Azure Subscriptionの管理@エンプラのバックアップ(No.7) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

概要 †

キッティングしてもらったAzure Subscriptionを、
エンタープライズ・ユースで安全に管理するには的な。

詳細 †

以下を活用して、

アカウントを管理する。
アクセス権で操作や通信を制限し、
必要に応じてVPN接続を利用する。

Role Based Access Control (RBAC) †

アカウントを管理する。

Azure Resource Manager †

アクセス権で操作を制限

Network Security Group (NSG) †

アクセス権で通信を制限

VPN Gateway †

VPN接続を利用する。

構成 †

最小 †

管理者アカウント †

管理者アカウント１つ

ネットワーク †

１VNET内に、１サブネット

VM †

使用する数だけ用意する。

NSG †

使用するVMに向けたRDP, SSHのインパウンドを追加。
サブネットに新規作成したNSGを関連付ける。
VMのNICに関連付けられたNSGをすべて削除する。

拡大 †

管理者アカウント †

共同管理者を追加する。

ネットワーク †

DMZの構築

VPNの構築
- Site-to-Site VPN (S2S)
- Point-to-Site VPN (P2S)
- VNet-to-VNet VPN (V2V)

VM †

使用する数だけ用意する。

NSG †

追加したネットワーク間の通信に関するNSGを追加し、関連付ける。

参考 †

Microsoft Docs †

Azure に移行する企業のためのベストプラクティス
https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/resource-manager-subscription-governance

サブスクリプションガバナンスのシナリオと例
https://docs.microsoft.com/ja-jp/azure/azure-resource-manager/resource-manager-subscription-examples

Azure のネットワークセキュリティに関するベストプラクティス
https://docs.microsoft.com/ja-jp/azure/best-practices-network-security

Tags: :インフラストラクチャ, :クラウド, :Azure