Azure Private Link を使用した Azure Managed Redis (プレビュー) とは

[アーティクル]
12/22/2024

この記事では、Azure portal を使用して、仮想ネットワークと、プライベートエンドポイントを持つ Azure Managed Redis (プレビュー) インスタンスを作成する方法について説明します。また、既存の Azure Managed Redis インスタンスにプライベートエンドポイントを追加する方法についても説明します。

Azure プライベートエンドポイントは、Azure Private Link を使用した Azure Managed Redis にプライベートかつ安全に接続するネットワークインターフェイスです。

重要

プライベートエンドポイントを使用して仮想ネットワークに接続することは、ネットワークレイヤーで Azure Managed Redis (プレビュー) リソースをセキュリティで保護するのに推奨されるソリューションです。

前提条件

Azure サブスクリプション - 無料アカウントを作成する

新しい Azure Managed Redis インスタンスを持つプライベートエンドポイントを作成する

このセクションでは、プライベートエンドポイントを持つ新しい Azure Managed Redis インスタンスを作成します。

新しいキャッシュ用の仮想ネットワークを作成する

ポータルを使用してキャッシュを作成するには、次のようにします。

Azure Portal にサインインし、[リソースの作成] を選択します。
[新規] ページで、 [ネットワーク] を選択してから、 [仮想ネットワーク] を選択します。
[追加] を選択して仮想ネットワークを作成します。

[仮想ネットワークの作成] の [基本] タブで次の情報を入力または選択します。

設定	提案された値	説明
サブスクリプション	ドロップダウンで、ご自身のサブスクリプションを選択します。	この仮想ネットワークを作成するサブスクリプション。
リソースグループ	ドロップダウンでリソースグループを選択するか、 [新規作成] を選択し、新しいリソースグループの名前を入力します。	その中に仮想ネットワークやその他のリソースを作成するリソースグループの名前。すべてのアプリリソースを 1 つのリソースグループに配置することで、それらをまとめて簡単に管理または削除できます。
名前	仮想ネットワーク名を入力します。	名前の先頭は文字または数字、末尾は文字、数字、アンダースコアでなければならず、含めることができるのは文字、数字、アンダースコア、ピリオド、ハイフンのみです。
リージョン	ドロップダウンでリージョンを選択します。	ご使用の仮想ネットワークを使用する他のサービスの近くのリージョンを選択します。

[IP アドレス] タブを選択するか、ページの下部にある [Next: IP Addresses](次へ: IP アドレス) ボタンを選択します。
[IP アドレス] タブで、 [IPv4 アドレス空間] を、CIDR 表記で 1 つまたは複数のアドレスプレフィックスとして指定します (例: 192.168.1.0/24)。
[サブネット名] で、 [既定値] を指定してサブネットのプロパティを編集します。
[サブネットの編集] ペインで、 [サブネット名] と [サブネットのアドレス範囲] を指定します。サブネットのアドレスの範囲は CIDR 表記である必要があります (例: 192.168.1.0/24)。仮想ネットワークのアドレス空間に含まれている必要があります。
[保存] を選択します。
[確認と作成] タブを選択するか、 [確認と作成] ボタンを選択します。
すべての情報が正しいことを確認し、[作成する] を選択して仮想ネットワークを作成します。

