Azure portal を使用して暗号化された仮想ネットワークを作成する

[アーティクル]
08/19/2024

Azure Virtual Network 暗号化は、Azure Virtual Network の機能です。仮想ネットワーク暗号化を使用すると、内部ネットワークトラフィックをネットワーク経由でシームレスに暗号化および暗号化解除でき、パフォーマンスとスケーリングへの影響を最小限に抑えることができます。 Azure Virtual Network 暗号化は、仮想ネットワークの仮想マシン間、および仮想マシンからオンプレミスへと移動するデータを保護します。

前提条件

アクティブなサブスクリプションが含まれる Azure アカウント。無料で作成できます。

アクティブなサブスクリプションが含まれる Azure アカウント。無料でアカウントを作成できます。
ローカルにインストールされた Azure PowerShell または Azure Cloud Shell。
Azure PowerShell にサインインし、この機能を使用するためのサブスクリプションを選択します。詳細については、「Azure PowerShell を使用してサインインする」を参照してください。
Az.Network モジュールが 4.3.0 以降であることを確認します。インストールされているモジュールを確認するには、コマンド Get-InstalledModule -Name Az.Network を使用します。モジュールの更新が必要な場合は、必要に応じてコマンド Update-Module -Name Az.Network を使用します。

PowerShell をインストールしてローカルで使用する場合、この記事では Azure PowerShell モジュールバージョン 5.4.1 以降が必要になります。インストールされているバージョンを確認するには、Get-Module -ListAvailable Az を実行します。アップグレードする必要がある場合は、Azure PowerShell モジュールのインストールに関するページを参照してください。 PowerShell をローカルで実行している場合、Connect-AzAccount を実行して Azure との接続を作成することも必要です。

仮想ネットワークの作成

以下の手順ではリソースサブネットを持つ仮想ネットワークが作成されます。

ポータルで、[仮想ネットワーク] を検索して選択します。
[仮想ネットワーク] ページで、[+ 作成] を選択します。

[仮想ネットワークの作成] の [基本] タブで、次の情報を入力するか選択します。

設定	値
プロジェクトの詳細
サブスクリプション	サブスクリプションを選択します。
Resource group	[新規作成] を選択します。 [名前] に「test-rg」と入力します。 [OK] を選択します。
インスタンスの詳細
Name	「vnet-1」と入力します。
リージョン	[米国東部 2] を選択します。

[次へ] を選択して、[セキュリティ] タブに進みます。
[次へ] を選択して、[IP アドレス] タブに進みます。
[サブネット] のアドレス空間ボックスで、既定のサブネットを選択します。

[サブネットの編集] で次の情報を入力または選択します。

設定	値
サブネットの詳細
サブネットテンプレート	既定値の [既定] のままにします。
名前	「subnet-1」と入力します。
開始アドレス	既定値の 10.0.0.0 のままにします。
サブネットのサイズ	既定値の /24(256 アドレス) のままにします。

既定のサブネットの名前変更と構成のスクリーンショット。

[保存] を選択します。
画面の下部にある [確認と作成] を選択し、検証に合格したら [作成] を選択します。

New-AzResourceGroup を使用して test-rg という名前のリソースグループを eastus2 の場所に作成します。

$rg =@{
    Name = 'test-rg'
    Location = 'eastus2'
}
New-AzResourceGroup @rg

New-AzVirtualNetwork と New-AzVirtualNetworkSubnetConfig を使用して、仮想ネットワークを作成します。

## Create backend subnet config ##
$subnet = @{
    Name = 'subnet-1'
    AddressPrefix = '10.0.0.0/24'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create the virtual network ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    AddressPrefix = '10.0.0.0/16'
    Subnet = $subnetConfig
    EnableEncryption = 'true'
    EncryptionEnforcementPolicy = 'AllowUnencrypted'
}
New-AzVirtualNetwork @net

az group create を使用して、test-rg という名前のリソースグループを場所 eastus2 に作成します。

  az group create \
    --name test-rg \
    --location eastus2

仮想ネットワークを作成するには、az network vnet create を使用します。

  az network vnet create \
    --resource-group test-rg \
    --location eastus2 \
    --name vnet-1 \
    --enable-encryption true \
    --encryption-enforcement-policy allowUnencrypted \
    --address-prefixes 10.0.0.0/16 \
    --subnet-name subnet-1 \
    --subnet-prefixes 10.0.0.0/24

