Azure SQL Managed Instance の接続アーキテクチャConnectivity architecture for Azure SQL Managed Instance

適用対象: Azure SQL Managed Instance

この記事では、Azure SQL Managed Instance の通信について説明します。This article explains communication in Azure SQL Managed Instance. また、接続アーキテクチャと、コンポーネントによるマネージド インスタンスへのトラフィックの誘導方法についても説明します。It also describes connectivity architecture and how the components direct traffic to a managed instance.

SQL Managed Instance は、マネージド インスタンス専用の Azure 仮想ネットワークとサブネットの内部に配置されます。SQL Managed Instance is placed inside the Azure virtual network and the subnet that's dedicated to managed instances. このデプロイでは、以下が提供されます。This deployment provides:

  • セキュリティで保護されたプライベート IP アドレス。A secure private IP address.
  • オンプレミス ネットワークを SQL Managed Instance に接続する機能。The ability to connect an on-premises network to SQL Managed Instance.
  • SQL Managed Instance をリンク サーバーまたは別のオンプレミス データ ストアに接続する機能。The ability to connect SQL Managed Instance to a linked server or another on-premises data store.
  • SQL Managed Instance を Azure リソースに接続する機能。The ability to connect SQL Managed Instance to Azure resources.

通信の概要Communication overview

次の図は、SQL Managed Instance に接続するエンティティを示しています。The following diagram shows entities that connect to SQL Managed Instance. マネージド インスタンスと通信するために必要なリソースも示されています。It also shows the resources that need to communicate with a managed instance. 図の一番下にある通信プロセスは、SQL Managed Instance にデータ ソースとして接続するお客様のアプリケーションとツールを表しています。The communication process at the bottom of the diagram represents customer applications and tools that connect to SQL Managed Instance as data sources.

接続アーキテクチャのエンティティ

SQL Managed Instance は、PaaS (サービスとしてのプラットフォーム) サービスです。SQL Managed Instance is a platform as a service (PaaS) offering. Azure では、自動化されたエージェント (管理、デプロイ、メンテナンス) を使用されて、テレメトリ データ ストリームに基づいてこのサービスが管理されます。Azure uses automated agents (management, deployment, and maintenance) to manage this service based on telemetry data streams. 管理責任は Azure にあるため、お客様はリモート デスクトップ プロトコル (RDP) を通して SQL Managed Instance 仮想クラスター マシンにアクセスすることはできません。Because Azure is responsible for management, customers can't access the SQL Managed Instance virtual cluster machines through Remote Desktop Protocol (RDP).

エンド ユーザーまたはアプリケーションによって開始される操作の中には、SQL Managed Instance とプラットフォームとの間のやりとりを必要とするものがあります。Some operations started by end users or applications might require SQL Managed Instance to interact with the platform. 1 つのケースが、SQL Managed Instance データベースの作成です。One case is the creation of a SQL Managed Instance database. このリソースは、Azure portal、PowerShell、Azure CLI、および REST API を介して公開されます。This resource is exposed through the Azure portal, PowerShell, Azure CLI, and the REST API.

SQL Managed Instance は、Azure サービスに依存しています。たとえば、バックアップには Azure Storage、テレメトリには Azure Event Hubs、認証には Azure Active Directory (Azure AD)、Transparent Data Encryption (TDE) には Azure Key Vault、そして、セキュリティとサポート機能が提供されるいくつかの Azure プラットフォーム サービスがあります。SQL Managed Instance depends on Azure services such as Azure Storage for backups, Azure Event Hubs for telemetry, Azure Active Directory (Azure AD) for authentication, Azure Key Vault for Transparent Data Encryption (TDE), and a couple of Azure platform services that provide security and supportability features. SQL Managed Instance では、これらのサービスへの接続が行われます。SQL Managed Instance makes connections to these services.

通信はすべて暗号化され、証明書を使って署名されます。All communications are encrypted and signed using certificates. 通信相手の信頼性を確認するために、SQL Managed Instance では、証明書失効一覧を介してこれらの証明書が確認されます。To check the trustworthiness of communicating parties, SQL Managed Instance constantly verifies these certificates through certificate revocation lists. 証明書が失効している場合、SQL Managed Instance ではデータを保護するために接続が終了されます。If the certificates are revoked, SQL Managed Instance closes the connections to protect the data.

接続アーキテクチャの概要High-level connectivity architecture

おおまかに言えば、SQL Managed Instance は、一連のサービス コンポーネントです。At a high level, SQL Managed Instance is a set of service components. これらのコンポーネントは、お客様の仮想ネットワーク サブネット内で実行される分離された専用の仮想マシン セット上でホストされます。These components are hosted on a dedicated set of isolated virtual machines that run inside the customer's virtual network subnet. これらのマシンによって仮想クラスターが形成されます。These machines form a virtual cluster.

1 つの仮想クラスターで、複数のマネージド インスタンスをホストできます。A virtual cluster can host multiple managed instances. サブネットにプロビジョニングされるインスタンスの数をお客様が変更した場合、クラスターは、必要に応じて自動的に拡張または縮小されます。If needed, the cluster automatically expands or contracts when the customer changes the number of provisioned instances in the subnet.

お客様のアプリケーションは、SQL Managed Instance に接続できます。また、クエリを実行して、仮想ネットワーク、ピアリングされた仮想ネットワーク、または VPN か Azure ExpressRoute によって接続されたネットワーク内のデータベースを更新できます。Customer applications can connect to SQL Managed Instance and can query and update databases inside the virtual network, peered virtual network, or network connected by VPN or Azure ExpressRoute. このネットワークでは、エンドポイントとプライベート IP アドレスを使用する必要があります。This network must use an endpoint and a private IP address.

接続アーキテクチャ図

Azure の管理およびデプロイ サービスは、仮想ネットワークの外部で実行されます。Azure management and deployment services run outside the virtual network. SQL Managed Instance と Azure サービスは、パブリック IP アドレスを持つエンドポイント経由で接続されます。SQL Managed Instance and Azure services connect over the endpoints that have public IP addresses. SQL Managed Instance によって送信接続が作成される場合、受信側では、ネットワーク アドレス変換 (NAT) によってこのパブリック IP アドレスを発信元とする接続のように見えます。When SQL Managed Instance creates an outbound connection, on the receiving end Network Address Translation (NAT) makes the connection look like it's coming from this public IP address.

管理トラフィックは、お客様の仮想ネットワーク内を通過します。Management traffic flows through the customer's virtual network. つまり、仮想ネットワークのインフラストラクチャの要素は、インスタンスを失敗させて利用不可にすることで管理トラフィックに害を及ぼす可能性があります。That means that elements of the virtual network's infrastructure can harm management traffic by making the instance fail and become unavailable.

重要

カスタマー エクスペリエンスとサービスの可用性を高めるために、Azure では、Azure Virtual Network インフラストラクチャの要素に対してネットワーク インテント ポリシーを適用しています。To improve customer experience and service availability, Azure applies a network intent policy on Azure virtual network infrastructure elements. このポリシーによって、SQL Managed Instance の動作に影響が出る可能性があります。The policy can affect how SQL Managed Instance works. このプラットフォーム メカニズムは、ネットワーク要件をユーザーに透過的に伝達します。This platform mechanism transparently communicates networking requirements to users. このポリシーの主要な目的は、ネットワークの誤った構成を防ぎ、SQL Managed Instance の通常の動作を確保することです。The policy's main goal is to prevent network misconfiguration and to ensure normal SQL Managed Instance operations. マネージド インスタンスを削除すると、ネットワーク インテント ポリシーも削除されます。When you delete a managed instance, the network intent policy is also removed.

仮想クラスターの接続アーキテクチャVirtual cluster connectivity architecture

SQL Managed Instance の接続アーキテクチャについて、さらに踏み込んで見ていきましょう。Let's take a deeper dive into connectivity architecture for SQL Managed Instance. 次の図は、仮想クラスターの概念上のレイアウトを示しています。The following diagram shows the conceptual layout of the virtual cluster.

仮想クラスターの接続アーキテクチャ

クライアントは、<mi_name>.<dns_zone>.database.windows.net 形式のホスト名を使用して、SQL Managed Instance に接続します。Clients connect to SQL Managed Instance by using a host name that has the form <mi_name>.<dns_zone>.database.windows.net. このホスト名は、パブリック ドメイン ネーム システム (DNS) ゾーンに登録されていてパブリックに解決できますが、プライベート IP アドレスに解決されます。This host name resolves to a private IP address, although it's registered in a public Domain Name System (DNS) zone and is publicly resolvable. クラスターを作成すると、zone-id が自動的に生成されます。The zone-id is automatically generated when you create the cluster. 新しく作成されたクラスターで 2 番目のマネージド インスタンスがホストされる場合は、プライマリ クラスターとゾーン ID が共有されます。If a newly created cluster hosts a secondary managed instance, it shares its zone ID with the primary cluster. 詳細については、「自動フェールオーバー グループを使用して、複数のデータベースの透過的な調整されたフェールオーバーを有効にする」を参照してください。For more information, see Use auto failover groups to enable transparent and coordinated failover of multiple databases.

このプライベート IP アドレスは、SQL Managed Instance の内部ロード バランサーに属しています。This private IP address belongs to the internal load balancer for SQL Managed Instance. ロード バランサーは、SQL Managed Instance のゲートウェイにトラフィックを送信します。The load balancer directs traffic to the SQL Managed Instance gateway. 同じクラスター内で複数のマネージド インスタンスを実行できるため、ゲートウェイでは、SQL Managed Instance のホスト名を使用して、トラフィックを適切な SQL Engine サービスにリダイレクトします。Because multiple managed instances can run inside the same cluster, the gateway uses the SQL Managed Instance host name to redirect traffic to the correct SQL engine service.

管理およびデプロイ サービスでは、SQL Managed Instance への接続に、外部ロード バランサーにマッピングされる管理エンドポイントが使用されます。Management and deployment services connect to SQL Managed Instance by using a management endpoint that maps to an external load balancer. トラフィックは、SQL Managed Instance の管理コンポーネントだけに使用される定義済みの一連のポートで受信された場合のみ、ノードにルーティングされます。Traffic is routed to the nodes only if it's received on a predefined set of ports that only the management components of SQL Managed Instance use. ノード上の組み込みのファイアウォールは、Microsoft の IP 範囲からのトラフィックのみを許可するように設定されています。A built-in firewall on the nodes is set up to allow traffic only from Microsoft IP ranges. 証明書によって、管理コンポーネントと管理プレーンとの間のすべての通信が互いに認証されます。Certificates mutually authenticate all communication between management components and the management plane.

