このガイドでは、Azure Managed Grafanaとデータソース間の通信において決定性アウトバウンドIPのサポートを有効にする方法を学びます。 また、Grafanaワークスペースからのリクエストを許可するデータソースファイアウォールも設定します。
注
決定論的な送信 IP 機能は、Standard プランのお客様のみがアクセスできます。 詳細については、価格プランに関するページを参照してください。
前提条件
- アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。
- データ ソースです。 たとえば、Azure Data Explorer データベースです。
決定論的な送信 IP を有効にする
Azure Managed Grafana では、決定論的な送信 IP のサポートは既定で無効になっています。 この機能は、ワークスペースの作成時に有効にすることも、既存のワークスペースでアクティブにすることもできます。
決定論的な送信 IP を有効にして Azure Managed Grafana ワークスペースを作成する
ワークスペースを作成するときは、[Standard] 料金プランを選択し、[詳細] タブで [決定論的な送信 IP] を [有効] に設定します。
新しいワークスペースの作成の詳細については、クイック スタート: Azure Managed Grafana ワークスペースの作成に関する記事を参照してください。
既存の Azure Managed Grafana ワークスペースで決定論的な送信 IP をアクティブにする
Azure portal で、[設定] の下にある [構成] を選択し、次に、[全般設定]>[決定論的な送信 IP] で、[有効化] を選択します。
[保存] を選択して、決定論的な送信 IP アドレスのアクティブ化を確定します。
[最新の情報に更新] を選択して、[静的 IP アドレス] の下に IP アドレスの一覧を表示します。
データ ソースへのパブリック アクセスを無効にして Azure Managed Grafana IP アドレスを許可する
この例では、Azure Data Explorer へのパブリック アクセスを無効にし、プライベート エンドポイントを設定する方法を示します。 このプロセスは、他の Azure データ ソースでも同様です。
Azure portal で Azure Data Explorer クラスターを開き、[設定] で [ネットワーキング] を選択します。
[パブリック アクセス] タブで、[無効化] を選択してデータ ソースへのパブリック アクセスを無効にします。
![Azure プラットフォームのスクリーンショット。[追加]、[パブリック ネットワーク アクセス] の [無効にする]。](media/deterministic-ips/add-ip-data-source-firewall.png)
ファイアウォールの「クライアントIPアドレスを追加」を選択し、アドレス範囲の中にAzure Managed Grafanaワークスペース内のIPアドレスを入力します。
Azure Managed GrafanaのアウトバウンドIPアドレスを許可リストに追加し終えるには「保存」を選択してください。
パブリック アクセスを無効にし、ファイアウォールをアクティブにして、Azure Managed Grafana IP アドレスからのアクセスを許可することで、データ ソースへのアクセスが制限されます。
データ ソースへのアクセスを確認する
Azure Managed Grafana エンドポイントからデータ ソースに引き続きアクセスできるかどうかを確認します。
Azure portal で、ワークスペースの [概要] ページに移動し、[エンドポイント] の URL を選択します。
Connections Data sources に行き、Azure Data Explorerデータソースを選択し、設定 ページ下部の「保存&テスト 」を選択してください:- "Success" というメッセージが表示されたら、Azure Managed Grafana からデータ ソースにアクセスできます。
- エラー メッセージ
Post "https://<Azure-Data-Explorer-URI>/v1/rest/query": dial tcp ...: i/o timeoutが表示された場合は、Azure Managed Grafana からデータ ソースにアクセスできません。 データソースのファイアウォール許可リストにIPアドレスを正しく入力しているか確認してください。