サブネットを Azure NetApp Files に委任する
サブネットを Azure NetApp Files に委任する必要があります。 ボリュームを作成する際は、委任されたサブネットを指定する必要があります。
考慮事項
- Azure NetApp Files の委任されたサブネットを作成する場合、サブネットのサイズは重要です。 /28 ネットワーク マスクを持つサブネットでは、使用可能な IP アドレスが 11 個 (のみ) 提供されます。これは、特定のユース ケースでは不十分な場合があります。 その場合は、より大きな委任されたサブネットを計画する必要があります。 たとえば、/26 ネットワーク マスクを持つサブネットは 59 を提供し、/24 ネットワーク マスクは使用可能な IP アドレスをそれぞれ 251 個提供します。 SAP HANA のアプリケーション ボリューム グループが使用され、多数のボリュームとストレージ エンドポイントが予想されるシナリオでは、さらに大きなサブネット (/23 ネットワーク マスクなど) を検討する必要があります。 委任されたネットワークのネットワーク マスクは、最初の作成後に変更できません。 VNet と委任されたサブネットのサイズを意識して計画してください。
- 各 VNet で、1 つのサブネットだけを Azure NetApp Files に委任できます。
Azure では、VNet 内に複数の委任されたサブネットを作成できます。 ただし、委任されたサブネットを複数使用している場合、新しいボリュームを作成しようとすると失敗します。
1 つの VNet には、委任されたサブネットを 1 つだけ含めることができます。 NetApp アカウントでは、複数の Vnet にボリュームを配置でき、それぞれに独自の委任されたサブネットがあります。 - 委任されたサブネット内のネットワーク セキュリティ グループまたはサービス エンドポイントを指定することはできません。 そうした場合、サブネットの委任が失敗します。
- グローバルにピアリングされた仮想ネットワークからボリュームへのアクセスは、現在、Basic ネットワーク機能ではサポートされていません。 グローバル VNet ピアリングは、Standard ネットワーク機能でサポートされています。 詳細については、「サポートされるネットワーク トポロジ」を参照してください。
- ユーザー定義ルート (UDR) とネットワーク セキュリティ グループ (NSG) の Azure NetApp Files については、「Azure NetApp Files のネットワーク計画のガイドライン」の「制約」セクションを参照してください。
Azure NetApp Files の委任されたサブネット に至る ルーティングまたはアクセスを制御する目的で、Azure NetApp Files に委任されたサブネットマスクと同じ VNet 内であっても、他のサブネットに UDR と NSG を適用できます。
手順
Azure portal で [仮想ネットワーク] ブレードに移動し、Azure NetApp Files のために使用する仮想ネットワークを選択します。
仮想ネットワーク ブレードで [サブネット] を選択し、[+ サブネット] ボタンをクリックします。
[サブネットの追加] ページで以下の必須フィールドを指定して、Azure NetApp Files のために使用する新しいサブネットを作成します。
名前: サブネット名を指定します。
アドレス範囲: IP アドレス範囲を指定します。
サブネット委任: [Microsoft.NetApp/ボリューム] を選択します。
Azure NetApp Files のためのボリュームを作成するときに、サブネットを作成して委任することもできます。