問題タブ [azure-virtual-network]

約 3 か月間実行した後、VM が正常に動作しなくなりました。Azure コンソールによると、VM は「実行中」ですが、VM に ssh できません。サーバーが応答していないようです。

もう一度停止/開始しようとしましたが、次のメッセージが表示されます。

エラー: Networking.DeploymentVNetAddressAllocationFailure: 指定された仮想ネットワーク内に含まれる新しいサブネットまたは事前定義されたサブネットで、デプロイに必要なアドレス空間を割り当てることができません。info: azure.err にエラー情報が記録されました error: vm start コマンドが失敗しました

VM は静的 IP アドレスを使用するように構成されていたため、静的 IP を削除し、IP アドレスを別のものに変更しましたが、あまり成功しませんでした。コンソールによると、サーバーは「実行中」ですが、まだマシンに ssh できません。

仮想ネットワーク内のいくつかのサブネットを保護しようとしています。

サブネット A、B、C を持つ仮想ネットワーク 1 があります。

デフォルトのエンドポイント (RDP と WinRM) を持つ各サブネットに VM があります。

次のコマンドを使用して、ネットワーク セキュリティ グループを作成し、サブネット C に接続しました。

次を実行すると、デフォルトのルールを確認できます。

これは、予想されるデフォルト ルールを示しています。

これらのルールに基づいて、サブネット C の VM の RDP エンドポイントは動作を停止するはずです。ただし、インターネットから VM に直接 RDP で接続することはできます。足りないものはありますか？

現在、Azure を使用した概念実証タイプのものに取り組んでいます。いくつかのテスト クラウド サービス (基本的には VS2013 で作成された基本的な Web ロール) を展開した仮想ネットワークが構成されています。

理想的には、内部 IP アドレスを使用して仮想ネットワーク内でこれらのクラウド サービスを呼び出すことができるようにしたいと考えていますが (独自の DNS ソリューションを配置する予定です)、インスタンスの内部アドレスしか取得できないようです。クラウド サービス自体ではなく、クラウド サービス内で実行されます (パブリック VIP アドレスのみを取得できます)。明らかに、インスタンスを直接呼び出すということは、Cloud Services がロールのデプロイに提供する負荷分散/スケーリングを失うことを意味します。

内部IPアドレスを見つけることさえ可能かどうか、または非常に単純に実行できない/お勧めできないことをしようとしているのか、誰か教えてもらえますか?

Azure 内の特定の VNet (仮想ネットワーク) にデプロイするように依頼された、既存の ASP.Net MVC 5 Web アプリケーション (および関連する Web サービス) があります。私はこれをググって死に至らしめました。

私が見つけた最良の方法は、ServiceConfiguration.cscfgファイルを編集して、次のようなノードを含めることです。

これに関する問題は、.cscfg ファイルがAzure クラウド サービス展開プロジェクトに固有のものであると思われることです。これは、Azure Web サイトを展開するときに何の役にも立たないようです。これが唯一の方法である場合は、一連のクラウド サービス プロジェクトを作成し、コードを移植してから再テストする必要があります。これにはかなりの時間がかかる可能性が高く、経営陣がそのリスクを理解するとは思えません。

Web アプリケーション プロジェクトを Azure Cloud Services に再作成して VNet にデプロイする必要がありますか? それとも別の方法がありますか?

仮想ネットワークを作成しましたが、そこに VM をデプロイすると、インターネットからは利用できなくなり、VPN 経由で接続すると利用できるようになります。（そして、それはそれがすべきことです）。

しかし、クラウド サービスをデプロイすると (クラウド サービスは VN リソース リストで確認できるように仮想ネットワークに正しくデプロイされます)、インターネットから引き続き利用できます。

クラウド サービスへのアクセスを保護するにはどうすればよいですか? VPNと専用IPからだけで、すべての人がアクセスできるようにしたくありません.

私の会社では、最近、ブラジルなどから大量の DOS トラフィックが発生しています。私の質問は、クラウド レイヤーで IP ACL を拒否できることはわかっていますが、これらのブロックは MS ネットワーク スタックをどのくらいまで上昇するのでしょうか? トラフィックが内部の Azure に切り替えられないように、Azure ネットワークの非常にエッジ/ルートに出ていますか? 暗黙的または明示的にブロックされたトラフィックに対してまだ課金されますか? そのトラフィックは、顧客ごとのスロットル制限に対してカウントされますか? 顧客がパケットをドロップし始める前の、顧客ごとの最大トラフィック制限は? ティア

Azure ネットワークに複数の仮想マシンがあります。マシンごとに個別にユーザーを作成する代わりに、ネットワーク レベルでユーザーを作成したいと考えています。ネットワーク レベルでユーザーを管理する方が簡単です。

仮想ネットワークにユーザーを追加することはできないと思います。これまでのところ、質問をグーグルで検索しても何も見つからず、Azure 管理ポータルの仮想ネットワーク設定には、この機能が利用可能であることを示唆するものは何もありません。これが正しい場合、回避策を提案しますか?

オンデマンドでネットワークの自動作成をセットアップする必要があります。Set-AzureVNetConfig は、すべてのネットワークを取得し、この方法を使用して新しい構成を編集して Azure に戻す必要があるため、役に立ちません (したがって、これは更新です)。

ポータルにネットワークを作成するための非表示のオプションが表示されます。PowerShell のオプションについて知りたいですか? azure.microsoft.com/en-us/documentation/articles/create-virtual-network/ で説明されているようなもの (下の画像を参照) が必要です

バックエンドで REST API を使用して、作成する新しいネットワークの詳細を含む JSON 要求のみを受け入れる manage.windowsazure.com/Network/CreateVirtualNetwork を使用します。 Azure Portal隠し REST API 呼び出しでネットワークを作成する