プライベートエンドポイントを持つ Azure Cache for Redis インスタンスを作成する

キャッシュインスタンスを作成するには、次の手順に従います。

Azure portal ホームページに戻るか、サイドバーメニューを開き、 [リソースの作成] を選択します。
検索ボックスに、「Azure Cache for Redis」と入力します。検索を Azure サービスのみに絞り込み、[Azure Cache for Redis] を選択します。
[新規 Redis Cache] ページで、新しいキャッシュの設定を構成します。
1. [キャッシュ SKU] で、Azure Managed Redis キャッシュを選択します。
2. [キャッシュサイズ] で適切なオプション選択します。
[ネットワーク] タブを選択するか、ページの下部にある [ネットワーク] ボタンを選択します。
[ネットワーク] タブで、接続方法として [プライベートエンドポイント] を選択します。
[Add (追加)] ボタンを選択して、プライベートエンドポイントを作成します。
[プライベートエンドポイントの作成] ページで、前のセクションで作成した仮想ネットワークとサブネットを使用してプライベートエンドポイントの設定を構成し、 [OK] を選択します。
[次へ: 詳細] タブを選択するか、ページの下部にある [次へ: 詳細] ボタンを選択します。
Basic または Standard のキャッシュインスタンスの [詳細] タブで、非 TLS ポートを有効にする場合は有効トグルをオンにします。
Premium キャッシュインスタンスの [詳細] タブで、非 TLS ポート、クラスタリング、データ永続化の設定を構成します。
ページの下部にある [次へ: タグ] タブを選択するか、ページの下部にある [次へ: タグ] ボタンを選択します。
必要に応じて、 [タグ] タブで、リソースを分類する場合は名前と値を入力します。
[Review + create](レビュー + 作成) を選択します。 [確認および作成] タブが表示され、Azure によって構成が検証されます。
緑色の検証に成功のメッセージが表示された後、 [作成] を選択します。

キャッシュが作成されるまで、しばらく時間がかかります。 Azure Managed Redis の [概要] ページで進行状況を監視できます。 [状態] に "実行中" と表示されている場合は、キャッシュを使用する準備ができています。

既存の Azure Managed Redis インスタンスを使用してプライベートエンドポイントを作成する

このセクションでは、既存の Azure Managed Redis インスタンスにプライベートエンドポイントを追加します。

既存のキャッシュ用の仮想ネットワークを作成する

仮想ネットワークを作成するには、これらの手順に従います。

Azure Portal にサインインし、[リソースの作成] を選択します。
[新規] ページで、 [ネットワーク] を選択してから、 [仮想ネットワーク] を選択します。
[追加] を選択して仮想ネットワークを作成します。

[仮想ネットワークの作成] の [基本] タブで次の情報を入力または選択します。

設定	提案された値	説明
サブスクリプション	ドロップダウンで、ご自身のサブスクリプションを選択します。	この仮想ネットワークを作成するサブスクリプション。
リソースグループ	ドロップダウンでリソースグループを選択するか、 [新規作成] を選択し、新しいリソースグループの名前を入力します。	その中に仮想ネットワークやその他のリソースを作成するリソースグループの名前。すべてのアプリリソースを 1 つのリソースグループに配置することで、それらをまとめて簡単に管理または削除できます。
名前	仮想ネットワーク名を入力します。	名前の先頭は文字または数字、末尾は文字、数字、アンダースコアでなければならず、含めることができるのは文字、数字、アンダースコア、ピリオド、ハイフンのみです。
リージョン	ドロップダウンでリージョンを選択します。	ご使用の仮想ネットワークを使用する他のサービスの近くのリージョンを選択します。

[IP アドレス] タブを選択するか、ページの下部にある [Next: IP Addresses](次へ: IP アドレス) ボタンを選択します。
[IP アドレス] タブで、 [IPv4 アドレス空間] を、CIDR 表記で 1 つまたは複数のアドレスプレフィックスとして指定します (例: 192.168.1.0/24)。
[サブネット名] で、 [既定値] を指定してサブネットのプロパティを編集します。
[サブネットの編集] ペインで、 [サブネット名] と [サブネットのアドレス範囲] を指定します。サブネットのアドレスの範囲は CIDR 表記である必要があります (例: 192.168.1.0/24)。仮想ネットワークのアドレス空間に含まれている必要があります。
[保存] を選択します。
[確認と作成] タブを選択するか、 [確認と作成] ボタンを選択します。
すべての情報が正しいことを確認し、[作成する] を選択して仮想ネットワークを作成します。

プライベートエンドポイントの作成

プライベートエンドポイントを作成するには、次の手順に従います。

Azure portal で、Azure Cache for Redis を検索します。次に、Enter キーを押すか、キャッシュの検索候補から選択します。
プライベートエンドポイントを追加するキャッシュインスタンスを選択します。
画面の左側で、 [プライベートエンドポイント] を選択します。
[プライベートエンドポイント] ボタンをクリックして、プライベートエンドポイントを作成します。

