Azure VPN Gateway のデプロイと ARMテンプレートでの再作成

Last updated at 2025-02-16Posted at 2024-09-16

はじめに

今回の記事では、シンプルに VPN ゲートウェイの作成を紹介したかったのですが、それだけだとつまらないので、不要な時には削除して課金を抑え、必要になった時に同一構成の VPN ゲートウェイを簡単に再作成できる方法までを紹介したいと思います。

VPN ゲートウェイのコスト
VPN ゲートウェイの費用は、以下の公開情報に記載されています。

下図は、上記の記事から抜粋していますが、BGP が利用できるうち最安値の SKU (VpnGw1) をデプロイすると、月額 2 万円も掛かってしまいます。VPN ゲートウェイは、停止することができないため、リソースが存在しているだけで、これだけのコストが請求されてしまいます。

そのため、不要な時には削除しておき、必要な時に同一構成の VPN ゲートウェイを作成することで、コストを抑えることができるようになります。

前提事項

Azure サブスクリプション上に、リソースグループと仮想ネットワークが作成されている事を前提としています。
その前提となる環境は、以下の記事の設定値をもとに構成しています。

当然、上記とは違う名称や IP アドレスでも構成可能ですが、私の記事の内容と読み替えて参照してください。

ネットワーク設計

前提で用意した既存の仮想ネットワークに、以下の GatewaySubnet を追加して利用する設計としました。

変更点	役割	名称	アドレス
－	リソースグループ	AVD-Environment	－
－	仮想ネットワーク (アドレス空間)	AZ-DefaultVNet	10.10.0.0/16
－	サブネット１	Subnet1	10.10.10.0/24
－	サブネット２	Subnet2	10.10.20.0/24
追加	ゲートウェイサブネット管理用サブネット	GatewaySubnet	10.10.50.0/24

VPN ゲートウェイ１発デプロイボタン [Deploy to Azure]
このボタンについては、最終章で解説していますが、上記のネットワーク設計どおりであれば、以下のボタンを押して、リソースグループを選んでデプロイ開始するだけで、あなたのサブスクリプションへ VPN ゲートウェイを展開できます。

※このとき、選択するリソースグループは、GatewaySubnet が存在する仮想ネットワークと同じである必要があります。上記の設計では、AVD-Environment を選択します。

注意
ゲートウェイサブネットを作成せずに VPN ゲートウェイをデプロイすると、以下のようなエラーが発生します。

そのため、VPN ゲートウェイを作成するためには、必ず GatewaySubnet を用意しておく必要があります。

ゲートウェイサブネットの作成手順

用意した仮想ネットワークを開き、左ペインの設定から サブネット を開きます。
続いて、＋ゲートウェイサブネット のボタンを押します。

　
以下の画面では、開始アドレス を意図した値に編集して追加を押します。
なお、サブネットの目的は、初めから Vitrual Network Gateway になっており、これがゲートウェイサブネットのことを意味しています。

　
以下の通知が表示されれば OK です。

　
下図の通り、GatewaySubnet が追加されれば OK です。

VPN ゲートウェイのデプロイ手順

VPN ゲートウェイを GUI を使ってデプロイを行う手順です。

Azure Portal の検索窓で 仮想ネットワークゲートウェイ（①～②）を検索して選択します。
続いて ＋作成（③）をクリックします。

注意 2025/2/16 追記
"仮想ネットワークゲートウェイ" で検索しても見つからなくなっていました。
リソース名が、和名ではなく英語名になっていました。
"Virtual network gateways" を探してみてください。

※Azure あるあるネタなので、気を付けましょう。

2．基本タブでは、以下の表を参考に値を選択・入力して 確認および作成 を押します。

#	説明	値
名前	任意の名称	VPNGW-JPEAST
地域	用意した仮想ネットワークが存在する場所を選択	Japan East
ゲートウェイの種類	固定	VPN
SKU	任意のサイズあとで変更に制約アリ ※１	VpnGw1
世代	あとで変更できないので注意	Generation1
仮想ネットワーク	事前に用意したものを選択	AZ-DefaultVNet
サブネット	この欄に GatewaySubnet が表示されている事を確認	GatewaySubnet (x.x.x.x/x)
パブリック IP アドレス名	任意の名称例：ゲートウェイ名に -pip を付与	VPNGW-JPEAST-pip
アクティブ / アクティブモードの有効化	動作モードのことあとで変更可ひとまず無効を推奨	無効
BGP の構成	推奨	有効
自律システム番号 (ASN)	既定値	65521