管理エンドポイントManagement endpoint

Azure では、管理エンドポイントを使用して SQL Managed Instance が管理されます。Azure manages SQL Managed Instance by using a management endpoint. このエンドポイントは、インスタンスの仮想クラスターの内部にあります。This endpoint is inside an instance's virtual cluster. 管理エンドポイントは、ネットワーク レベルでは組み込みのファイアウォールによって保護されます。The management endpoint is protected by a built-in firewall on the network level. アプリケーション レベルでは、相互の証明書の検証によって保護されます。On the application level, it's protected by mutual certificate verification. このエンドポイントの IP アドレスを見つけるには、管理エンドポイントの IP アドレスの確認に関する記事を参照してください。To find the endpoint's IP address, see Determine the management endpoint's IP address.

SQL Managed Instance の内部から接続が開始される場合 (バックアップおよび監査ログのように)、トラフィックは、管理エンドポイントのパブリック IP アドレスから始まっているように見えます。When connections start inside SQL Managed Instance (as with backups and audit logs), traffic appears to start from the management endpoint's public IP address. SQL Managed Instance の IP アドレスのみを許可するようにファイアウォール規則を設定することで、SQL Managed Instance からパブリック サービスへのアクセスを制限することができます。You can limit access to public services from SQL Managed Instance by setting firewall rules to allow only the IP address for SQL Managed Instance. 詳細については、SQL Managed Instance の組み込みのファイアウォールの確認に関する記事を参照してください。For more information, see Verify the SQL Managed Instance built-in firewall.

注意

SQL Managed Instance のリージョン内にある Azure サービスに送信されたトラフィックは最適化されるため、管理エンドポイントのパブリック IP アドレスに変換される NAT 処理が行われません。Traffic that goes to Azure services that are inside the SQL Managed Instance region is optimized and for that reason not NATed to the public IP address for the management endpoint. そのため、IP ベースのファイアウォール規則を使用する必要がある場合 (最も一般的な用途はストレージ)、サービスが SQL Managed Instance とは異なるリージョンに存在している必要があります。For that reason if you need to use IP-based firewall rules, most commonly for storage, the service needs to be in a different region from SQL Managed Instance.

サービス支援サブネット構成Service-aided subnet configuration

お客様のセキュリティと管理の要件に対処するため、SQL Managed Instance は、手動からサービス支援サブネット構成に切り替え中です。To address customer security and manageability requirements, SQL Managed Instance is transitioning from manual to service-aided subnet configuration.

サービス支援サブネット構成では、ユーザーがデータ (TDS) トラフィックを完全に制御しますが、SQL Managed Instance は、SLA を満たすために、管理トラフィックのフローが中断されないことを保証する役割を担います。With service-aided subnet configuration, the user is in full control of data (TDS) traffic, while SQL Managed Instance takes responsibility to ensure uninterrupted flow of management traffic in order to fulfill an SLA.

サービス支援サブネット構成は、仮想ネットワーク サブネット委任機能の上に構築されます。これにより、ネットワーク構成の自動管理を提供し、サービス エンドポイントを有効にすることができます。Service-aided subnet configuration builds on top of the virtual network subnet delegation feature to provide automatic network configuration management and enable service endpoints.

サービス エンドポイントを使用することで、バックアップおよび監査ログを保持するストレージ アカウントの仮想ネットワーク ファイアウォール規則を構成することができます。Service endpoints could be used to configure virtual network firewall rules on storage accounts that keep backups and audit logs. サービス エンドポイントが有効になっている場合でも、サービス エンドポイント経由でセキュリティを追加するプライベート リンクを使用することをお客様にお勧めしています。Even with service endpoints enabled, customers are encouraged to use private link that provides additional security over service endpoints.

重要

コントロール プレーン構成の特性に起因し、サービス支援サブネット構成では、国内のクラウドでサービス エンドポイントが有効になりません。Due to control plane configuration specificities, service-aided subnet configuration would not enable service endpoints in national clouds.

ネットワークの要件Network requirements

SQL Managed Instance を、仮想ネットワーク内の専用サブネットにデプロイします。Deploy SQL Managed Instance in a dedicated subnet inside the virtual network. サブネットには、次の特性が必要です。The subnet must have these characteristics:

  • 専用サブネット: SQL Managed Instance のサブネットには、それ自体に関連付けられている他のクラウド サービスを含められず、それをゲートウェイ サブネットにすることもできません。Dedicated subnet: The SQL Managed Instance subnet can't contain any other cloud service that's associated with it, and it can't be a gateway subnet. サブネットには、SQL Managed Instance 以外のリソースを含めることはできず、後でサブネットに他の種類のリソースを追加することもできません。The subnet can't contain any resource but SQL Managed Instance, and you can't later add other types of resources in the subnet.
  • [サブネットの委任]: SQL Managed Instance のサブネットは Microsoft.Sql/managedInstances リソース プロバイダーに委任する必要があります。Subnet delegation: The SQL Managed Instance subnet needs to be delegated to the Microsoft.Sql/managedInstances resource provider.
  • ネットワーク セキュリティ グループ (NSG): NSG は、SQL Managed Instance サブネットに関連付けられている必要があります。Network security group (NSG): An NSG needs to be associated with the SQL Managed Instance subnet. SQL Managed Instance がリダイレクト接続用に構成されている場合は、NSG を使用してポート 1433 およびポート 11000 から 11999 上のトラフィックをフィルター処理することで、SQL Managed Instance のデータ エンドポイントへのアクセスを制御できます。You can use an NSG to control access to the SQL Managed Instance data endpoint by filtering traffic on port 1433 and ports 11000-11999 when SQL Managed Instance is configured for redirect connections. サービスによって、管理トラフィックのフローが中断されないようにするために必要な規則が自動的にプロビジョニングされ、最新に維持されます。The service will automatically provision and keep current rules required to allow uninterrupted flow of management traffic.
  • ユーザー定義ルート (UDR) テーブル: UDR テーブルは、SQL Managed Instance サブネットに関連付けられている必要があります。User defined route (UDR) table: A UDR table needs to be associated with the SQL Managed Instance subnet. オンプレミスのプライベート IP 範囲が宛先として含まれるトラフィックを、仮想ネットワーク ゲートウェイまたは仮想ネットワーク アプライアンス (NVA) 経由でルーティングするルート テーブルにエントリを追加することもできます。You can add entries to the route table to route traffic that has on-premises private IP ranges as a destination through the virtual network gateway or virtual network appliance (NVA). サービスは、管理トラフィックが中断されないようにするために必要なエントリを自動的にプロビジョニングし、最新に維持します。Service will automatically provision and keep current entries required to allow uninterrupted flow of management traffic.
  • 十分な IP アドレス: SQL Managed Instance サブネットには、少なくとも 16 個の IP アドレスが必要です。Sufficient IP addresses: The SQL Managed Instance subnet must have at least 16 IP addresses. 推奨される最小値は、32 個の IP アドレスです。The recommended minimum is 32 IP addresses. 詳細については、SQL Managed Instance 用のサブネットのサイズの決定に関する記事を参照してください。For more information, see Determine the size of the subnet for SQL Managed Instance. SQL Managed Instance のネットワーク要件を満たすように既存のネットワークを構成した後、そのネットワークにマネージド インスタンスをデプロイできます。You can deploy managed instances in the existing network after you configure it to satisfy the networking requirements for SQL Managed Instance. それ以外の場合は、新しいネットワークとサブネットを作成します。Otherwise, create a new network and subnet.

重要

マネージド インスタンスを作成すると、ネットワーク設定に対する非準拠の変更を防止するために、ネットワーク インテント ポリシーが適用されます。When you create a managed instance, a network intent policy is applied on the subnet to prevent noncompliant changes to networking setup. 最後のインスタンスがサブネットから削除されると、ネットワーク インテント ポリシーも削除されます。After the last instance is removed from the subnet, the network intent policy is also removed.

サービス支援サブネット構成を使用した必須の受信セキュリティ規則Mandatory inbound security rules with service-aided subnet configuration

名前Name PortPort ProtocolProtocol sourceSource 到着地Destination アクションAction
managementmanagement 9000、9003、1438、1440、14529000, 9003, 1438, 1440, 1452 TCPTCP SqlManagementSqlManagement MI SUBNETMI SUBNET AllowAllow
9000、90039000, 9003 TCPTCP CorpNetSawCorpnetSaw MI SUBNETMI SUBNET AllowAllow
9000、90039000, 9003 TCPTCP CorpnetPublicCorpnetPublic MI SUBNETMI SUBNET AllowAllow
mi_subnetmi_subnet AnyAny AnyAny MI SUBNETMI SUBNET MI SUBNETMI SUBNET AllowAllow
health_probehealth_probe AnyAny AnyAny AzureLoadBalancerAzureLoadBalancer MI SUBNETMI SUBNET AllowAllow

サービス支援サブネット構成を使用した必須の送信セキュリティ規則Mandatory outbound security rules with service-aided subnet configuration

名前Name PortPort ProtocolProtocol sourceSource 到着地Destination アクションAction
managementmanagement 443、12000443, 12000 TCPTCP MI SUBNETMI SUBNET AzureCloudAzureCloud AllowAllow
mi_subnetmi_subnet AnyAny AnyAny MI SUBNETMI SUBNET MI SUBNETMI SUBNET AllowAllow

サービス支援サブネット構成を使用したユーザー定義ルートUser defined routes with service-aided subnet configuration