[プライベートエンドポイントの作成] ページで、プライベートエンドポイントの設定を構成します。

設定	提案された値	説明
サブスクリプション	ドロップダウンで、ご自身のサブスクリプションを選択します。	このプライベートエンドポイントを作成するサブスクリプション。
リソースグループ	ドロップダウンでリソースグループを選択するか、 [新規作成] を選択し、新しいリソースグループの名前を入力します。	その中にプライベートエンドポイントやその他のリソースを作成するリソースグループの名前。すべてのアプリリソースを 1 つのリソースグループに配置することで、それらをまとめて簡単に管理または削除できます。
名前	プライベートエンドポイント名を入力します。	名前は先頭が文字または数字、末尾が文字、数字、アンダースコアでなければならず、中に含めることができるのは文字、数字、アンダースコア、ピリオド、ハイフンのみです。
リージョン	ドロップダウンでリージョンを選択します。	ご使用のプライベートエンドポイントを使用する他のサービスの近くのリージョンを選択します。

ページの下部にある [次へ: リソース] ボタンを選択します。
[リソース] タブで、該当するサブスクリプションを選択し、リソースの種類として [Microsoft.Cache/redisEnterprise] を選んでから、プライベートエンドポイントを接続するキャッシュを選択します。
ページの下部にある [次へ: 構成] ボタンを選択します。
ページの下部にある [次へ: 仮想ネットワーク] ボタンを選びます。
[構成] タブで、前のセクションで作成した仮想ネットワークとサブネットを選択します。
[仮想ネットワーク] タブで、前のセクションで作成した仮想ネットワークとサブネットを選びます。
ページの下部にある [次へ: タグ] ボタンを選択します。
必要に応じて、 [タグ] タブで、リソースを分類する場合は名前と値を入力します。
[Review + create](レビュー + 作成) を選択します。 [確認および作成] タブが表示され、Azure によって構成が検証されます。
緑色の検証に成功のメッセージが表示された後、 [作成] を選択します。

重要

publicNetworkAccess フラグは既定で Disabled に設定されています。値を Disabled または Enabled に設定できます。有効に設定すると、このフラグにより、パブリックエンドポイントとプライベートエンドポイントの両方がキャッシュにアクセスできます。 Disabled に設定すると、プライベートエンドポイントのアクセスのみが許可されます。値を変更する方法の詳細については、「よくあるご質問」を参照してください。

Azure PowerShell を使用してプライベートエンドポイントを作成する

既存の Azure Managed Redis インスタンスに MyPrivateEndpoint という名前のプライベートエンドポイントを作成するには、次の PowerShell スクリプトを実行します。変数の値を環境の詳細に置き換えます：


$SubscriptionId = "<your Azure subscription ID>"
# Resource group where the Azure Managed Redis instance and virtual network resources are located
$ResourceGroupName = "myResourceGroup"
# Name of the Azure Managed Redis instance
$redisCacheName = "mycacheInstance"

# Name of the existing virtual network
$VNetName = "myVnet"
# Name of the target subnet in the virtual network
$SubnetName = "mySubnet"
# Name of the private endpoint to create
$PrivateEndpointName = "MyPrivateEndpoint"
# Location where the private endpoint can be created. The private endpoint should be created in the same location where your subnet or the virtual network exists
$Location = "westcentralus"

$redisCacheResourceId = "/subscriptions/$($SubscriptionId)/resourceGroups/$($ResourceGroupName)/providers/Microsoft.Cache/Redis/$($redisCacheName)"

$privateEndpointConnection = New-AzPrivateLinkServiceConnection -Name "myConnectionPS" -PrivateLinkServiceId $redisCacheResourceId -GroupId "redisCache"
 
$virtualNetwork = Get-AzVirtualNetwork -ResourceGroupName  $ResourceGroupName -Name $VNetName  
 
$subnet = $virtualNetwork | Select -ExpandProperty subnets | Where-Object  {$_.Name -eq $SubnetName}  
 
$privateEndpoint = New-AzPrivateEndpoint -ResourceGroupName $ResourceGroupName -Name $PrivateEndpointName -Location "westcentralus" -Subnet  $subnet -PrivateLinkServiceConnection $privateEndpointConnection

Azure PowerShellを使用してプライベートエンドポイントを取得する

プライベートエンドポイントの詳細を取得するには、次の PowerShell コマンドを使用します：

Get-AzPrivateEndpoint -Name $PrivateEndpointName -ResourceGroupName $ResourceGroupName

