Azure 用語

Azure Load Balancer – Azure ロードバランサーは、ネットワーク内のコンピューター間で受信トラフィックを分散するリソースです。トラフィックは、ロードバランサーセットで定義された仮想マシン間で分散されます。ロードバランサーは、外部またはインターネットに面している場合もあれば、内部の場合もあります。

Azure Resource Manager (ARM) – ARM は Azure のサービスのための新しい管理フレームワークです。Azure Load Balancer は ARM ベースの API とツールを使用して管理されます。

バックエンドアドレスプール – これらは、負荷が分散される仮想マシン NIC (NIC) に関連付けられた IP アドレスです。

BLOB - Binary Large Object – Azure ストレージに保存できるファイルや画像などのバイナリオブジェクト。

フロントエンド IP 構成 – Azure ロードバランサーには、仮想 IP (VIP) とも呼ばれる 1 つ以上のフロントエンド IP アドレスを含めることができます。これらの IP アドレスは、トラフィックのイングレスとして機能します。

インスタンスレベルパブリック IP (ILPIP) – ILPIP は、仮想マシンまたはロールインスタンスが配置されているクラウドサービスではなく、仮想マシンまたはロールインスタンスに直接割り当てることができるパブリック IP アドレスです。これは、クラウドサービスに割り当てられている VIP (仮想 IP) の代わりになるものではありません。むしろ、仮想マシンまたはロールインスタンスに直接接続するために使用できる追加の IP アドレスです。

インバウンド NAT ルール – ロードバランサー上のパブリックポートを、バックエンドアドレスプール内の特定の仮想マシンのポートにマッピングするルールが含まれています。

IP-Config - 個々の NIC に関連付けられた IP アドレスペア (パブリック IP とプライベート IP) として定義できます。IP-Config では、パブリック IP アドレスは NULL にすることができます。各 NIC には、最大 255 個の IP-Config を関連付けることができます。

ロードバランシングルール – 指定されたフロントエンド IP とポートの組み合わせを、バックエンド IP アドレスとポートの組み合わせのセットにマッピングするルールプロパティです。ロードバランサーリソースの単一の定義で、複数のロードバランシングルールを定義できます。各ルールは、仮想マシンに関連付けられたフロントエンド IP とポート、およびバックエンド IP とポートの組み合わせを反映します。

ネットワークセキュリティグループ – 仮想ネットワーク内の仮想マシンインスタンスへのネットワークトラフィックを許可または拒否するアクセス制御リスト (ACL) ルールのリストが含まれています。NSG は、サブネットまたはそのサブネット内の個々の仮想マシンインスタンスのいずれかに関連付けることができます。ネットワークセキュリティグループがサブネットに関連付けられている場合、ACL ルールはそのサブネット内のすべての仮想マシンインスタンスに適用されます。さらに、ネットワークセキュリティグループをその仮想マシンに直接関連付けることで、個々の仮想マシンへのトラフィックをさらに制限できます。

プライベートIPアドレス – Azure仮想ネットワーク内、およびVPNゲートウェイを使用してネットワークをAzureに拡張する際のオンプレミスネットワーク内での通信に使用されます。プライベートIPアドレスを使用すると、Azureリソースは、インターネットから到達可能なIPアドレスを使用せずに、VPNゲートウェイまたはExpressRoute回線を通じて、仮想ネットワークまたはオンプレミスネットワーク内の他のリソースと通信できます。Azure Resource Managerデプロイモデルでは、プライベートIPアドレスは、仮想マシン、内部ロードバランサー (ILB)、アプリケーションゲートウェイなどのAzureリソースに関連付けられています。

プローブ – これは、バックエンドアドレスプール内の仮想マシンインスタンスの可用性を確認するために使用されるヘルスプローブを含みます。特定の仮想マシンが一定期間ヘルスプローブに応答しない場合、その仮想マシンはトラフィック処理から除外されます。プローブを使用すると、仮想インスタンスの健全性を追跡できます。ヘルスプローブが失敗した場合、仮想インスタンスは自動的にローテーションから除外されます。

パブリックIPアドレス (PIP) – PIPは、Azureのパブリック向けサービスを含むインターネットとの通信に使用され、仮想マシン、インターネット向けロードバランサー、VPNゲートウェイ、およびアプリケーションゲートウェイに関連付けられています。

リージョン - 国境を越えず、1つ以上のデータセンターを含む地理的領域。価格設定、リージョンサービス、およびオファータイプはリージョンレベルで公開されます。リージョンは通常、数百マイル離れた別のリージョンとペアになり、リージョンペアを形成します。リージョンペアは、ディザスターリカバリーおよび高可用性シナリオのメカニズムとして使用できます。一般的に「ロケーション」とも呼ばれます。

リソースグループ - Resource Manager内のコンテナで、アプリケーションに関連するリソースを保持します。リソースグループには、アプリケーションのすべてのリソースを含めることも、論理的にグループ化されたリソースのみを含めることもできます。

ストレージアカウント – Azureストレージアカウントは、Azure Storage内のAzure BLOB、キュー、テーブル、およびファイルサービスへのアクセスを提供します。ストレージアカウントは、Azureストレージデータオブジェクトの一意の名前空間を提供します。

仮想マシン – オペレーティングシステムを実行する物理コンピューターのソフトウェア実装。複数の仮想マシンを同じハードウェア上で同時に実行できます。Azureでは、さまざまなサイズの仮想マシンが利用可能です。

仮想ネットワーク - Azure仮想ネットワークは、クラウド内の独自のネットワークを表します。これは、サブスクリプション専用のAzureクラウドの論理的な分離です。このネットワーク内で、IPアドレスブロック、DNS設定、セキュリティポリシー、およびルートテーブルを完全に制御できます。また、VNetをさらにサブネットに分割し、Azure IaaS仮想マシンとクラウドサービス (PaaSロールインスタンス) を起動することもできます。さらに、Azureで利用可能な接続オプションのいずれかを使用して、仮想ネットワークをオンプレミスネットワークに接続できます。要するに、Azureが提供するエンタープライズ規模のメリットを享受しつつ、IPアドレスブロックを完全に制御してネットワークをAzureに拡張できます。