名前Name アドレス プレフィックスAddress prefix 次のホップNext hop
subnet-to-vnetlocalsubnet-to-vnetlocal MI SUBNETMI SUBNET 仮想ネットワークVirtual network
mi-13-64-11-nexthop-internetmi-13-64-11-nexthop-internet 13.64.0.0/1113.64.0.0/11 インターネットInternet
mi-13-104-14-nexthop-internetmi-13-104-14-nexthop-internet 13.104.0.0/1413.104.0.0/14 インターネットInternet
mi-20-33-16-nexthop-internetmi-20-33-16-nexthop-internet 20.33.0.0/1620.33.0.0/16 インターネットInternet
mi-20-34-15-nexthop-internetmi-20-34-15-nexthop-internet 20.34.0.0/1520.34.0.0/15 インターネットInternet
mi-20-36-14-nexthop-internetmi-20-36-14-nexthop-internet 20.36.0.0/1420.36.0.0/14 インターネットInternet
mi-20-40-13-nexthop-internetmi-20-40-13-nexthop-internet 20.40.0.0/1320.40.0.0/13 インターネットInternet
mi-20-48-12-nexthop-internetmi-20-48-12-nexthop-internet 20.48.0.0/1220.48.0.0/12 インターネットInternet
mi-20-64-10-nexthop-internetmi-20-64-10-nexthop-internet 20.64.0.0/1020.64.0.0/10 インターネットInternet
mi-20-128-16-nexthop-internetmi-20-128-16-nexthop-internet 20.128.0.0/1620.128.0.0/16 インターネットInternet
mi-20-135-16-nexthop-internetmi-20-135-16-nexthop-internet 20.135.0.0/1620.135.0.0/16 インターネットInternet
mi-20-136-16-nexthop-internetmi-20-136-16-nexthop-internet 20.136.0.0/1620.136.0.0/16 インターネットInternet
mi-20-140-15-nexthop-internetmi-20-140-15-nexthop-internet 20.140.0.0/1520.140.0.0/15 インターネットInternet
mi-20-143-16-nexthop-internetmi-20-143-16-nexthop-internet 20.143.0.0/1620.143.0.0/16 インターネットInternet
mi-20-144-14-nexthop-internetmi-20-144-14-nexthop-internet 20.144.0.0/1420.144.0.0/14 インターネットInternet
mi-20-150-15-nexthop-internetmi-20-150-15-nexthop-internet 20.150.0.0/1520.150.0.0/15 インターネットInternet
mi-20-160-12-nexthop-internetmi-20-160-12-nexthop-internet 20.160.0.0/1220.160.0.0/12 インターネットInternet
mi-20-176-14-nexthop-internetmi-20-176-14-nexthop-internet 20.176.0.0/1420.176.0.0/14 インターネットInternet
mi-20-180-14-nexthop-internetmi-20-180-14-nexthop-internet 20.180.0.0/1420.180.0.0/14 インターネットInternet
mi-20-184-13-nexthop-internetmi-20-184-13-nexthop-internet 20.184.0.0/1320.184.0.0/13 インターネットInternet
mi-20-192-10-nexthop-internetmi-20-192-10-nexthop-internet 20.192.0.0/1020.192.0.0/10 インターネットInternet
mi-40-64-10-nexthop-internetmi-40-64-10-nexthop-internet 40.64.0.0/1040.64.0.0/10 インターネットInternet
mi-51-4-15-nexthop-internetmi-51-4-15-nexthop-internet 51.4.0.0/1551.4.0.0/15 インターネットInternet
mi-51-8-16-nexthop-internetmi-51-8-16-nexthop-internet 51.8.0.0/1651.8.0.0/16 インターネットInternet
mi-51-10-15-nexthop-internetmi-51-10-15-nexthop-internet 51.10.0.0/1551.10.0.0/15 インターネットInternet
mi-51-18-16-nexthop-internetmi-51-18-16-nexthop-internet 51.18.0.0/1651.18.0.0/16 インターネットInternet
mi-51-51-16-nexthop-internetmi-51-51-16-nexthop-internet 51.51.0.0/1651.51.0.0/16 インターネットInternet
mi-51-53-16-nexthop-internetmi-51-53-16-nexthop-internet 51.53.0.0/1651.53.0.0/16 インターネットInternet
mi-51-103-16-nexthop-internetmi-51-103-16-nexthop-internet 51.103.0.0/1651.103.0.0/16 インターネットInternet
mi-51-104-15-nexthop-internetmi-51-104-15-nexthop-internet 51.104.0.0/1551.104.0.0/15 インターネットInternet
mi-51-132-16-nexthop-internetmi-51-132-16-nexthop-internet 51.132.0.0/1651.132.0.0/16 インターネットInternet
mi-51-136-15-nexthop-internetmi-51-136-15-nexthop-internet 51.136.0.0/1551.136.0.0/15 インターネットInternet
mi-51-138-16-nexthop-internetmi-51-138-16-nexthop-internet 51.138.0.0/1651.138.0.0/16 インターネットInternet
mi-51-140-14-nexthop-internetmi-51-140-14-nexthop-internet 51.140.0.0/1451.140.0.0/14 インターネットInternet
mi-51-144-15-nexthop-internetmi-51-144-15-nexthop-internet 51.144.0.0/1551.144.0.0/15 インターネットInternet
mi-52-96-12-nexthop-internetmi-52-96-12-nexthop-internet 52.96.0.0/1252.96.0.0/12 インターネットInternet
mi-52-112-14-nexthop-internetmi-52-112-14-nexthop-internet 52.112.0.0/1452.112.0.0/14 インターネットInternet
mi-52-125-16-nexthop-internetmi-52-125-16-nexthop-internet 52.125.0.0/1652.125.0.0/16 インターネットInternet
mi-52-126-15-nexthop-internetmi-52-126-15-nexthop-internet 52.126.0.0/1552.126.0.0/15 インターネットInternet
mi-52-130-15-nexthop-internetmi-52-130-15-nexthop-internet 52.130.0.0/1552.130.0.0/15 インターネットInternet
mi-52-132-14-nexthop-internetmi-52-132-14-nexthop-internet 52.132.0.0/1452.132.0.0/14 インターネットInternet
mi-52-136-13-nexthop-internetmi-52-136-13-nexthop-internet 52.136.0.0/1352.136.0.0/13 インターネットInternet
mi-52-145-16-nexthop-internetmi-52-145-16-nexthop-internet 52.145.0.0/1652.145.0.0/16 インターネットInternet
mi-52-146-15-nexthop-internetmi-52-146-15-nexthop-internet 52.146.0.0/1552.146.0.0/15 インターネットInternet
mi-52-148-14-nexthop-internetmi-52-148-14-nexthop-internet 52.148.0.0/1452.148.0.0/14 インターネットInternet
mi-52-152-13-nexthop-internetmi-52-152-13-nexthop-internet 52.152.0.0/1352.152.0.0/13 インターネットInternet
mi-52-160-11-nexthop-internetmi-52-160-11-nexthop-internet 52.160.0.0/1152.160.0.0/11 インターネットInternet
mi-52-224-11-nexthop-internetmi-52-224-11-nexthop-internet 52.224.0.0/1152.224.0.0/11 インターネットInternet
mi-64-4-18-nexthop-internetmi-64-4-18-nexthop-internet 64.4.0.0/1864.4.0.0/18 インターネットInternet
mi-65-52-14-nexthop-internetmi-65-52-14-nexthop-internet 65.52.0.0/1465.52.0.0/14 インターネットInternet
mi-66-119-144-20-nexthop-internetmi-66-119-144-20-nexthop-internet 66.119.144.0/2066.119.144.0/20 インターネットInternet
mi-70-37-17-nexthop-internetmi-70-37-17-nexthop-internet 70.37.0.0/1770.37.0.0/17 インターネットInternet
mi-70-37-128-18-nexthop-internetmi-70-37-128-18-nexthop-internet 70.37.128.0/1870.37.128.0/18 インターネットInternet
mi-91-190-216-21-nexthop-internetmi-91-190-216-21-nexthop-internet 91.190.216.0/2191.190.216.0/21 インターネットInternet
mi-94-245-64-18-nexthop-internetmi-94-245-64-18-nexthop-internet 94.245.64.0/1894.245.64.0/18 インターネットInternet
mi-103-9-8-22-nexthop-internetmi-103-9-8-22-nexthop-internet 103.9.8.0/22103.9.8.0/22 インターネットInternet
mi-103-25-156-24-nexthop-internetmi-103-25-156-24-nexthop-internet 103.25.156.0/24103.25.156.0/24 インターネットInternet
mi-103-25-157-24-nexthop-internetmi-103-25-157-24-nexthop-internet 103.25.157.0/24103.25.157.0/24 インターネットInternet
mi-103-25-158-23-nexthop-internetmi-103-25-158-23-nexthop-internet 103.25.158.0/23103.25.158.0/23 インターネットInternet
mi-103-36-96-22-nexthop-internetmi-103-36-96-22-nexthop-internet 103.36.96.0/22103.36.96.0/22 インターネットInternet
mi-103-255-140-22-nexthop-internetmi-103-255-140-22-nexthop-internet 103.255.140.0/22103.255.140.0/22 インターネットInternet
mi-104-40-13-nexthop-internetmi-104-40-13-nexthop-internet 104.40.0.0/13104.40.0.0/13 インターネットInternet
mi-104-146-15-nexthop-internetmi-104-146-15-nexthop-internet 104.146.0.0/15104.146.0.0/15 インターネットInternet
mi-104-208-13-nexthop-internetmi-104-208-13-nexthop-internet 104.208.0.0/13104.208.0.0/13 インターネットInternet
mi-111-221-16-20-nexthop-internetmi-111-221-16-20-nexthop-internet 111.221.16.0/20111.221.16.0/20 インターネットInternet
mi-111-221-64-18-nexthop-internetmi-111-221-64-18-nexthop-internet 111.221.64.0/18111.221.64.0/18 インターネットInternet
mi-129-75-16-nexthop-internetmi-129-75-16-nexthop-internet 129.75.0.0/16129.75.0.0/16 インターネットInternet
mi-131-107-16-nexthop-internetmi-131-107-16-nexthop-internet 131.107.0.0/16131.107.0.0/16 インターネットInternet
mi-131-253-1-24-nexthop-internetmi-131-253-1-24-nexthop-internet 131.253.1.0/24131.253.1.0/24 インターネットInternet
mi-131-253-3-24-nexthop-internetmi-131-253-3-24-nexthop-internet 131.253.3.0/24131.253.3.0/24 インターネットInternet
mi-131-253-5-24-nexthop-internetmi-131-253-5-24-nexthop-internet 131.253.5.0/24131.253.5.0/24 インターネットInternet
mi-131-253-6-24-nexthop-internetmi-131-253-6-24-nexthop-internet 131.253.6.0/24131.253.6.0/24 インターネットInternet
mi-131-253-8-24-nexthop-internetmi-131-253-8-24-nexthop-internet 131.253.8.0/24131.253.8.0/24 インターネットInternet
mi-131-253-12-22-nexthop-internetmi-131-253-12-22-nexthop-internet 131.253.12.0/22131.253.12.0/22 インターネットInternet
mi-131-253-16-23-nexthop-internetmi-131-253-16-23-nexthop-internet 131.253.16.0/23131.253.16.0/23 インターネットInternet
mi-131-253-18-24-nexthop-internetmi-131-253-18-24-nexthop-internet 131.253.18.0/24131.253.18.0/24 インターネットInternet
mi-131-253-21-24-nexthop-internetmi-131-253-21-24-nexthop-internet 131.253.21.0/24131.253.21.0/24 インターネットInternet
mi-131-253-22-23-nexthop-internetmi-131-253-22-23-nexthop-internet 131.253.22.0/23131.253.22.0/23 インターネットInternet
mi-131-253-24-21-nexthop-internetmi-131-253-24-21-nexthop-internet 131.253.24.0/21131.253.24.0/21 インターネットInternet
mi-131-253-32-20-nexthop-internetmi-131-253-32-20-nexthop-internet 131.253.32.0/20131.253.32.0/20 インターネットInternet
mi-131-253-61-24-nexthop-internetmi-131-253-61-24-nexthop-internet 131.253.61.0/24131.253.61.0/24 インターネットInternet
mi-131-253-62-23-nexthop-internetmi-131-253-62-23-nexthop-internet 131.253.62.0/23131.253.62.0/23 インターネットInternet
mi-131-253-64-18-nexthop-internetmi-131-253-64-18-nexthop-internet 131.253.64.0/18131.253.64.0/18 インターネットInternet
mi-131-253-128-17-nexthop-internetmi-131-253-128-17-nexthop-internet 131.253.128.0/17131.253.128.0/17 インターネットInternet
mi-132-245-16-nexthop-internetmi-132-245-16-nexthop-internet 132.245.0.0/16132.245.0.0/16 インターネットInternet
mi-134-170-16-nexthop-internetmi-134-170-16-nexthop-internet 134.170.0.0/16134.170.0.0/16 インターネットInternet
