MS_ConnectToVNet

VNETに接続する。

• 戻る（Azureの仮想ネットワーク）
  • VNETに接続する。
  • Azureの仮想ネットワーク ピアリング
  • OA-LANとAzureのVNETの分離

概要

VNET（Azureの仮想ネットワーク）に接続する方法。

詳細

Azure ExpressRoute

VNETに専用線接続。

Azure Peering Service

≒ Azure ExpressRoute

補足（両者は別物）: 「≒」と書かれているが、
目的も経路も異なる。

	ExpressRoute	Peering Service
接続先	VNET（プライベート） および Microsoft 365 等	Microsoft のパブリック エンドポイントのみ
経路	専用線（インターネットを通らない）	インターネット。ただし ISP と提携し最短経路を確保
用途	オンプレと VNET を繋ぐ	SaaS（Microsoft 365 など）への到達性・遅延を改善

つまり Peering Service では VNET には繋がらないため、
本ページの主題（VNET への接続方法）としては
ExpressRoute の代替にはならない。

VPN Gateway

VNETに VPN接続。

仮想ネットワーク ピアリング

VNET同士の接続。

Azure Private Link / Endpoint

ネットワーク接続ではなく、

• サービス（エンドポイント）へのアクセス用。
• このため、Azure のリソース同士でないと接続ができない。

補足（オンプレからも到達できる）: 「Azure のリソース同士でないと
接続ができない」とあるが、正確には
Private Endpoint は VNET 内のプライベート IP を持つため、
その VNET に ExpressRoute や VPN Gateway で繋がっている
オンプレミスからも到達できる（DNS の解決を
オンプレ側に向けて構成する必要がある）。
「PaaS サービスをパブリック IP なしで使う」ための仕組みと捉えるとよい。

OA-LANとAzureのVNETの分離

参考

移行メモ（未記述）: 「参考」節は元ページでも「...。」のみで、
内容が書かれていない。

• 本 Wiki 内
  • Azureの仮想ネットワーク
  • Azure ExpressRoute / Azure Peering Service
  • VPN Gateway / VPN
  • Azureの仮想ネットワーク ピアリング
  • Azure Private Link
  • OA-LANとAzureのVNETの分離

---

Tags: インフラストラクチャ, クラウド, Azure, セキュリティ, 通信技術