NSG

はじめに 以前、別記事でBastionについて記載しましたが、その際はサブネット上のBastion自体にNSGを設定していませんでした。 www.michikusayan.com 最近になって試してみたところ、BastionのNSGはシステム用のルールを許可する必要があるため、自分のグローバルIPアドレスを許可するだけでは足りませんでした。 本記事では、BastionにNSGを設定する際の必須ルールを紹介します。 目次 はじめに 目次 BastionへのNSG設定 Azure BastionとNSG Bastion用NSGの必須ルールと適用 受信ルール 送信ルール(デフォルトNSGでも必要!)…

はじめに 今回は、Azureポリシーを用いてリソースの設定値を制限する方法の紹介です。 以前、AutomationにPowerShellスクリプトを登録して特定のNSGルールを検出し、SendGridでメール通知する、という記事を投稿しました。 www.michikusayan.com これだと結局メールを確認する必要があり面倒で、NSGの作成/変更を検出して何とかしたいなぁと調べたところ、 Azureポリシーで特定の設定値を禁止できそうだったため試してみました。 「ソースIPアドレスがAnyのNSGルールは作成不可」というルールを設定します。 2022/10 追記 : 本記事のポリシーよりも…

はじめに AzureのIaaS環境を構成するにあたり、NSG(ネットワークセキュリティグループ)はまず間違いなく使用します。 何かしらのシステム基盤であればもちろんのこと、比較的自由に利用できる検証環境の場合でもNSGでのアクセス制御をしているでしょう。 自由に使わせる場合、よくわからずVMをデプロイしたらNSGを適用していたのに発信元IPアドレスがAnyで許可してた、ということもあると思います。(おまけ参照) ただ、毎度チェックするわけにもいかないので、発信元IPアドレスがAnyのNSGルールをまとめて、表形式でメール通知するAutomationジョブを作成してみました。 2019年11月2…

はじめに 構築手順 Azure Marketplaceからプランを選択 仮想マシンの作成 A10へログイン インターフェースに関する注意事項 まとめ はじめに A10 Thunder ADCシリーズはA10ネットワークスが提供するロードバランサ製品です。基本的な負荷分散機能に加え、アプリケーションレベルでの高い可用性・セキュリティ機能を備えています。 シリーズの1つであるA10 vThunderは仮想環境に対応した製品で、現在AzureやAWS、Oracle Cloudで利用可能です。 今回はAzure上でA10 vThunderをデプロイする際の手順を簡単にまとめます。 構築手順 Azure…

結論 Azureにデプロイできた。k8sのマニフェストは何の修正もいらなかった。 概要 前回の記事ではAWSにデプロイしたが、Azureにもmicroservices-demoをデプロイしたい。 Kubernetesリソースの差分 CSP固有のサービスを使う箇所はtype: LoadBalancerのみ。 GKEとAWSでは、それぞれ以下のタイプのLBだった。 GKE: 外部TCP/UDPロードバランサ AWS: Internet-Facing NLB AzureはおそらくパブリックAzure Load Balancerだろう。 実行 ①AKSクラスタの作成 ドキュメントに従って、クラスタを作…

はじめに AVDの前提条件 ライセンス 必要ライセンス一覧 クライアントOS サーバーOS 必要ライセンス数 Azure ADテナント マルチテナント構成時の注意点 サブスクリプション 構成にあたって必要な権限 ネットワークリソース（仮想ネットワーク、NSG、パブリックIP） マスタリソース（仮想マシン） VDIリソース（ホストプール/セッションホスト/アプリケーショングループ/ワークスペース） ユーザー認証環境 認証方式一覧 Active Directory Domain Services（ADDS） + Azure AD認証 Azure AD認証（Azure AD Join） おわりに は…

はじめに TerraFormとは 認証 リソースのデプロイ 前提 TerraFormをインストール済であること サービスプリンシパルを作成済であること 状態格納用のストレージアカウントを作成済であること 定義ファイルの作成 main.tfの作成 valiables.tfの作成 rg.tfの作成 vnet.tfの作成 nsg.tfの作成 vm.tfの作成 TerraFormコマンドの実行 terraform init terraform fmt terraform validate terraform plan terraform apply 作成リソースの削除 TerraFormコマンドの実行…

