AzureCLI でAzureBastionを作成してみました。
事前準備
AzureBastionを作成するにあたって事前に作成が必要な以下のリソースを作成していきます。
- リソースグループ（ResourceGroup）
- 仮想ネットワーク（VirtualNetwork）
- パブリックIPアドレス（PublicIPAddress）
既に作成済みなどであればこれらのリソースの作成は不要です。
リソースグループ作成
以下のコマンドで作成します。
az group create --name ＜リソースグループ名＞ --location ＜リージョン＞・記載例
az group create --name RG-Test-AzureBastion --location japaneast今回は東日本リージョンに作成していきます。
仮想ネットワーク作成
AzureBastionを作成する場合には、AzureBastionSubnet という名前のサブネットを作成する必要があり、そのサブネットは最小でも /26 のIPアドレスレンジが必要です。
/25 や /24 でも作成可能ですが、現時点では余計にIPアドレスを利用することになるためおすすめはしません。
以下のコマンドで作成します。
az network vnet create --name ＜仮想ネットワーク名＞ `
--resource-group ＜リソースグループ名＞ `
--location ＜リージョン名＞ `
--address-prefix ＜仮想ネットワークのIPアドレス帯＞ `
--subnet-name AzureBastionSubnet `
--subnet-prefix ＜AzureBastion用サブネットのIPアドレス帯（/26）＞・記載例
az network vnet create --name Vnet-Test `
--resource-group RG-Test-AzureBastion `
--location japaneast `
--address-prefix 10.0.0.0/24 `
--subnet-name AzureBastionSubnet `
--subnet-prefix 10.0.0.0/26上記ではインターフェースとしてPowershellを利用しているので、改行する際には ` を利用していますが、コマンドプロンプトを利用する場合には、^ を利用する必要がありますのでその点は注意してください。
パブリックIPアドレス作成
今回パブリックIPのSKU は Standard で作成します。
逆に Basic を指定して作成するとエラーとなりBastionを作成できません。
詳細は下部の「パブリックIPの SKU が Basic だと AzureBastion を作成できない」に記載しています。
また、パブリック IP アドレスは Bastion リソースと同じリージョン内にする必要があります。
以下のコマンドで作成します。
az network public-ip create `
--name ＜パブリックIPアドレス名＞ `
--resource-group ＜リソースグループ名＞ `
--location ＜リージョン＞ `
--allocation-method static `
--sku standard・記載例
az network public-ip create `
--name pip-Test-AzureBation `
--resource-group RG-Test-AzureBastion `
--location japaneast `
--allocation-method static `
--sku standardAzureBastion を作成する
事前準備が完了したら AzureBastion を作成します。
以下のコマンドで作成可能です。
#AzureBastionの作成
az network bastion create `
--resource-group ＜リソースグループ名＞ `
--location ＜リージョン＞ `
--name ＜AzureBastion名＞ `
--vnet-name ＜仮想ネットワーク名＞ `
--public-ip-address ＜パブリックIPアドレス名＞・記載例
az network bastion create `
--resource-group RG-Test-AzureBastion `
--location japaneast `
--name AzureBation-Test `
--vnet-name Vnet-Test `
--public-ip-address pip-Test-AzureBation上記コマンド実行後にも作成されたリソースの詳細が表示されますが、
以下のコマンドでも作成されたAzureBastionの設定を確認することができます。
#作成されたAzureBastionの確認
az network bastion listやってみて気づいたこと
デフォルトで作成される AzureBastion のSKUは Standard
コマンドで作成する際にSKUを指定せずにAzureBastionを作成すると、SKUはStandardで作成されます。
・コマンド実行後の表示での確認
・Azureポータル上の表示での確認
なので、Basicを利用したい場合にはコマンドのパラメータで明示的にSKUを指定する必要があります。
#AzureBastionの作成
az network bastion create `
--resource-group ＜リソースグループ名＞ `
--location ＜リージョン＞ `
--name ＜AzureBastion名＞ `
--vnet-name ＜仮想ネットワーク名＞ `
--public-ip-address ＜パブリックIPアドレス名＞`
--sku ＜Basic or Standard＞パブリックIPの SKU が Basic だと AzureBastion を作成できない
パブリックIPの SKU が Basic だと AzureBastion を作成できません。
試しにパブリックIPのSKUを Basic として、以下のコマンドで Bastionを作成してみましたが、
#パブリックIPを basic で作成
az network public-ip create `
--name pip-Test-AzureBation-basic `
--resource-group RG-Test-AzureBastion `
--location japaneast `
--allocation-method static `
--sku basic
#Bastionを作成
az network bastion create `
--resource-group RG-Test-AzureBastion `
--location japaneast `
--name AzureBation-Test `
--vnet-name Vnet-Test `
--public-ip-address pip-Test-AzureBation-basic以下のように「BastionHostPublicIPNotStandard」という表示が出て作成できませんでした。
これはAzureBationのSKUを Basic として指定しても同じでした。
なのでBastionを作成する際にはパブリックIPは Standard を利用する必要があります。
