Azure ネットワーク インターフェイスの IP アドレスの構成

プライベート IP アドレスとパブリック IP アドレスの両方を仮想マシンのネットワーク インターフェイス コントローラー (NIC) に割り当てることができます。 ネットワーク インターフェイスにプライベート IP アドレスを割り当てると、仮想マシンは、Azure 仮想ネットワーク内および接続されたネットワーク内の他のリソースと通信できます。 また、予測できない IP アドレスを使ってインターネットに通信を送信することもできます。 ネットワーク インターフェイスに割 り当てられた パブリック IP アドレス は、インターネットから仮想マシンへの受信通信を可能にし、予測可能な IP アドレスを使用して仮想マシンからインターネットへの送信通信を可能にします。 詳細については、「Azure の送信用接続の詳細」を参照してください。

ネットワーク インターフェイスを作成、変更、または削除する必要がある場合は、「ネットワーク インターフェイスの作成、変更、削除」を参照してください。 仮想マシンのネットワーク インターフェイスを追加または削除する必要がある場合は、「仮想マシンに対するネットワーク インターフェイスの追加と削除」を参照してください。

前提条件

Azure アカウントとアクティブなサブスクリプションをお持ちでない場合は、無料で作成できます。 この記事の残りを始める前に、次のいずれかのタスクを完了します。

• ポータル ユーザー:Azure アカウントで Azure Portal にサインインします。

• PowerShell ユーザー: Azure Cloud Shell でコマンドを実行するか、お使いのコンピューターからローカルで PowerShell を実行します。 Azure Cloud Shell は無料のインタラクティブ シェルです。この記事の手順は、Azure Cloud Shell を使って実行することができます。 一般的な Azure ツールが事前にインストールされており、アカウントで使用できるように構成されています。 Azure portal の上部のナビゲーション バーで Cloud Shell のアイコンを選択してから、ドロップダウン リストで [PowerShell] を選びます。

  PowerShell をローカルで実行している場合、Azure PowerShell モジュール バージョン 1.0.0 以降を使用します。 インストールされているバージョンを確認するには、Get-Module -ListAvailable Az.Network を実行します。 インストールまたはアップグレードする必要がある場合は、Azure PowerShell モジュールのインストールに関するページを参照してください。 Connect-AzAccount を実行して Azure にサインインします。

• Azure CLI ユーザー: Azure Cloud Shell でコマンドを実行するか、お使いのコンピューターからローカルで Azure CLI を実行します。 Azure Cloud Shell は無料のインタラクティブ シェルです。この記事の手順は、Azure Cloud Shell を使って実行することができます。 一般的な Azure ツールが事前にインストールされており、アカウントで使用できるように構成されています。 Azure portal の上部のナビゲーション バーで Cloud Shell のアイコンを選択してから、ドロップダウン リストで [Bash] を選びます。

  ローカルで Azure CLI を実行する場合は、Azure CLI バージョン 2.0.31 以降を使用してください。 インストールされているバージョンを確認するには、az --version を実行します。 インストールまたはアップグレードする必要がある場合は、Azure CLI のインストールに関するページを参照してください。 az login を実行して Azure にサインインします。

Azure へのログインまたは接続に使用するアカウントは、ネットワークの共同作業者ロール、またはネットワーク インターフェイスのアクセス許可の一覧で示されている適切なアクセス許可を割り当てられたカスタム ロールに、割り当てられている必要があります。

IP アドレスを追加する

Azure の制限に関する記事で示されている制限内であれば、必要なだけいくつでも、プライベートおよびパブリックな IPv4 アドレスをネットワーク インターフェイスに追加できます。 既存のネットワーク インターフェイスの 1 つのセカンダリ IP 構成に、プライベート IPv6 アドレスを追加できます (既存のセカンダリ IP 構成がない場合のみ)。 各ネットワーク インターフェイスには、IPv6 プライベート アドレスを 1 つだけ含めることができます。 必要に応じて、パブリック IPv6 アドレスを IPv6 ネットワーク インターフェイス構成に追加できます。 IPv6 アドレスの使用の詳細については、「IPv6」を参照してください。

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNic -ResourceGroupName myResourceGroup
## Place the virtual network configuration into a variable. ##
$vnet = Get-AzVirtualNetwork -Name myVirtualNetwork -ResourceGroupName myResourceGroup
## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet
## Create an IP configuration. ##
Add-AzNetworkInterfaceIpConfig -Name myIpConfig -NetworkInterface $nic -Subnet $subnet
## Update the network interface with new changes. ##
Set-AzNetworkInterface -NetworkInterface $nic

az network nic ip-config create --resource-group myResourceGroup --name myIpConfig --nic-name myNic

