Azure 第18回『やってみようシリーズ：Azure 仮想ネットワークを作成してみた』

論理的には、仮想ネットワークは１つ以上の IP アドレス空間の集合です。
仮想ネットワークに設定できる IP アドレス空間としては RFC 1918 で定められている以下のプライベート IP アドレス空間が推奨されています。

その他のアドレス空間も仮想ネットワークで機能する可能性がありますが、望ましくない副作用が発生する可能性があるため推奨されていません。

以下のアドレス範囲は設定できません。

なお、仮想ネットワークに IPv6 アドレス空間を追加して、仮想ネットワーク内で IPv6 アプリケーションや IPv6 サービスをホストすることも可能です。

仮想ネットワーク内の IP アドレスの構成について解説します。

IPアドレス空間は一般的なオンプレミスのネットワークとほぼ同じように構成できますが、仮想マシンやアプライアンスなどを仮想ネットワークに接続して IP アドレスを利用する際には、いくつかの制限があります。

仮想ネットワークに接続している仮想マシンネットワークアダプターなどのリソースへの IP アドレスの割り当ては、DHCP による自動構成が推奨されています。必要がない限り、仮想マシンのオペレーティング システム内のネットワークインターフェースの IP アドレスを手動で設定しないでください。

仮想ネットワークには専用の Azure DHCP サーバーが接続されます。この DHCP サーバーからリソースに対して接続しているサブネットに対応したプライベート IP アドレス・サブネットマスク・デフォルトゲートウェイ・DNS サーバー情報などの TCP/IP 構成情報が提供されます。この構成情報が適用されることで、仮想ネットワーク内のリソースは仮想ネットワーク内の他のリソースや Azure サービス、インターネットに適切にアクセスできるようになります。

仮想ネットワークから/仮想ネットワークへの通信がどのように行われるかを解説します。

仮想ネットワークに割り当てられた IP アドレス範囲には、

のいずれかからのみ到達できます。仮想ネットワークにグローバル IP アドレスの範囲を割り当てても、その IP アドレスに対してインターネットから着信させることはできません。
仮想ネットワーク内の IP アドレス範囲にインターネットから着信接続させるには、リソースに対してパブリック IP アドレスを割り当てる必要があります。

パブリック IP アドレスは仮想ネットワークやサブネットに対してではなく、サブネットに接続されているリソース単位で割り当てることに注意してください。仮想ネットワーク内に着信接続を行いたいリソースが 10 個あれば、パブリック IP アドレスも 10 個必要です。
同じ仮想ネットワーク内のリソースで、着信接続に利用するグローバル IP アドレスを集約したい場合は、ロードバランサーなどの利用が必要です。

仮想ネットワーク内のリソース（仮想マシン、ロードバランサー、仮想ネットワークゲートウェイなど）に対してインターネットから着信接続できるようにするには、パブリック IP アドレスを利用します。
パブリック IP アドレスは、独自のプロパティを持つリソースで、次のリソースに関連付けることができます。パブリック IP アドレスを関連付けられたリソースは、パブリック IP アドレスに割り当てられた IP アドレスを利用して、インターネットからの着信接続を受け付けることができます。

パブリック IP アドレスは、利用時間に対して従量課金される有償のサービスです。インターネットからの着信接続の必要が無い場合は、リソースにパブリック IP アドレスを割り当てる必要はありません。

パブリック IP アドレスに実際に割り振られるグローバル IP アドレスは通常 Azure サービスから提供されます。この場合、パブリック IP アドレス リソースに割り当てられる実際の IP アドレスは指定できません。 リソースが作成される Azureのリージョンで使用可能な IP アドレスのプールから IP アドレスが割り当てられます。

仮想ネットワークのサブネットには自動的に「システムルート」が作成され、ネットワークトラフィックのルーティングが行われます。システムルートは以下のように動作します。

この動作により、仮想ネットワーク内のリソース間は、特別な設定・構成なしに通信が可能となり、また仮想ネットワーク内のリソースからのインターネットアクセスも可能になります。

仮想ネットワークのルーティングとカスタムルートについての詳細は、以下を参照してください。