mi-134-177-16-nexthop-internetmi-134-177-16-nexthop-internet 134.177.0.0/16134.177.0.0/16 インターネットInternet
mi-137-116-15-nexthop-internetmi-137-116-15-nexthop-internet 137.116.0.0/15137.116.0.0/15 インターネットInternet
mi-137-135-16-nexthop-internetmi-137-135-16-nexthop-internet 137.135.0.0/16137.135.0.0/16 インターネットInternet
mi-138-91-16-nexthop-internetmi-138-91-16-nexthop-internet 138.91.0.0/16138.91.0.0/16 インターネットInternet
mi-138-196-16-nexthop-internetmi-138-196-16-nexthop-internet 138.196.0.0/16138.196.0.0/16 インターネットInternet
mi-139-217-16-nexthop-internetmi-139-217-16-nexthop-internet 139.217.0.0/16139.217.0.0/16 インターネットInternet
mi-139-219-16-nexthop-internetmi-139-219-16-nexthop-internet 139.219.0.0/16139.219.0.0/16 インターネットInternet
mi-141-251-16-nexthop-internetmi-141-251-16-nexthop-internet 141.251.0.0/16141.251.0.0/16 インターネットInternet
mi-146-147-16-nexthop-internetmi-146-147-16-nexthop-internet 146.147.0.0/16146.147.0.0/16 インターネットInternet
mi-147-243-16-nexthop-internetmi-147-243-16-nexthop-internet 147.243.0.0/16147.243.0.0/16 インターネットInternet
mi-150-171-16-nexthop-internetmi-150-171-16-nexthop-internet 150.171.0.0/16150.171.0.0/16 インターネットInternet
mi-150-242-48-22-nexthop-internetmi-150-242-48-22-nexthop-internet 150.242.48.0/22150.242.48.0/22 インターネットInternet
mi-157-54-15-nexthop-internetmi-157-54-15-nexthop-internet 157.54.0.0/15157.54.0.0/15 インターネットInternet
mi-157-56-14-nexthop-internetmi-157-56-14-nexthop-internet 157.56.0.0/14157.56.0.0/14 インターネットInternet
mi-157-60-16-nexthop-internetmi-157-60-16-nexthop-internet 157.60.0.0/16157.60.0.0/16 インターネットInternet
mi-167-105-16-nexthop-internetmi-167-105-16-nexthop-internet 167.105.0.0/16167.105.0.0/16 インターネットInternet
mi-167-220-16-nexthop-internetmi-167-220-16-nexthop-internet 167.220.0.0/16167.220.0.0/16 インターネットInternet
mi-168-61-16-nexthop-internetmi-168-61-16-nexthop-internet 168.61.0.0/16168.61.0.0/16 インターネットInternet
mi-168-62-15-nexthop-internetmi-168-62-15-nexthop-internet 168.62.0.0/15168.62.0.0/15 インターネットInternet
mi-191-232-13-nexthop-internetmi-191-232-13-nexthop-internet 191.232.0.0/13191.232.0.0/13 インターネットInternet
mi-192-32-16-nexthop-internetmi-192-32-16-nexthop-internet 192.32.0.0/16192.32.0.0/16 インターネットInternet
mi-192-48-225-24-nexthop-internetmi-192-48-225-24-nexthop-internet 192.48.225.0/24192.48.225.0/24 インターネットInternet
mi-192-84-159-24-nexthop-internetmi-192-84-159-24-nexthop-internet 192.84.159.0/24192.84.159.0/24 インターネットInternet
mi-192-84-160-23-nexthop-internetmi-192-84-160-23-nexthop-internet 192.84.160.0/23192.84.160.0/23 インターネットInternet
mi-192-197-157-24-nexthop-internetmi-192-197-157-24-nexthop-internet 192.197.157.0/24192.197.157.0/24 インターネットInternet
mi-193-149-64-19-nexthop-internetmi-193-149-64-19-nexthop-internet 193.149.64.0/19193.149.64.0/19 インターネットInternet
mi-193-221-113-24-nexthop-internetmi-193-221-113-24-nexthop-internet 193.221.113.0/24193.221.113.0/24 インターネットInternet
mi-194-69-96-19-nexthop-internetmi-194-69-96-19-nexthop-internet 194.69.96.0/19194.69.96.0/19 インターネットInternet
mi-194-110-197-24-nexthop-internetmi-194-110-197-24-nexthop-internet 194.110.197.0/24194.110.197.0/24 インターネットInternet
mi-198-105-232-22-nexthop-internetmi-198-105-232-22-nexthop-internet 198.105.232.0/22198.105.232.0/22 インターネットInternet
mi-198-200-130-24-nexthop-internetmi-198-200-130-24-nexthop-internet 198.200.130.0/24198.200.130.0/24 インターネットInternet
mi-198-206-164-24-nexthop-internetmi-198-206-164-24-nexthop-internet 198.206.164.0/24198.206.164.0/24 インターネットInternet
mi-199-60-28-24-nexthop-internetmi-199-60-28-24-nexthop-internet 199.60.28.0/24199.60.28.0/24 インターネットInternet
mi-199-74-210-24-nexthop-internetmi-199-74-210-24-nexthop-internet 199.74.210.0/24199.74.210.0/24 インターネットInternet
mi-199-103-90-23-nexthop-internetmi-199-103-90-23-nexthop-internet 199.103.90.0/23199.103.90.0/23 インターネットInternet
mi-199-103-122-24-nexthop-internetmi-199-103-122-24-nexthop-internet 199.103.122.0/24199.103.122.0/24 インターネットInternet
mi-199-242-32-20-nexthop-internetmi-199-242-32-20-nexthop-internet 199.242.32.0/20199.242.32.0/20 インターネットInternet
mi-199-242-48-21-nexthop-internetmi-199-242-48-21-nexthop-internet 199.242.48.0/21199.242.48.0/21 インターネットInternet
mi-202-89-224-20-nexthop-internetmi-202-89-224-20-nexthop-internet 202.89.224.0/20202.89.224.0/20 インターネットInternet
mi-204-13-120-21-nexthop-internetmi-204-13-120-21-nexthop-internet 204.13.120.0/21204.13.120.0/21 インターネットInternet
mi-204-14-180-22-nexthop-internetmi-204-14-180-22-nexthop-internet 204.14.180.0/22204.14.180.0/22 インターネットInternet
mi-204-79-135-24-nexthop-internetmi-204-79-135-24-nexthop-internet 204.79.135.0/24204.79.135.0/24 インターネットInternet
mi-204-79-179-24-nexthop-internetmi-204-79-179-24-nexthop-internet 204.79.179.0/24204.79.179.0/24 インターネットInternet
mi-204-79-181-24-nexthop-internetmi-204-79-181-24-nexthop-internet 204.79.181.0/24204.79.181.0/24 インターネットInternet
mi-204-79-188-24-nexthop-internetmi-204-79-188-24-nexthop-internet 204.79.188.0/24204.79.188.0/24 インターネットInternet
mi-204-79-195-24-nexthop-internetmi-204-79-195-24-nexthop-internet 204.79.195.0/24204.79.195.0/24 インターネットInternet
mi-204-79-196-23-nexthop-internetmi-204-79-196-23-nexthop-internet 204.79.196.0/23204.79.196.0/23 インターネットInternet
mi-204-79-252-24-nexthop-internetmi-204-79-252-24-nexthop-internet 204.79.252.0/24204.79.252.0/24 インターネットInternet
mi-204-152-18-23-nexthop-internetmi-204-152-18-23-nexthop-internet 204.152.18.0/23204.152.18.0/23 インターネットInternet
mi-204-152-140-23-nexthop-internetmi-204-152-140-23-nexthop-internet 204.152.140.0/23204.152.140.0/23 インターネットInternet
mi-204-231-192-24-nexthop-internetmi-204-231-192-24-nexthop-internet 204.231.192.0/24204.231.192.0/24 インターネットInternet
mi-204-231-194-23-nexthop-internetmi-204-231-194-23-nexthop-internet 204.231.194.0/23204.231.194.0/23 インターネットInternet
mi-204-231-197-24-nexthop-internetmi-204-231-197-24-nexthop-internet 204.231.197.0/24204.231.197.0/24 インターネットInternet
mi-204-231-198-23-nexthop-internetmi-204-231-198-23-nexthop-internet 204.231.198.0/23204.231.198.0/23 インターネットInternet
mi-204-231-200-21-nexthop-internetmi-204-231-200-21-nexthop-internet 204.231.200.0/21204.231.200.0/21 インターネットInternet
mi-204-231-208-20-nexthop-internetmi-204-231-208-20-nexthop-internet 204.231.208.0/20204.231.208.0/20 インターネットInternet
mi-204-231-236-24-nexthop-internetmi-204-231-236-24-nexthop-internet 204.231.236.0/24204.231.236.0/24 インターネットInternet
mi-205-174-224-20-nexthop-internetmi-205-174-224-20-nexthop-internet 205.174.224.0/20205.174.224.0/20 インターネットInternet
mi-206-138-168-21-nexthop-internetmi-206-138-168-21-nexthop-internet 206.138.168.0/21206.138.168.0/21 インターネットInternet
mi-206-191-224-19-nexthop-internetmi-206-191-224-19-nexthop-internet 206.191.224.0/19206.191.224.0/19 インターネットInternet
mi-207-46-16-nexthop-internetmi-207-46-16-nexthop-internet 207.46.0.0/16207.46.0.0/16 インターネットInternet
mi-207-68-128-18-nexthop-internetmi-207-68-128-18-nexthop-internet 207.68.128.0/18207.68.128.0/18 インターネットInternet
mi-208-68-136-21-nexthop-internetmi-208-68-136-21-nexthop-internet 208.68.136.0/21208.68.136.0/21 インターネットInternet
mi-208-76-44-22-nexthop-internetmi-208-76-44-22-nexthop-internet 208.76.44.0/22208.76.44.0/22 インターネットInternet
mi-208-84-21-nexthop-internetmi-208-84-21-nexthop-internet 208.84.0.0/21208.84.0.0/21 インターネットInternet
mi-209-240-192-19-nexthop-internetmi-209-240-192-19-nexthop-internet 209.240.192.0/19209.240.192.0/19 インターネットInternet
mi-213-199-128-18-nexthop-internetmi-213-199-128-18-nexthop-internet 213.199.128.0/18213.199.128.0/18 インターネットInternet
mi-216-32-180-22-nexthop-internetmi-216-32-180-22-nexthop-internet 216.32.180.0/22216.32.180.0/22 インターネットInternet
mi-216-220-208-20-nexthop-internetmi-216-220-208-20-nexthop-internet 216.220.208.0/20216.220.208.0/20 インターネットInternet
mi-23-96-13-nexthop-internetmi-23-96-13-nexthop-internet 23.96.0.0/1323.96.0.0/13 インターネットInternet
mi-42-159-16-nexthop-internetmi-42-159-16-nexthop-internet 42.159.0.0/1642.159.0.0/16 インターネットInternet
mi-51-13-17-nexthop-internetmi-51-13-17-nexthop-internet 51.13.0.0/1751.13.0.0/17 インターネットInternet
mi-51-107-16-nexthop-internetmi-51-107-16-nexthop-internet 51.107.0.0/1651.107.0.0/16 インターネットInternet
mi-51-116-16-nexthop-internetmi-51-116-16-nexthop-internet 51.116.0.0/1651.116.0.0/16 インターネットInternet
mi-51-120-16-nexthop-internetmi-51-120-16-nexthop-internet 51.120.0.0/1651.120.0.0/16 インターネットInternet
mi-51-120-128-17-nexthop-internetmi-51-120-128-17-nexthop-internet 51.120.128.0/1751.120.128.0/17 インターネットInternet
mi-51-124-16-nexthop-internetmi-51-124-16-nexthop-internet 51.124.0.0/1651.124.0.0/16 インターネットInternet
mi-102-37-18-nexthop-internetmi-102-37-18-nexthop-internet 102.37.0.0/18102.37.0.0/18 インターネットInternet
mi-102-133-16-nexthop-internetmi-102-133-16-nexthop-internet 102.133.0.0/16102.133.0.0/16 インターネットInternet
mi-199-30-16-20-nexthop-internetmi-199-30-16-20-nexthop-internet 199.30.16.0/20199.30.16.0/20 インターネットInternet
mi-204-79-180-24-nexthop-internetmi-204-79-180-24-nexthop-internet 204.79.180.0/24204.79.180.0/24 インターネットInternet

