クイックスタート:Azure Application Gateway による Web トラフィックのルーティング - Azure portal

[アーティクル]
02/29/2024

このクイックスタートでは、Azure portal を使用して Azure Application Gateway を作成し、テストして正しく動作することを確認します。リスナーをポートに割り当て、ルールを作成し、リソースをバックエンドプールに追加します。わかりやすくするために、パブリックフロントエンド IP アドレス、アプリケーションゲートウェイで単一サイトをホストするための基本リスナー、基本要求ルーティング規則、およびバックエンドプール内の 2 つの仮想マシン (VM) を使用する簡単な設定を使用します。

Conceptual diagram of the quickstart setup.

アプリケーションゲートウェイのコンポーネントの詳細については、Application Gateway コンポーネントに関する記事を参照してください。

また、Azure PowerShell または Azure CLI を使用してこのクイックスタートを完了することもできます。

前提条件

アクティブなサブスクリプションが含まれる Azure アカウントが必要です。アカウントをまだ持っていない場合は、無料でアカウントを作成することができます。

Azure アカウントで Azure Portal にサインインします。

アプリケーションゲートウェイの作成

[アプリケーションゲートウェイの作成] ページのタブを使用して、アプリケーションゲートウェイを作成します。

Azure portal のメニューまたは [ホーム] ページから [リソースの作成] を選択します。
[カテゴリ] で [ネットワーク] を選択し、[人気の Azure サービス] の一覧から [Application Gateway] を選択します。

[基本] タブ

[基本] タブで、次のアプリケーションゲートウェイの設定に以下の値を入力します。
- [リソースグループ] :リソースグループには、myResourceGroupAG を選択します。存在しない場合は、 [新規作成] を選択して作成します。
- [アプリケーションゲートウェイ名] :アプリケーションゲートウェイの名前として「myAppGateway」と入力します。
- 他の設定には既定の選択を使用します。
お客様が作成するリソースの間で Azure による通信が行われるには、仮想ネットワークが必要です。新しい仮想ネットワークを作成することも、既存の仮想ネットワークを使用することもできます。この例では、アプリケーションゲートウェイの作成と同時に新しい仮想ネットワークを作成します。 Application Gateway インスタンスは、個別のサブネットに作成されます。この例では 2 つのサブネットを作成します。1 つはアプリケーションゲートウェイ用で、もう 1 つはバックエンドサーバー用です。

Note

仮想ネットワークサービスエンドポイントポリシーは現在、Application Gateway のサブネットではサポートされません。

[仮想ネットワークの構成] で、 [新規作成] を選択して新しい仮想ネットワークを作成します。 [仮想ネットワークの作成] ウィンドウが開いたら、次の値を入力して、仮想ネットワークと 2 つのサブネットを作成します。
- Name:仮想ネットワークの名前として「myVNet」と入力します。
- [サブネット名] (Application Gateway サブネット): [サブネット] リストには、"既定" という名前のサブネットが表示されます。このサブネットの名前を myAGSubnet に変更します。
  アプリケーションゲートウェイサブネットには、アプリケーションゲートウェイのみを含めることができます。その他のリソースは許可されません。指定される既定の IP アドレス範囲は 10.0.0.0/24 です。
[OK] を選択して [仮想ネットワークの作成] ウィンドウを閉じ、仮想ネットワークの設定を保存します。
[次へ: フロントエンド] を選択します。

[フロントエンド] タブ

[フロントエンド] タブで、 [フロントエンド IP アドレスの種類] が [パブリック] に設定されていることを確認します。
ユースケースに従って、フロントエンド IP を [パブリック] または [プライベート] に設定できます。この例では、パブリックフロントエンド IP を選択します。

Note

Application Gateway v2 SKU では、 [パブリック] フロントエンド IP 構成が存在する必要があります。パブリックとプライベートの両方のフロントエンド IP 構成が存在していることはかまいませんが、プライベートのみのフロントエンド IP 構成 (ILB のみモード) は現在、v2 SKU では有効ではありません。
[パブリック IP アドレス] として [新規追加] を選択し、パブリック IP アドレス名として「myAGPublicIPAddress」と入力し、 [OK] を選択します。

Note

Application Gateway フロントエンドでデュアルスタック IP アドレスがサポートされるようになりました (パブリックプレビュー)。 2 つの IPv4 アドレス (パブリックとプライベート) と 2 つの IPv6 アドレス (パブリックとプライベート) という最大 4 つのフロントエンド IP アドレスを作成できるようになりました。

バックエンド を選択します。

[バックエンド] タブ

バックエンドプールは、要求を処理するバックエンドサーバーに要求をルーティングするために使用されます。バックエンドプールは、NIC、仮想マシンスケールセット、パブリック IP アドレス、内部 IP アドレス、完全修飾ドメイン名 (FQDN)、および Azure App Service のようなマルチテナントバックエンドで構成できます。この例では、アプリケーションゲートウェイを使用して空のバックエンドプールを作成し、バックエンドターゲットをバックエンドプールに追加します。

