Azure NAT Gateway に割り当て可能なパブリック IP アドレスと接続可能なサブネットについて

今回は Azure NAT Gateway に割り当て可能なパブリック IP アドレスに加えて、接続可能なサブネットについて纏めてみました。

過去の割り当て可能なパブリック IP アドレスシリーズはこちら。

割り当て可能なパブリック IP アドレス

検証した結果、「Standard SKU、IPv4、NAT Gateway と同一リージョン、同一サブスクリプション」で作成されたパブリック IP アドレスが割り当て可能である事を確認しています。
※リソースグループは、NAT Gateway とは別でも問題なし。

以下、検証結果をまとめたものとなります。
※可用性冗長性については、NAT Gateway/パブリック IP アドレス「ゾーンなし」としています。

パブリック IP アドレスの SKU	IP アドレスの割り当て	IP バージョン	リージョン	割り当て可否
Basic	動的	IPv4	同一リージョン	NG
Basic	静的	IPv4	同一リージョン	NG
Basic	動的	IPv6	同一リージョン	NG
Standard	静的	IPv4	同一リージョン	OK
Standard	静的	IPv4	別リージョン	NG
Standard	静的	IPv6	同一リージョン	NG

またパブリック IP アドレスのサービスレベルが「地域 (Regional)」におけるゾーン冗長については以下の結果となり、サービスレベルが「グローバル (global)」の場合は割り当てることができません。

以下、可用性ゾーンに関する検証結果をまとめたものとなります。

NAT Gateway が「ゾーン無し」の場合、パブリック IPアドレスはどの可用性ゾーン冗長性のでも動作するのが謎だった (可用性ゾーンの設定は合わせたほうが吉

Azure NAT Server に接続可能なサブネットは、Azure ポータル設定時には表示されますが、以下のとおりとなります。

複数のサブネットを接続することも可能ですが、指定することができる VNet は 1 つだけのため、注意が必要です。

また、VNet 内にサブネットが複数存在する場合、他の NAT Gateway に接続されている佐生ネットを選択することはできませんが、接続されていないサブネットに対して接続することは可能です。

纏めるとこんな感じ。

割り当て可能なパブリック IP アドレスは、「Standard SKU、IPv4、NAT Gateway と同一リージョン、同一サブスクリプション」である必要がある。
- NAT Gateway の可用性ゾーン設定とパブリック IP アドレスの可用性ゾーン設定はわせたほうが吉
「1 つの VNet 内に存在する複数のサブネット」に対して接続することが可能。
- 以下の構成されていないサブネットである事が前提
  - Basic SKU を持つロードバランサー
  - Basic SKU を持つパブリック IP アドレス
  - IPｖ６アドレス空間
  - 既存の NAT ゲートウェイに即属されているサブネット