LoginSignup
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

@nicnic69

arm-templateにてnat-gatewayを構成する①

Last updated at Posted at 2025-02-11

前回、AzureにてVPCとSubnetのprivateLinkServiceNetworkPoliciesをarm-templateから無効にした
今回は、nat-gatewayをarm-templateからデプロイする

前回と同様に構成は以下になる

infrastructure-templates/
├── README.md                        # プロジェクトの概要や使用方法を記載
├── environments/                    # 環境ごとの設定を格納するディレクトリ
│   ├── dev/                         # 開発環境用の設定ディレクトリ
│   │   ├── dev.parameters.json      # 開発環境のパラメータファイル（VMサイズ、リージョン等）
│   │   └── main.json                # 開発環境用のARMテンプレート（リソース定義）
│   ├── prod/                        # 本番環境用の設定ディレクトリ
│   │   ├── main.json                # 本番環境用のARMテンプレート（リソース定義）
│   │   └── prod.parameters.json     # 本番環境のパラメータファイル（VMサイズ、リージョン等）
│   └── staging/                     # ステージング環境用の設定ディレクトリ
│       ├── main.json                # ステージング環境用のARMテンプレート（リソース定義）
│       └── staging.parameters.json  # ステージング環境のパラメータファイル（VMサイズ、リージョン等）
├── modules/                         # 共通のリソースモジュールを格納するディレクトリ
│   ├── app-service-template.json    # アプリサービス関連のリソース定義（App Service）
│   ├── network-template.json        # ネットワークリソース関連のリソース定義（VNet、サブネット等）
│   └── storage-template.json        # ストレージリソース関連のリソース定義（Storage Account等）
├── infra-common.json                # 共通リソースを定義（VNet、ストレージなど）
├── ci-cd-pipelines/                 # CI/CD パイプライン設定ディレクトリ（Azure DevOps や GitHub Actions の設定）
│   ├── azure-pipelines.yml          # Azure DevOps Pipelines 設定ファイル
│   └── github-actions.yml           # GitHub Actions 設定ファイル
└── .gitignore                       # Git で追跡しないファイルやディレクトリの設定

nat-gatewayでパブリックIPアドレスを使用する必要があるため、パブリックIPアドレスを作成する

image.png

項目 入力/選択 説明
サブスクリプション - Azureリソースの料金管理や請求情報の単位。
リソースグループ - 複数のAzureリソースを論理的にグループ化して管理する単位。
リージョン - リソースをデプロイするAzureの地理的な場所。
名前 pip-dev-japaneast-001 パブリックIPアドレスの名前。
IP バージョン IPv4 2025-01-13時点で、IPv6がサポートされていないため、IPv4を選択。
SKU Standard 2025-9-30に、Azure Basic パブリック IP は廃止されるため、Standardを選択。
可用性ゾーン Zone-Redundant ゾーン冗長を選択。
レベル regional Geo-Redundant構成はしていないため、regionalを選択。
IP アドレスの割り当て 静的 Standardは静的のみをサポートしている
ルーティングの優先順位 一般的なインターネットプロバイダーでも問題なく、コストを抑えたいため選択。
アイドル タイムアウト (分) 4 デフォルトを使用する。
DNS 名ラベル xxxxx 使用するリージョンでドメイン名ラベルは一意である必要がある。
ドメイン名ラベルのスコープ (プレビュー) - プレビュー段階のため、使用しない

image.png

VnetでDDoS保護を有効化していないが、継承するを選択
image.png

タグは設定しない
image.png

image.png

ARMTemplateにパブリックIPアドレスの記述を追加する

what-ifで記述に差分がないか確認する

# az deployment group what-if   --resource-group rg-xxxx-xxxx-001   --template-file main.json   --parameters dev.parameters.json
Note: The result may contain false positive predictions (noise).
You can help us improve the accuracy of the result by opening an issue here: https://aka.ms/WhatIfIssues

Resource and property changes are indicated with these symbols:
  = Nochange
  x Noeffect

The deployment will update the following scope:

Scope: /subscriptions/xxxx/resourceGroups/rg-xxxx-xxxx-001

  = Microsoft.Network/publicIPAddresses/pip-dev-japaneast-001 [2024-01-01]
    x properties.dnsSettings.fqdn: "dev-web-20250113-qoo.japaneast.cloudapp.azure.com"
    x properties.ipAddress:        "48.218.127.120"

  = Microsoft.Network/virtualNetworks/vnet-dev-japaneast-001 [2024-01-01]
    x properties.subnets[0].type: "Microsoft.Network/virtualNetworks/subnets"

  = Microsoft.Network/virtualNetworks/vnet-dev-japaneast-001/subnets/snet-dev-japaneast-001 [2024-01-01]

Resource changes: 3 no change.

