小笠原寛太こんにちは!デジタルマーケティングをやっていたはずが、環境構築にはまり、気づけばクラウドエンジニアになっていた小笠原です。今回はAzureで以前聞かれた項目に対して一緒に考えていきたいと思います。私も最初の頃はこの仕様に疑問を感じていました。今回はハンズオン形式でこちらの解決法を紹介していきたいと思います。portal内でプライベートIPを使用して仮想マシンへ安全なRDP/SSH接続が可能となるサービスです。外部公開となり、セキュリティ上の脆弱性が存在しました。ポートを外部非公開にすることができます。エージェントレス方式※1のため、クライアント、エージェント、ソフトウェアは必要ありません。文章だけでなく、従来の図とBastionを使った図での比較も行ってみます。RDP接続時の構成図では、仮想ネットワーク外の上記の赤線部分から仮想マシンへつながり、公開したポートから仮想マシンに危険が生じる可能性があったことがわかります。Bastionを経由し、仮想マシンとプライベートIPを使用しての接続になります。Bastionが「踏み台サーバー」の役割を果たすことで仮想マシンへの安全な接続が可能となっています。✔その他のBastionの機能Bastionのさらにくわしい機能はMicrosoftがDocsで紹介しています。BationMicrosoftの説明に慣れている方はこちらを一度チェックしてみるのもおすすめです。3.使用価格:使うときにかかる費用の確認サービスを使用する際にあまりにも高額だったら、利用に戸惑いますよね。ゾーン2に含まれる東日本リージョンでは「10.64円/時間+データ転送量」がかかりそうです。Microsoft基準の730時間で計算すると1か月10.64×730=7762.2円/月となります。使用しないときは消しておくと安心して使えそうですね。portalの[リソースの作成]→[Bastion]を検索しますBastion(要塞)がヒットしたので[作成]をクリックします。以下の値で入力していきます。東日本リージョン仮想ネットワーク仮想ネットワークを指定か新規作成サブネットサブネット名[AzureBastionSubnet]に必ず変更し、/27以上のアドレス範囲を指定すること。パブリックIPアドレスBastion用のPIPパブリックIPアドレス名PIPの表示名デプロイ完了しました。デプロイまでの待ち時間は5分程度です。ちなみに/27アドレス範囲以外でできないかを試しにやってみたらやはりエラーが出てしまいました。この時はもう一度仮想ネットワークとサブネットに/27の範囲を追加して[作成]を押せば大丈夫です(必ず/27のアドレス範囲で設定しましょう)仮想マシンの[接続]をクリックします。なんと、[要塞]項目が追加されました。[要塞を使用する]をクリックします。[ユーザー名]と[パスワードを]入力し、[接続]を実施します。無事に接続することができました。背景がないのは元々の仕様なのでご安心ください。Bastionの正式リリースによって仮想マシンのセキュリティがさらに強固なものになりました。これからさらにスマート社会化していく時代においてセキュリティの強化はさらに重要になってくると言えます。Azureのさらなるセキュリティ発展にこうご期待です。Azureエンジニア。学生時代はデジタルマーケティングを研究し、研究室Webサイトの作成と活動のブランディングを担当。アフィリエイト収益化も実施し、ITでお金を稼ぎ、世の中を動かす面白さを知る。卒業後は日商エレクトロニクスに参画し、人生の幸福度と自由度を拡大できるエンジニアをめざす。Botにハマり、帰ることも忘れながら、開発する日々を楽しんでいる。!ブログ記事リクエスト受付中!Azureエンジニアに書いてほしい記事があれば、ここからリクエストをしてください。SQLデータベース使ってみた。