IP アドレス設定を変更する

IPv4 アドレスの割り当て方法の変更、静的 IPv4 アドレスの変更、またはネットワーク インターフェイスに割り当てられたパブリック IP アドレスの変更が必要な状況があります。 セカンダリ ネットワーク インターフェイスに関連付けられているセカンダリ IP 構成のプライベート IPv4 アドレスを変更する前に、仮想マシンを停止 (割り当て解除) 状態にします。 詳細については、プライマリとセカンダリのネットワーク インターフェイスに関するページをご確認ください。

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNic -ResourceGroupName myResourceGroup
## Place the virtual network configuration into a variable. ##
$vnet = Get-AzVirtualNetwork -Name myVirtualNetwork -ResourceGroupName myResourceGroup
## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet
## Change the private IP address to 10.0.0.10 and its allocation method to Static. ##
Set-AzNetworkInterfaceIpConfig -Name myIpConfig -NetworkInterface $nic -Subnet $subnet -PrivateIpAddress 10.0.0.10
## Update the network interface with new changes. ##
Set-AzNetworkInterface -NetworkInterface $nic

## Change the private IP address to 10.0.0.10 and its allocation method to Static. ##
az network nic ip-config update --resource-group myResourceGroup --nic-name myNic --name myIpConfig --private-ip-address 10.0.0.10

IP アドレスを削除する

ネットワーク インターフェイスからプライベート IP アドレスとパブリック IP アドレスを削除することはできますが、ネットワーク インターフェイスには少なくとも 1 つのプライベート IPv4 アドレスが常に割り当てられている必要があります。

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNic -ResourceGroupName myResourceGroup
## Delete myIpConfig2 IP configuration. ##
Remove-AzNetworkInterfaceIpConfig -Name myIpConfig2 -NetworkInterface $nic
## Update the network interface with new changes. ##
Set-AzNetworkInterface -NetworkInterface $nic

az network nic ip-config delete --resource-group myResourceGroup --name myIpConfig2 --nic-name myNic

IP 構成

ネットワーク インターフェイスに割り当てられている 1 つまたは複数の IP 構成に、プライベート IP アドレスと (必要に応じて) パブリック IP アドレスを割り当てます。 IP 構成には 2 つの種類があります。

プライマリ

各ネットワーク インターフェイスには、1 つのプライマリ IP 構成が割り当てられます。 プライマリ IP 構成は次のようなものです。

• プライベート IPv4 アドレスが割り当てられます。 プライマリ IP 構成にプライベート IPv6 アドレスを割り当てることはできません。
• パブリック IPv4 アドレスを割り当てることができます。 プライマリ (IPv4) IP 構成に、パブリック IPv6 アドレスを割り当てることはできません。

セカンダリ

プライマリ IP 構成に加えて、0 個以上のセカンダリ IP 構成をネットワーク インターフェイスに割り当てることができます。 セカンダリ IP 構成は次のようなものです。

• プライベート IPv4 アドレスまたは IPv6 アドレスが割り当てられている必要があります。 アドレスが IPv6 の場合、ネットワーク インターフェイスに割り当てることができるセカンダリ IP 構成は 1 つだけです。 アドレスが IPv4 の場合、ネットワーク インターフェイスには複数のセカンダリ IP 構成を割り当てることができます。 ネットワーク インターフェイスに割り当てることができるプライベートとパブリックの IPv4 アドレスの数の詳細については、Azure の制限に関するページをご覧ください。
• パブリック IPv4 または IPv6 アドレスを割り当てることができます。 ネットワーク インターフェイスに複数の IPv4 アドレスを割り当てると、次のようなシナリオで役立ちます。
  • 異なる IP アドレスと TLS/SSL 証明書を持つ複数のウェブサイトやサービスを、1 つのサーバーでホストする。
  • 仮想マシンがファイアウォールやロード バランサーのような、ネットワーク仮想アプライアンスとして機能する。
  • 任意のネットワーク インターフェイスの任意のプライベート IPv4 アドレスを、Azure Load Balancer のバックエンド プールに追加できる。 以前は、プライマリ ネットワーク インターフェイスのプライマリ IPv4 アドレスしか、バックエンド プールに追加できませんでした。 複数の IPv4 構成の負荷分散方法の詳細については、複数の IP 構成での負荷分散に関するページを参照してください。
  • ネットワーク インターフェイスに割り当てられている 1 つの IPv6 アドレスを負荷分散できる。 プライベート IPv6 アドレスの負荷分散の詳細については、IPv6 アドレスの負荷分散に関するページを参照してください。

