Azure のネットワークはブラックボックスじゃない！
•Download as PPTX, PDF•
3 likes•2,504 views
2018/3/1 ネットワークプログラマビリティ勉強会でLTしたスライドです。 デモの内容は誰でもアクセスできるので。実際はAzureポータルでご覧くださいませ。
Recommended
More Related Content
More from Miho Yamamoto
More from Miho Yamamoto (20)
Azure のネットワークはブラックボックスじゃない！
- 4. 世界中にデータセンターがあります。 36 regions worldwide, 6 more announced 100+ datacenters $15 billion investment Operational Announced Central US Iowa West US California North Europe Ireland East US Virginia East US 2 Virginia US GOV Virginia North Central US Illinois US GOV Iowa South Central US Texas Brazil South Sao Paulo West Europe Netherlands China North * Beijing China South * Shanghai Japan East Saitama Japan West Osaka India South Chennai East Asia Hong Kong SE Asia Singapore Australia South East Victoria Australia East New South Wales * Operated by 21Vianet India Central Pune Canada East Quebec City Canada Central Toronto India West Mumbai Germany East Germany West UK West UK East Operated by Deutsche Telekom West US2 California West Central US Korea Central Seoul Korea South TBA US East DoD US GOV Texas France Central France South US GOV Arizona US Central DOD South Africa West South Africa North Australia Central 2 Australia Central
- 5. Applications Clients Infrastructure Management Databases & Middleware App Frameworks & Tools DevOps PaaS & DevOps
- 6. Azure: The Trusted Cloud More certifications than any other cloud provider HIPAA / HITECH Act FERPA GxP 21 CFR Part 11 ISO 27001 SOC 1 Type 2ISO 27018 CSA STAR Self-Assessment Singapore MTCS UK G-Cloud Australia IRAP/CCSL FISC Japan New Zealand GCIO China GB 18030 EU Model Clauses ENISA IAF Argentina PDPA Japan CS Mark Gold CDSA Shared Assessments Japan My Number Act FACT UK GLBA Spain ENS PCI DSS Level 1 MARS-E FFIEC China TRUCS SOC 2 Type 2 SOC 3 Canada Privacy Laws MPAA Privacy Shield ISO 22301 India MeitY Germany IT Grundschutz workbook Spain DPA CSA STAR Certification CSA STAR Attestation HITRUST IG Toolkit UK China DJCP ITAR Section 508 VPAT SP 800-171 FIPS 140-2 High JAB P-ATO CJIS DoD DISA SRG Level 2 DoD DISA SRG Level 4 IRS 1075 DoD DISA SRG Level 5 Moderate JAB P-ATO GLOBALUSGOVINDUSTRYREGIONAL ISO 27017 https://www.microsoft.com/en-us/ignite/
- 8. ストレージ サーバー ネットワーク OS ミドルウエア 仮想化 データ アプリケーション ランタイム OS ミドルウエア データ アプリケーション ランタイム ユ ー ザ ー 管 理 アプリケーション データ ベ ン ダ ー 管 理 Microsoft Azure 仮想マシン Windows Server Hyper-V Windows Server Microsoft Azure App Services Office 365 Dynamics CRM など ベ ン ダ ー 管 理 ベ ン ダ ー 管 理 ユ ー ザ ー 管 理 ユ ー ザ ー 管 理
- 9. ガバナンス データ保護 セキュリティ 監視 セキュリティマネジメント 脅威からの保護 バックアップ ディザスタリカバリ アプリ,インフラ, ネットワーク監視 ログ分析 & Diagnostics ポリシーマネジメント コストマネジメント 設定 設定、更新管理 自動化、スクリプト
- 11. Microsoft Global Network One of the largest private networks in the world • 8,000+ ISP sessions • 130+ edge sites • 44 ExpressRoute locations • 33,000 miles of lit fiber • SDN Managed (SWAN, OLS) DCs and Network sites not exhaustive United States United States Canada Mexico Venezuela Colombia Peru Bolivia Brazil Argentina Atlanta Ocean Algeria Mali Niger Nigeria Chad Libya Egypt Sudan Ethiopi a Dr Congo Angola Zambia Nambia South Africa Greenland Svalbard Sweden Norway United Kingdom France Poland Ukraine Turkey Saudi Arabia Iran Kazakistan India Russia Russia China Myanmar (Burma) Indian Ocean Indonesia Australia Pacific Ocean Pacific Ocean Data center Owned Capacity Moving to Owned Leased Capacity Edge Site
- 12. Internet Cross premises Connectivity Virtual Network Virtual Network Virtual Network Virtual Network Virtual Network
- 16. 本書に記載した情報は、本書各項目に関する発行日現在の Microsoft の見解を表明するものです。Microsoftは絶えず変化する市場に対応しなければならないため、ここに記載した情報に対していかなる責務を負うものではなく、提示された情報の信憑 性については保証できません。 本書は情報提供のみを目的としています。 Microsoft は、明示的または暗示的を問わず、本書にいかなる保証も与えるものではありません。 すべての当該著作権法を遵守することはお客様の責務です。Microsoftの書面による明確な許可なく、本書の如何なる部分についても、転載や検索システムへの格納または挿入を行うことは、どのような形式または手段（電子的、機械的、複写、 レコーディング、その他）、および目的であっても禁じられています。 これらは著作権保護された権利を制限するものではありません。 Microsoftは、本書の内容を保護する特許、特許出願書、商標、著作権、またはその他の知的財産権を保有する場合があります。Microsoftから書面によるライセンス契約が明確に供給される場合を除いて、本書の提供はこれらの特許、商標、著作権、ま たはその他の知的財産へのライセンスを与えるものではありません。 © 2018 Microsoft Corporation. All rights reserved. Microsoft, Windows, その他本文中に登場した各製品名は、Microsoft Corporation の米国およびその他の国における登録商標または商標です。 その他、記載されている会社名および製品名は、一般に各社の商標です。
Editor's Notes
- 2x of Amazon, 6x of Google
- Azure は多くのコンプライアンス認証を受けています。
- では、おさらいにはいりましょう。まずは、仮想ネットワークおよびサブネット。 仮想ネットワークをつくった時にサブネットを作らなきゃいけない。 サブネットは後でつくりかえることができないので、サブネットを分割するときはある程度は最終形を見据えて設定しましょう。 仮想ネットワークで利用できるネットワークは（IPアドレス）3種類あり、膨大な個数がありますから、たいていのものはカバーできるので個数は気にしなくていいです。 個数についてもvNetを作った時に/16が渡されるので数は十分だと思います。 あまり細かくしすぎてもサブスクリプションの制限にあたりますし、そもそも管理しにくいので、仮想ネットワークは/16で、サブネットは/24で作るのがいいと思います。 //* また、仮想ネットワークを作成するときに標準でセットされる/16のネットワークには、/24のクラスであれば255個作ることができますので、個数についてはあまり慎重になる必要はありません。 *// Subnet間の通信は原則可能です。 なお、Subnetの入れ子構造はできません。また、広くする、狭くする、ということもできません。一度作成したサブネットを変更するには提供しているサービスの全停止が必要になるレベルです。 また、subnetにはGatewaySubnetという特別な役割を持つものを作ることができます。VPNゲートウェイの作成時にはこのGatewaySubnetに配置しなければなりません。作り方は非常に簡単で、この名前を付ければ自動的にそのように扱われます。現在唯一の特殊な用途です。