Azure環境をサイト間接続してみた

投稿日: 2024/6/10

はじめに

こんにちは。カジノゲームの朴木です。
前回の記事では、Site to Site VPNを用いてAWSとAzureの環境を接続しました。今回は予告通り、別のAWSユースカジノ 登録を加えて、AWS Resource Access Manager(以下 RAM)でTransit Gatewayを共有してAzureからそのユースカジノ 登録への通信を可能にするような環境構築をしてみたいと思います。
AWS環境とAzure環境のサイト間接続については前回の記事をご参考ください！

事前準備

上記青枠の環境については前回の記事をご参考ください。
事前準備として今回もAWS側のVPCやサブネット等の作成は済ませた状態とさせていただきます。なお、本記事ではTransit Gatewayがあるユースカジノ 登録をユースカジノ 登録A、追加ユースカジノ 登録をユースカジノ 登録Bとして記載します。

AWS側

・VPCのCIDR：10.2.0.0/16

前回の記事ではユースカジノ 登録の設定について書けなかったため、今回の記事で設定値を記載させていただきます。

ユースカジノ 登録の共有

リソースのユースカジノ 登録にはRAMを利用します。
まずはTransit Gatewayが作成されているユースカジノ 登録A側で共有の設定を実施します。
AWSコンソールへログインし、検索画面からRAMを検索してサービス画面へ遷移します。
左ペインの「リソースのユースカジノ 登録」を選択し「リソースユースカジノ 登録を作成」をクリックします。

リソースに名前を入力し、リソースオプションにて「トランジットゲートウェイ」を選択します。今回ユースカジノ 登録したいリソースにチェックをいれ、「次へ」ボタンをクリックします。

マネージド型アクセス許可の関連付け画面に遷移し、「次へ」ボタンをクリックします。

プリンシパルオプションにて、「すべてのユーザとの共有を許可」を選択します。プリンシパルタイプを「AWSユースカジノ 登録」とし、共有するユースカジノ 登録Ｂのユースカジノ 登録IDを入力して「追加」ボタンをクリックします。
追加されたユースカジノ 登録にチェックをいれ、「次へ」ボタンをクリックします。

確認と作成画面に遷移後、「リソースユースカジノ 登録を作成」ボタンをクリックします。
これでリソースの共有がされますのでユースカジノ 登録ＢのTransit Gateway画面を確認してみましょう。
Transit Gateway画面にリソースが表示されていない場合は、ユースカジノ 登録B上でRAMを確認し、招待を許可してください。

ユースカジノ 登録アタッチメントの作成

ユースカジノ 登録B側でVPCサービスへ画面遷移し、左ペインの「Transit Gateway アタッチメント」を選択して「Transit Gateway アタッチメントを作成」ボタンをクリックします。

名前を入力し、先ほど共有したユースカジノ 登録を選択します。
対象のユースカジノ 登録が出てこない場合はRAMにて共有の招待がきていることを確認し、許可してください。
アタッチメントタイプに「VPC」を選択し、ユースカジノ 登録にアタッチするVPC、サブネットを選択して「ユースカジノ 登録アタッチメントを作成」ボタンをクリックします。
（下記はユースカジノ 登録Bのアタッチメントになりますが、ユースカジノ 登録Aにも同様にアタッチメントを作成してます。）

ユースカジノ 登録Aに移ります。ユースカジノ 登録Bで作成したTGWアタッチメントが表示されているので、「アクション」ボタンより「Transit Gatewayアタッチメントを承認」を選択します。

確認のポップアップが表示されるので、「承認」ボタンをクリックします。

ルーティング設定

ルーティングの設定についてみていきましょう。まずはユースカジノ 登録のルートテーブル情報です。
ルートにはアタッチメントタイプがVPCのTransit Gatewayアタッチメント（ユースカジノ 登録Aとユースカジノ 登録Bの2つ）と、Site to Site VPN設定時に自動的に作成されるアタッチメントタイプがVPNのTransit Gatewayアタッチメントが設定されています。
今回は動的ルーティングで構築しているため、追加で設定するものはありません。

サブネットのルートテーブルについては設定が必要になります。Azure側と通信できるようルートテーブルの設定は下記のようにしています。

・ユースカジノ 登録A

・ユースカジノ 登録B

以上の設定によって、Azure側のサーバからユースカジノ 登録Aとユースカジノ 登録Bのサーバへ通信が可能になります。

疎通確認

それではAzure側のサーバからpingを打ってみましょう！

上記のとおり、2つのAWS環境側のサーバそれぞれに対してpingが通ったことを確認しました。AWS側からもAzureに構築したサーバに対してpingを打ちましたが、同様にリスポンスが返ってきました！
これにより正しくTGWのユースカジノ 登録やルーティングの設定がされていることが確認できました。
通信ができない場合にはほかの設定で妨げている可能性があります。セキュリティグループやネットワークACL等で制限をしていないか確認をしてみましょう。

おわりに

いかがでしたでしょうか。
前回のブログと合わせてAzure環境からAWS環境への接続において、Site to Site VPNやTransit Gatewayの共有設定を実施し、複数ユースカジノ 登録への接続を確立しました。
今回の検証環境ではRAMでのリソース共有オプションを「すべてのユーザとの共有を許可」にしましたが、同じ組織内であれば「自分の組織内でのみ共有を許可」も選択可能です。組織内でのみの共有をする場合は、マスターユースカジノ 登録のAWS Organizationsサービス画面にてRAMの有効化を事前に実施しておく必要がありますので設定しておきましょう。
ここからは感想になりますが、個人的にはAzureに詳しくないためAzure側の設定でだいぶ引っかかりました…。あまり構成には関係ありませんが、Windowsサーバを今回利用したのですが、Windowsファイアウォールの設定を抜かしてしまい、pingが通らず原因に気づくまで時間がかかってしまったこともありました…。
結果としては今回学ぶことが多かったのでこれからもこういった内容も発信していきたいと思います！今回の記事が誰かの参考になれば幸いです。

カジノゲームは、AWSのビジネス利活用に向けて、お客様のステージに合わせた幅広い構築・運用支援サービスを提供しています。
経験豊富なエンジニアが、ワンストップかつ柔軟にご支援します。
ぜひ、お気軽にお問い合わせください。