Azure PowerShell を使用してプライベートエンドポイントを削除する

プライベートエンドポイントを削除するには、次の PowerShell コマンドを使用します。

Remove-AzPrivateEndpoint -Name $PrivateEndpointName -ResourceGroupName $ResourceGroupName

Azure CLI を使用してプライベートエンドポイントを作成する

既存の Azure Managed Redis インスタンスに myPrivateEndpoint という名前のプライベートエンドポイントを作成するには、次の Azure CLI スクリプトを実行します。変数の値を環境の詳細に置き換えます：

# Resource group where the Azure Managed Redis and virtual network resources are located
ResourceGroupName="myResourceGroup"

# Subscription ID where the Azure Managed Redis and virtual network resources are located
SubscriptionId="<your Azure subscription ID>"

# Name of the existing Azure Managed Redis instance
redisCacheName="mycacheInstance"

# Name of the virtual network to create
VNetName="myVnet"

# Name of the subnet to create
SubnetName="mySubnet"

# Name of the private endpoint to create
PrivateEndpointName="myPrivateEndpoint"

# Name of the private endpoint connection to create
PrivateConnectionName="myConnection"

az network vnet create \
    --name $VNetName \
    --resource-group $ResourceGroupName \
    --subnet-name $SubnetName

az network vnet subnet update \
    --name $SubnetName \
    --resource-group $ResourceGroupName \
    --vnet-name $VNetName \
    --disable-private-endpoint-network-policies true

az network private-endpoint create \
    --name $PrivateEndpointName \
    --resource-group $ResourceGroupName \
    --vnet-name $VNetName  \
    --subnet $SubnetName \
    --private-connection-resource-id "/subscriptions/$SubscriptionId/resourceGroups/$ResourceGroupName/providers/Microsoft.Cache/redisEnterprise/$redisCacheName" \
    --group-ids "redisEnterprise" \
    --connection-name $PrivateConnectionName

Azure CLI を使用してプライベートエンドポイントを取得する

プライベートエンドポイントの詳細を取得するには、次の CLI コマンドを使用します。

az network private-endpoint show --name MyPrivateEndpoint --resource-group MyResourceGroup

Azure CLI を使用してプライベートエンドポイントを削除する

プライベートエンドポイントを削除するには、次の CLI コマンドを使用します。

az network private-endpoint delete --name MyPrivateEndpoint --resource-group MyResourceGroup

よく寄せられる質問

プライベートエンドポイントを使用してキャッシュに接続する方法
プライベートエンドポイントに接続できないのはなぜですか。
プライベートエンドポイントでサポートされていない機能は何ですか?
どうすれば、プライベートエンドポイントが正しく構成されていることを確認できますか。
プライベートエンドポイントをパブリックネットワークアクセスに対して無効または有効になるように変更するにはどうすればよいですか。
異なる仮想ネットワーク内に複数のエンドポイントを配置するにはどうすればよいですか。
キャッシュのすべてのプライベートエンドポイントを削除するとどうなりますか。
ネットワークセキュリティグループ (NSG) はプライベートエンドポイントでは有効になっていますか。
プライベートエンドポイントインスタンスは自分の VNet に含まれていませんが、VNet とどのように関連付けられていますか?

プライベートエンドポイントを使用してキャッシュに接続する方法

アプリケーションは、ポート 10000 で <cachename>.<region>.redis.azure.net に接続する必要があります。 *.privatelink.redis.azure.net という名前のプライベート DNS ゾーンがサブスクリプションに自動的に作成されます。プライベート DNS ゾーンは、プライベートエンドポイントとの TLS 接続を確立するために不可欠です。クライアント接続用の構成では <cachename>.privatelink.redis.azure.net を使用しないことをお勧めします。

詳細については、「Azure サービス DNS ゾーンの構成」を参照してください。

プライベートエンドポイントに接続できないのはなぜですか。

ご利用のキャッシュが既に仮想ネットワーク (VNet) に挿入されたキャッシュである場合、プライベートエンドポイントをキャッシュインスタンスと共に使用することはできません。
Azure Managed Redis キャッシュは、プライベートリンクが 84 個までに制限されています。
ファイアウォール規則が適用されているストレージアカウントにデータを永続化しようとすると、プライベートリンクを作成できなくなる可能性があります。
キャッシュインスタンスがサポートされていない機能を使用している場合、プライベートエンドポイントに接続することはできません。

プライベートエンドポイントでサポートされていない機能は何ですか?

