Azure仮想マシンの配置場所

クラシックポータル (https://manage.windowsazure.com) で仮想マシンを作成する場合、その配置場所は以下の3種類から選択できます。

リージョン
アフィニティグループ
仮想ネットワーク

結論から言って、**「仮想ネットワーク」に配置すべきです。**他の二つは忘れてください。以上。

と、これだけで終わるのも何なので、少し解説します。

Azure仮想マシンの構成要素をおさらい

配置場所の解説の前に、少しAzure仮想マシンの構成要素についておさらいを。
まず、どこに配置しようとも現在のAzure仮想マシンは以下のような構造を持ちます。

受け皿としての「クラウドサービス」
- ここにDNS名（~.cloudapp.net) が付きます。
仮想マシン本体
- 仮想マシンのNICに内部IPアドレス (DIP) が付きます。インターネットからはDIPに到達できません。
負荷分散兼NATサービス
- ここにパブリック仮想IPアドレス (VIP) が付きます。前述のDNS名に対応するグローバルIPアドレスです。

よくこんな図で説明したりします↓

そして配置方式の解説

さて、前述した3種の選択肢ですが、大別すると「仮想ネットワークとそれ以外」に分けられます。
こんな感じですね↓

仮想ネットワーク以外(リージョン・アフィニティグループ)への配置

この場合、いろいろ融通が利きません。

別クラウドサービスの仮想マシンとは内部ネットワークがつながっておらず、DIPを指定しての通信はできない。
DIPはAzure側で適当にアサインされてしまう。(ユーザーによる指定不可)
仮想マシンを起動するたびにDIPは変化しうる。

「とりあえず試しに一台作ってみる」ぐらいならば良いのですが、複数のサーバーを配置してシステムを構築するような用途には向きません。

仮想ネットワーク

さて、今日の主役です。この「仮想ネットワーク」とは、簡単に言えば、「クラウド上のSDN」です。Azureデータセンターの物理的なネットワーク配置から独立した、仮想的なネットワーク環境をユーザーごとにいくつでも作成することができます。
つまり、

ユーザー固有のIPv4アドレス空間を定義できて
- 例) "192.168.0.0/16"
その中に任意の数のサブネットを作ることが可能
- 例) Subnet-1: 192.168.1.0/24
- 例) Subnet-2: 192.168.2.0/24

というわけです。
なお、アドレスはプライベートIPアドレスだけではなく、グローバルIPアドレスを付与することも可能です。クラスAやBのアドレスをどーんと持っているよ、社内のサーバーは全部グローバルIPだぜ、というアドレスリッチなお客様は、そのアドレスをAzureの仮想ネットワークにも割り当てることができます。

また、仮想ネットワーク(のサブネット)に仮想マシンを配置すると、そのサブネットのアドレスが仮想マシンのDIPになるわけですが、どのアドレスを仮想マシンに付与するか、というのも指定できますし、指定したアドレスは仮想マシンの再起動後も変わりません。

さらに、アドレス空間を定義する以外にも、仮想ネットワークには重要な機能があります。それが、

VPN機能でオンプレミスネットワークと接続したり
ExpressRouteによる閉域網接続も可能

というところです。これらを活用することで、Azureの仮想ネットワークが社内ネットワークの一部であるかのように扱えます。オンプレとクラウドが地続きになるわけですね。

というわけで、Azure仮想マシン(IaaS)で本格的にシステムを構築するならば「仮想ネットワーク」への配置は必須です。実際、新ポータル (https://portal.azure.com) では、仮想マシンを仮想ネットワーク以外に配置することができません！

そして、ここ重要なのですが、仮想マシンの仮想ネットワークへの配置は

「仮想マシンの作成時にのみ」

行えます。一旦仮想マシンを仮想ネットワーク外に作ってしまうと、クリック一つで仮想ネットワークへ移動というわけにはいきませんから、

「仮想マシンを作る前に、まずは仮想ネットワークを作っておく」

ことが重要です。

最後に、仮想ネットワーク上でのシステム構成イメージを載せておきますね。SharePoint ServerのようなWebシステムをAzureに構築した感じだと思ってください。

このあたりの内容は、SlideShareに載せてあるので、よろしければご覧ください。
Microsoft Azure仮想マシンと仮想ネットワーク

では！
@ksasakims