1. はじめに

業務において Microsoft Azure 上に仮想ネットワークを構築することになった。
セキュリティの観点から、各仮想マシンにはパブリック IP を割り当てないこととしたのだが、その際に「各仮想マシンに実際に接続して設定等を行いたいのだが、どうすればいい？」というところで詰まったので、その備忘として記載する。

実現したいこととしては、VMware において仮想マシンへ接続する際に、ブラウザから直に接続できるけど、それを Azure でも実現したい！！って感じ。

どうやら、Azure には Azure Bastion という踏み台サーバ的なもの？があるらしく、それを使えば Web ブラウザから直に仮想マシンへ接続できるらしい。ということで、その構築メモ。

2. 構築環境

使用端末：MacOS
使用ブラウザ：Google Chrome
構築仮想マシン：Linux および Windows10

※ ものすごい簡潔なイメージは以下の通り。
「パブリック IP 割り当ててないけど、仮想マシンにアクセスできるじゃん！」って状態にしたい。
業務で構築予定のネットワークには、以下に加えてサブネット作成とかファイアウォール設定が入ってくるので、もうちょい複雑。

3. Azure Bastion 構築手順

大まかに以下の 4 手順になるかと思われる。

① アドレス空間を設定
② Azure Bastion 用のサブネットを作成
③ 仮想マシンを構築後、Bastion で実際に接続
④ 対象仮想マシンへの接続を確認

以下、詳細。

① アドレス空間を設定

Amazon Web Service とか Google Cloud Platform とかも同様かと思うが、
仮想マシンの作成前にまずは仮想ネットワークの作成からやるのが良さげ。
Azure の場合、「アドレス空間」作成 → 「サブネット」作成、という手順になるぽい。
Azure Bastion のための専用サブネットが必要なので、その作成準備。

② Azure Bastion 用のサブネットを作成

なんか色々他にもサブネットがあるけど、今は無視いただければ。

③ 仮想マシンを構築後、Bastion で実際に接続

仮想マシンを構築し(多分 Bastion とは別のサブネットを用意の上、そのサブネット上に作成する必要あり)、その仮想マシンの詳細画面へ。
「接続」タブがあるのでそこから Bastion を選択。
ユーザ名・パスワードを入力し、接続。

④ 接続確認

以下のように、Google Chrome ブラウザにて、Windows10 に接続できる。

以上で、ブラウザから Azure 上の仮想マシンへの接続が実施できる。

4. まとめ

ここまでの手順により、以下のようなネットワークが構築されているはず。
1 つの仮想ネットワークの中に、Bastion 用と仮想マシン用のサブネットの合計 2 のサブネットが構築されている。
調べたところ、Azure Bastion は有料。
以下によると 1 時間あたり 20 円強。停止もできない(常時起動 or 削除)みたいなので、コストは注意が必要そう。

https://azure.microsoft.com/ja-jp/pricing/details/azure-bastion/
今回は Azure で確認を行ったが、AWS と GCP で同様に「ブラウザからの仮想マシン接続」ができるのか？は調べてみたい(正直怪しい感じはしているが)。気が向けばこの調査結果も記事として投稿するかも。
また、ファイアウォールも駆使してもうちょいセキュアなネットワーク構築も試す予定。Azure では一度経験済なのだが、AWS とか GCP ではまた勝手が違いそう。

今回は以上。
参考になれば幸いです。