Azure ポータルから Azure リソースマネージャーで作成された VNet 間の VNet Peering を作成する (同一サブスクリプション)

本記事は Public Preview を元に作成しています。仕様や設定内容など正式リリース版と異なる可能性があります。

Azure リソースマネージャー (ARM) VNet – ARM VNET 間 (同一サブスクリプション) の VNet Peering を作成する手順として纏めています。

作成手順

検証環境

以下の環境で検証しています。

事前設定

VNet Peering を利用するためには、事前に Azure PowerShell (Azure モジュールがインポートされた PowerShell) から以下のコマンドを入力、実行します。

Register-AzureRmProviderFeature -FeatureName "AllowVnetPeering" -ProviderNamespace "Microsoft.Network" –Force
Register-AzureRmResourceProvider -ProviderNamespace "Microsoft.Network"

それぞれのコマンドを実行すると、以下の結果が返ってきます。

手順

VNet Peering の作成は双方向リンクではなく、一方向リンクとなるため、「接続元VNet → 接続先 VNet」、「接続元 VNet ← 接続先 VNet」の VNet Peering を作成する必要があります。

接続元VNet → 接続先 VNet に対する VNet Peering を作成する

Web ブラウザから Azure ポータルにアクセス、サインインし、[参照] > [仮想ネットワーク] > [接続元 VNet 名] (ここでは「SubA-ARM-VNet1」) を選択します。
[接続元 VNet 名] (ここでは「SubA-ARM-VNet1」) のプロパティから、[設定] > [ピアリング] > [追加] をクリックします。
[ピアリングの追加] 画面にて、以下の項目に対して設定、[OK] ボタンをクリックします。
- 名前 : VNet Peering 名 (ここでは「VNet1-to-VNet2-VNetPeering」) を入力します。
- ピアの詳細 :
  - 仮想ネットワークのデプロイモデル : 「リソースマネージャー」を選択します。
  - サブスクリプション : 対象となる Azure サブスクリプション名 (ここでは「Subscription-A」) を選択します。
  - 仮想ネットワーク : 接続先 VNet (ここでは「SubA-ARM-VNet2」) を選択します。
- 構成 :
  - 仮想ネットワークアクセスを許可する : 「有効」を選択します。
  - 転送されたトラフィックを許可する : チェックボックスを「オフ」にします。
  - ゲートウェイ転送を許可する : チェックボックスを「オフ」にします。
  - リモートゲートウェイを使用する : チェックボックスを「オフ」にします。
作成が完了したら、[参照] > [仮想ネットワーク] > [接続元 VNet 名] (ここでは「SubA-ARM-VNet1」) > [設定] > [ピアリング] から VNet Peering が作成されていることを確認します。
※状態は「Initiated」となります。

接続元VNet ← 接続先 VNet に対する VNet Peering を作成する

Azure ポータルから、[参照] > [仮想ネットワーク] > [接続先 VNet 名] (ここでは「SubA-ARM-VNet2」) を選択します。
[接続先 VNet 名] (ここでは「SubA-ARM-VNet2」) のプロパティから、[設定] > [ピアリング] > [追加] をクリックします。
[ピアリングの追加] 画面にて、以下の項目に対して設定、[OK] ボタンをクリックします。
- 名前 : VNet Peering 名 (ここでは「VNet2-to-VNet1-VNetPeering」) を入力します。
- ピアの詳細 :
  - 仮想ネットワークのデプロイ モデル : 「リソースマネージャー」を選択します。
  - サブスクリプション : 対象となる Azure サブスクリプション名 (ここでは「Subscription-A」) を選択します。
  - 仮想ネットワーク : 接続元 VNet (ここでは「SubA-ARM-VNet1」) を選択します。
- 構成
  - 仮想ネットワーク アクセスを許可する : 「有効」を選択します。
  - 転送されたトラフィックを許可する : チェックボックスを「オフ」にします。
  - ゲートウェイ転送を許可する : チェックボックスを「オフ」にします。
  - リモートゲートウェイを使用する : チェックボックスを「オフ」にします。
作成が完了したら、[参照] > [仮想ネットワーク] > [接続先 VNet 名] (ここでは「SubA-ARM-VNet2」) > [設定] > [ピアリング] から VNet Peering が作成されていることを確認します。
※状態は「Connected」となります。
[参照] > [仮想ネットワーク] > [接続先 VNet 名] (ここでは「SubA-ARM-VNet2」) > [設定] > [ピアリング] から VNet Peering の状態が「Connected」となっていることを確認します。