演習 - Azure 仮想マシンの間で SSH を使用して、仮想ネットワーク ピアリングを確認する

  • 10 分

前のユニットでは、仮想ネットワーク間のピアリング接続を構成し、相互通信のためのリソースを有効にしました。 構成では、ハブとスポークのトポロジを使用しました。 MarketingVNet がハブで、SalesVNet と ResearchVNet がスポークでした。

仮想ネットワークのハブとスポークのトポロジの図。

ピアリング接続は非推移性であることを思い出してください。 中間の仮想ネットワークを通過して、接続された仮想ネットワークに接続がフローすることは許可されません。 SalesVNet は MarketingVNet と通信できます。 ResearchVNet は MarketingVNet と通信できます。 MarketingVNet は、SalesVNet と ResearchVNet の両方と通信できます。 許されないのは、SalesVNet と ResearchVNet の間の通信だけです。 SalesVNet と ResearchVNet はどちらも MarketingVNet に接続されていますが、相互に直接ピアリングされてはいないため、互いに通信することはできません。

ピアリング接続での接続を確認してみましょう。 まず、Azure Cloud Shell からターゲット仮想マシン (VM) の "パブリック" IP アドレスへの接続を作成します。 次に、接続先の VM の "プライベート" IP アドレスを使用して、ターゲット VM から接続先の VM に接続します。

重要

仮想ネットワーク ピアリング接続をテストするには、各 VM に割り当てられているプライベート IP アドレスに接続します。

  1. SSH (Secure Shell) を使用して Cloud Shell から直接 VM に接続します。 SSH を使用するときは、最初に、テスト VM に割り当てられているパブリック IP アドレスを調べます。

  2. Cloud Shell で次のコマンドを実行して、VM への接続に使用する IP アドレスを一覧表示します。

    az vm list \
    --resource-group "<rgn>[sandbox resource group name]</rgn>" \
    --query "[*].{Name:name, PrivateIP:privateIps, PublicIP:publicIps}" \
    --show-details \
    --output table

  3. 出力を記録しておきます。 このユニットの演習には IP アドレスが必要です。

テストを始める前に、このモジュールで学習した内容について考えてください。 どのような結果が予想されますか。 相互に通信できる VM と通信できない VM はどれですか?

SalesVM からの接続をテストする

最初のテストでは、Cloud Shell で SSH を使用して SalesVM のパブリック IP アドレスに接続します。 その後、SalesVM から MarketingVM および ResearchVM への接続を試みます。

  1. Cloud Shell で次のコマンドを実行し、SSH を使用して SalesVM のパブリック IP アドレスに接続します。 コマンドでは、<SalesVM public IP> を VM の "パブリック" IP アドレスに置き換えます。

    ssh -o StrictHostKeyChecking=no azureuser@<SalesVM public IP>

    SalesVM のパブリック IP アドレスへの接続を示す図。

  2. VM を作成するときに使用したパスワードでサインインします。 SalesVM にサインインしていることが、プロンプトで示されます。

  3. Cloud Shell で次のコマンドを実行し、SSH を使用して MarketingVM のプライベート IP アドレスに接続します。 コマンドでは、<MarketingVM private IP> をこの VM の "プライベート" IP アドレスに置き換えます。

    ssh -o StrictHostKeyChecking=no azureuser@<MarketingVM private IP>

    SalesVM から MarketingVM のプライベート IP アドレスへの接続の図。

    SalesVNet 仮想ネットワークと MarketingVNet 仮想ネットワークの間のピアリング接続により、接続の試行は成功するはずです。

  4. VM を作成するときに使用したパスワードでサインインします。

  5. 「exit」と入力してこの SSH セッションを閉じ、SalesVM のプロンプトに戻ります。

  6. Cloud Shell で次のコマンドを実行し、SSH を使用して ResearchVM のプライベート IP アドレスに接続します。 コマンドでは、<ResearchVM private IP> をこの VM の "プライベート" IP アドレスに置き換えます。

    ssh -o StrictHostKeyChecking=no azureuser@<ResearchVM private IP>

  7. SalesVNet 仮想ネットワークと ResearchVNet 仮想ネットワークの間にはピアリング接続がないため、接続の試行は失敗するはずです。 接続の試行がタイムアウトするまでに、最大で 60 秒かかる場合があります。試行を強制的に停止するには、Ctrl + C キーを使用します。

    SalesVM から ResearchVM のプライベート IP アドレスへの接続の試行失敗の図。

  8. 「exit」と入力して SSH セッションを閉じ、Cloud Shell に戻ります。

ResearchVM からの接続をテストする

2 番目のテストでは、Cloud Shell で SSH を使用して ResearchVM のパブリック IP アドレスに接続します。 その後、ResearchVM から MarketingVM および SalesVM への接続を試みます。

