VNet 統合されたコンテナーアプリ環境のアーキテクチャがまた変わっていたので確認してみました

2022/11/03

ブログエントリ内にアフィリエイト広告が含まれています

パブリックプレビュー中に公開したブログエントリではVNet 統合されたコンテナーアプリ環境のアーキテクチャ (ネットワーク変更点) の変更点を纏めてみましたが、また変更になっていました。

Microsoft Ignite 2022 付近で変更されていたようですが、GA したサービスなんだから、しっかりとアナウンスしてほしい (

変更された部分について、現時点では英語版のみドキュメントにも反映されていますが、実際デプロイして確認した構成とは異なっていたので、纏めてみました。

Networking in Azure Container Apps environment

Learn how to configure virtual networks in Azure Container Apps.

目次

VNet 統合されたコンテナーアプリ環境のアーキテクチャの変更点について
関連リンク

スポンサーリンク

VNet 統合されたコンテナーアプリ環境のアーキテクチャの変更点について

コンテナーアプリ環境のアーキテクチャの変更点は、以下となります。
※2022/11/08 修正

マネージドリソースとなる発信用パブリック IP アドレスリソースが「3」から「1」に削減
マネージドリソース (Azure 管理) となる仮想マシンスケールセット (VMSS) について、
- インスタンスプール数について、デプロイ直後は「4」になっているが、
  - - 内部 (Internal) 通信構成では、デプロイ時後「4」から「3」に変更縮小
    - 外部 (Internal) 通信構成では、デプロイ時デフォルトが「4」のままデプロイ時後「4」から「3」に縮小
- 各インスタンスプール内のスケール (インスタンス) 数が「61」から「59」に変更
- VNet (インフラストラクチャサブネット) に 60 個の IP が予約済
  - コンテナーアプリ環境のスケール (インスタンスプール数) によって変動するみたい
  - おそらくインスタンスプール内のスケールに 1 足した値になっていると思うが、インスタンスプール数が「1」にならない限り、60 個以上の IP が予約されている形に見える。

なお、発信用パブリック IP アドレスリソースが削減された影響として、SNAT 枯渇が懸念されますが、サポートに問い合わせ、依頼することで発信用パブリック IP アドレスを増やすことができるようです (はっきりいって不便)。

IP 予約の話はよく分からんかった (
※ネットワーク (Azure CLI) がらみの話で言えば、以下のドキュメントが参考になるけども、コンテナーアプリ環境に照らし合わせた際の計算方法や辻褄が合ってなさそうでぐんにょり (

Configure Azure CNI networking in Azure Kubernetes Service (AKS) - Azure Kubernetes Service

Learn how to configure Azure CNI (advanced) networking in Azure Kubernetes Service (AKS).

アーキテクチャは以下となるようです。

内部 (Internal) 通信構成
外部 (External) 通信構成

スポンサーリンク

関連リンク

https://azure.microsoft.com/ja-jp/services/container-apps/?WT.mc_id=AZ-MVP-4038156

Azure Container Apps のドキュメント

Azure Container Apps を使うと、オーケストレーションやインフラストラクチャを気にすることなく、コンテナー化されたアプリケーションを実行できます。

クイックスタート: Azure portal を使用して最初のコンテナーアプリをデプロイする

Azure portal を使用して最初のアプリケーションを Azure Container Apps にデプロイします。

クイックスタート: containerapp up を使用して最初のコンテナーアプリをデプロイする

Azure CLI containerapp up command を使用して最初のアプリケーションを Azure Container Apps にデプロイします。

az containerapp

タイトルとURLをコピーしました