[バックエンド] タブで、 [バックエンドプールの追加] を選択します。
開いた [バックエンドプールの追加] ウィンドウで、次の値を入力して空のバックエンドプールを作成します。
- Name:バックエンドプールの名前として「myBackendPool」と入力します。
- [ターゲットを持たないバックエンドプールを追加します] : [はい] を選択して、ターゲットを持たないバックエンドプールを作成します。アプリケーションゲートウェイを作成した後で、バックエンドターゲットを追加します。
[バックエンドプールの追加] ウィンドウで、 [追加] を選択してバックエンドプールの構成を保存し、 [バックエンド] タブに戻ります。
[バックエンド] タブで、 [次へ:構成] を選択します。

[構成] タブ

[構成] タブで、ルーティング規則を使用して作成したフロントエンドとバックエンドプールを接続します。

[ルーティング規則] 列で [ルーティング規則の追加] を選択します。
[ルーティング規則の追加] ウィンドウが開いたら、[ルール名] と [優先度] に次の値を入力します。
- ルール名: ルールの名前として「myRoutingRule」と入力します。
- 優先度: 優先度の値を 1 ～ 20000 (1 は最も高い優先度を表し、20000 は最も低い) の範囲で指定します。このクイックスタートでは、優先度として「100」を入力します。
ルーティング規則にはリスナーが必要です。 [ルーティング規則の追加] ウィンドウ内の [リスナー] タブで、リスナーの次の値を入力します。
- [リスナー名] :リスナーの名前として「myListener」と入力します。
- [フロントエンド IP] : [パブリック] を選択して、フロントエンド用に作成したパブリック IP を選択します。
  
  [リスナー] タブで他の設定の既定値をそのまま使用し、 [バックエンドターゲット] タブを選択して、ルーティング規則の残りの部分を構成します。
[バックエンドターゲット] タブで、 [バックエンドターゲット] の [myBackendPool] を選択します。
[バックエンド設定] で、[新規追加] を選択して新しいバックエンド設定を追加します。このバックエンド設定によって、ルーティング規則の動作が決まります。開いた [バックエンド設定の追加] ウィンドウで、[バックエンド設定名] には「myBackendSetting」、[バックエンドポート] には「80」と入力します。 [バックエンド設定の追加] ウィンドウで他の設定の既定値をそのまま使用し、[追加] を選択して [ルーティング規則の追加] ウィンドウに戻ります。
[ルーティング規則の追加] ウィンドウで [追加] を選択してルーティング規則を保存し、 [構成] タブに戻ります。
タグ、次へ:確認と作成 をクリックします。

[確認と作成] タブ

[確認と作成 ] タブの設定を確認し、 [作成] を選択して、仮想ネットワーク、パブリック IP アドレス、およびアプリケーションゲートウェイを作成します。 Azure によるアプリケーションゲートウェイの作成には数分かかる場合があります。次のセクションに進む前に、デプロイが正常に完了するまで待機します。

Screenshot of new application gateway: ready to create.

バックエンドターゲットの追加

この例では、ターゲットのバックエンドとして仮想マシンを使用します。既存の仮想マシンを使用することも、新しい仮想マシンを作成することもできます。アプリケーションゲートウェイのバックエンドサーバーとして 2 つの仮想マシンを作成します。

これを行うには、次を実行します。

バックエンドサブネットを追加します。
バックエンドサーバーとして使用される 2 つの新しい VM (myVM と myVM2) を作成します。
IIS を仮想マシンにインストールして、アプリケーションゲートウェイが正常に作成されたことを確認します。
バックエンドサーバーをバックエンドプールに追加します。

バックエンドサブネットを追加する

サブネット myAGSubnet にはアプリケーションゲートウェイしか含めることができないため、バックエンドターゲットを追加するには別のサブネットが必要です。

バックエンドサブネットを作成するには、次の手順を行います。

myVNet リソースを選択します。このリソースは、アプリケーションゲートウェイをデプロイした後に [デプロイの詳細] で選択するか、仮想ネットワークを検索して一覧から選択することができます。
[設定] で [サブネット]、[+ サブネット] の順に選択して、新しいサブネットの追加を開始します。
- [名前]: 「myBackendSubnet」と入力します。
- [サブネットのアドレスの範囲]: myAGSubnet のアドレスの範囲と重複しないアドレスの範囲を入力します。たとえば、myAGSubnet のアドレス範囲が 10.0.0.0/24 の場合は、myBackendSubnet のアドレス範囲として「10.0.1.0/24」と入力します。このアドレスの範囲は、既定で既に入力されている場合があります。
他の項目には既定の設定を使用し、[保存] を選択します。

Screenshot of new application gateway subnets.

