Azureで仮想マシンを管理するには、RDP(Windowsの場合)またはSSH(Linuxの場合)による接続が必要です。まれに、社内からはRDPもSSHも使えない会社があるようです。いう会社でクラウドコンピューティングサービス、特にIaaSを勉強するののはほとんど無理だと思うのですが、皆さんどうなさっているのでしょう。RDPやSSHが使えなくても、HTTPSは通す会社が多いようです。実は、HTTPSが使えれば多くの抜け道があるので何とかなります。RDPやSSHを禁止するのは「セキュリティ上の理由」と説明していただくことが多いのですが、HTTPSを通すのであれば、セキュリティ対策にはそれほど貢献していません。世の中にはアクセス先のIPリストを管理しているところもあるようで、それならセキュリティ上の意味はあります。厳しく制限すると今度はインターネットを使う意味がなくなると思いますが。HTTPSを使ってAzureの仮想マシンにアクセスするのは以下の方法があります。他にも最低2つは思いついたので、皆さんも考えてみてください。ポイント対サイトVPN仮想ネットワークにVPNゲートウェイを立てて、SSTP接続を行います。SSTPはSSLベースのVPNであり、HTTPSを通すのであれば問題なくつながるはずです。OpenVPNを使うこともできます。OpenVPNはポート番号を自由に設定できるので、HTTPSと同じポートを使ってファイアウォールの制限を回避できる可能性があります。基本から学ぶサーバー&ネットワーク構築第3版」でも解説しています。基本的には管理者を想定しているため、クライアントPCの管理者権限が必要です。ゲートウェイを作成するには30分ほどかかります。ベースのシェルを起動できます。このシェルからsshコマンドを使ってSSH接続を行います。その場で起動できるので便利ですが、RDPを使って接続することはできません。Windowsに接続したい場合は、Windows仮想マシン上でSSHサーバー(デーモン)を起動する必要があります。そのためには初期化時にPowerShellのコマンドを送る必要があり、少々面倒な作業が必要になります。Available)になった方法で、単に「要塞」と呼ぶようです。英語ではBastion(バスチョン)です。大ざっぱな手順は以下の通りです。現時点では、西日本はサポートされないようです。East)を指定してください。要塞ができていない場合は、その場で作成することもできます。要塞の作成には数分かかります。要塞ができている場合、[接続]からWebブラウザのウィンドウ内でRDPまたはSSH接続が可能になります。要塞の料金は、東日本の場合で1時間あたり10.64円プラス帯域使用料です。V2仮想マシンと同程度ですね。「割り当て解除」のような、課金を中断する仕組みはないようです。サブネット名が固定されているなど、どちらかというとVPNゲートウェイに似ています。バスチーユちなみに、bastion(要塞)に対応するフランス語がbastille(バスチーユ)です。フランス革命勃発の舞台となったバスチーユ牢獄はもともと要塞だったのでそのまま「バスチーユ」と呼ばれるようになったそうです。Serverを中心に技術者向けトレーニングを担当。コミュニティにおけるトレノケート社員による発言やコメントは、トレノケートの正式な見解またはコメントではありません。