Azure Application Gatewayを構築してみた

Azure Portalを利用してApplication Gateway(V1) の構築を実施してみました。

主な作成手順は下記の通りになります。

1. Application Gateway用のSubnetのNSG設定
2. Application Gateway用のSubnet作成
3. Application Gateway作成(パブリックIPの作成も同時に行います)
4. (任意)Application Gateway追加設定(正常性プローブ設定)

なお今回は、インターネット等の外部ネットワークからHTTPを受信するという一番基本的な構成を想定し作成しています。

※本記事は2020年7月12日に更新した内容になります。

1.Application Gateway用のNSGを作成する

Application Gateway用のサブネットに適用するNSGを作成します。

１)ネットワークセキュリティグループの画面で追加を選択します。

２)ネットワークセキュリティグループの作成画面が表示されますので、名前を入力し、リソースグループや地域(ロケーション)を選択します。確認および作成をクリックすると確認画面が表示されますので、そのまま作成を行います。

３)デプロイが完了したら下記画面が表示されますので、リソースの移動をクリックします。

４)ネットワークセキュリティの画面で受信規則を選択します。下記画面が表されますので、追加をクリックします。

５)受信規則の設定を行います。（今回は特定のIPからの許可のみの設定を前提としています。）

ルール１

ルール２

ルール３

ルール４

実際に設定が完了すると、下記のようになります。APGW01のプロトコルはAnyで作成との記載があったりもしますのでAnyで作成すべきかと思われます。

※なお、送信規則は、InterNetへのアクセスが許可されている必要があります。別途停止させている場合は、送信許可設定を追加します。

これでNSGの設定は完了です。

Application Gateway用のサブネットを作成します。Application GatewayのサブネットにはAzure VM等は設置できません。個別で専用に作成する必要があります。

１)仮想ネットワークの画面でサブネットを選択します。以下の画面が表示されますので、サブネットを追加します。

２)サブネットの追加を行います。名前やアドレス範囲(/27以上)のサブネット適時入力します。ネットワークセキュリティグループには先ほど作成したNSGを指定します。

これで、サブネットの追加作業は完了です。

事前準備が完了したので、Application Gatewayを作成します。なお今回は試験用なので最小規模で作成しています。インスタンス数は2以上が推奨なので実際の利用時は注意して下さい。

以前はバラバラの作成だったのですが、2020年7月12日現在では一元的に作成するようになっています。

作成は以下の通りの流れで進みます。

ルーティング規則の作成では、以下の内容を作成します。

１)Azure Portalでアプリケーションゲートウェイのメニューを開きます。追加をクリックします。

２)アプリケーションゲートウェイの作成画面が表示されますので、設定を進めていきます。

今回、設定値は下記の通り指定います。環境に合わせて適時修正頂ければと思います。

設定項目	設定値	備考
名前	APGW	適時命名してください。
レベル	Standard
インスタンス数	１
SKUサイズ	Ｓ
リソースグループ	適時環境に合わせて選択します
場所	適時環境に合わせて選択します
仮想ネットワーク	Application Gateway用のサブネットがある仮想ネットワークを指定
サブネット	Application Gateway用のサブネットを指定