SKU や、世代、動作モードについては、以下の記事で詳しく解説しているので、参照ください。
SKU の変更可能なサイズ ※１についても、説明しています。

VPN Gateway について
https://qiita.com/carol0226/items/f28f381e3dcf43590d7b

BGP の ASN を利用できる範囲について
ASN の範囲は、以下の公開情報のとおり、64512 ～ 65514 および 65521 ～ 65534 が利用可能と明記されています。
https://learn.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-vpn-faq?wt.mc_id=mvp_407731#what-private-asns-can-i-use

なお、既定値では 65515 が使われるようになっており、これも利用できますが、特殊用途となるため、この ASN は避けておきます。

3．確認および作成 タブでは、設定した内容を確認できます。
ここで、緑枠の Automation のテンプレートをダウンロードする を押すことで ARM テンプレートを保存できます。
ARM テンプレートを保存したら、作成を押してデプロイを開始します。

ARM テンプレートのダウンロード手順は、ココをクリックして参照できます

テンプレートをダウンロード

ダウンロードボタンをおすと、template.zip というファイルが保存されます。
ZIP ファイルを展開すると、以下の２つのファイルが存在しています。
・ template.json
・ parameters.json

それぞれのファイルは、以下の内容になっています。

template.json

{
    "$schema": "http://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "name": {
            "type": "string"
        },
        "location": {
            "type": "string"
        },
        "gatewayType": {
            "type": "string",
            "defaultValue": "Vpn",
            "allowedValues": [
                "Vpn",
                "ExpressRoute"
            ]
        },
        "sku": {
            "type": "string"
        },
        "vpnGatewayGeneration": {
            "type": "string"
        },
        "vpnType": {
            "type": "string",
            "defaultValue": "RouteBased",
            "allowedValues": [
                "RouteBased",
                "PolicyBased"
            ]
        },
        "subnetId": {
            "type": "string"
        },
        "newPublicIpAddressName": {
            "type": "string"
        },
        "enableBgp": {
            "type": "bool"
        },
        "asn": {
            "type": "int"
        },
        "customBgpIpAddress": {
            "type": "Array"
        }
    },
    "resources": [
        {
            "apiVersion": "2023-02-01",
            "name": "[parameters('name')]",
            "type": "Microsoft.Network/virtualNetworkGateways",
            "location": "[parameters('location')]",
            "dependsOn": [
                "[concat('Microsoft.Network/publicIPAddresses/', parameters('newPublicIpAddressName'))]"
            ],
            "tags": {},
            "properties": {
                "gatewayType": "[parameters('gatewayType')]",
                "ipConfigurations": [
                    {
                        "name": "default",
                        "properties": {
                            "privateIPAllocationMethod": "Dynamic",
                            "subnet": {
                                "id": "[parameters('subnetId')]"
                            },
                            "publicIpAddress": {
                                "id": "[resourceId('AVD-Environment', 'Microsoft.Network/publicIPAddresses', parameters('newPublicIpAddressName'))]"
                            }
                        }
                    }
                ],
                "enableBgp": "[parameters('enableBgp')]",
                "bgpSettings": {
                    "asn": "[parameters('asn')]",
                    "bgpPeeringAddresses": [
                        {
                            "ipconfigurationId": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/AVD-Environment/providers/Microsoft.Network/virtualNetworkGateways/VPNGW-JPEAST/ipConfigurations/default",
                            "customBgpIpAddresses": "[parameters('customBgpIpAddress')]"
                        }
                    ]
                },
                "vpnType": "[parameters('vpnType')]",
                "vpnGatewayGeneration": "[parameters('vpnGatewayGeneration')]",
                "sku": {
                    "name": "[parameters('sku')]",
                    "tier": "[parameters('sku')]"
                }
            }
        },
        {
            "apiVersion": "2020-08-01",
            "type": "Microsoft.Network/publicIPAddresses",
            "name": "[parameters('newPublicIpAddressName')]",
            "location": "[parameters('location')]",
            "properties": {
                "publicIPAllocationMethod": "Static"
            },
            "sku": {
                "name": "Standard",
                "tier": "Regional"
            },
            "zones": []
        }
    ]
}

parameters.json

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "location": {
            "value": "japaneast"
        },
        "name": {
            "value": "VPNGW-JPEAST"
        },
        "gatewayType": {
            "value": "Vpn"
        },
        "sku": {
            "value": "VpnGw1"
        },
        "vpnType": {
            "value": "RouteBased"
        },
        "vpnGatewayGeneration": {
            "value": "Generation1"
        },
        "subnetId": {
            "value": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/AVD-Environment/providers/Microsoft.Network/virtualNetworks/AZ-DefaultVNet/subnets/GatewaySubnet"
        },
        "newPublicIpAddressName": {
            "value": "VPNGW-JPEAST-pip"
        },
        "enableBgp": {
            "value": true
        },
        "asn": {
            "value": 65521
        },
        "customBgpIpAddress": {
            "value": []
        }
    }

