azure と別のクラウドプロバイダーを接続するために、インターネット上でサイト間 VPN を使用できます。

図 5: インターネット上でサイト間 VPN を使用したクラウド間接続