Azure上に独自のインターネットを構築してみる

最終更新日：2026年8月12日

1. Azure仮想ネットワーク（VNet）とは

Azure 仮想ネットワークとは、Azureのデータセンター上に独自のネットワークを構築できるサービスです。

また、仮想ネットワークの設定によりゲートウェイを作成することで、Azure外部のネットワークとシームレスに接続することができます。

これにより、Azure上に作成した仮想ネットワーク上に仮想マシンと必要なサーバーアプリケーションをデプロイし、自社の回線経由で利用可能となったアプリケーションを使用することができます。また、追加設定を行うことで、他の仮想マシンやオンプレミスサーバーと接続・連携を取ることも可能です。

2. Azure仮想ネットワークを構成する主なリソース

• 1. 仮想ネットワーク（VNet）

  Azure上にユーザーが独自のネットワークを構築できるサービスです。作成した仮想ネットワーク上に仮想マシンやサーバーアプリケーションをデプロイすることで、Azure上でのシステムとしての運用が行えます。また、複数のシステムを運用する場合は、運用フェーズにおいてシステムごとの調整が必要になるケースが多いです。そのため、事前にVNetを複数用意しておくと、作業効率と時短につながります。

• 2. サブネット

  VNetを細かく分割した小さなネットワーク単位です。仮想マシン等のVNetに対応したリソースは、サブネットに所属することでVNetを使った通信利用が可能になります。仮想マシンはサブネットへの接続が必須条件になりますのでご注意ください。

• 3. ネットワークインターフェイス（NIC）

  NICには各1つのIPアドレスが割り当てられます。割り当てはDHCPによる動的な割り当てと、固定的な割り当てを選択できます。

• 4. パブリックIPアドレス

  インターネット側からアクセスできるように、仮想マシンに対して割り当てられるグローバルIPアドレスのことです。インターネットに直接公開するサービスをユーザーに提供する場合は、このIPアドレスを1つ以上割り当てる必要があります。割り当てられなかった場合、外部接続やSSH接続（Linuxでの接続）ができないのでご注意ください。

• 5. プライベートIPアドレス

  仮想マシンのNICに割り当てられるローカルなIPアドレスのことです。一般的には「10.0.0.0/8」や「172.16.0.0/20」等の範囲内から割り当てられます。

• 6. ネットワークアドレス変換機能（NAT）

  仮想マシンから発信されたインターネット向けのパケットに対しネットワークアドレスやポート番号等の変換を行い、インターネット側へ中継する機能です。仮想ネットワークやサブネット上のホストはプライベートIPアドレスを保持しているため、ユーザー側のプライベートIPアドレス情報をそのまま送信することはできません。

• 7. ネットワークセキュリティグループ（NSG）

  ネットワーク上を通過するパケットに対するパケットフィルターです。NSGはサブネットまたはネットワークインターフェースのいずれかに対して適用されます。デフォルトでは後者のネットワークインターフェースに適用されます。

3. Azure仮想ネットワークで利用できる主なサービス

以下はAzure上のネットワークサービスの主な機能です。単独での利用のほか、複数のサービスを組み合わせて使用することも可能です。

3-1. 接続サービス

Azureリソース間の接続、オンプレミスネットワークからの接続やAzureでのブランチ間接続を実現するサービスです。

3-2. アプリケーションの保護

アプリケーションの保護を行う場合は、以下のネットワークサービスを単独または組み合わせで利用します。

3-3. アプリケーション配信サービス

アプリケーション配信サービスを利用するには、以下のネットワークサービスを単独または組み合わせで利用します。

3-4. ネットワークの監視

ネットワークリソースの監視を行うには、以下のネットワークサービスを単独または組み合わせで使用します。

4. Azure仮想ネットワーク利用時の注意点

• 1. VNet内のネットワークの制限

  使用するデプロイモデルによって、VNetは仮想ネットワークやサブネットの数に対して既定値と上限値の制限が設けられています。デフォルトの状態から既定数を超えて利用したい場合はMicrosoftのサポートを依頼する必要がありますが、その場合でも上限数までしか拡張できません。

  つまり、自由に何台でもサブネットやIPアドレスを増やすことができるわけではないということになります。

• 2. IPアドレスの指定機能について

  VNetのIPアドレスは主にパブリックとプライベートの2種類のいずれかで設定します。

  接続先のサービス等によって設計上の制限があり、現行のAzure Resource Managerによるデプロイモデルにおいても、仮想マシン等へのIPアドレスの割り当て方には条件があるため、事前にドキュメントで確認しておくことをおすすめします。

• 3. 複数リージョンをまたいだVNetの使用はできない

  クラウドサービスの形態の1つである「IaaS」を利用している場合、他の形態の「SaaS」や「PaaS」とは異なり、Azure上の仮想ネットワーク設計はユーザー自身で行う必要があります。

  VNetを複数のリージョンにまたがって使用することはできません。しかし、グローバルVNetピアリング等の機能を使用することでVNet間の連携を取ることは可能です。

  同一リージョン内か異なるリージョン間のいずれかで可用性を高めるかなど、設計ポリシーを事前に準備しておく必要があります。

よくある質問（FAQ）

Q. Azure仮想ネットワーク（VNet）とAWSのVPCは何が違いますか？

基本的な役割（クラウド上に独自のプライベートネットワークを構築する）は共通していますが、サブネットの範囲指定の考え方やゲートウェイ・ピアリングの設定方法など、細かな仕様やUI操作は異なります。移行や併用を検討する場合は、それぞれのサービスのドキュメントで最新の仕様を確認することをおすすめします。

Q. VNetとオンプレミス環境を接続する方法にはどのような選択肢がありますか？

代表的な方法として、パブリックインターネット経由で暗号化通信を行う「VPN Gateway」と、閉域網（プライベート接続）を使う「ExpressRoute」があります。コストを抑えて手早く接続したい場合はVPN Gateway、より高い信頼性・帯域を安定して確保したい場合はExpressRouteが選択肢になります。複数拠点をまとめて接続・最適化したい場合は「Virtual WAN」の利用も検討できます。

Q. VNetを設計する際に最初に決めるべきことは何ですか？

まずはIPアドレス範囲（アドレス空間）の設計です。将来的なサブネット追加やオンプレミス・他VNetとの接続（ピアリングやVPN接続）を見据え、IPアドレス範囲が重複しないよう全体設計をしてから、サブネット分割・NSGによるアクセス制御・パブリックIPの要否などを検討する流れが一般的です。

5. まとめ：Azure仮想ネットワークの活用ポイント

VNetを利用することで、プライベートな仮想ネットワークを作成しながら、外部のネットワークとシームレスに接続することができます。これにより、提供されるサービスとVNet内の仮想マシンがクラウド内で直接的かつ安全に通信できるようになり、作業の効率性やコストパフォーマンスの向上につながります。

この記事のポイント：

• VNetはAzure上に独自のプライベートネットワークを構築できるサービスで、サブネット・NIC・IPアドレス・NSGなどのリソースで構成される
• 接続・保護・配信・監視の各カテゴリで多様なネットワークサービスが提供されており、単独/組み合わせで柔軟に構成できる
• ExpressRouteやVPN Gatewayを使えばオンプレミス環境とAzureをシームレスに接続できる
• 仮想ネットワークやサブネットの数には上限があり、複数リージョンをまたぐ利用もできないため、事前の設計が重要
• クラシックデプロイモデルやクラシック管理者ロールは既に廃止されているため、設計・権限管理は現行のARM・Azure RBACを前提に行う