このハウツー記事では、 コミュニティ エンドポイント を作成し、エンクレーブ接続の許可先を定義するルールを追加します。
前提条件
Azure にサインインする
Azure portal にサインインする
コミュニティ エンドポイントを作成する
Azure サブスクリプションの既存のコミュニティに移動します。
左側のメニューで [
Community Endpoints] を選択し、[Create] を選択します。
コミュニティ エンドポイントの名前を入力し、
Addを選択してコミュニティ エンドポイント ルールを作成します。
コミュニティ エンドポイントルールの種類
ルールを追加する前に、許可する必要があるエンドポイントに一致する宛先の種類を選択します。
-
IPAddress: エンクレーブからコミュニティ Virtual WAN外の IP アドレスへのトラフィックを有効にします。 -
FQDN: エンクレーブから信頼された完全修飾ドメイン名 (FQDN) へのトラフィック (*.portal.azure.comなど) を有効にします。 FQDN 規則では、HTTP、HTTPS、TCP、またはUDPがサポートされます。規則ごとに使用するプロトコルは 1 つだけで、ポートは 1 つだけです。 -
FQDNTag:AzurePortalなどの FQDN タグを使用して、エンクレーブから既知のMicrosoft Azure サービスへのトラフィックを有効にします。 -
ServiceTag: Azure サービス タグを使用して、エンクレーブからAzure サービスへのトラフィックを有効にします。 サービス タグは、Storage、AzureKeyVault、Sqlなど、特定のAzure サービスの IP アドレス プレフィックスのグループを表します。 使用可能なサービス タグの完全な一覧については、サービス タグVirtual Network参照してください。 -
PrivateNetwork: トランジット ハブ 接続を介して、エンクレーブから外部プライベート ネットワークへのトラフィックを有効にします。
ルール名、宛先の種類、宛先、ポート、プロトコルを入力し、 Addを選択します。
サービス タグルールを構成する
ServiceTagルールを作成する場合:
変換先の種類として
ServiceTagを選択します。Destination、Storage、AzureKeyVaultなど、一覧からAzureActiveDirectoryサービス タグを選択します。プロトコル (
TCP、UDP、ICMP、またはANY) を選択します。サービスに必要な宛先ポートを入力します。
Tip
動的 IP アドレス範囲を持つAzure サービスに接続する必要がある場合は、サービス タグを使用します。 サービス タグを使用すると、IP アドレスを手動で追跡および更新する必要が減ります。
[
Review + create] を選択し、[Create] を選択します。