問題タブ [azure-virtual-network]

私のアプリケーションは Windows Azure でホストされています。私は企業と提携して、顧客にサービスを提供しています。ただし、（クラウド内の）私たちとエンタープライズ アプリケーションとの間の VPN 接続が必要です。これを行う最善の方法は何ですか？マシンにソフトウェアをインストールすることはオプションではありません。

Azure 上の Linux 仮想マシンで CMS ソリューションを構成しており、この VM を Virtual Netork に追加したいと考えています。既存の Linux 仮想マシンを仮想ネットワークに追加できません。

どんな助けでも大歓迎です。

クラウドサービスの下で多くの仮想マシンを作成しようとしています。

しかし、私は2つ以上を作成することはできません!! デプロイメントスロットがすでに使用されていることを示すエラーが表示されます。デプロイメント名を変更しても、同じエラーが発生します。

Azure デプロイに 2 つの仮想マシンがあります。1 つ目はフロントエンドの Web VM インスタンスで、2 つ目は mysql データベースを使用する VM インスタンスです。フロントエンド インスタンスのみがデータベース インスタンスに接続できるようにネットワーク トポロジを定義することはできますか? インスタンスにエンドポイントを追加すると、世界へのポートが開かれるようです。

Azure Connectは、古い Azure.com ポータルにあるサービスであり、オンプレミスとクラウドのサーバー/ロール/リソース間の接続を可能にします。それは仮想 IP (オーバーレイ) ネットワークを作成します - ほとんど VPN です。

Azure Virtual Network (新しい Azure portal にあります) も同じ目的の VPN ソリューションとして宣伝されていますが、構成はかなりねじれているように見えます (きれいな UI ではありますが)。

これらの 2 つの製品が互いにどのように積み重なっていくのか、私は混乱しています。MSDN をグーグルで検索しても、多くの情報は得られませんでした。

それらとターゲットのユースケースの違いは何ですか? それらは今後 1 つの製品に統合される予定ですか?

私たちのユース ケースは、クラウド サービスとして実行されている WebRole です。この WebRole の REST/Web API サービスは、プライベート ネットワーク上のマシンによって消費されます。Azure Connect または Azure Virtual Network は、それらの間の基盤となる接続を提供します (すべきでしょうか?)。

私はAzure（ストライク1）を初めて使用し、ネットワーキング（ストライク2）を完全に嫌います。

それでも、同じ仮想ネットワークで2つのVMを稼働させています。1つはWebサーバーとして機能し、もう1つはSQLデータベースサーバーとして機能します。

それらの内部IPアドレスが両方とも同じネットワーク内にあることはわかりますが、マシンが相互に通信できることを確認できず、これに対処する適切な場所に関して混乱しています。

Microsoft自身のドキュメントによると

Windows Azureで作成するすべての仮想マシンは、プライベートネットワークチャネルを使用して、同じクラウドサービスまたは仮想ネットワーク内の他の仮想マシンと自動的に通信できます。ただし、インターネットまたは他の仮想ネットワーク上の他のリソースがマシンと通信できるように、エンドポイントをマシンに追加する必要があります。特定のポートとプロトコルをエンドポイントに関連付けることができます。リソースは、TCPまたはUDPのプロトコルを使用してエンドポイントに接続できます。TCPプロトコルには、HTTPおよびHTTPS通信が含まれます。

では、なぜマシンは少なくとも内部IPを介して相互にpingを実行できないのでしょうか。Windowsファイアウォールが邪魔になっていますか？単純なWebサーバー/データベースサーバーのセットアップに間違ったアプローチを選択したのではないかと思い始めています。私の無知を許してください。どんな助けでも大歓迎です。

テスト、ステージング、および本番環境があります（それぞれにいくつかのストレージアカウントとVMがあります）。

それらすべてを1つのアフィニティグループに基づいているのか、それとも3つの別々のアフィニティグループにまたがっているのかは理にかなっていますか？

これらの環境間で発生する唯一の通信は、本番データベースをダウンロードして他の環境に復元することです（これは時間的に重要ではありませんが、数回のギグです）。

アフィニティグループ内の「エンティティ」が増えると、それらの間のデータ転送が遅くなりますか？アフィニティグループはテストおよびステージングと共有されているため、本番環境の速度が低下することはありません。

私の知る限り、同じデータセンターでデータを転送しても転送コストは発生しません。ただし、アフィニティグループ内でのデータ転送は高速です。

Azureクラウドでホストされ、連携して動作するVM、ストレージアカウント、およびWebサイトの仮想ネットワークがあります。

VPNソフトウェアを使用して、職場/自宅のPCをこの仮想ネットワークに接続することはできますか？

Azure上の仮想ネットワーク内の2つのVM（ testPC01、 ）間でファイル共有とSQLServerインスタンス接続を設定しました。testPC02

問題は、これらのVM間を名前（testPC01、 ）で接続できず、IPアドレス（ 、 ）testPC02でのみ接続できることです。名前をpingすることすらできません。 10.0.0.410.0.0.5

私はネットワーク設定をいじっていません。これらは新しいVMです。

IPではなく名前で解決するにはどうすればよいですか？

専用のキャッシュ ワーカー ロールを含む Azure サービスがあります。

仮想ネットワークを指定する NetworkConfiguration セクションが cscfg ファイルに追加されると、キャッシュ ロールが開始されず、「Busy」のままになります。ロール自体が起動しないように見えるため、(Intellitrace または Azure 診断ログのいずれかによって) キャッシュ ロールからの情報にアクセスできません。

NetworkConfiguration セクションを削除すると、キャッシュ ロールが正常に開始されます。

誰かが同様の問題に遭遇したことがありますか、またはこれを解決するためのヒントはありますか?

キャッシュ ロールに使用されるストレージ アカウントは、仮想ネットワークに接続されたアフィニティ グループにあります。

使用するネットワーク構成は次のとおりです。

どんな助けでも大歓迎です。ありがとう。