az network public-ip show \
    --name pip-dev-japaneast-001 \
    --resource-group rg-xxxx-xxxx-001
{
  "ddosSettings": {
    "protectionMode": "VirtualNetworkInherited"
  },
  "dnsSettings": {
    "domainNameLabel": "dev-web-20250113-qoo",
    "fqdn": "dev-web-20250113-qoo.japaneast.cloudapp.azure.com"
  },
  "etag": "W/\"7dd837ee-574c-4f1b-ad39-cb054e470ebd\"",
  "id": "/subscriptions/xxxx/resourceGroups/rg-xxxx-xxxx-001/providers/Microsoft.Network/publicIPAddresses/pip-dev-japaneast-001",
  "idleTimeoutInMinutes": 4,
  "ipAddress": "48.218.127.120",
  "ipTags": [],
  "location": "japaneast",
  "name": "pip-dev-japaneast-001",
  "provisioningState": "Succeeded",
  "publicIPAddressVersion": "IPv4",
  "publicIPAllocationMethod": "Static",
  "resourceGroup": "rg-xxxx-xxxx-001",
  "resourceGuid": "8e4754f2-c195-465d-a6e2-68622136fcf4",
  "sku": {
    "name": "Standard",
    "tier": "Regional"
  },
  "tags": {},
  "type": "Microsoft.Network/publicIPAddresses",
  "zones": [
    "3",
    "1",
    "2"
  ]
}

コマンドでパブリックIPアドレスを確認する

az network public-ip show \
    --name pip-dev-japaneast-001 \
    --resource-group rg-xxxx-xxxx-001

出力結果

{
  "ddosSettings": {
    "protectionMode": "VirtualNetworkInherited"
  },
  "dnsSettings": {
    "domainNameLabel": "dev-web-20250113-qoo",
    "fqdn": "dev-web-20250113-qoo.japaneast.cloudapp.azure.com"
  },
  "etag": "W/\"7dd837ee-574c-4f1b-ad39-cb054e470ebd\"",
  "id": "/subscriptions/xxxx/resourceGroups/rg-xxxx-xxxx-001/providers/Microsoft.Network/publicIPAddresses/pip-dev-japaneast-001",
  "idleTimeoutInMinutes": 4,
  "ipAddress": "48.218.127.120",
  "ipTags": [],
  "location": "japaneast",
  "name": "pip-dev-japaneast-001",
  "provisioningState": "Succeeded",
  "publicIPAddressVersion": "IPv4",
  "publicIPAllocationMethod": "Static",
  "resourceGroup": "rg-xxxx-xxxx-001",
  "resourceGuid": "8e4754f2-c195-465d-a6e2-68622136fcf4",
  "sku": {
    "name": "Standard",
    "tier": "Regional"
  },
  "tags": {},
  "type": "Microsoft.Network/publicIPAddresses",
  "zones": [
    "3",
    "1",
    "2"
  ]
}

削除する

# az network public-ip delete \
    --name pip-dev-japaneast-001 \
    --resource-group rg-xxxx-xxxx-001

削除されたか確認する

az network public-ip show \
    --name pip-dev-japaneast-001 \
    --resource-group rg-xxxx-xxxx-001

what-ifで差分確認をする

# az deployment group what-if   --resource-group rg-xxxx-xxxx-001   --template-file main.json   --parameters dev.parameters.json
Note: The result may contain false positive predictions (noise).
You can help us improve the accuracy of the result by opening an issue here: https://aka.ms/WhatIfIssues

Resource and property changes are indicated with these symbols:
  + Create
  = Nochange
  x Noeffect

The deployment will update the following scope:

Scope: /subscriptions/xxxx/resourceGroups/rg-xxxx-xxxx-001

  + Microsoft.Network/publicIPAddresses/pip-dev-japaneast-001 [2024-01-01]

      apiVersion:                             "2024-01-01"
      id:                                     "/subscriptions/xxxx/resourceGroups/rg-xxxx-xxxx-001/providers/Microsoft.Network/publicIPAddresses/pip-dev-japaneast-001"
      location:                               "japaneast"
      name:                                   "pip-dev-japaneast-001"
      properties.ddosSettings.protectionMode: "VirtualNetworkInherited"
      properties.dnsSettings.domainNameLabel: "dev-web-20250113-qoo"
      properties.idleTimeoutInMinutes:        4
      properties.publicIPAddressVersion:      "IPv4"
      properties.publicIPAllocationMethod:    "Static"
      sku.name:                               "Standard"
      sku.tier:                               "Regional"
      type:                                   "Microsoft.Network/publicIPAddresses"
      zones: [
        0: "3"
        1: "1"
        2: "2"
      ]

  = Microsoft.Network/virtualNetworks/vnet-dev-japaneast-001 [2024-01-01]
    x properties.subnets[0].type: "Microsoft.Network/virtualNetworks/subnets"

  = Microsoft.Network/virtualNetworks/vnet-dev-japaneast-001/subnets/snet-dev-japaneast-001 [2024-01-01]

Resource changes: 1 to create, 2 no change.

