チュートリアル: Azure PowerShell を使用してゲートウェイロードバランサーを作成する

[アーティクル]
06/27/2023

Azure Load Balancer は、Standard、Basic、および Gateway SKU で構成されます。 Azure Gateway Load Balancer は、ネットワーク仮想アプライアンス (NVA) の透過的な挿入に使用されます。ハイパフォーマンスと NVA の高いスケーラビリティを必要とするシナリオには、Azure Gateway Load Balancer を使用します。

このチュートリアルでは、以下の内容を学習します。

仮想ネットワークを作成します。
ネットワークセキュリティグループを作成します。
ゲートウェイロードバランサーを作成します。
ロードバランサーフロントエンドをゲートウェイロードバランサーにチェーンします。

前提条件

アクティブなサブスクリプションを持つ Azure アカウント。アカウントを無料で作成する。
既存のパブリック Standard SKU Azure Load Balancer。ロードバランサーの作成の詳細については、 Azure PowerShell を使用したパブリックロードバランサーの作成 に関する記事を参照してください。
- このチュートリアルの目的のため、例の既存のロードバランサーの名前は myLoadBalancer です。
ローカルにインストールされた Azure PowerShell または Azure Cloud Shell

PowerShell をインストールしてローカルで使用する場合、この記事では Azure PowerShell モジュールバージョン 5.4.1 以降が必要になります。インストールされているバージョンを確認するには、Get-Module -ListAvailable Az を実行します。アップグレードする必要がある場合は、Azure PowerShell モジュールのインストールに関するページを参照してください。 PowerShell をローカルで実行している場合、Connect-AzAccount を実行して Azure との接続を作成することも必要です。

リソースグループを作成する

Azure リソースグループとは、Azure リソースのデプロイと管理に使用する論理コンテナーです。

New-AzResourceGroup を使用して、次のようにリソースグループを作成します。

New-AzResourceGroup -Name 'TutorGwLB-rg' -Location 'eastus'

Create virtual network

ゲートウェイロードバランサーのバックエンドプールにあるリソースには、仮想ネットワークが必要です。 New-AzVirtualNetwork を使用して、仮想ネットワークを作成します。 New-AzBastion を使用して、仮想ネットワーク内のリソースを安全に管理するための bastion ホストをデプロイします。

重要

時間単位の料金は、送信データの使用量に関係なく、Bastion がデプロイされた時点から発生します。詳しくは、「価格」および「SKU」を参照してください。チュートリアルまたはテストの一環で Bastion をデプロイする場合は、使用終了後に該当のリソースを削除することをお勧めします。

## Create backend subnet config ##
$subnet = @{
    Name = 'myBackendSubnet'
    AddressPrefix = '10.1.0.0/24'
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create Azure Bastion subnet. ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.1.1.0/24'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    AddressPrefix = '10.1.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

## Create public IP address for bastion host. ##
$ip = @{
    Name = 'myBastionIP'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
$publicip = New-AzPublicIpAddress @ip

## Create bastion host ##
$bastion = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myBastion'
    PublicIpAddress = $publicip
    VirtualNetwork = $vnet
}
New-AzBastion @bastion -AsJob

Create NSG

次の例を使用して、ネットワークセキュリティグループを作成します。前に作成した仮想ネットワーク内のネットワークトラフィックに、必要な NSG ルールを構成します。

New-AzNetworkSecurityRuleConfig を使用して、NSG のルールを作成します。 New-AzNetworkSecurityGroup を使用して NSG を作成します。

## Create rule for network security group and place in variable. ##
$nsgrule1 = @{
    Name = 'myNSGRule-AllowAll'
    Description = 'Allow all'
    Protocol = '*'
    SourcePortRange = '*'
    DestinationPortRange = '*'
    SourceAddressPrefix = '0.0.0.0/0'
    DestinationAddressPrefix = '0.0.0.0/0'
    Access = 'Allow'
    Priority = '100'
    Direction = 'Inbound'
}
$rule1 = New-AzNetworkSecurityRuleConfig @nsgrule1

$nsgrule2 = @{
    Name = 'myNSGRule-AllowAll-TCP-Out'
    Description = 'Allow all TCP Out'
    Protocol = 'TCP'
    SourcePortRange = '*'
    DestinationPortRange = '*'
    SourceAddressPrefix = '0.0.0.0/0'
    DestinationAddressPrefix = '0.0.0.0/0'
    Access = 'Allow'
    Priority = '100'
    Direction = 'Outbound'
}
$rule2 = New-AzNetworkSecurityRuleConfig @nsgrule2

## Create network security group ##
$nsg = @{
    Name = 'myNSG'
    ResourceGroupName = 'TutorGwLB-rg'
    Location = 'eastus'
    SecurityRules = $rule1,$rule2
}
New-AzNetworkSecurityGroup @nsg

ゲートウェイロードバランサーを作成する

このセクションでは、構成を作成し、ゲートウェイロードバランサーをデプロイします。 New-AzLoadBalancerFrontendIpConfig を使用して、ロードバランサーのフロントエンド IP 構成を作成します。

New-AzLoadBalancerTunnelInterface を使用して、ロードバランサーの 2 つのトンネルインターフェイスを作成します。

NVA では New-AzLoadBalancerBackendAddressPoolConfig を使用して、バックエンドプールを作成します。

ロードバランサー内のバックエンドインスタンスの正常性を監視するには、正常性プローブが必要です。 New-AzLoadBalancerProbeConfig を使用して正常性プローブを作成します。

バックエンドインスタンス宛てのトラフィックは、負荷分散規則を使用してルーティングされます。 New-AzLoadBalancerRuleConfig を使用して負荷分散規則を作成します。