* MI SUBNET は、x.x.x.x/y 形式のサブネットの IP アドレス範囲を参照します。* MI SUBNET refers to the IP address range for the subnet in the form x.x.x.x/y. この情報は、Azure portal のサブネット プロパティで見つけることができます。You can find this information in the Azure portal, in subnet properties.

また、オンプレミスのプライベート IP 範囲が宛先として含まれるトラフィックを、仮想ネットワーク ゲートウェイまたは仮想ネットワーク アプライアンス (NVA) 経由でルーティングするルート テーブルにエントリを追加することもできます。In addition, you can add entries to the route table to route traffic that has on-premises private IP ranges as a destination through the virtual network gateway or virtual network appliance (NVA).

仮想ネットワークにカスタム DNS が含まれる場合、カスタム DNS サーバーはパブリック DNS レコードを解決できる必要があります。If the virtual network includes a custom DNS, the custom DNS server must be able to resolve public DNS records. Azure AD Authentication などの追加機能を使用するには、追加の FQDN 解決が必要になる可能性があります。Using additional features like Azure AD Authentication might require resolving additional FQDNs. 詳細については、カスタム DNS の設定に関する記事を参照してください。For more information, see Set up a custom DNS.

ネットワークの制約Networking constraints

TLS 1.2 は送信接続に適用されます:2020 年 1 月、Microsoft はすべての Azure サービスのサービス内トラフィックに TLS 1.2 を適用しました。TLS 1.2 is enforced on outbound connections: In January 2020 Microsoft enforced TLS 1.2 for intra-service traffic in all Azure services. その結果、Azure SQL Managed Instance については、SQL Server へのレプリケーションとリンク サーバー接続に使用される送信接続に対して、TLS 1.2 が適用されることになりました。For Azure SQL Managed Instance, this resulted in TLS 1.2 being enforced on outbound connections used for replication and linked server connections to SQL Server. SQL Managed Instance で 2016 より前のバージョンの SQL Server を使用している場合は、TLS 1.2 固有の更新プログラム が確実に適用されているようにしてください。If you are using versions of SQL Server older than 2016 with SQL Managed Instance, please ensure that TLS 1.2 specific updates have been applied.

現在、SQL Managed Instance では、次の仮想ネットワーク機能はサポートされていません。The following virtual network features are currently not supported with SQL Managed Instance:

  • Microsoft ピアリング:SQL Managed Instance が存在する仮想ネットワークと直接または推移的にピアリングされた ExpressRoute 回線で Microsoft ピアリングを有効にすると、仮想ネットワーク内の SQL Managed Instance コンポーネント間のトラフィック フローと、それに依存するサービスに影響が及び、可用性の問題が発生します。Microsoft peering: Enabling Microsoft peering on ExpressRoute circuits peered directly or transitively with a virtual network where SQL Managed Instance resides affects traffic flow between SQL Managed Instance components inside the virtual network and services it depends on, causing availability issues. Microsoft ピアリングが既に有効になっている仮想ネットワークへの SQL Managed Instance デプロイは、失敗することが予想されます。SQL Managed Instance deployments to virtual network with Microsoft peering already enabled are expected to fail.
  • グローバル仮想ネットワーク ピアリング:Azure リージョン間での仮想ネットワーク ピアリング接続は、ドキュメントに記載されているロード バランサーの制約により、SQL Managed Instance では機能しません。Global virtual network peering: Virtual network peering connectivity across Azure regions doesn't work for SQL Managed Instance due to documented load balancer constraints.
  • AzurePlatformDNS:AzurePlatformDNS サービス タグを使用してプラットフォーム DNS 解決をブロックすると、SQL Managed Instance をレンダリングできなくなります。AzurePlatformDNS: Using the AzurePlatformDNS service tag to block platform DNS resolution would render SQL Managed Instance unavailable. SQL Managed Instance では、エンジン内部の DNS 解決にお客様による定義の DNS がサポートされていますが、プラットフォームの操作については、プラットフォーム DNS への依存性があります。Although SQL Managed Instance supports customer-defined DNS for DNS resolution inside the engine, there is a dependency on platform DNS for platform operations.
  • NAT Gateway:Azure Virtual Network NAT を使用して、特定のパブリック IP アドレスでの送信接続を制御すると、SQL Managed Instance をレンダリングできなくなります。NAT gateway: Using Azure Virtual Network NAT to control outbound connectivity with a specific public IP address would render SQL Managed Instance unavailable. 現時点では、SQL Managed Instance サービスは基本的なロード バランサーの使用に制限されており、Virtual Network NAT を使用した受信フローと送信フローを同時に実行することができません。The SQL Managed Instance service is currently limited to use of basic load balancer that doesn't provide coexistence of inbound and outbound flows with Virtual Network NAT.