4．デプロイは、約 30 分掛かります。デプロイが完了すると、以下の画面になるため、赤枠の 操作の詳細 を押します。

5．以下の通り、実際にデプロイに掛かった時間を確認できます。

6．デプロイが完了し、作成された VPN ゲートウェイの画面に遷移すると、以下のようになっています。
（概要タブ）

（構成タブ）

正常性プローブ

デプロイされた VPN ゲートウェイに対して、以下の URL にアクセスすることで、インスタンスの状態を確認することができます。

https:// [YourVirtualNetworkGatewayIP] :8081/healthprobe
（具体例）
https://48.210.40.187:8081/healthprobe

手順 7: Azure ゲートウェイの正常性プローブを確認する
https://learn.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-troubleshoot-site-to-site-cannot-connect?wt.mc_id=mvp_407731#step-7-verify-the-azure-gateway-health-probe

VPN ゲートウェイの削除

VPN ゲートウェイをコストを抑えるためまたは、不要になった場合に削除を行う場合は、以下の手順を実行します。

VPN ゲートウェイの概要ページで削除を押します。

　
以下の確認ではいを押します。

　
以下の通知が表示されます。削除が完了するまで約 10 分くらい掛かりました。

　
VPN ゲートウェイが削除されると、以下のように仮想ネットワークとパブリック IP アドレスが残ります。

ポイント
コスト抑制のための一時的な削除の場合は、上記のリソースはこのまま残しておきます。

再作成の際に、この仮想ネットワークとパブリック IP アドレスを利用することで、同一構成の VPN ゲートウェイを簡単に作成可能になります。

完全に削除を行う場合は、パブリック IP アドレスも削除を行ってください。

ARM テンプレートを使った再作成

この手順を実行することで、前回と同一構成の VPN ゲートウェイを再作成できます。

前提
・前回作成時の仮想ネットワークとパブリック IP アドレスが残っている
・ ARM テンプレートを保存済みで、ZIP を解凍済みである（template.json と parameters.json がある）

手順

Azure Portal の検索窓で カスタムテンプレートのデプロイ（①～②）を選択し、エディターで独自のテンプレートを作成する（③）をクリックします。

　
以下の画面で ファイルの読み込み を押し、template.json ファイルを選択します。
緑枠の箇所に読み込まれた事を確認して、保存を押します。

　
以下の画面で赤枠の パラメーターの・・・ を押します。

　
以下の画面で ファイルの読み込み を押し、parameters.json ファイルを選択します。
緑枠の箇所に読み込まれた事を確認して、保存を押します。

　
以下の画面のように、テンプレートにパラメーターが読み込まれた状態になります。
このまま 確認と作成 を押すと、前回と同一仕様の VPN ゲートウェイが展開できますが、この画面で設定値を変更することもできます。

　
確認と作成 タブで最終確認を行い、作成を押します。

　
以下は、デプロイが完了した画面です。作成時と同様の時間が掛かります。

　
以下の通り、前回と同一仕様の VPN ゲートウェイが展開されました。

Next Step

VPN ゲートウェイをデプロイ出来たら、続けて接続を構成してみましょう。
以下は、各接続の種類ごとのリンクです。
※現在は、公開情報へのリンクになっていますが、順次私自身で記載した記事へ差し替えていく予定です。

V2V の構築手順

以下の記事で、V2V の構成手順のキャプチャ付きに加えて、ARM テンプレートによる再作成について紹介しています。

公開情報：VNet 間 VPN ゲートウェイ接続の構成
https://learn.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-howto-vnet-vnet-resource-manager-portal?wt.mc_id=mvp_407731

S2S の構築手順

P2S の構築手順

P2S は、以下の公開情報に記載されている通り、３つの方法があります。

Azure 証明書認証
Microsoft Entra ID 認証
RADIUS 認証

Azure 証明書認証

Microsoft Entra ID 認証

RADIUS 認証

VPN Gateway のログを Log Analytics に保存する手順

FAQ

Support Blog の FAQ

公開情報の FAQ

IPsec/IKE ポリシーに関する FAQ
https://learn.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-about-compliance-crypto?wt.mc_id=mvp_407731#ipsecike-policy-faq