アドレスの種類

IP 構成には、次の種類の IP アドレスを割り当てることができます。

プライベート

プライベート IPv4 または IPv6 アドレスにより、仮想マシンは、仮想ネットワーク内または他の接続されたネットワーク内の他のリソースと通信できます。

既定では、Azure DHCP サーバーにより、Azure ネットワーク インターフェイスのプライマリ IP 構成のプライベート IPv4 アドレスが、仮想マシンのオペレーティング システム内のネットワーク インターフェイスに割り当てられます。 必要がない限り、仮想マシンのオペレーティング システム内のネットワーク インターフェイスの IP アドレスを手動で設定しないでください。

ただし、仮想マシンのオペレーティング システム内のネットワーク インターフェイスの IP アドレスを手動で設定することが必要な場合もあります。 たとえば、Azure の仮想マシンに複数の IP アドレスを追加するときは、Windows オペレーティング システムのプライマリとセカンダリの IP アドレスを、手動で設定する必要があります。 Linux 仮想マシンの場合、セカンダリ IP アドレスを手動で設定することだけが必要です。 詳細については、「VM オペレーティング システムに IP アドレスを追加する」を参照してください。 IP 構成に割り当てられているアドレスを変更する必要がある場合は、次のようにすることをお勧めします。

1. 仮想マシンが Azure の DHCP サーバーからプライマリ IP アドレスを受け取っていることを確認してください。 Linux VM を実行している場合は、オペレーティング システムでこのアドレスを設定しないでください。
2. 変更する IP 構成を削除します。
3. 設定する新しいアドレスを使用して、新しい IP 構成を作成します。
4. オペレーティング システム内のセカンダリ IP アドレス (および Windows 内のプライマリ IP アドレス) を、Azure での設定と一致するように、手動で構成します。 Linux の OS ネットワーク構成でプライマリ IP アドレスを手動で設定しないでください。設定して構成を再び読み込むと、インターネットに接続できなくなる場合があります。
5. ゲスト オペレーティング システムでネットワーク構成を再読み込みします。 これを行うには、システムを再起動するか、NetworkManager を実行している Linux システムで 'nmcli con down "System eth0 && nmcli con up "System eth0"' を実行します。
6. ネットワークの設定が正しいことを確認します。 システムのすべての IP アドレスの接続をテストします。

この手順に従うと、Azure 内と、仮想マシンのオペレーティング システム内で、ネットワーク インターフェイスに割り当てられるプライベート IP アドレスは同じままです。 オペレーティング システム内で IP アドレスを手動設定したサブスクリプションの仮想マシンを追跡するには、Azure のタグを仮想マシンに追加することを検討します。 たとえば、"IP address allocation: Static" を使用できます。 このようにすると、オペレーティング システムで IP アドレスを手動設定した仮想マシンを、サブスクリプション内で簡単に見つけることができます。

仮想マシンが同じ仮想ネットワーク内または接続された仮想ネットワーク内の他のリソースと通信できるようになるだけでなく、プライベート IP アドレスを使うと、仮想マシンはインターネットに通信を送信することもできます。 送信接続は、Azure によって予測できないパブリック IP アドレスに変換されたソース ネットワーク アドレスです。 Azure からインターネットへの送信接続の詳細については、Azure からインターネットへの送信接続に関するページを参照してください。 インターネットから仮想マシンのプライベート IP アドレスへの受信通信はできません。 予測可能なパブリック IP アドレスが送信接続に必要な場合は、ネットワーク インターフェイスへのパブリック IP アドレス リソースを関連付けます。

パブリック

パブリック IP アドレス リソースから割り当てられたパブリック IP アドレスにより、インターネットから仮想マシンへの受信接続が可能になります。 インターネットへの送信接続では、予測できる IP アドレスが使われます。 詳細については、Azure 送信インターネット接続に関するページを参照してください。 IP 構成にパブリック IP アドレスを割り当てることができますが、必須ではありません。 パブリック IP アドレス リソースを関連付けて仮想マシンにパブリック IP アドレスを割り当てない場合でも、仮想マシンはインターネットに対して送信通信を実行できます。 その場合、プライベート IP アドレスは、Azure によって予測できないパブリック IP アドレスに変換されたソース ネットワーク アドレスになります。 パブリック IP アドレス リソースの詳細については、Azure パブリック IP アドレスの管理に関するページをご覧ください。

ネットワーク インターフェイスに割り当てることができるプライベート IP アドレスおよびパブリック IP アドレスの数には制限があります。 詳しくは、Azure の制限に関する記事をご覧ください。