はじめに こんにちは、ACS事業部の吉川です。 コンテナ化されたアプリを簡単に扱うことができるAzure Container Appsですが、Web Application Firewall(WAF)と組み合わせるためにどのような構成を取ればよいかを検討をしてみました。 AzureのWAFサービス 以下のページで紹介されているように、AzureでもWAFサービスが提供されています。 azure.microsoft.com このWAFは単体で提供されるものではなく、以下のサービスに含まれる1つの機能として提供されます。 Application Gateway Azure Front Door そ…

はじめに サーバーエンドポイントのサイジング エージェント導入で気を付けること Webブラウザに関する設定 Windows Firewallの設定 通信経路と認証の制御 マルウェア対策ソフト エージェントが通信するエンドポイント どちらを通るか通信経路 ネットワーク制限について 例）月～金 9:00-18:00は100Mbpsを上限とする場合 まとめ はじめに データを異なるサイトに同期したい場合に有効かつ便利な「Azure File Sync」の設計、構築、運用、トラブルシュートまでお役立ちな情報を全5回に渡りご紹介して参ります。 第3回目の本記事では、サーバーエンドポイントにフォーカスした…

はじめに 前回カオスエンジニアリングの概要や背景、進め方について解説しました。 今回は「Azure Chaos Studio」について、サポートされているリソースや障害の種類、制限事項などについて紹介していきたいと思います。 ※2023年1月パブリックプレビュー段階での内容となります。 はじめに Azure Chaos Studioとは サポートされているリソースの種類 挿入できる障害の種類、方法 Azure Chaos Studioの制限 まとめ Azure Chaos Studioとは Azure Chaos Studio は、意図的に障害を発生させて、システムの耐障害性をテストしたり、回…

こんばんは ついに…ついに出ましたよ…！！！次期トップコンビ！！！！ 年始に4組書いたこのシリーズ、宙組はこの発表を待っておりました。 さて改めてトップコンビは、芹香斗亜・春乃さくらに決定しました！！ まずは、おめでとうございます！！！ もはやキキちゃんについては誰もコメントしないのではないか？というほど、それ以外あり得ないという中で順当に就任。 いやあ、、、2番手長かかったですね、、、、私は丸8年宝塚を連続観劇しており、初めて観た花組の作品が「カリスタの海に抱かれて / FANTASIA」でしたので、個人的には２番手の姿しか今まで観たことなかったという衝撃ですよ。 本当におめでとうございます…

先日合格した AZ-104 試験の勉強の中で、こちらの Microsoft Learn を進めていました。 learn.microsoft.com このテキストの中で wget -N コマンドが登場しました。 wget -N https://raw.githubusercontent.com/MicrosoftDocs/mslearn-secure-and-isolate-with-nsg-and-service-endpoints/master/cloud-init.yml && \ az vm create \ --resource-group $rg \ --name AppServer…

はじめに Azure の操作を自動化するとき、みなさんどんなツール使うことが多いのかなと思い、先日こんなアンケートをとってみました。 （アンケートです）Azure リソース操作の自動化で主に使ってるもの（選択肢1/2）— よこち (@akira6592) 2023年1月11日 （選択肢2/2）— よこち (@akira6592) 2023年1月11日 Terraform が多いですね。 候補に上げてみたものの、触ってみたことが無いものもあったので、色々触ってみようと思いました。 今回は、ネットワークセキュリティグループとそのルールを定義する簡単な内容を以下の6個のツール類でやってみました。 は…

はじめに 先日、関連付けされていない NSG を Azure CLI で洗い出してまとめ削除するという記事を投稿しました。 tekunabe.hatenablog.jp これを Ansible でもやってみようとおもって、やってみました。 環境 ansible-core 2.12.1 azure.azcollection 1.14.0 前提環境 前回の記事と同じです。 どのサブネット、どのネットワークインターフェースにも関連づいていない NSG は以下の 2つです。 nsg_free01 nsg_free02 Playbook 以下のような Playbook を書きました。 --- - hos…

はじめに セキュリティグループ（NSG）の設定の自動化を試しているうちに、どのサブネット、どのネットワークインターフェースにも関連づいていない不要な NSG がちらほらできてしまいました。これらを洗い出したり、まとめ削除したいなと思うことがありました。 Azure CLI で割とさくっとできそうだったので試しました。 環境 Azure CLI 2.43.0 前提環境 リソースグループ sakana に 6つある状態から始めます。 NSG名 関連付け状態 nsg01 サブネットに関連付け vm0201, vm9901 ネットワークインターフェースに関連付け nsg02 サブネット、ネットワークイ…