ロードバランサーを作成してデプロイするには、New-AzLoadBalancer を使用します。

## Place virtual network configuration in a variable for later use. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'TutorGwLB-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Create load balancer frontend configuration and place in variable. ## 
$fe = @{
    Name = 'myFrontend'
    SubnetId = $vnet.subnets[0].id
}
$feip = New-AzLoadBalancerFrontendIpConfig @fe

## Create backend address pool configuration and place in variable. ## 
$int1 = @{
    Type = 'Internal'
    Protocol = 'Vxlan'
    Identifier = '800'
    Port = '10800'
}
$tunnelInterface1 = New-AzLoadBalancerBackendAddressPoolTunnelInterfaceConfig @int1

$int2 = @{
    Type = 'External'
    Protocol = 'Vxlan'
    Identifier = '801'
    Port = '10801'
}
$tunnelInterface2 = New-AzLoadBalancerBackendAddressPoolTunnelInterfaceConfig @int2

$pool = @{
    Name = 'myBackendPool'
    TunnelInterface = $tunnelInterface1,$tunnelInterface2
}
$bepool = New-AzLoadBalancerBackendAddressPoolConfig @pool

## Create the health probe and place in variable. ## 
$probe = @{
    Name = 'myHealthProbe'
    Protocol = 'http'
    Port = '80'
    IntervalInSeconds = '360'
    ProbeCount = '5'
    RequestPath = '/'
}
$healthprobe = New-AzLoadBalancerProbeConfig @probe

## Create the load balancer rule and place in variable. ## 
$para = @{
    Name = 'myLBRule'
    Protocol = 'All'
    FrontendPort = '0'
    BackendPort = '0'
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bepool
    Probe = $healthprobe
}
$rule = New-AzLoadBalancerRuleConfig @para

## Create the load balancer resource. ## 
$lb = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
    Location = 'eastus'
    Sku = 'Gateway'
    LoadBalancingRule = $rule
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bepool
    Probe = $healthprobe
}
New-AzLoadBalancer @lb

ネットワーク仮想アプライアンスをバックエンドプールの Azure Gateway Load Balancer に追加する

Azure Marketplace を介して NVA をデプロイします。デプロイが完了したら Add-AzVMNetworkInterface を使用してバックエンドプールに仮想マシンを追加します

ロードバランサーフロントエンドを Azure Gateway Load Balancer にチェーンします。

この例では、Standard ロードバランサーのフロントエンドをゲートウェイロードバランサーにチェーンします。

サブスクリプション内の既存のロードバランサーのフロントエンド IP に、フロントエンドを追加します。

Set-AzLoadBalancerFrontendIpConfig を使用して、ゲートウェイロードバランサーフロントエンドを既存のロードバランサーにチェーンします。

## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing load balancer into a variable. ##
$par2 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myLoadBalancer'
}
$lb = Get-AzLoadBalancer @par2

## Place the existing public IP for the existing load balancer into a variable.
$par3 = @{
    ResourceGroupName = 'CreatePubLBQS-rg'
    Name = 'myPublicIP'
}
$publicIP = Get-AzPublicIPAddress @par3

## Chain the gateway load balancer to your existing load balancer frontend. ##
$par4 = @{
    Name = 'myFrontEndIP'
    PublicIPAddress = $publicIP
    LoadBalancer = $lb
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzLoadBalancerFrontendIpConfig @par4

$config | Set-AzLoadBalancer

仮想マシンをゲートウェイロードバランサーにチェーンする

別の方法として、VM の NIC IP 構成をゲートウェイロードバランサーにチェーンすることもできます。

ゲートウェイロードバランサーのフロントエンドを既存 VM の NIC IP 構成に追加します。

Set-AzNetworkInterfaceIpConfig を使用して、ゲートウェイロードバランサーのフロントエンドを既存 VM の NIC IP 構成にチェーンします。

 ## Place the gateway load balancer configuration into a variable. ##
$par1 = @{
    ResourceGroupName = 'TutorGwLB-rg'
    Name = 'myLoadBalancer-gw'
}
$gwlb = Get-AzLoadBalancer @par1

## Place the existing NIC into a variable. ##
$par2 = @{
    ResourceGroupName = 'MyResourceGroup'
    Name = 'myNic'
}
$nic = Get-AzNetworkInterface @par2

## Chain the gateway load balancer to your existing VM NIC. ##
$par3 = @{
    Name = 'myIPconfig'
    NetworkInterface = $nic
    GatewayLoadBalancerId = $gwlb.FrontendIpConfigurations.Id
}
$config = Set-AzNetworkInterfaceIpConfig @par3

$config | Set-AzNetworkInterface

リソースをクリーンアップする

必要がなくなれば、Remove-AzResourceGroup コマンドを使用して、リソースグループやロードバランサー、その他のリソースを削除できます。

Remove-AzResourceGroup -Name 'TutorGwLB-rg'

次のステップ

Azure でネットワーク仮想アプライアンスを作成します。

NVA を作成する場合は、このチュートリアルで作成したリソースを選択します。

仮想ネットワーク
Subnet
ネットワークセキュリティグループ
Azure Gateway Load Balancer

次の記事に進んで、リージョン間 Azure Load Balancer の作成方法を学習してください。

リージョン間のロードバランサー

次の方法で共有

チュートリアル: Azure PowerShell を使用してゲートウェイ ロード バランサーを作成する

前提条件

リソース グループを作成する

Create virtual network

Create NSG

ゲートウェイ ロード バランサーを作成する

ネットワーク仮想アプライアンスをバックエンド プールの Azure Gateway Load Balancer に追加する

ロード バランサー フロントエンドを Azure Gateway Load Balancer にチェーンします。

仮想マシンをゲートウェイ ロード バランサーにチェーンする