割り当て方法

パブリックとプライベートの各 IP アドレスは、次の割り当て方法のいずれかを使って割り当てられます。

動的

既定では、動的なプライベート IPv4 および IPv6 (オプション) アドレスが割り当てられます。

• パブリックのみ:Azure により、各 Azure リージョンに固有の範囲からアドレスが割り当てられます。 Azure Public、US Government、China、および Germany クラウドの範囲 (プレフィックス) の一覧をダウンロードできます。 仮想マシンがいったん停止した (割り当て解除された) 後に、再び始動すると、アドレスが変更になることがあります。 どちらの割り当て方法を使っても、パブリック IPv6 アドレスを IP 構成に割り当てることはできません。
• プライベートのみ:各サブネット アドレス範囲の先頭から 4 つのアドレスは Azure によって予約されており、それらのアドレスが割り当てられることはありません。 サブネットのアドレス範囲内で、次に利用可能な (まだ割り当ても予約もされていない) アドレスが Azure により割り当てられます。 通常、これは順番に使用可能な次のアドレスですが、アドレスが範囲内の次のアドレスになるという保証はありません。 たとえば、サブネットのアドレス範囲が 10.0.0.0/16 であり、10.0.0.0.4 から 10.0.0.14 のアドレスが既に割り当て済みである場合 (.0 から .3 は予約済み)、割り当てられる次の IP アドレスは 10.0.0.15 である可能性が高くなります。 ただし、10.0.0.10 から 10.0.0.254 の範囲の任意のアドレスを指定できます。 リソースに特定のプライベート IP アドレスが必要な場合は、静的プライベート IP アドレスを使用する必要があります。 動的割り当てが既定の割り当て方法となります。 いったん割り当てられた動的 IP アドレスが解放されるのは、ネットワーク インターフェイスが削除されるか、同じ仮想ネットワーク内の別のサブネットに割り当てられた場合、または割り当て方法が "静的" に変更された際に異なる IP アドレスが指定された場合に限られます。 既定では、割り当て方法を "動的" から"静的" に変更すると、動的に割り当てられていた以前のアドレスが Azure によって静的アドレスとして割り当てられます。

静的

必要に応じて、静的なパブリックまたはプライベート IPv4 または IPv6 アドレスを IP 構成に割り当てることができます。 Azure での静的パブリック IPv4 アドレスの割り当て方法の詳細については、Azure パブリック IP アドレスの管理に関するページを参照してください。

• パブリックのみ:Azure により、各 Azure リージョンに固有の範囲からアドレスが割り当てられます。 Azure Public、US Government、China、および Germany クラウドの範囲 (プレフィックス) の一覧をダウンロードできます。 このアドレスは、割り当てられたパブリック IP アドレス リソースが削除されるか、または割り当て方法が "動的" に変更されない限り、変更されません。 パブリック IP アドレス リソースが IP 構成に関連付けられている場合、その割り当て方法を変更するには、事前に IP 構成への関連付けを解除しておく必要があります。
• プライベートのみ:サブネットのアドレス範囲から自分でアドレスを選択して割り当てます。 割り当てるアドレスは、サブネット アドレス範囲内で、かつ現時点でそのサブネット内の既存のリソースにも割り当てられていなければ、そのサブネット範囲の先頭 4 つのアドレスを除き、どれでもかまいません。 静的アドレスが解放されるのは、ネットワーク インターフェイスが削除された場合だけです。 割り当て方法を静的に変更した場合、サブネット アドレス範囲の先頭から空いている順に割り当てられるのではなく、それまで割り当てられていた動的 IP アドレスが静的アドレスとして Azure により動的に割り当てられます。 アドレスは、ネットワーク インターフェイスが同じ仮想ネットワーク内の別のサブネットに割り当てられている場合にも変更されます。 ネットワーク インターフェイスを別のサブネットに割り当てるには、まず割り当て方法を "静的" から "動的" に変更する必要があります。 ネットワーク インターフェイスが別のサブネットに割り当てられた後、割り当て方法を "静的" に変更し、新しいサブネットのアドレス範囲から IP アドレスを割り当てることができます。

IP アドレスのバージョン

アドレスを割り当てるときは、次のバージョンを指定できます。

IPv4

各ネットワーク インターフェイスには、プライベート IPv4 アドレスが割り当てられたプライマリ IP 構成が 1 つ必要です。 1 つ以上のセカンダリ IP 構成を追加することができ、各構成には IPv4 プライベート IP アドレスと、必要に応じて IPv4 パブリック IP アドレスを割り当てます。

IPv6

ネットワーク インターフェイスの 1 つのセカンダリ IP 構成には、プライベート IPv6 アドレスを 1 つ割り当てることができます (割り当てなくてもかまいません)。 ネットワーク インターフェイスで既存のセカンダリ IP 構成を使うことはできません。 各ネットワーク インターフェイスには、IPv6 プライベート アドレスを 1 つしか含めることができません。 必要に応じて、パブリック IPv6 アドレスを IPv6 ネットワーク インターフェイス構成に追加できます。

SKU

パブリック IP アドレスは基本または標準 SKU で作成されます。 SKU の違いについて詳しくは、パブリック IP アドレスの管理に関するページをご覧ください。

次のステップ

異なる IP 構成で仮想マシンを作成する方法については、次の記事をご覧ください。