問題タブ [azure-virtual-network]

Windows Azure で仮想ネットワークをセットアップし、それを使用して (カスタム) SQL Server 仮想マシンでパブリック エンドポイントを開かないようにしようとしています。ただし、クラウド サービスの URL を介して Web アプリケーションにアクセスしようとすると、SQL Server が時間内に応答しないというネットワーク関連のエラーが継続的に発生します。

Windows Azure の事前構成された仮想マシンの 1 つではなく、カスタム作成された独自の VM に接続する方法を示すチュートリアルをネットで探しましたが、ほとんど役に立ちませんでした。私が見つけたすべての提案を試しました。

Windows Azure SDK SP1 がインストールされた Visual Studio 2010 を使用して、Windows 7 で作業しています。
これは、私が無駄にしようとしたことの詳細です。

私は持っている：

• で仮想ネットワークを作成しました
  
  • 独自のアフィニティ グループ
  • 単一のサブネット
• それに仮想マシンを追加しました
  • VNet 用に作成したアフィニティ グループと同じアフィニティ グループに配置するようにします。
• インストールされた SQL Server
• このチュートリアルに従って構成された SQL Server
• データベースを追加し、データベースにアクセスできることを確認したログイン
• 両方：
  1. 既存の Asp.NET Web サイトを Web アプリに変換し、Azure 展開パッケージを追加しました。従ったチュートリアルについては、こちらを参照してください。
     • これを使用r-click->Publish to Azure/Publishして、SQL VM を使用して VNet に既にデプロイした既存のクラウド サービスを使用するように構成し、それが VM と同じサブネットにあることを確認しました。
     • また、このアプリケーションは、ポート 1433 でパブリック エンドポイントを開き、パブリック IP アドレスを使用して接続することにより、仮想ネットワークの外部 (まだ Azure 内) にデプロイされた同様の VM に接続したことにも注意してください。
  2. このチュートリアル (最初に言及したもの)に従って構成された新しい Azure Cloud Service プロジェクトで、変換された Web アプリのコードを使用しました。
     • 私は両方の公開を試みました：
       • r-click->Publish to Azure/Publish
       • r-click->PackageAzureポータルにアップロードする
     • どちらの場合も両方に
       • VNet (およびサブネット) 内の既存のクラウド サービス
       • VNet (およびサブネット) で作成された新しいクラウド サービスと、作成中にパッケージをアップロードするか、開始したらすぐにサービスに公開します。

• 確認したすべてのクラウド サービスと仮想マシンが VNet 内にあり、同じサブネット内にあることを再確認しました。

  • 私のクラウド サービスは通常、内部 IP 10.4.2.5 にあり、VM は 10.4.2.4 にあります。私の接続文字列は、最初に言及したチュートリアルと同じですが、適切な認証と VM の内部 IP が指定されているだけです。接続文字列は次のとおりです。

    • 私も指定してみましたTrusted_Connection=true

何を試しても、このアプリケーションをその VM 上の SQL Server インスタンスに接続することはできません。ポート 1433 で VM にパブリック エンドポイントを追加し、そのパブリック IP とプライベート IP を使用してみましたが、役に立ちませんでした。それが私のフォールバックだったので、今私は深刻な損失を被っています。

関係がある場合とない場合があるいくつかの実装の詳細:

• SQL Server インスタンスには、既定ではなく名前が付けられているため、SQL Server Management Studio のオブジェクト エクスプローラーでは単に 'SQLServerVM' ではなく、'SQLServerVM\SQLServerDB' と表示されます。
• 任意の IP 範囲と任意のユーザーに対して、VM のファイアウォールでポート 1433 を開いています。

リクエストに応じて、追加の詳細を追加します (私が行ったことを理解するためにチュートリアル全体を読みたくない場合)。

Web ロールまたは Web サイトが仮想ネットワーク内の仮想マシンに接続できるようにするために実行する必要があることを示すチェックリストが利用できる可能性はありませんか? これにより、トラブルシューティングが大幅に簡素化されます。

どんな提案でも大歓迎です。一日の終わりまでにこれを機能させたいと思います。

バックとフロントの 2 つのサブネットを含むネットワークを Azure に構築しました。

現在、Set-AzureVNetConfig を使用してゲートウェイを作成しようとしていますが、GatewaySubnet というサブネットが見つかりません。この単語はスクリプトのどこにも存在せず、この単語をグーグル検索しても結果が返されないため、予約語にすることはできません。

構成ファイルに GatewaySubnet というサブネットがないと Azure が判断するのはなぜですか?

仮想ネットワーク、7 つのクラウド サービス、3 つのストレージ アカウント、Traffic Manager、およびエンドポイントの構成とロックダウンを含む可用性セットとアフィニティ グループを利用する 20 を超える仮想マシンを含む MyWork 用の Azure 環境をセットアップしました。

これは主に、さまざまな SME のワークショップ中にポータルを使用して作成されましたが、エンドポイントで Set-AzureACLConfig も使用しています。

DR の目的で、セットアップを再作成する方法を作成し、文書化する必要があります。

Powershell スクリプトを自動生成して環境を再作成する方法を知っている人はいますか?それとも、Powershell を自分で使用してセットアップする必要がありますか?

私は Powershell で環境の各部分を再作成するスキルを持っていますが、他の誰かがこの問題を既に解決しているのではないかと思いました。

それぞれ別の VNET に 2 つの VM があります。

データセンターを離れることなく、それらの間でファイルを直接コピーするにはどうすればよいですか?

それぞれで Google ドライブを実行していますが、速度が遅く、コストがかかります。

仮想ネットワーク構成でアドレス空間プレフィックスを変更する必要があります。これどうやってするの？

Azure の仮想ネットワークで問題が発生しており、これらすべてに非常に慣れていないため、私の質問がかなりナイーブである場合は、事前にお詫び申し上げます。

問題: Azure 仮想ネットワークに追加された "Azure クラウド サービス" (Web アプリケーション) があります。しかし、SQL Azure データベースに接続できず、次のエラー メッセージが表示されます。

SqlException (0x80131904): A network-related or instance-specific error occurred while establishing a connection to SQL Server. The server was not found or was not accessible. Verify that the instance name is correct and that SQL Server is configured to allow remote connections. (provider: TCP Provider, error: 0 - No such host is known.)]

次の手順に従って、Azure portal を介して仮想ネットワークが作成されました。

http://www.windowsazure.com/en-us/manage/services/networking/create-a-virtual-network/

次に、次の構成を ServiceConfiguration.cscf に追加しました

質問 どうすれば仮想ネットワークに SQL サーバーを追加できますか? いくつかの記事を読みましたが、どれも Azure で VM を作成し、その VM を仮想ネットワークに追加する方向に向けられていますか? これが唯一の方法ですか？Web アプリケーションも Azure Service Bus を使用しており、仮想ネットワークが原因で接続の問題が発生しています。私は明らかに何かが欠けています。

Windows Azure Virtual Network に接続しようとすると (すべてのキーがインストールされていることがわかっている場合)、常に次のエラー メッセージが表示されます。

証明書を調査すると、FunnelFire 証明書と Root Agency 証明書の両方が「この証明書には無効なデジタル署名があります」というステーションであることがわかります。

これらのキーと同じ VPN クライアントのインストールを使用して他のいくつかのマシンをセットアップしましたが、それらはすべて正常に動作します。各マシンで Windows 8.1 を使用しています。