2019の3日目の記事になります。Altoなど)VPNとBGPの設定を自動で行える等の利点があります。Peeringで他のネットワークを接続して相互に通信を行えるサービスですが、残念なことにいままではリージョンが異なる複数のハブ間の接続(ルーティング)に対応していませんでした。2019のタイミングでPreview開始となりました。「作成」を押して次に進みます。リソースグループは先に作成したリソースグループ名を選択します。リージョンはとりあえず東日本にしました。種類は「Standard」のままを選びます。最後に「作成及び確認」をクリックします。確認画面では「作成」をクリックします。待つとデプロイが完了します。ハブの作成まずはメインとなるハブを作成します。ハブは複数のリージョンにそれぞれ1つ作成することができます(東日本に1つ、東南アジアに1つなど)。「ハブ」メニューから「+新しいハブ」をクリックします。「名前」にはハブ固有のユニークな名前をつけます。「ハブプライベートアドレス空間」は/24以上にしておくのが良いでしょう。GWが作成されると思われます。オフィシャル情報でどのくらい空けるべきなのか記載を見つけたら追記しますね。入力が終わったら「次:サイト対サイト>」をクリックします。VPN接続の設定です。「サイト対サイト(VPNゲートウェイ)を作成しますか?」は「はい」を選びます。ゲートウェイスケールユニットは、今回は試用目的なので一番小さい「1スケールユニット」を選びます。その他の設定タブは今回はデフォルトのままで良いので「確認及び作成」をクリックします。確認画面では「作成」をクリックします。無事、東日本のハブが追加されました。Wan側の設定を行います。従来からの言い方だと、「ローカルネットワークゲートウェイ」と「接続」リソースの作成にあたります。WANの東日本ハブ間で接続したいと思います。WANのブレードから「VPNサイト」を選択後、「+サイトの作成」をクリックします。「デバイスベンダー」も適当に。「ボーダーゲートウェイプロトコル」?、ああ、BGPですか。今回は対向側のネットワーク構成もシンプルなので、使いません。プライベートアドレス空間には対向側にルーティングするアドレス空間を入力します。対向側が多段に繋がっている場合には複数のアドレス空間を指定可能です。「ハブ」は先程作った東日本にあるハブを選択します。最後に「リンク」をクリックします。「リンク名」「プロバイダー名」は適当に。「速度」はMbps単位で指定なので、とりあえず10を入れました。GatewayのPIP)を入力します。最後に「確認及び作成」をクリックします。確認画面では「作成」をクリックします。「VPNサイト」のメニューからサイト一覧表示後に、「1個のハブ」の左にある「>」をクリックすると、関連付けられているVPNサイトが表示されます。GatewayのIPアドレスや、接続に必要なパスフレーズが画面に出ないのです。WANのVPNサイトページから「↓サイト間VPN構成をダウンロードする」をクリックします。「ここをクリックしてダウンロード」をクリックして、jsonファイルをクライアントPCにダウンロードしてきます。Active/Active構成となっているので2つありますが、今回はInstance0のIPアドレスのみ使用します。「connectionConfiguration」に書かれているPSKがオンプレ側の接続設定に必要なパスフレーズです。通常はオンプレミス側のルータ設定となるので、各機種毎に設定は異なります。GWを立てて、ローカルネットワークゲートウェイと接続リソースを作成して繋げました。WANの先にある別のネットワーク(10.0.0.0/16)にもつなげる予定なので、ルーティングの設定に追加しておきました。一応接続済みになりましたね。VPN接続を行います。構成としては以下のようになりました。Wanの構成メニューを開くと、ハブ間転送がちゃんと有効になっていますね。WANのハブ間(リージョン間)を経由して接続できました。WANで「仮想ネットワーク接続」を使ってAzure内の仮想ネットワークのみに接続したい場合もあると思います。その場合には「構成」メニューから「ブランチ間接続」の設定を「ブランチ間の接続なし」に変更することで、相互接続ができなくなります。VPN接続を行う構成だが、拠点間の接続は拒否したい場合(それもルーティングベースで拒否するのではなく)に有効な設定かと。Anyで接続できるWAN基盤として使ってみました。Azureの仮想ネットワークとも併せて接続することで、複数拠点から閉域網を使ってクラウドサービスを利用することができるでしょう。S2Sの一番小さいスケールユニットを配置したので、6万円/月~くらいでしょうか(データ転送料金含まず)。高いか安いかはコメントしづらいですが、グローバル規模でWANを自前で構築するのに比べれば格安なのではと思います。#2で登壇してきました2019年7月30日に名古屋で登壇してきました。コメントをキャンセルメールアドレスが公開されることはありません。*ウェブサイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。2020年2月1日で株式会社pnopに入社して5年が経過しました。奥さんの実家が北海道の稚内地方に位置する豊富町にあります。