[非推奨] サービス支援サブネット構成を使用しないネットワーク要件[Deprecated] Network requirements without service-aided subnet configuration

SQL Managed Instance を、仮想ネットワーク内の専用サブネットにデプロイします。Deploy SQL Managed Instance in a dedicated subnet inside the virtual network. サブネットには、次の特性が必要です。The subnet must have these characteristics:

  • 専用サブネット: SQL Managed Instance のサブネットには、それ自体に関連付けられている他のクラウド サービスを含められず、それをゲートウェイ サブネットにすることもできません。Dedicated subnet: The SQL Managed Instance subnet can't contain any other cloud service that's associated with it, and it can't be a gateway subnet. サブネットには、SQL Managed Instance 以外のリソースを含めることはできず、後でサブネットに他の種類のリソースを追加することもできません。The subnet can't contain any resource but SQL Managed Instance, and you can't later add other types of resources in the subnet.
  • ネットワーク セキュリティ グループ (NSG): 仮想サブネットに関連付けられている NSG で、他の規則に先立って、受信セキュリティ規則送信セキュリティ規則を定義する必要があります。Network security group (NSG): An NSG that's associated with the virtual network must define inbound security rules and outbound security rules before any other rules. SQL Managed Instance がリダイレクト接続用に構成されている場合は、NSG を使用してポート 1433 およびポート 11000 から 11999 上のトラフィックをフィルター処理することで、SQL Managed Instance のデータ エンドポイントへのアクセスを制御できます。You can use an NSG to control access to the SQL Managed Instance data endpoint by filtering traffic on port 1433 and ports 11000-11999 when SQL Managed Instance is configured for redirect connections.
  • ユーザー定義ルート (UDR) テーブル: 仮想ネットワークに関連付けられている UDR テーブルには、特定のエントリが含まれている必要があります。User defined route (UDR) table: A UDR table that's associated with the virtual network must include specific entries.
  • サービス エンドポイントなし: SQL Managed Instance サブネットにサービス エンドポイントを関連付けることはできません。No service endpoints: No service endpoint should be associated with the SQL Managed Instance subnet. 仮想ネットワークの作成時に、サービス エンドポイント オプションが無効になっていることを確認してください。Make sure that the service endpoints option is disabled when you create the virtual network.
  • 十分な IP アドレス: SQL Managed Instance サブネットには、少なくとも 16 個の IP アドレスが必要です。Sufficient IP addresses: The SQL Managed Instance subnet must have at least 16 IP addresses. 推奨される最小値は、32 個の IP アドレスです。The recommended minimum is 32 IP addresses. 詳細については、SQL Managed Instance 用のサブネットのサイズの決定に関する記事を参照してください。For more information, see Determine the size of the subnet for SQL Managed Instance. SQL Managed Instance のネットワーク要件を満たすように既存のネットワークを構成した後、そのネットワークにマネージド インスタンスをデプロイできます。You can deploy managed instances in the existing network after you configure it to satisfy the networking requirements for SQL Managed Instance. それ以外の場合は、新しいネットワークとサブネットを作成します。Otherwise, create a new network and subnet.

重要

デプロイ先のサブネットにこれらの特性が欠けている場合、新しいマネージド インスタンスをデプロイすることはできません。You can't deploy a new managed instance if the destination subnet lacks these characteristics. マネージド インスタンスを作成すると、ネットワーク設定に対する非準拠の変更を防止するために、ネットワーク インテント ポリシーが適用されます。When you create a managed instance, a network intent policy is applied on the subnet to prevent noncompliant changes to networking setup. 最後のインスタンスがサブネットから削除されると、ネットワーク インテント ポリシーも削除されます。After the last instance is removed from the subnet, the network intent policy is also removed.

必須の受信セキュリティ規則Mandatory inbound security rules

名前Name PortPort ProtocolProtocol sourceSource 到着地Destination アクションAction
managementmanagement 9000、9003、1438、1440、14529000, 9003, 1438, 1440, 1452 TCPTCP AnyAny MI SUBNETMI SUBNET AllowAllow
mi_subnetmi_subnet AnyAny AnyAny MI SUBNETMI SUBNET MI SUBNETMI SUBNET AllowAllow
health_probehealth_probe AnyAny AnyAny AzureLoadBalancerAzureLoadBalancer MI SUBNETMI SUBNET AllowAllow

必須の送信セキュリティ規則Mandatory outbound security rules

名前Name PortPort ProtocolProtocol sourceSource 到着地Destination アクションAction
managementmanagement 443、12000443, 12000 TCPTCP MI SUBNETMI SUBNET AzureCloudAzureCloud AllowAllow
mi_subnetmi_subnet AnyAny AnyAny MI SUBNETMI SUBNET MI SUBNETMI SUBNET AllowAllow

重要

ポート 9000、9003、1438、1440、および 1452 に対するインバウンド規則が 1 つだけあり、ポート 443 および 12000 に対するアウトバウンド規則が 1 つあることを確認します。Ensure there is only one inbound rule for ports 9000, 9003, 1438, 1440, and 1452, and one outbound rule for ports 443 and 12000. インバウンド規則とアウトバウンド規則がポートごとに別々に構成されていると、Azure Resource Manager デプロイによる SQL Managed Instance のプロビジョニングは失敗します。SQL Managed Instance provisioning through Azure Resource Manager deployments will fail if inbound and outbound rules are configured separately for each port. これらのポートが別々の規則に含まれている場合、デプロイはエラー コード VnetSubnetConflictWithIntendedPolicy で失敗します。If these ports are in separate rules, the deployment will fail with the error code VnetSubnetConflictWithIntendedPolicy.

* MI SUBNET は、x.x.x.x/y 形式のサブネットの IP アドレス範囲を参照します。* MI SUBNET refers to the IP address range for the subnet in the form x.x.x.x/y. この情報は、Azure portal のサブネット プロパティで見つけることができます。You can find this information in the Azure portal, in subnet properties.

重要

必須の受信セキュリティ規則では、ポート 9000、9003、1438、1440、および 1452 で "任意" のソースからのトラフィックを許可しますが、これらのポートは組み込みのファイアウォールによって保護されています。Although required inbound security rules allow traffic from any source on ports 9000, 9003, 1438, 1440, and 1452, these ports are protected by a built-in firewall. 詳細については、管理エンドポイントのアドレスの確認に関する記事を参照してください。For more information, see Determine the management endpoint address.

注意

SQL Managed Instance でトランザクション レプリケーションを使用しているときに、いずれかのインスタンス データベースをパブリッシャーまたはディストリビューターとして使用した場合、サブネットのセキュリティ規則でポート 445 (TCP 送信) を開きます。If you use transactional replication in SQL Managed Instance, and if you use any instance database as a publisher or a distributor, open port 445 (TCP outbound) in the subnet's security rules. このポートは、Azure ファイル共有へのアクセスを許可します。This port will allow access to the Azure file share.