Azure Managed Redis (プレビュー) でプライベートエンドポイントを使用する場合、制限はありません。

どうすれば、プライベートエンドポイントが正しく構成されていることを確認できますか。

ポータルのリソースメニューで [概要] にアクセスします。キャッシュの [ホスト名] が作業ウィンドウに表示されます。コマンドがキャッシュのプライベート IP アドレスに解決されることを確認するには、プライベートエンドポイントにリンクされている VNet 内から nslookup <hostname> のようなコマンドを実行します。

Azure portal でのプライベートエンドポイント DNS の設定。

プライベートエンドポイントをパブリックネットワークアクセスに対して無効または有効になるように変更するにはどうすればよいですか。

Azure portal で値を変更するには、次の手順を実行します。

Azure portal で Azure Managed Redis を検索します。その後、Enter キーを押すか、検索候補から選択してください。
パブリックネットワークアクセスの値を変更するキャッシュインスタンスを選択します。
画面の左側で、 [プライベートエンドポイント] を選択します。
プライベートエンドポイントを削除します。

異なる仮想ネットワーク内に複数のエンドポイントを配置するにはどうすればよいですか。

異なる仮想ネットワーク内に複数のプライベートエンドポイントを配置するには、プライベートエンドポイントを作成する前に、プライベート DNS ゾーンを複数の仮想ネットワークに手動で構成する必要があります。詳細については、「Azure プライベートエンドポイントの DNS 構成」をご覧ください。

キャッシュのすべてのプライベートエンドポイントを削除するとどうなりますか。

Azure Managed Redis (プレビュー) キャッシュ上のプライベートエンドポイントをすべて削除すると、ネットワークに既定でパブリックネットワークアクセスが設定されます。

ネットワークセキュリティグループ (NSG) はプライベートエンドポイントでは有効になっていますか。

いいえ、プライベートエンドポイントでは無効になっています。プライベートエンドポイントを含むサブネットに NSG を関連付けることはできますが、プライベートエンドポイントによって処理されるトラフィックに対して規則は有効ではありません。サブネットにプライベートエンドポイントをデプロイするには、ネットワークポリシーの適用を無効にする必要があります。 NSG は、同じサブネット上にホストされている他のワークロードにも適用されます。どのクライアントサブネット上のルートでも /32 プレフィックスを使用するため、既定のルーティング動作を変更するには同様の UDR が必要です。

ソースクライアントにおけるアウトバウンドトラフィックに対して NSG 規則を使用して、トラフィックを制御します。 /32 プレフィックスを持つ個々のルートをデプロイして、プライベートエンドポイントルートをオーバーライドします。送信接続の NSG フローログと監視情報は引き続きサポートされており、使用することができます。

プライベートエンドポイントインスタンスは自分の VNet に含まれていませんが、VNet とどのように関連付けられていますか?

ご利用のプライベートエンドポイントはご利用の VNet にのみリンクされます。これは VNet 内に存在しないため、依存エンドポイントに対して NSG 規則を変更する必要はありません。

Azure Private Link の詳細については、Azure Private Link のドキュメントを参照してください。
キャッシュのさまざまなネットワークの分離のオプションを比較するには、「Azure Cache for Redis のネットワークの分離オプション」のドキュメントを参照してください。

次の方法で共有

Azure Private Link を使用した Azure Managed Redis (プレビュー) とは

前提条件

新しい Azure Managed Redis インスタンスを持つプライベートエンドポイントを作成する

新しいキャッシュ用の仮想ネットワークを作成する

プライベートエンドポイントを持つ Azure Cache for Redis インスタンスを作成する

既存の Azure Managed Redis インスタンスを使用してプライベートエンドポイントを作成する

既存のキャッシュ用の仮想ネットワークを作成する

プライベートエンドポイントの作成

Azure PowerShell を使用してプライベートエンドポイントを作成する

Azure PowerShellを使用してプライベートエンドポイントを取得する

Azure PowerShell を使用してプライベートエンドポイントを削除する

Azure CLI を使用してプライベートエンドポイントを作成する

Azure CLI を使用してプライベートエンドポイントを取得する

Azure CLI を使用してプライベートエンドポイントを削除する

よく寄せられる質問

プライベートエンドポイントを使用してキャッシュに接続する方法

プライベートエンドポイントに接続できないのはなぜですか。

プライベートエンドポイントでサポートされていない機能は何ですか?