仮想マシンの作成

Azure portal メニュー上または [ホーム] ページから [リソースの作成] を選択します。 [新規作成] ウィンドウが表示されます。
[人気順] の一覧で [Windows Server 2016 Datacenter] を選択します。 [仮想マシンの作成] ページが表示されます。
Application Gateway は、バックエンドプールで使用されているあらゆる種類の仮想マシンにトラフィックをルートできます。この例では、Windows Server 2016 Datacenter 仮想マシンを使用します。
[基本] タブで、次の仮想マシンの設定に以下の値を入力します。
- [リソースグループ] :リソースグループ名には、myResourceGroupAG を選択します。
- [仮想マシン名] : 仮想マシンの名前として「myVM」と入力します。
- [リージョン] :アプリケーションゲートウェイを作成したのと同じリージョンを選択します。
- [ユーザー名] : 管理者ユーザーの名前を入力します。
- パスワード:パスワードを入力します。
- [パブリック受信ポート] :なし。
他の既定値をそのまま使用し、 [Next: ディスク] を選択します。
[ディスク] タブの既定値をそのまま使用し、 [Next: Networking](次へ : ネットワーク) を選択します。
[ネットワーク] タブで、 [仮想ネットワーク] に myVNet が選択されていること、および [サブネット] が myBackendSubnet に設定されていることを確認します。他の既定値をそのまま使用し、 [Next: 管理] を選択します。
Application Gateway は、それが存在している仮想ネットワークの外部にあるインスタンスと通信できますが、IP 接続があることを確認する必要があります。
[次へ: 監視] を選択し、[起動の診断] を [無効] に設定します。他の既定値をそのまま使用し、 [確認および作成] を選択します。
[確認および作成] タブで、設定を確認し、検証エラーを修正してから、 [作成] を選択します。
仮想マシンの作成が完了するのを待って先に進みます。

テスト用の IIS のインストール

この例では、Azure がアプリケーションゲートウェイを正常に作成したことを確認するために、仮想マシンに IIS をインストールします。

Azure PowerShell を開きます。

Azure portal の上部のナビゲーションバーで [Cloud Shell] を選択して、ドロップダウンリストで [PowerShell] を選択します。

次のコマンドを実行して、IIS を仮想マシンにインストールします。必要に応じて、Location パラメーターを変更します。

Set-AzVMExtension `
  -ResourceGroupName myResourceGroupAG `
  -ExtensionName IIS `
  -VMName myVM `
  -Publisher Microsoft.Compute `
  -ExtensionType CustomScriptExtension `
  -TypeHandlerVersion 1.4 `
  -SettingString '{"commandToExecute":"powershell Add-WindowsFeature Web-Server; powershell Add-Content -Path \"C:\\inetpub\\wwwroot\\Default.htm\" -Value $($env:computername)"}' `
  -Location EastUS

2 番目の仮想マシンを作成し、お客様が先ほど完了した手順を使用して IIS をインストールします。仮想マシン名と、Set-AzVMExtension コマンドレットの VMName 設定に myVM2 を使用します。

バックエンドプールヘのバックエンドサーバーの追加

Azure portal メニューで [すべてのリソース] を選択するか、または [すべてのリソース] を検索して選択します。次に、 [myAppGateway] を選択します。
左側のメニューで [バックエンドプール] を選択します。
[myBackendPool] を選択します。
[バックエンドターゲット] 、 [ターゲットの種類] の下のドロップダウンリストで [仮想マシン] を選択します。
[ターゲット] の下で、myVM と myVM2 の仮想マシンを選択し、ドロップダウンリストからそれらに関連付けられているネットワークインターフェイスを選択します。
[保存] を選択します。
デプロイが完了するまで待ってから次の手順に進んでください。

アプリケーションゲートウェイのテスト

IIS はアプリケーションゲートウェイを作成するのに必要ではありませんが、このクイックスタートでは、Azure によってアプリケーションゲートウェイが正常に作成されたかどうかを確認するためにインストールしました。

IIS を使用してアプリケーションゲートウェイをテストします。

[概要] ページで、アプリケーションゲートウェイのパブリック IP アドレスを見つけます。または、[すべてのリソース] を選択し、検索ボックスに「myAGPublicIPAddress」と入力してから、検索結果でそれを選択できます。 Azure によって、 [概要] ページにパブリック IP アドレスが表示されます。
パブリック IP アドレスをコピーし、お使いのブラウザーのアドレスバーに貼り付けて、その IP アドレスを開きます。
応答を確認します。有効な応答によって、アプリケーションゲートウェイが正常に作成されたことが確認され、それによりバックエンドに正常に接続できます。

ブラウザーを何度か更新すると、myVM と myVM2 の両方への接続が表示されます。

リソースをクリーンアップする

アプリケーションゲートウェイと共に作成したリソースが不要になったら、リソースグループを削除します。リソースグループを削除する際は、アプリケーションゲートウェイと関連するすべてのリソースも削除します。

リソースグループを削除するには:

Azure portal メニューで [リソースグループ] を選択するか、または [リソースグループ] を検索して選択します。
[リソースグループ] ページで、リストの myResourceGroupAG を探して選択します。
[リソースグループ] ページで、 [リソースグループの削除] を選択します。
[リソースグループ名を入力してください] に「myResourceGroupAG」と入力し、[削除] を選択します。

次のステップ

チュートリアル:Azure portal を使用して TLS ターミネーションでアプリケーションゲートウェイを構成する

クイック スタート:Azure Application Gateway による Web トラフィックのルーティング - Azure portal