デプロイする

# az deployment group create \
  --resource-group rg-xxxx-xxxx-001 \
  --template-file main.json \
  --parameters dev.parameters.json \
  --mode Incremental
{
  "id": "/subscriptions/xxxx/resourceGroups/rg-xxxx-xxxx-001/providers/Microsoft.Resources/deployments/main",
  "location": null,
  "name": "main",
  "properties": {
    "correlationId": "e124d31a-a65b-4b11-9160-b695afd66d4b",
    "debugSetting": null,
    "dependencies": [
      {
        "dependsOn": [
          {
            "id": "/subscriptions/xxxx/resourceGroups/rg-xxxx-xxxx-001/providers/Microsoft.Network/virtualNetworks/vnet-dev-japaneast-001",      
            "resourceGroup": "rg-xxxx-xxxx-001",
            "resourceName": "vnet-dev-japaneast-001",
            "resourceType": "Microsoft.Network/virtualNetworks"
          }
        ],
        "id": "/subscriptions/xxxx/resourceGroups/rg-xxxx-xxxx-001/providers/Microsoft.Network/virtualNetworks/vnet-dev-japaneast-001/subnets/snet-dev-japaneast-001",
        "resourceGroup": "rg-xxxx-xxxx-001",
        "resourceName": "vnet-dev-japaneast-001/snet-dev-japaneast-001",
        "resourceType": "Microsoft.Network/virtualNetworks/subnets"
      }
    ],
    "duration": "PT6.7255764S",
    "error": null,
    "mode": "Incremental",
    "onErrorDeployment": null,
    "outputResources": [
      {
        "id": "/subscriptions/xxxx/resourceGroups/rg-xxxx-xxxx-001/providers/Microsoft.Network/publicIPAddresses/pip-dev-japaneast-001",
        "resourceGroup": "rg-xxxx-xxxx-001"
      },
      {
        "id": "/subscriptions/xxxx/resourceGroups/rg-xxxx-xxxx-001/providers/Microsoft.Network/virtualNetworks/vnet-dev-japaneast-001",
        "resourceGroup": "rg-xxxx-xxxx-001"
      },
      {
        "id": "/subscriptions/xxxx/resourceGroups/rg-xxxx-xxxx-001/providers/Microsoft.Network/virtualNetworks/vnet-dev-japaneast-001/subnets/snet-dev-japaneast-001",
        "resourceGroup": "rg-xxxx-xxxx-001"
      }
    ],
    "outputs": null,
    "parameters": {
      "location": {
        "type": "String",
        "value": "japaneast"
      },
      "pipName": {
        "type": "String",
        "value": "pip-dev-japaneast-001"
      },
      "snetAddressPrefix": {
        "type": "String",
        "value": "10.0.0.0/24"
      },
      "snetName": {
        "type": "String",
        "value": "snet-dev-japaneast-001"
      },
      "vnetName": {
        "type": "String",
        "value": "vnet-dev-japaneast-001"
      }
    },
    "parametersLink": null,
    "providers": [
      {
        "id": null,
        "namespace": "Microsoft.Network",
        "providerAuthorizationConsentState": null,
        "registrationPolicy": null,
        "registrationState": null,
        "resourceTypes": [
          {
            "aliases": null,
            "apiProfiles": null,
            "apiVersions": null,
            "capabilities": null,
            "defaultApiVersion": null,
            "locationMappings": null,
            "locations": [
              "japaneast"
            ],
            "properties": null,
            "resourceType": "virtualNetworks",
            "zoneMappings": null
          },
          {
            "aliases": null,
            "apiProfiles": null,
            "apiVersions": null,
            "capabilities": null,
            "defaultApiVersion": null,
            "locationMappings": null,
            "locations": [
              null
            ],
            "properties": null,
            "resourceType": "virtualNetworks/subnets",
            "zoneMappings": null
          },
          {
            "aliases": null,
            "apiProfiles": null,
            "apiVersions": null,
            "capabilities": null,
            "defaultApiVersion": null,
            "locationMappings": null,
            "locations": [
              "japaneast"
            ],
            "properties": null,
            "resourceType": "publicIPAddresses",
            "zoneMappings": null
          }
        ]
      }
    ],
    "provisioningState": "Succeeded",
    "templateHash": "2140139128441717049",
    "templateLink": null,
    "timestamp": "2025-01-13T21:08:04.225152+00:00",
    "validatedResources": null
  },
  "resourceGroup": "rg-xxxx-xxxx-001",
  "tags": null,
  "type": "Microsoft.Resources/deployments"
}

# az resource list -o table -g rg-infra-dev-001
Name                    ResourceGroup     Location    Type                                 Status
----------------------  ----------------  ----------  -----------------------------------  --------
vnet-dev-japaneast-001  rg-infra-dev-001  japaneast   Microsoft.Network/virtualNetworks
pip-dev-japaneast-001   rg-infra-dev-001  japaneast   Microsoft.Network/publicIPAddresses

所感

・AWSのパブリックIPの設定と比較して、詳細な設定項目があって驚いた
・資格勉強やWebサイト作りたくて、html/cssを始めたが、Bootstrapの使い勝手良すぎてどこまで掘るべきかわからなくなった
・Zone冗長構成にして可用性を高めたけど、料金が気になった。。個人サイトなら不要な気もする

以上

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?