重要

Azure Virtual Network 暗号化では、トラフィックを暗号化するために、仮想ネットワークでサポートされている仮想マシンの SKU が必要です。設定 dropUnencrypted は、サポートされていない仮想マシンの SKU が仮想ネットワークでデプロイされていると、それらの間でのトラフィックをドロップします。詳細については、「Azure Virtual Network 暗号化の要件」を参照してください。

仮想ネットワークでの暗号化を有効にする

仮想ネットワークの暗号化を有効にするには、次の手順に従います。

ポータルの上部にある検索ボックスに、「仮想ネットワーク」と入力します。検索結果に [仮想ネットワーク] が表示されたら、それを選択します。
[vnet-1] を選択します。
vnet-1 の [概要] で、[プロパティ] タブを選択します。
暗号化 の横にある無効を選択します。
[仮想ネットワーク暗号化] の横にあるボックスを選択します。
[保存] を選択します。

Set-AzVirtualNetwork を使用して、既存の仮想ネットワークで暗号化を有効にすることもできます。 前の手順で暗号化を有効にして仮想ネットワークを作成した場合は、この手順は必要ありません。

## Place the virtual network configuration into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Enable encryption on the virtual network ##
$vnet.Encryption = @{
    Enabled = 'true'
    Enforcement = 'allowUnencrypted'
}
$vnet | Set-AzVirtualNetwork

az network vnet update を使用して、既存の仮想ネットワークで暗号化を有効にすることもできます。 前の手順で暗号化を有効にして仮想ネットワークを作成した場合は、この手順は必要ありません。

  az network vnet update \
    --resource-group test-rg \
    --name vnet-1 \
    --enable-encryption true \
    --encryption-enforcement-policy allowUnencrypted

暗号化が有効かどうかの確認

ポータルの上部にある検索ボックスに、「仮想ネットワーク」と入力します。検索結果に [仮想ネットワーク] が表示されたら、それを選択します。
[vnet-1] を選択します。
vnet-1 の [概要] で、[プロパティ] タブを選択します。
[暗号化] が [有効] に設定されていることを確認します。

Get-AzVirtualNetwork を使用して、前に作成した仮想ネットワークの暗号化パラメーターを表示します。

## Place the virtual network configuration into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

暗号化のパラメーターを表示するには、次の情報を入力します。

$vnet.Encryption

Enabled Enforcement
------- -----------
True   allowUnencrypted

az network vnet show を使用して、前に作成した仮想ネットワークの暗号化パラメーターを表示します。

  az network vnet show \
    --resource-group test-rg \
    --name vnet-1 \
    --query encryption \
    --output tsv

user@Azure:~$ az network vnet show \
    --resource-group test-rg \
    --name vnet-1 \
    --query encryption \
    --output tsv
True   AllowUnencrypted

リソースをクリーンアップする

作成したリソースの使用を終えたら、リソースグループとそのすべてのリソースを削除できます。

Azure portal で、「リソースグループ」を検索して選択します。
[リソースグループ] ページで、test-rg リソースグループを選択します。
[test-rg] ページで、[リソースグループの削除] を選択します。
[削除を確認するために、リソースグループの名前を入力してください] に「test-rg」と入力して、[削除] を選びます。

必要なくなったら、Remove-AzResourceGroup を使用して、リソースグループとその中のすべてのリソースを削除できます。

$cleanup = @{
  Name  = "test-rg"
}
Remove-AzResourceGroup @cleanup -Force

仮想ネットワークの作業を終えたら、az group delete を使用して、リソースグループとそのすべてのリソースを削除します。

az group delete \
    --name test-rg \
    --yes

次のステップ

Azure Virtual Network の詳細については、「Azure Virtual Network とは」を参照してください
Azure Virtual Network 暗号化の詳細については、「Azure Virtual Network 暗号化の概要」を参照してください

次の方法で共有