おまけ：１発デプロイ用のテンプレート

以下のテンプレートは、Parameters.json を必要とせず、Template.json のみで１発でデプロイできるように私がカスタマイズしたものになっています。

通常のテンプレートは、"サブスクリプション ID" が含まれたリソース ID が直書きで指定されている箇所があるため汎用性がありません。それをどのサブスクリプションでも動作するように工夫をしています。Azure Portal からダウンロードしたテンプレートと比較していただくと、違いが判ると思います。

以下の記事で紹介している [Azure にデプロイボタン] の方法を使って、このテンプレートを展開することで、ボタン１発で VPN ゲートウェイを展開できるようになります。
https://qiita.com/carol0226/items/c7af5206ce78492ba879

VPN ゲートウェイ１発デプロイボタン（押せます）

１発デプロイ用のテンプレート

{
    "$schema": "http://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "name": {
            "type": "string",
            "defaultValue": "VPNGW-JPEAST"
        },
        "location": {
            "type": "string",
            "defaultValue": "japaneast"
        },
        "gatewayType": {
            "type": "string",
            "defaultValue": "Vpn"
        },
        "sku": {
            "type": "string",
            "defaultValue": "VpnGw1"
        },
        "vpnGatewayGeneration": {
            "type": "string",
            "defaultValue": "Generation1"
        },
        "vpnType": {
            "type": "string",
            "defaultValue": "RouteBased",
            "allowedValues": [
                "RouteBased",
                "PolicyBased"
            ]
        },
        "VnetResourceGroup": {
            "type": "string",
            "defaultValue": "AVD-Environment"
        },
        "VirtualNetwork": {
            "type": "string",
            "defaultValue": "AZ-DefaultVNet"
        },
        "newPublicIpAddressName": {
            "type": "string",
            "defaultValue": "VPNGW-JPEAST-pip"
        },
        "enableBgp": {
            "type": "bool",
            "defaultValue": true
        },
        "asn": {
            "type": "int",
            "defaultValue": 65521
        },
        "customBgpIpAddress": {
            "type": "Array",
            "defaultValue": []
        }
    },
    "resources": [
        {
            "apiVersion": "2023-02-01",
            "name": "[parameters('name')]",
            "type": "Microsoft.Network/virtualNetworkGateways",
            "location": "[parameters('location')]",
            "dependsOn": [
                "[concat('Microsoft.Network/publicIPAddresses/', parameters('newPublicIpAddressName'))]"
            ],
            "tags": {},
            "properties": {
                "gatewayType": "[parameters('gatewayType')]",
                "ipConfigurations": [
                    {
                        "name": "default",
                        "properties": {
                            "privateIPAllocationMethod": "Dynamic",
                            "subnet": {
                                "id": "[resourceId(parameters('VnetResourceGroup'),'Microsoft.Network/virtualNetworks/subnets',parameters('VirtualNetwork'),'GatewaySubnet')]"
                            },
                            "publicIpAddress": {
                                "id": "[resourceId(parameters('VnetResourceGroup'), 'Microsoft.Network/publicIPAddresses', parameters('newPublicIpAddressName'))]"
                            }
                        }
                    }
                ],
                "enableBgp": "[parameters('enableBgp')]",
                "bgpSettings": {
                    "asn": "[parameters('asn')]",
                    "bgpPeeringAddresses": [
                        {
                            "ipconfigurationId": "[resourceId(parameters('VnetResourceGroup'),'Microsoft.Network/virtualNetworkGateways/ipConfigurations',parameters('name'),'default')]",
                            "customBgpIpAddresses": "[parameters('customBgpIpAddress')]"
                        }
                    ]
                },
                "vpnType": "[parameters('vpnType')]",
                "vpnGatewayGeneration": "[parameters('vpnGatewayGeneration')]",
                "sku": {
                    "name": "[parameters('sku')]",
                    "tier": "[parameters('sku')]"
                }
            }
        },
        {
            "apiVersion": "2020-08-01",
            "type": "Microsoft.Network/publicIPAddresses",
            "name": "[parameters('newPublicIpAddressName')]",
            "location": "[parameters('location')]",
            "properties": {
                "publicIPAllocationMethod": "Static"
            },
            "sku": {
                "name": "Standard",
                "tier": "Regional"
            },
            "zones": []
        }
    ]
}

You get articles that match your needs
You can efficiently read back useful information
You can use dark theme

What you can do with signing up

Azure VPN Gateway のデプロイと ARMテンプレートでの再作成

はじめに

関連記事：合わせて参照ください

前提事項

ネットワーク設計

ゲートウェイ サブネット の作成手順

VPN ゲートウェイ の デプロイ 手順