船井総研デジタルのよもぎたです。
サマリ
この記事では、Azure App ServiceにNAT Gatewayを追加した仮想ネットワークを統合して、App Service上のWebアプリから外部のAPIなどにアクセスする際の送信元IPアドレスがNAT Gatewayのものになっていることを確認したいと思います。
仕組みとしてそうなるはずだけど、実際に確認しないと安心できない！というのが動機です。
結果としては、期待通りにNAT GatewayのIPアドレスから外部に通信していることが確認できました。
実際にやった確認手順
- App Serviceをプロビジョニングする
- 仮想ネットワークをプロビジョニングする
- 仮想ネットワークにNAT Gatewayを追加する
- Webアプリをプロビジョニングする
- Webアプリに仮想ネットワークを統合する
- Webアプリをデプロイする
- Webアプリに外部にアクセスしてアクセス元IPアドレスを表示するページを作る
- 追加作成したページにアクセスして、外部へのアクセスの際のIPアドレスを確認する
WebアプリはPythonのDjangoをベースにしました。
アクセス元IPアドレスの確認は @G-awa さんのこちらの記事を参考にさせて頂きました。
以下、具体的な手順です。
App Serviceをプロビジョニングする
App Serviceプランをプロビジョニングする際に注意するのはOSと価格レベルです。OSは、Python/Djangoを動かしたいので、Linuxを選択します。価格レベルは、仮想ネットワーク統合ができるBasic以上を選択します。
仮想ネットワークとNAT Gatewayの準備
仮想ネットワークとNAT Gatewayについては検証用に新規に作成したこと以外はとくに注意すべきこと、変わったことはしていません。
Webアプリをプロビジョニングする
Webアプリをプロビジョニングする際に注意するのは、「公開」とランタイムスタックです。公開は「コード」を、ランタイムスタックはPython3.9以降を選択します。
Webアプリに仮想ネットワークを統合する
Webアプリをプロビジョニング出来たら、先ほど作成した仮想ネットワークに統合します。
Azure PortalでWebアプリを選択し、左のメニューの「ネットワーク」を選択し、続いて右のペインで「仮想ネットワーク統合」の右の「未構成」をクリックして構成メニューに入ります。
「仮想ネットワーク統合の追加」というボタンをクリックして表示されるメニューで、統合する仮想ネットワークとサブネットを選択して「接続」をクリックします。
これで、「仮想ネットワーク統合」と「NATゲートウェイ」に接続したサブネットとサブネットに関連付けたNATゲートウェイが表示されます。
Webアプリをデプロイする
Webアプリは、Microsoft LearnのApp Serviceのドキュメントのクイックスタートのサンプルアプリケーションをベースにしました。
まずは手順の1から4までを実行して、App Servicve/Webアプリにサンプルアプリケーションをデプロイします。少し時間がかかるので待ちましょう。待っていればVSCodeの右下にデプロイしたWebアプリにアクセスする青いボタンが表示されます。アクセスするとサンプルアプリケーションのページが表示されます。
Webアプリに外部にアクセスしてアクセス元IPアドレスを表示するページを作る
いよいよ本題のWebアプリから外部へのアクセスを追加します。Djangoの公式ドキュメントのチュートリアルを参考にしました。
まず、外部へのアクセスにrequestsを使うので、requirements.txtにパッケージ名を追加します。
Django
whitenoise
requests
つづいて、自身のIPアドレスを表示するmyipaddrページを作成します。
$ python manage.py startapp myipaddr
myipaddrディレクトリが作成されたら、views.pyを次の内容に修正します。
from django.shortcuts import render
# Create your views here.
from django.http import HttpResponse
import requests
def index(request):
r = requests.get('http://checkip.amazonaws.com/')
return HttpResponse(r.text)
次にurls.pyファイルを下記の内容で作成します。
from django.urls import path
from . import views
urlpatterns = [
path("", views.index, name="index"),
]
続いて、quickstartproject/urls.pyにmyipaddr.urlsモジュールを反映させます。
---snip---
urlpatterns = [
path('', include('hello_azure.urls')),
path('myipaddr/', include('myipaddr.urls')), # この行を追加します
path('admin/', admin.site.urls),
]
---snip---
ここまで出来たら、再度アプリケーションをデプロイします。
追加作成したページにアクセスして、外部へのアクセスの際のIPアドレスを確認する
デプロイが完了したら、今度はhttps://<appname>.azurewebsites.net/myipaddr/にアクセスします。
ここでそっけなくNAT Gatewayに割り当てたパブリックIPアドレスが表示されれば成功です。
最後に
そういう仕様なんだから当然の結果だろう、と言ってしまえばそれまでですが、実際に動かしてみることで、自分が行った作業、今回で言えば前半のWebアプリと仮想ネットワークの統合が間違っていないことが確認出来て安心しました。
最後までお読みいただきありがとうございました。