#1. 背景
前回の記事続きになります。Azureの基本的な構成を作ってみました。
Azureで基本的な構成を構築してみる①（前提、ネットワーク・VM作成）
Azureで基本的な構成を構築してみる②（ALB、DNS作成） ←今ここ
Azureで基本的な構成を構築してみる③（MySQL作成, VMからのSSL接続）
#2. アーキテクチャ図
今回はアプリケーションLBの作成と、DNSを用いて独自ドメインによるアクセスを可能にしていきます。
#4. 構築手順
###4.5 ApplicationGateway作成
Azureポータルで「LB」と打つと「ロードバランサー」がヒットします。
自分は最初、これがAWSでいうALBだと勘違いして作成してしまいましたが、Azureの「ロードバランサー」は第４層で動作するNLBになります。
今回、記事には書いてませんが要件でロードバランサーでSSLオフロードする必要があるため、NLBだと要件が満たせません…。
第７層で動作するALBは、Azureでは「Application Gateway」になります。初見だと分かりづらいですね。。
Azureポータルで「ロードバランサー」の画面に移動 → 「Application Gateway」 → 「＋作成」
ApplicationGatewayのレベルとしてv1とv2がありますが、公式サイト見て料金計算してみたところ、v2だと固定コストだけでも、¥約２万/月もかかります…。
一方v1だと固定コストで最低 ¥約2千/月みたいです。
Azureとしてはv2が推奨されていますが、アプリケーションは運用初期でコストを抑えたいプラス冗長性不要なので、今回はv1を選択しました。
【基本】タブ
リソースグループ：VMを同じグループ選択
レベル：Standard
インスタンス数：1
SKUサイズ：S
HTTP2：有効
仮想ネットワーク：VMと同じVnet選択
サブネット：Vnet作成時に作った、AGW専用のサブネット選択
【フロントエンドの数】
ApplicationGatewayに割り当てるIPを設定します。
・フロントエンドの種類：両方
・パブリックIP：新規作成（Standardレベルでは動的IPしか選べない）
・プライベートIPの指定：任意
【バックエンドの数】
LBの背後に置くVMを設定します。
・バックエンドプールを新規作成。ターゲットに前記事で作成したVMを選択。
【構成】
ここではリスナー、（AWSでいう）ターゲットグループを設定します。
「ルーティング規則の追加」を押下」
○「リスナー」タブ
LBが外部からリッスンするポートを設定します。
・フロントエンドIP：パブリック
・プロトコル：HTTP（SSL化する場合はHTTPSを選択するが、その前に一旦HTTPで接続を試す）
・ポート：80（SSL化するなら443）
・リスナーの種類：Basic
・エラーページのURL：いいえ
○「バックエンドターゲット」タブ
どのバックエンドプールを使うか、バックエンドプールのVMの何番ポートに接続するか等をここで設定します。
HTTP設定を新規作成↓
・設定名：任意
・バックエンドプロトコル：HTTP
・バックエンドポート：80
・追加設定はデフォルトのまま
→作成
（ApplicationGatewayのデプロイには20~30分ほどかかりました。）
作成後、ALBのパブリックIPから、ブラウザよりVMのWebサーバ画面確認できればOK。
###4.6 VMのセキュリティグループ設定
ALBが作れたので、クライアントからはバックエンドのVMに直接アクセスできないように設定します。
Azureポータルで「Virtual Machines」 → 前記事で作成したVM → 「ネットワーク」と移動 → 「受信ポートの規則」タブ
HTTP規則を編集します。
・ソース：IP Adress
・ソースIPアドレス：ApplicationGroupの所属するサブネットのCIDR
→保存
これで、VMのパブリックIPではブラウザでアクセスできなくなります。
###4.7 DNS作成
お名前ドットコムから取得した独自ドメインをAzureで管理するための設定をしていきます。
DNSゾーンやAレコード作成は、AWSのRoute53が使えていれば難なくできると思います。
####DNSゾーン作成
Azureポータルで「DNSゾーン」に移動 → 「+作成」
【基本】タブ
・リソースグループ：VM, AGW等と同じリソースグループ選択
・名前：使用する独自ドメインを入力（ここがゾーン名となる）
→作成
####Aレコード登録
作成したゾーンに移動し、Aレコード（エイリアスレコード）として、ターゲットに上記で作成したAGWのパブリックIPを選択して保存します。
####NSレコードのメモ
後述の手順で、お名前.com側でAzureDNSのNSレコードを設定する必要があるため、このゾーン名のNSレコード4つをメモしておきます。
###4.8 お名前.com側のネームサーバ設定
お名前ドットコムにログインして独自ドメインの管理するネームサーバをAzureDNSのものに変更します。
上記でメモしたNSレコードを４つ入力して更新します。
30分〜１時間ほど経ってから、ドメインに対してAzure DNSのネームサーバが登録反映されているか確認してみます。
以下のコマンドにより、AzureのNSが表示されればOKです（場合によっては反映にもっと時間を要するかもしれません。）
$ dig -t NS <ドメイン名> +short
nsx-xx.xxxxxxxxxxx.xxx.
nsx-xx.xxxxxxxxxxx.xxx.
nsx-xx.xxxxxxxxxxx.xxx.
nsx-xx.xxxxxxxxxxx.xxx.
最後にブラウザを開き、http://<ドメイン名>/でページ見れるか確認してみましょう。
次の記事では、DBとしてMySQLを構築していきます。