Microsoft Azureの仮想マシンをWeb管理ポータルから作成すると、パブリックIPアドレスとプライベートIPアドレスがそれぞれ1つずつ割り当てられます。ところが、いずれのアドレスも勝手に変わる可能性があります。さあどうしましょう。
目次[非表示]
Microsoft Azureの仮想マシンは、
いずれのアドレスも、仮想マシン起動時に割り当てられ、既定では事前に設定することはできません(JSON形式で記述したテンプレートを作成すれば可能です)。
パブリックIPアドレスは、マイクロソフトが所有しているIPアドレスから適当に割り当てられます。このアドレスは、仮想マシンを停止して「割り当て解除」状態にすると完全に開放され、次回起動時はほとんどの場合別のアドレスが使われます。
プライベートIPアドレスは、通常、仮想ネットワークに割り当てたサブネットの4番目から順に使われますが、利用順序は保証されてはいませんし、再利用される可能性もあります。
IPアドレスが固定されていないのは何かと不自由です。たとえば、アクセスログなどは多くの場合IPアドレスのみが記録されます。その時の使っていたIPアドレスが、どのサーバーのものか分からなければ困るでしょう。Azure仮想マシンを使っていて、最初に直面する問題です。
AzureのプライベートIPアドレスは、サブネットの最小値から以下の順に割り当てられます。
0…サブネットそのもの
1…デフォルトゲートウエイ
2…予約(使用されない)
3…予約(使用されない)
4…ここから仮想マシンへの割り当てが始まる
そのため、最小サブネットマスクは29ビットとなります。実際には、計算しやすいように24ビットを割り当てることが多いようです。
仮想マシンのパブリックIPアドレス(グローバルIPアドレス)は、以下の手順で変更できます。
1．仮想マシンを選択し、[概要]にある[パブリックIPアドレス]のリンクをクリック
2．パブリックIPアドレスリソースの[構成]から[割り当て]を[静的]に変更し、[保存]をクリック
以上で、現在割り当てられているIPアドレスが固定されます。なお、パブリックIPアドレスには以下の料金がかかります(執筆時点での東西日本リージョン)。
1時間0.45円は、31日で334.8円です。
仮想マシンのパブリックIPアドレスは、以下の手順で無効にできます。
1．仮想マシンを選択し、[設定]グループの[ネットワーク]から、ネットワークインターフェイスのリンクをクリック
2．ネットワークインターフェイスの[設定]グループから、[Ipconfig1]をクリック
3．[パブリックIPアドレスの設定]を[無効]に変更し、[保存]をクリック
以上で、パブリックIPアドレスの割り当てが解除され、動的IPアドレスの課金が停止します。また、パブリックIPアドレスリソースを削除することで、静的IPアドレスの課金が停止します。
仮想マシンのプライベートIPアドレスは、以下の手順で変更できます。
1．パブリックIPアドレスを無効にしたのと同じ画面を表示
2． [プライベートIPアドレスの設定]で[割り当て]を[静的]に変更し、設定したい値を入力、[保存]をクリック
以上で、指定したIPアドレスに固定されます。もちろん、指定するIPアドレスは、仮想マシンが所属するサブネットに含まれていなければなりません。
仮想マシンのTCP/IP属性はDHCPクライアントのままなので注意してください。正確には、「静的IPアドレス」ではなく「DHCPクライアントのアドレス予約」に近い機能です。
決して仮想マシンにリモートログオンして直接編集してはいけません。OSのTCP/IP設定を直接変更してIPアドレスを固定した場合、二度と接続できなくなる可能性があります。
Azure上の仮想マシンのTCP/IP構成情報は以下のように割り当てられます(括弧内は172.16.0.0/24サブネットを指定した場合の例)。
このうち、DNSサーバーのアドレスだけは仮想ネットワークの構成を変更することで別のアドレスを設定できます。
各設定の変更は以下のルールに従います。
以前は仮想マシン起動中にTCP/IP構成を更新する(Windowsの場合はipconfig /renewコマンドを実行する)ことはできませんでした(DHCPサーバーが応答せずエラーになっていました)。2018年冬頃から構成が変わったようで、現在は更新が可能になっています。
ただし、すべてのインフラが一斉に変更されたわけではないようで、たまに失敗することもあります。念のため、DNSサーバーアドレスを変更した場合は仮想マシンを再起動した方が良いでしょう。
なお、AzureのIPアドレスのリース期間は100年を超えるため、DNSサーバーの指定が仮想マシン起動中に自動更新されることはまずありません。
ここで紹介した機能は、1日間の教育コース「Microsoft AzureによるITインフラの拡張 ～基本から学ぶサーバー構築～」で紹介しています。また、仮想マシンテンプレートの作り方や、ロードバランサーの構成について学びます。東京ではほぼ毎月実施していますし、大阪や名古屋でも開催しています。