Azureの用語 | NetScaler 14.1

Azureの用語

May 12, 2023

寄稿者:

NetScaler VPX Azureのドキュメントで使用されているAzure用語の一部を以下に示します。

Azure ロードバランサー — Azure ロードバランサーは、ネットワーク内のコンピューター間で着信トラフィックを分散するリソースです。トラフィックは、ロードバランサーセット内に定義された仮想マシンに分配されます。ロードバランサーには、外部ロードバランサー、インターネットに接続するロードバランサー、または内部ロードバランサーがあります。

Azure Resource Manager (ARM) — ARM は Azure のサービスの新しい管理フレームワークです。Azure Load Balancerは、ARMベースのAPIおよびツールを使用して管理されます。

バックエンドアドレスプール — 負荷が分散される仮想マシンの NIC (NIC) に関連付けられた IP アドレスです。

BLOB-バイナリラージオブジェクト — Azure ストレージに格納できるファイルまたはイメージのようなバイナリオブジェクト。

フロントエンド IP 構成 — Azure ロードバランサーには、仮想 IP (VIP) とも呼ばれるフロントエンド IP アドレスを 1 つ以上含めることができます。これらのIPアドレスがトラフィックの入口として使用されます。

インスタンスレベルのパブリック IP (ILPIP) — ILPIP は、仮想マシンやロールインスタンスが存在するクラウドサービスではなく、仮想マシンまたはロールインスタンスに直接割り当てることができるパブリック IP アドレスです。これは、クラウドサービスに割り当てられたVIP（仮想IP）に代わるものではありません。これは、仮想マシンまたはロールインスタンスに直接接続するために使用できる追加の IP アドレスです。

注：以前には、ILPIPはPIP（「パブリックIP」の略）と呼ばれていました。

インバウンド NAT ルール — ロードバランサーのパブリックポートをバックエンドアドレスプール内の特定の仮想マシンのポートにマッピングするルールが含まれます。

IP-Config：個々のNICに関連付けられたIPアドレスのペア（パブリックIPとプライベートIP）として定義できます。IP-Configでは、パブリックIPアドレスがNULLの場合があります。各 NIC には、最大 255 までの IP 構成を関連付けることができます。

負荷分散ルール：特定のフロントエンド IP とポートの組み合わせを、バックエンド IP アドレスとポートの組み合わせのセットにマップする規則プロパティ。ロードバランサーリソースの単一の定義を使用して複数のロードバランサー規則を定義でき、その各規則は、フロントエンドIPおよびポートと、仮想マシンに関連付けられたバックエンドIPおよびポートの組み合わせを示します。

ネットワークセキュリティグループ — 仮想ネットワーク内の仮想マシンインスタンスへのネットワークトラフィックを許可または拒否するアクセス制御リスト (ACL) ルールのリストが含まれます。NSGは、サブネット、またはそのサブネット内の個々の仮想マシンインスタンスに関連付けることができます。ネットワークセキュリティグループがサブネットに関連付けられている場合、ACL ルールはそのサブネット内のすべての仮想マシンインスタンスに適用されます。さらに、ネットワークセキュリティグループをその仮想マシンに直接関連付けることで、個々の仮想マシンへのトラフィックをさらに制限できます。

プライベート IP アドレス — Azure 仮想ネットワーク内の通信に使用され、VPN Gateway を使用してネットワークを Azure に拡張するときのオンプレミスネットワークで使用されます。プライベートIPアドレスを使用すると、Azureリソースは、VPNゲートウェイまたはExpressRoute回路を経由して、インターネットで到達できるIPアドレスを使用せずに、仮想ネットワークまたはオンプレミスネットワーク内の他のリソースと通信できます。Azure Resource Manager展開モデルでは、プライベートIPアドレスは次の種類のAzureリソースに関連付けられます - 仮想マシン、内部ロードバランサー（ILB）、およびアプリケーションゲートウェイ。

プローブ — これには、バックエンドアドレスプール内の仮想マシンインスタンスの可用性をチェックするために使用されるヘルスプローブが含まれます。個別の仮想マシンが一定時間ヘルスプローブに応答しない場合、それはトラフィック供用から除外されます。プローブを使用すると、仮想インスタンスのヘルスを追跡できます。ヘルスプローブが失敗した場合、仮想インスタンスはローテーションから自動的に除外されます。

パブリック IP アドレス (PIP) — PIP は、Azure のパブリック向けサービスを含むインターネットとの通信に使用され、仮想マシン、インターネット向けロードバランサー、VPN ゲートウェイ、およびアプリケーションゲートウェイに関連付けられます。

リージョン-国境を越えず、1 つ以上のデータセンターを含む地理内のエリア。価格設定、地域サービスおよびタイプは、リージョンレベルで公開されます。リージョンは通常、（最大で数百マイル離れた）別のリージョンと対にされ、リージョンペアを形成します。障害回復シナリオおよび高可用性シナリオでは、リージョンペアをメカニズムとして使用できます。また、一般に場所とも呼ばれます。

リソースグループ-リソースマネージャーのコンテナには、アプリケーションの関連リソースが格納されます。リソースグループには、アプリケーションのリソースをすべて含めることも、論理的にグループにまとめられたリソースだけを含めることもできます。

ストレージアカウント — Azure ストレージアカウントを使用すると、Azure Storage の Azure BLOB、キュー、テーブル、およびファイルサービスにアクセスできます。ストレージアカウントは、Azureストレージデータオブジェクトに一意の名前空間を提供します。

仮想マシン — オペレーティングシステムを実行する物理コンピュータのソフトウェア実装。同じハードウェア上で複数の仮想マシンを同時に実行できます。Azureには、いろいろなサイズの仮想マシンが用意されています。

仮想ネットワーク-Azure 仮想ネットワークは、クラウド内の独自のネットワークを表します。それはサブスクリプション専用のAzureクラウドの論理的隔離です。IPアドレスブロック、DNS設定、セキュリティポリシー、およびこのネットワーク内のルートテーブルを全面的に制御できます。さらにVNetのサブネットに分割したり、Azure IaaS仮想マシンおよびクラウドサービス（PaaSロールインスタンス）を起動したりすることもできます。また、Azureで利用できる接続性オプションの1つを使用して、仮想ネットワークをオンプレミスネットワークに接続できます。本質的には、Azureが提供するエンタープライズスケールの利点を持つIPアドレスブロック上の全面的なコントロールを使用して、ネットワークをAzureに拡張できます。

この記事の概要

この情報は役に立ちましたか?