ドメイン コントローラーとしてセットアップされた Azure 仮想マシンを使用して、他の Azure サブスクリプションでホストされている仮想マシンを管理することはできますか?
2 に答える
個人的にはこれを試したことはありませんが、すぐに問題が発生することはありません。
ドメイン コントローラーは、静的 IP アドレスの割り当てを含む Microsoft のガイドラインを使用して展開されていると思いますか?
ある VNet を別の VNet に接続する機能 ( https://azure.microsoft.com/en-us/documentation/articles/virtual-networks-configure-vnet-to-vnet-connection/を参照) を使用して、必要なネットワーク接続。
おそらく必要なことは、名前解決に独自の DNS サーバーを使用することです (参照: https://azure.microsoft.com/en-us/documentation/articles/virtual-networks-name-resolution-for-vms-and- role-instances/ ) を、接続されているすべての VNet に配置します。ドメイン コントローラーで DNS を実行することをお勧めします。
ただし、考慮すべきことの 1 つは、認証と名前解決のために生成されるトラフィックです。Azure は、ある Azure リージョンから別の Azure リージョンに移動するトラフィックに対して課金していることを知っておいてください。
これが前進するのに役立つことを願っています。
このシナリオでは、サブスクリプションごとに DNS サーバーを作成する必要がありますか、または複数のサブスクリプションに対して 1 つの DNS サーバーで十分です。