  1. Cloud Shell で次のコマンドを実行し、SSH を使用して ResearchVM のパブリック IP アドレスに接続します。 コマンドでは、<ResearchVM public IP> をこの VM の "パブリック" IP アドレスに置き換えます。

    ssh -o StrictHostKeyChecking=no azureuser@<ResearchVM public IP>

    ResearchVM のパブリック IP アドレスへの接続を示す図。

  2. VM を作成するときに使用したパスワードでサインインします。 ResearchVM にサインインしていることが、プロンプトで示されます。

  3. Cloud Shell で次のコマンドを実行し、SSH を使用して MarketingVM のプライベート IP アドレスに接続します。 コマンドでは、<MarketingVM private IP> をこの VM の "プライベート" IP アドレスに置き換えます。

    ssh -o StrictHostKeyChecking=no azureuser@<MarketingVM private IP>

    MarketingVM のプライベート IP アドレスへの接続を示す図。

    ResearchVNet 仮想ネットワークと MarketingVNet 仮想ネットワークの間のピアリング接続により、接続の試行は成功するはずです。

  4. VM を作成するときに使用したパスワードでサインインします。

  5. 「exit」と入力してこの SSH セッションを閉じ、ResearchVM のプロンプトに戻ります。

  6. Cloud Shell で次のコマンドを実行し、SSH を使用して SalesVM のプライベート IP アドレスに接続します。 コマンドでは、<SalesVM private IP> をこの VM の "プライベート" IP アドレスに置き換えます。

    ssh -o StrictHostKeyChecking=no azureuser@<SalesVM private IP>

  7. ResearchVNet 仮想ネットワークと SalesVNet 仮想ネットワークの間にはピアリング接続がないため、接続の試行は失敗するはずです。 接続の試行がタイムアウトするまでに、最大で 60 秒かかる場合があります。試行を強制的に停止するには、Ctrl + C キーを使用します。

    ResearchVM を SalesVM のプライベート IP アドレスに接続しようとして失敗した図。

  8. 「exit」と入力して SSH セッションを閉じ、Cloud Shell に戻ります。

MarketingVM からの接続をテストする

最後のテストでは、Cloud Shell で SSH を使用して MarketingVM のパブリック IP アドレスに接続します。 その後、MarketingVM から ResearchVM および SalesVM への接続を試みます。

  1. Cloud Shell で次のコマンドを実行し、SSH を使用して MarketingVM のパブリック IP アドレスに接続します。 コマンドでは、<MarketingVM public IP> をこの VM の "パブリック" IP アドレスに置き換えます。

    ssh -o StrictHostKeyChecking=no azureuser@<MarketingVM public IP>

    MarketingVM のパブリック IP アドレスへの接続を示す図。

  2. VM を作成するときに使用したパスワードでサインインします。 MarketingVM にサインインしていることが、プロンプトで示されます。

  3. Cloud Shell で次のコマンドを実行し、SSH を使用して ResearchVM のプライベート IP アドレスに接続します。 コマンドでは、<ResearchVM private IP> をこの VM の "プライベート" IP アドレスに置き換えます。

    ssh -o StrictHostKeyChecking=no azureuser@<ResearchVM private IP>

    ピアリング接続を使用して MarketingVNet および ResearchVNet 仮想ネットワークに接続されている Azure Cloud Shell を示すダイアグラム。

    MarketingVNet 仮想ネットワークと ResearchVNet 仮想ネットワークの間のピアリング接続により、接続の試行は成功するはずです。

  4. VM を作成するときに使用したパスワードでサインインします。

  5. 「exit」と入力してこの SSH セッションを閉じ、MarketingVM のプロンプトに戻ります。

  6. Cloud Shell で次のコマンドを実行し、SSH を使用して SalesVM のプライベート IP アドレスに接続します。 コマンドでは、<SalesVM private IP> をこの VM の "プライベート" IP アドレスに置き換えます。

    ssh -o StrictHostKeyChecking=no azureuser@<SalesVM private IP>

    MarketingVNet と SalesVNet 仮想ネットワーク間にはピアリング接続があるため、この接続試行も成功するはずです。

    ピアリング接続を使用して MarketingVNet および SalesVNet 仮想マシンに接続する Azure Cloud Shell を示すダイアグラム。

  7. VM を作成するときに使用したパスワードでサインインします。

  8. 「exit」と入力してこの SSH セッションを閉じ、MarketingVM のプロンプトに戻ります。

  9. 「exit」と入力して SSH セッションを閉じ、Cloud Shell に戻ります。

SSH を使用したこの簡単なテストにより、ピアリングされた仮想ネットワーク間のネットワーク接続が示されます。 また、推移的な接続に対してネットワーク接続がないことも示されます。

これらのサーバーでアプリケーション サービスが実行されている場合、サーバーの接続により、VM で実行されているサービス間の通信が許可されます。 接続により、会社で必要とされる部門間のデータの共有が可能になります。