ユーザー定義のルートUser defined routes

名前Name アドレス プレフィックスAddress prefix 次のホップNext hop
subnet_to_vnetlocalsubnet_to_vnetlocal MI SUBNETMI SUBNET 仮想ネットワークVirtual network
mi-13-64-11-nexthop-internetmi-13-64-11-nexthop-internet 13.64.0.0/1113.64.0.0/11 インターネットInternet
mi-13-104-14-nexthop-internetmi-13-104-14-nexthop-internet 13.104.0.0/1413.104.0.0/14 インターネットInternet
mi-20-33-16-nexthop-internetmi-20-33-16-nexthop-internet 20.33.0.0/1620.33.0.0/16 インターネットInternet
mi-20-34-15-nexthop-internetmi-20-34-15-nexthop-internet 20.34.0.0/1520.34.0.0/15 インターネットInternet
mi-20-36-14-nexthop-internetmi-20-36-14-nexthop-internet 20.36.0.0/1420.36.0.0/14 インターネットInternet
mi-20-40-13-nexthop-internetmi-20-40-13-nexthop-internet 20.40.0.0/1320.40.0.0/13 インターネットInternet
mi-20-48-12-nexthop-internetmi-20-48-12-nexthop-internet 20.48.0.0/1220.48.0.0/12 インターネットInternet
mi-20-64-10-nexthop-internetmi-20-64-10-nexthop-internet 20.64.0.0/1020.64.0.0/10 インターネットInternet
mi-20-128-16-nexthop-internetmi-20-128-16-nexthop-internet 20.128.0.0/1620.128.0.0/16 インターネットInternet
mi-20-135-16-nexthop-internetmi-20-135-16-nexthop-internet 20.135.0.0/1620.135.0.0/16 インターネットInternet
mi-20-136-16-nexthop-internetmi-20-136-16-nexthop-internet 20.136.0.0/1620.136.0.0/16 インターネットInternet
mi-20-140-15-nexthop-internetmi-20-140-15-nexthop-internet 20.140.0.0/1520.140.0.0/15 インターネットInternet
mi-20-143-16-nexthop-internetmi-20-143-16-nexthop-internet 20.143.0.0/1620.143.0.0/16 インターネットInternet
mi-20-144-14-nexthop-internetmi-20-144-14-nexthop-internet 20.144.0.0/1420.144.0.0/14 インターネットInternet
mi-20-150-15-nexthop-internetmi-20-150-15-nexthop-internet 20.150.0.0/1520.150.0.0/15 インターネットInternet
mi-20-160-12-nexthop-internetmi-20-160-12-nexthop-internet 20.160.0.0/1220.160.0.0/12 インターネットInternet
mi-20-176-14-nexthop-internetmi-20-176-14-nexthop-internet 20.176.0.0/1420.176.0.0/14 インターネットInternet
mi-20-180-14-nexthop-internetmi-20-180-14-nexthop-internet 20.180.0.0/1420.180.0.0/14 インターネットInternet
mi-20-184-13-nexthop-internetmi-20-184-13-nexthop-internet 20.184.0.0/1320.184.0.0/13 インターネットInternet
mi-20-192-10-nexthop-internetmi-20-192-10-nexthop-internet 20.192.0.0/1020.192.0.0/10 インターネットInternet
mi-40-64-10-nexthop-internetmi-40-64-10-nexthop-internet 40.64.0.0/1040.64.0.0/10 インターネットInternet
mi-51-4-15-nexthop-internetmi-51-4-15-nexthop-internet 51.4.0.0/1551.4.0.0/15 インターネットInternet
mi-51-8-16-nexthop-internetmi-51-8-16-nexthop-internet 51.8.0.0/1651.8.0.0/16 インターネットInternet
mi-51-10-15-nexthop-internetmi-51-10-15-nexthop-internet 51.10.0.0/1551.10.0.0/15 インターネットInternet
mi-51-18-16-nexthop-internetmi-51-18-16-nexthop-internet 51.18.0.0/1651.18.0.0/16 インターネットInternet
mi-51-51-16-nexthop-internetmi-51-51-16-nexthop-internet 51.51.0.0/1651.51.0.0/16 インターネットInternet
mi-51-53-16-nexthop-internetmi-51-53-16-nexthop-internet 51.53.0.0/1651.53.0.0/16 インターネットInternet
mi-51-103-16-nexthop-internetmi-51-103-16-nexthop-internet 51.103.0.0/1651.103.0.0/16 インターネットInternet
mi-51-104-15-nexthop-internetmi-51-104-15-nexthop-internet 51.104.0.0/1551.104.0.0/15 インターネットInternet
mi-51-132-16-nexthop-internetmi-51-132-16-nexthop-internet 51.132.0.0/1651.132.0.0/16 インターネットInternet
mi-51-136-15-nexthop-internetmi-51-136-15-nexthop-internet 51.136.0.0/1551.136.0.0/15 インターネットInternet
mi-51-138-16-nexthop-internetmi-51-138-16-nexthop-internet 51.138.0.0/1651.138.0.0/16 インターネットInternet
mi-51-140-14-nexthop-internetmi-51-140-14-nexthop-internet 51.140.0.0/1451.140.0.0/14 インターネットInternet
mi-51-144-15-nexthop-internetmi-51-144-15-nexthop-internet 51.144.0.0/1551.144.0.0/15 インターネットInternet
mi-52-96-12-nexthop-internetmi-52-96-12-nexthop-internet 52.96.0.0/1252.96.0.0/12 インターネットInternet
mi-52-112-14-nexthop-internetmi-52-112-14-nexthop-internet 52.112.0.0/1452.112.0.0/14 インターネットInternet
mi-52-125-16-nexthop-internetmi-52-125-16-nexthop-internet 52.125.0.0/1652.125.0.0/16 インターネットInternet
mi-52-126-15-nexthop-internetmi-52-126-15-nexthop-internet 52.126.0.0/1552.126.0.0/15 インターネットInternet
mi-52-130-15-nexthop-internetmi-52-130-15-nexthop-internet 52.130.0.0/1552.130.0.0/15 インターネットInternet
mi-52-132-14-nexthop-internetmi-52-132-14-nexthop-internet 52.132.0.0/1452.132.0.0/14 インターネットInternet
mi-52-136-13-nexthop-internetmi-52-136-13-nexthop-internet 52.136.0.0/1352.136.0.0/13 インターネットInternet
mi-52-145-16-nexthop-internetmi-52-145-16-nexthop-internet 52.145.0.0/1652.145.0.0/16 インターネットInternet
mi-52-146-15-nexthop-internetmi-52-146-15-nexthop-internet 52.146.0.0/1552.146.0.0/15 インターネットInternet
mi-52-148-14-nexthop-internetmi-52-148-14-nexthop-internet 52.148.0.0/1452.148.0.0/14 インターネットInternet
mi-52-152-13-nexthop-internetmi-52-152-13-nexthop-internet 52.152.0.0/1352.152.0.0/13 インターネットInternet
mi-52-160-11-nexthop-internetmi-52-160-11-nexthop-internet 52.160.0.0/1152.160.0.0/11 インターネットInternet
mi-52-224-11-nexthop-internetmi-52-224-11-nexthop-internet 52.224.0.0/1152.224.0.0/11 インターネットInternet
mi-64-4-18-nexthop-internetmi-64-4-18-nexthop-internet 64.4.0.0/1864.4.0.0/18 インターネットInternet
mi-65-52-14-nexthop-internetmi-65-52-14-nexthop-internet 65.52.0.0/1465.52.0.0/14 インターネットInternet
mi-66-119-144-20-nexthop-internetmi-66-119-144-20-nexthop-internet 66.119.144.0/2066.119.144.0/20 インターネットInternet
mi-70-37-17-nexthop-internetmi-70-37-17-nexthop-internet 70.37.0.0/1770.37.0.0/17 インターネットInternet
mi-70-37-128-18-nexthop-internetmi-70-37-128-18-nexthop-internet 70.37.128.0/1870.37.128.0/18 インターネットInternet
mi-91-190-216-21-nexthop-internetmi-91-190-216-21-nexthop-internet 91.190.216.0/2191.190.216.0/21 インターネットInternet
mi-94-245-64-18-nexthop-internetmi-94-245-64-18-nexthop-internet 94.245.64.0/1894.245.64.0/18 インターネットInternet
mi-103-9-8-22-nexthop-internetmi-103-9-8-22-nexthop-internet 103.9.8.0/22103.9.8.0/22 インターネットInternet
mi-103-25-156-24-nexthop-internetmi-103-25-156-24-nexthop-internet 103.25.156.0/24103.25.156.0/24 インターネットInternet
mi-103-25-157-24-nexthop-internetmi-103-25-157-24-nexthop-internet 103.25.157.0/24103.25.157.0/24 インターネットInternet
mi-103-25-158-23-nexthop-internetmi-103-25-158-23-nexthop-internet 103.25.158.0/23103.25.158.0/23 インターネットInternet
mi-103-36-96-22-nexthop-internetmi-103-36-96-22-nexthop-internet 103.36.96.0/22103.36.96.0/22 インターネットInternet
mi-103-255-140-22-nexthop-internetmi-103-255-140-22-nexthop-internet 103.255.140.0/22103.255.140.0/22 インターネットInternet
mi-104-40-13-nexthop-internetmi-104-40-13-nexthop-internet 104.40.0.0/13104.40.0.0/13 インターネットInternet
mi-104-146-15-nexthop-internetmi-104-146-15-nexthop-internet 104.146.0.0/15104.146.0.0/15 インターネットInternet
mi-104-208-13-nexthop-internetmi-104-208-13-nexthop-internet 104.208.0.0/13104.208.0.0/13 インターネットInternet
mi-111-221-16-20-nexthop-internetmi-111-221-16-20-nexthop-internet 111.221.16.0/20111.221.16.0/20 インターネットInternet
mi-111-221-64-18-nexthop-internetmi-111-221-64-18-nexthop-internet 111.221.64.0/18111.221.64.0/18 インターネットInternet
mi-129-75-16-nexthop-internetmi-129-75-16-nexthop-internet 129.75.0.0/16129.75.0.0/16 インターネットInternet
mi-131-107-16-nexthop-internetmi-131-107-16-nexthop-internet 131.107.0.0/16131.107.0.0/16 インターネットInternet
mi-131-253-1-24-nexthop-internetmi-131-253-1-24-nexthop-internet 131.253.1.0/24131.253.1.0/24 インターネットInternet
mi-131-253-3-24-nexthop-internetmi-131-253-3-24-nexthop-internet 131.253.3.0/24131.253.3.0/24 インターネットInternet
mi-131-253-5-24-nexthop-internetmi-131-253-5-24-nexthop-internet 131.253.5.0/24131.253.5.0/24 インターネットInternet
mi-131-253-6-24-nexthop-internetmi-131-253-6-24-nexthop-internet 131.253.6.0/24131.253.6.0/24 インターネットInternet
mi-131-253-8-24-nexthop-internetmi-131-253-8-24-nexthop-internet 131.253.8.0/24131.253.8.0/24 インターネットInternet
mi-131-253-12-22-nexthop-internetmi-131-253-12-22-nexthop-internet 131.253.12.0/22131.253.12.0/22 インターネットInternet
mi-131-253-16-23-nexthop-internetmi-131-253-16-23-nexthop-internet 131.253.16.0/23131.253.16.0/23 インターネットInternet
mi-131-253-18-24-nexthop-internetmi-131-253-18-24-nexthop-internet 131.253.18.0/24131.253.18.0/24 インターネットInternet
mi-131-253-21-24-nexthop-internetmi-131-253-21-24-nexthop-internet 131.253.21.0/24131.253.21.0/24 インターネットInternet
mi-131-253-22-23-nexthop-internetmi-131-253-22-23-nexthop-internet 131.253.22.0/23131.253.22.0/23 インターネットInternet
mi-131-253-24-21-nexthop-internetmi-131-253-24-21-nexthop-internet 131.253.24.0/21131.253.24.0/21 インターネットInternet
mi-131-253-32-20-nexthop-internetmi-131-253-32-20-nexthop-internet 131.253.32.0/20131.253.32.0/20 インターネットInternet
mi-131-253-61-24-nexthop-internetmi-131-253-61-24-nexthop-internet 131.253.61.0/24131.253.61.0/24 インターネットInternet
mi-131-253-62-23-nexthop-internetmi-131-253-62-23-nexthop-internet 131.253.62.0/23131.253.62.0/23 インターネットInternet
mi-131-253-64-18-nexthop-internetmi-131-253-64-18-nexthop-internet 131.253.64.0/18131.253.64.0/18 インターネットInternet
mi-131-253-128-17-nexthop-internetmi-131-253-128-17-nexthop-internet 131.253.128.0/17131.253.128.0/17 インターネットInternet
mi-132-245-16-nexthop-internetmi-132-245-16-nexthop-internet 132.245.0.0/16132.245.0.0/16 インターネットInternet
mi-134-170-16-nexthop-internetmi-134-170-16-nexthop-internet 134.170.0.0/16134.170.0.0/16 インターネットInternet
