クラウド サービスの複数の VIP を構成する
重要
Azure Load Balancer では、2 種類がサポートされています。Basic と Standard です。 この記事では、Basic Load Balancer について説明します。 Standard Load Balancer について詳しくは、Standard Load Balancer の概要に関するページをご覧ください。
Azure Cloud Services は、Azure によって提供される IP アドレスを使用して、パブリック インターネット経由でアクセスできます。 このパブリック IP アドレスは、クラウド サービス内の仮想マシン (VM) インスタンスではなく、Azure Load Balancer にリンクされているため、VIP (仮想 IP) と呼ばれます。 クラウド サービス内の VM インスタンスは、1 つの VIP を使用してアクセスできます。
ただし、同じクラウド サービスへのエントリ ポイントとして 1 つ以上の VIP が必要な場合のあるシナリオがあります。 たとえば、クラウド サービスが、既定のポート 443 を使用した SSL 接続を必要とする複数の Web サイトをホストしている場合があります。各サイトはそれぞれ異なる顧客 (テナント) 用にホストされています。 このシナリオでは、Web サイトごとに異なるパブリック IP アドレスが必要です。 次の図は、同じパブリック ポートで複数の SSL 証明書を必要とする一般的なマルチテナント Web ホスティングを示しています。
前の例では、すべての VIP が同じパブリック ポート (443) を使用しており、トラフィックはすべての Web サイトをホストするクラウド サービスの内部 IP アドレス用の一意のプライベート ポートの 1 つ以上の負荷分散された VM にリダイレクトされます。
Note
同じ仮想マシン セットで複数の SQL AlwaysOn 可用性グループ リスナーをホストする場合にも、複数の VIP を使用する必要があります。
VIP は、既定では動的です。つまり、時間の経過と共にクラウド サービスに割り当てられている実際の IP アドレスが変化する可能性があります。 この問題を防ぐために、サービスの VIP を予約することができます。 予約済み VIP の詳細については、予約済みパブリック IP に関する記事をご覧ください。
Note
VIP と予約済み IP の価格の詳細については、「 IP アドレスの価格 」をご覧ください。
PowerShell を使用すると、クラウド サービスで使用される VIP を確認できるだけでなく、VIP の追加 と削除、エンドポイントへの VIP の関連付け、特定の VIP での負荷分散の構成を行うことができます。
制限事項
現時点では、マルチ VIP 機能は次のシナリオに制限されています。
- IaaS のみ。 マルチ VIP は、VM を含むクラウド サービスでのみ有効にすることができます。 PaaS シナリオのロール インスタンスでマルチ VIP を使用することはできません。
- PowerShell のみ。 マルチ VIP は PowerShell でのみ管理できます。
これらの制限は一時的なものであり、いつでも変更される可能性があります。 今後の変更を確認するには、このページに再度アクセスしてください。
VIP をクラウド サービスに追加する方法
VIP をサービスを追加するには、次の PowerShell コマンドを実行します。
Add-AzureVirtualIP -VirtualIPName Vip3 -ServiceName myService
このコマンドでは、次のサンプルのような結果が表示されます。
OperationDescription OperationId OperationStatus
-------------------- ----------- ---------------
Add-AzureVirtualIP 4bd7b638-d2e7-216f-ba38-5221233d70ce Succeeded
VIP をクラウド サービスから削除する方法
上記の例でサービスに追加された VIP を削除するには、次の PowerShell コマンドを実行します。
Remove-AzureVirtualIP -VirtualIPName Vip3 -ServiceName myService
重要
エンドポイントが関連付けられていない場合にのみ、VIP を削除できます。
クラウド サービスから VIP 情報を取得する方法
クラウド サービスに関連付けられている VIP を取得するには、次の PowerShell スクリプトを実行します。
$deployment = Get-AzureDeployment -ServiceName myService
$deployment.VirtualIPs
このスクリプトでは、次のサンプルのような結果が表示されます。
Address : 191.238.74.148
IsDnsProgrammed : True
Name : Vip1
ReservedIPName :
ExtensionData :
Address :
IsDnsProgrammed :
Name : Vip2
ReservedIPName :
ExtensionData :
Address :
IsDnsProgrammed :
Name : Vip3
ReservedIPName :
ExtensionData :
この例では、クラウド サービスには次の 3 つの VIP があります。
- Vip1 は既定の VIP で、IsDnsProgrammedName の値が true に設定されていることがわかります。
- Vip2 と Vip3 は IP アドレスがないので使用されません。 VIP にエンドポイントを関連付ける場合のみ使用されます。
Note
これらをエンドポイントに関連付けると、サブスクリプションは余分な VIP にのみ課金されます。 価格の詳細については、「 IP アドレスの価格」をご覧ください。
VIP をエンドポイントに関連付ける方法
クラウド サービスの VIP をエンドポイントに関連付けるには、次の PowerShell コマンドを実行します。
Get-AzureVM -ServiceName myService -Name myVM1 |
Add-AzureEndpoint -Name myEndpoint -Protocol tcp -LocalPort 8080 -PublicPort 80 -VirtualIPName Vip2 |
Update-AzureVM
このコマンドは、ポート 80 の Vip2 という VIP にリンクされたエンドポイントを作成し、このエンドポイントを、ポート 8080 で TCP を使用する myService というクラウド サービスの myVM1 という VM にリンクします。
構成を確認するには、次の PowerShell コマンドを実行します。
$deployment = Get-AzureDeployment -ServiceName myService
$deployment.VirtualIPs
出力は次の例のようになります。
Address : 191.238.74.148
IsDnsProgrammed : True
Name : Vip1
ReservedIPName :
ExtensionData :
Address : 191.238.74.13
IsDnsProgrammed :
Name : Vip2
ReservedIPName :
ExtensionData :
Address :
IsDnsProgrammed :
Name : Vip3
ReservedIPName :
ExtensionData :
特定の VIP で負荷分散を有効にする方法
負荷分散のために、複数の仮想マシンに 1 つの VIP を関連付けることができます。 たとえば、myService というクラウド サービスと、myVM1、myVM2 という 2 つの仮想マシンがあるとします。 クラウド サービスには複数の VIP があり、その中の 1 つが Vip2です。 Vip2 のポート 81 のすべてのトラフィックが、ポート 8181 の myVM1 と myVM2 の間で分散されていることを確認する場合は、次の PowerShell スクリプトを実行します。
Get-AzureVM -ServiceName myService -Name myVM1 |
Add-AzureEndpoint -Name myEndpoint -LoadBalancedEndpointSetName myLBSet -Protocol tcp -LocalPort 8181 -PublicPort 81 -VirtualIPName Vip2 -DefaultProbe |
Update-AzureVM
Get-AzureVM -ServiceName myService -Name myVM2 |
Add-AzureEndpoint -Name myEndpoint -LoadBalancedEndpointSetName myLBSet -Protocol tcp -LocalPort 8181 -PublicPort 81 -VirtualIPName Vip2 -DefaultProbe |
Update-AzureVM
ロード バランサーを更新して異なる VIP を使用することもできます。 たとえば、次の PowerShell コマンドを実行すると、負荷分散セットは Vip1 という VIP を使用するように変更されます。
Set-AzureLoadBalancedEndpoint -ServiceName myService -LBSetName myLBSet -VirtualIPName Vip1