どうすれば、プライベートエンドポイントが正しく構成されていることを確認できますか。

プライベートエンドポイントをパブリックネットワークアクセスに対して無効または有効になるように変更するにはどうすればよいですか。

異なる仮想ネットワーク内に複数のエンドポイントを配置するにはどうすればよいですか。

キャッシュのすべてのプライベートエンドポイントを削除するとどうなりますか。

ネットワークセキュリティグループ (NSG) はプライベートエンドポイントでは有効になっていますか。

プライベートエンドポイントインスタンスは自分の VNet に含まれていませんが、VNet とどのように関連付けられていますか?

フィードバック

その他のリソース

次の方法で共有

Azure Private Link を使用した Azure Managed Redis (プレビュー) とは

前提条件

新しい Azure Managed Redis インスタンスを持つプライベート エンドポイントを作成する

新しいキャッシュ用の仮想ネットワークを作成する

プライベート エンドポイントを持つ Azure Cache for Redis インスタンスを作成する

既存の Azure Managed Redis インスタンスを使用してプライベート エンドポイントを作成する

既存のキャッシュ用の仮想ネットワークを作成する

プライベート エンドポイントの作成

Azure PowerShell を使用してプライベート エンドポイントを作成する

Azure PowerShellを使用してプライベート エンドポイントを取得する

Azure PowerShell を使用してプライベートエンドポイントを削除する

Azure CLI を使用してプライベート エンドポイントを作成する

Azure CLI を使用してプライベートエンドポイントを取得する

Azure CLI を使用してプライベートエンドポイントを削除する

よく寄せられる質問

プライベート エンドポイントを使用してキャッシュに接続する方法

プライベート エンドポイントに接続できないのはなぜですか。

プライベート エンドポイントでサポートされていない機能は何ですか?

どうすれば、プライベート エンドポイントが正しく構成されていることを確認できますか。

プライベート エンドポイントをパブリック ネットワーク アクセスに対して無効または有効になるように変更するにはどうすればよいですか。

異なる仮想ネットワーク内に複数のエンドポイントを配置するにはどうすればよいですか。

キャッシュのすべてのプライベート エンドポイントを削除するとどうなりますか。

ネットワーク セキュリティ グループ (NSG) はプライベート エンドポイントでは有効になっていますか。

プライベート エンドポイント インスタンスは自分の VNet に含まれていませんが、VNet とどのように関連付けられていますか?

関連するコンテンツ

フィードバック

その他のリソース

新しい Azure Managed Redis インスタンスを持つプライベートエンドポイントを作成する

プライベートエンドポイントを持つ Azure Cache for Redis インスタンスを作成する

既存の Azure Managed Redis インスタンスを使用してプライベートエンドポイントを作成する

プライベートエンドポイントの作成

Azure PowerShell を使用してプライベートエンドポイントを作成する

Azure PowerShellを使用してプライベートエンドポイントを取得する

Azure CLI を使用してプライベートエンドポイントを作成する

プライベートエンドポイントを使用してキャッシュに接続する方法

プライベートエンドポイントに接続できないのはなぜですか。

プライベートエンドポイントでサポートされていない機能は何ですか?

どうすれば、プライベートエンドポイントが正しく構成されていることを確認できますか。

プライベートエンドポイントをパブリックネットワークアクセスに対して無効または有効になるように変更するにはどうすればよいですか。

キャッシュのすべてのプライベートエンドポイントを削除するとどうなりますか。

ネットワークセキュリティグループ (NSG) はプライベートエンドポイントでは有効になっていますか。

プライベートエンドポイントインスタンスは自分の VNet に含まれていませんが、VNet とどのように関連付けられていますか?