mi-134-177-16-nexthop-internetmi-134-177-16-nexthop-internet 134.177.0.0/16134.177.0.0/16 インターネットInternet
mi-137-116-15-nexthop-internetmi-137-116-15-nexthop-internet 137.116.0.0/15137.116.0.0/15 インターネットInternet
mi-137-135-16-nexthop-internetmi-137-135-16-nexthop-internet 137.135.0.0/16137.135.0.0/16 インターネットInternet
mi-138-91-16-nexthop-internetmi-138-91-16-nexthop-internet 138.91.0.0/16138.91.0.0/16 インターネットInternet
mi-138-196-16-nexthop-internetmi-138-196-16-nexthop-internet 138.196.0.0/16138.196.0.0/16 インターネットInternet
mi-139-217-16-nexthop-internetmi-139-217-16-nexthop-internet 139.217.0.0/16139.217.0.0/16 インターネットInternet
mi-139-219-16-nexthop-internetmi-139-219-16-nexthop-internet 139.219.0.0/16139.219.0.0/16 インターネットInternet
mi-141-251-16-nexthop-internetmi-141-251-16-nexthop-internet 141.251.0.0/16141.251.0.0/16 インターネットInternet
mi-146-147-16-nexthop-internetmi-146-147-16-nexthop-internet 146.147.0.0/16146.147.0.0/16 インターネットInternet
mi-147-243-16-nexthop-internetmi-147-243-16-nexthop-internet 147.243.0.0/16147.243.0.0/16 インターネットInternet
mi-150-171-16-nexthop-internetmi-150-171-16-nexthop-internet 150.171.0.0/16150.171.0.0/16 インターネットInternet
mi-150-242-48-22-nexthop-internetmi-150-242-48-22-nexthop-internet 150.242.48.0/22150.242.48.0/22 インターネットInternet
mi-157-54-15-nexthop-internetmi-157-54-15-nexthop-internet 157.54.0.0/15157.54.0.0/15 インターネットInternet
mi-157-56-14-nexthop-internetmi-157-56-14-nexthop-internet 157.56.0.0/14157.56.0.0/14 インターネットInternet
mi-157-60-16-nexthop-internetmi-157-60-16-nexthop-internet 157.60.0.0/16157.60.0.0/16 インターネットInternet
mi-167-105-16-nexthop-internetmi-167-105-16-nexthop-internet 167.105.0.0/16167.105.0.0/16 インターネットInternet
mi-167-220-16-nexthop-internetmi-167-220-16-nexthop-internet 167.220.0.0/16167.220.0.0/16 インターネットInternet
mi-168-61-16-nexthop-internetmi-168-61-16-nexthop-internet 168.61.0.0/16168.61.0.0/16 インターネットInternet
mi-168-62-15-nexthop-internetmi-168-62-15-nexthop-internet 168.62.0.0/15168.62.0.0/15 インターネットInternet
mi-191-232-13-nexthop-internetmi-191-232-13-nexthop-internet 191.232.0.0/13191.232.0.0/13 インターネットInternet
mi-192-32-16-nexthop-internetmi-192-32-16-nexthop-internet 192.32.0.0/16192.32.0.0/16 インターネットInternet
mi-192-48-225-24-nexthop-internetmi-192-48-225-24-nexthop-internet 192.48.225.0/24192.48.225.0/24 インターネットInternet
mi-192-84-159-24-nexthop-internetmi-192-84-159-24-nexthop-internet 192.84.159.0/24192.84.159.0/24 インターネットInternet
mi-192-84-160-23-nexthop-internetmi-192-84-160-23-nexthop-internet 192.84.160.0/23192.84.160.0/23 インターネットInternet
mi-192-197-157-24-nexthop-internetmi-192-197-157-24-nexthop-internet 192.197.157.0/24192.197.157.0/24 インターネットInternet
mi-193-149-64-19-nexthop-internetmi-193-149-64-19-nexthop-internet 193.149.64.0/19193.149.64.0/19 インターネットInternet
mi-193-221-113-24-nexthop-internetmi-193-221-113-24-nexthop-internet 193.221.113.0/24193.221.113.0/24 インターネットInternet
mi-194-69-96-19-nexthop-internetmi-194-69-96-19-nexthop-internet 194.69.96.0/19194.69.96.0/19 インターネットInternet
mi-194-110-197-24-nexthop-internetmi-194-110-197-24-nexthop-internet 194.110.197.0/24194.110.197.0/24 インターネットInternet
mi-198-105-232-22-nexthop-internetmi-198-105-232-22-nexthop-internet 198.105.232.0/22198.105.232.0/22 インターネットInternet
mi-198-200-130-24-nexthop-internetmi-198-200-130-24-nexthop-internet 198.200.130.0/24198.200.130.0/24 インターネットInternet
mi-198-206-164-24-nexthop-internetmi-198-206-164-24-nexthop-internet 198.206.164.0/24198.206.164.0/24 インターネットInternet
mi-199-60-28-24-nexthop-internetmi-199-60-28-24-nexthop-internet 199.60.28.0/24199.60.28.0/24 インターネットInternet
mi-199-74-210-24-nexthop-internetmi-199-74-210-24-nexthop-internet 199.74.210.0/24199.74.210.0/24 インターネットInternet
mi-199-103-90-23-nexthop-internetmi-199-103-90-23-nexthop-internet 199.103.90.0/23199.103.90.0/23 インターネットInternet
mi-199-103-122-24-nexthop-internetmi-199-103-122-24-nexthop-internet 199.103.122.0/24199.103.122.0/24 インターネットInternet
mi-199-242-32-20-nexthop-internetmi-199-242-32-20-nexthop-internet 199.242.32.0/20199.242.32.0/20 インターネットInternet
mi-199-242-48-21-nexthop-internetmi-199-242-48-21-nexthop-internet 199.242.48.0/21199.242.48.0/21 インターネットInternet
mi-202-89-224-20-nexthop-internetmi-202-89-224-20-nexthop-internet 202.89.224.0/20202.89.224.0/20 インターネットInternet
mi-204-13-120-21-nexthop-internetmi-204-13-120-21-nexthop-internet 204.13.120.0/21204.13.120.0/21 インターネットInternet
mi-204-14-180-22-nexthop-internetmi-204-14-180-22-nexthop-internet 204.14.180.0/22204.14.180.0/22 インターネットInternet
mi-204-79-135-24-nexthop-internetmi-204-79-135-24-nexthop-internet 204.79.135.0/24204.79.135.0/24 インターネットInternet
mi-204-79-179-24-nexthop-internetmi-204-79-179-24-nexthop-internet 204.79.179.0/24204.79.179.0/24 インターネットInternet
mi-204-79-181-24-nexthop-internetmi-204-79-181-24-nexthop-internet 204.79.181.0/24204.79.181.0/24 インターネットInternet
mi-204-79-188-24-nexthop-internetmi-204-79-188-24-nexthop-internet 204.79.188.0/24204.79.188.0/24 インターネットInternet
mi-204-79-195-24-nexthop-internetmi-204-79-195-24-nexthop-internet 204.79.195.0/24204.79.195.0/24 インターネットInternet
mi-204-79-196-23-nexthop-internetmi-204-79-196-23-nexthop-internet 204.79.196.0/23204.79.196.0/23 インターネットInternet
mi-204-79-252-24-nexthop-internetmi-204-79-252-24-nexthop-internet 204.79.252.0/24204.79.252.0/24 インターネットInternet
mi-204-152-18-23-nexthop-internetmi-204-152-18-23-nexthop-internet 204.152.18.0/23204.152.18.0/23 インターネットInternet
mi-204-152-140-23-nexthop-internetmi-204-152-140-23-nexthop-internet 204.152.140.0/23204.152.140.0/23 インターネットInternet
mi-204-231-192-24-nexthop-internetmi-204-231-192-24-nexthop-internet 204.231.192.0/24204.231.192.0/24 インターネットInternet
mi-204-231-194-23-nexthop-internetmi-204-231-194-23-nexthop-internet 204.231.194.0/23204.231.194.0/23 インターネットInternet
mi-204-231-197-24-nexthop-internetmi-204-231-197-24-nexthop-internet 204.231.197.0/24204.231.197.0/24 インターネットInternet
mi-204-231-198-23-nexthop-internetmi-204-231-198-23-nexthop-internet 204.231.198.0/23204.231.198.0/23 インターネットInternet
mi-204-231-200-21-nexthop-internetmi-204-231-200-21-nexthop-internet 204.231.200.0/21204.231.200.0/21 インターネットInternet
mi-204-231-208-20-nexthop-internetmi-204-231-208-20-nexthop-internet 204.231.208.0/20204.231.208.0/20 インターネットInternet
mi-204-231-236-24-nexthop-internetmi-204-231-236-24-nexthop-internet 204.231.236.0/24204.231.236.0/24 インターネットInternet
mi-205-174-224-20-nexthop-internetmi-205-174-224-20-nexthop-internet 205.174.224.0/20205.174.224.0/20 インターネットInternet
mi-206-138-168-21-nexthop-internetmi-206-138-168-21-nexthop-internet 206.138.168.0/21206.138.168.0/21 インターネットInternet
mi-206-191-224-19-nexthop-internetmi-206-191-224-19-nexthop-internet 206.191.224.0/19206.191.224.0/19 インターネットInternet
mi-207-46-16-nexthop-internetmi-207-46-16-nexthop-internet 207.46.0.0/16207.46.0.0/16 インターネットInternet
mi-207-68-128-18-nexthop-internetmi-207-68-128-18-nexthop-internet 207.68.128.0/18207.68.128.0/18 インターネットInternet
mi-208-68-136-21-nexthop-internetmi-208-68-136-21-nexthop-internet 208.68.136.0/21208.68.136.0/21 インターネットInternet
mi-208-76-44-22-nexthop-internetmi-208-76-44-22-nexthop-internet 208.76.44.0/22208.76.44.0/22 インターネットInternet
mi-208-84-21-nexthop-internetmi-208-84-21-nexthop-internet 208.84.0.0/21208.84.0.0/21 インターネットInternet
mi-209-240-192-19-nexthop-internetmi-209-240-192-19-nexthop-internet 209.240.192.0/19209.240.192.0/19 インターネットInternet
mi-213-199-128-18-nexthop-internetmi-213-199-128-18-nexthop-internet 213.199.128.0/18213.199.128.0/18 インターネットInternet
mi-216-32-180-22-nexthop-internetmi-216-32-180-22-nexthop-internet 216.32.180.0/22216.32.180.0/22 インターネットInternet
mi-216-220-208-20-nexthop-internetmi-216-220-208-20-nexthop-internet 216.220.208.0/20216.220.208.0/20 インターネットInternet
mi-23-96-13-nexthop-internetmi-23-96-13-nexthop-internet 23.96.0.0/1323.96.0.0/13 インターネットInternet
mi-42-159-16-nexthop-internetmi-42-159-16-nexthop-internet 42.159.0.0/1642.159.0.0/16 インターネットInternet
mi-51-13-17-nexthop-internetmi-51-13-17-nexthop-internet 51.13.0.0/1751.13.0.0/17 インターネットInternet
mi-51-107-16-nexthop-internetmi-51-107-16-nexthop-internet 51.107.0.0/1651.107.0.0/16 インターネットInternet
mi-51-116-16-nexthop-internetmi-51-116-16-nexthop-internet 51.116.0.0/1651.116.0.0/16 インターネットInternet
mi-51-120-16-nexthop-internetmi-51-120-16-nexthop-internet 51.120.0.0/1651.120.0.0/16 インターネットInternet
mi-51-120-128-17-nexthop-internetmi-51-120-128-17-nexthop-internet 51.120.128.0/1751.120.128.0/17 インターネットInternet
mi-51-124-16-nexthop-internetmi-51-124-16-nexthop-internet 51.124.0.0/1651.124.0.0/16 インターネットInternet
mi-102-37-18-nexthop-internetmi-102-37-18-nexthop-internet 102.37.0.0/18102.37.0.0/18 インターネットInternet
mi-102-133-16-nexthop-internetmi-102-133-16-nexthop-internet 102.133.0.0/16102.133.0.0/16 インターネットInternet
mi-199-30-16-20-nexthop-internetmi-199-30-16-20-nexthop-internet 199.30.16.0/20199.30.16.0/20 インターネットInternet
mi-204-79-180-24-nexthop-internetmi-204-79-180-24-nexthop-internet 204.79.180.0/24204.79.180.0/24 インターネットInternet

次のステップNext steps