この記事では、Azure Virtual Network Manager(AVNM)に関する一般的な問題について説明し、それらを迅速にトラブルシューティングし解決するためのソリューションを提供します。
構成の変更が適用されない
これらの問題により、構成の変更が適用されない可能性があります。
構成は、仮想ネットワークが配置されているリージョンには適用されません
仮想ネットワークがある地域を確認してください。 この構成は仮想ネットワークが存在するリージョンにのみ適用されます。 構成に含まれていないリージョンに仮想ネットワークがある場合、その構成はその仮想ネットワークに適用されません。
この問題を解決するには、仮想ネットワークが配置されているリージョンを構成に追加します。
Azure ポータルで構成をデプロイしましたが、状態は引き続き "デプロイされていません" と表示されます。 展開が失敗しましたか?
必ずしもその必要はありません。 デプロイまたは構成のコミットが完了すると、ポータルの状態の更新に時間がかかる場合があります。 正しい更新された状態を確認するには、ポータル ページを手動で更新するか、待機します。 ステータスには、その後、実際のデプロイ状態が反映されるはずです。
構成がデプロイされていない
構成を作成または変更した後で、構成をデプロイする必要があります。 構成は、デプロイ後にのみ仮想ネットワークに適用されます。
この問題を解決するには、構成を作成または変更した後にデプロイします。
構成の変更が適用されるのに十分な時間がありませんでした
構成の変更が適用されるまで待つ必要があります。 コミット後に設定を適用する基本的な時間は数分です。 ネットワークグループのメンバーシップ更新時間はメンバーシップの種類によって異なります。手動で追加したメンバーは即座に更新され、1,000未満のサブスクリプション環境では条件付きメンバーは数分以内に更新され、1,000以上のサブスクリプション環境では条件付きメンバーは24時間以内にAzure Policyから通知され、その後数分で設定が適用されます。 詳細については、「 デプロイメントレイテンシとタイミング」をご覧ください。
更新された設定変更はAzure Virtual Network Managerには表示されません
構成を変更した後、新しい構成をデプロイする必要があります。
接続構成が期待どおりに動作しない
接続構成が期待どおりに動作しない一般的な理由を次に示します。
仮想ネットワーク ピアリングの作成が失敗する
ハブスポークトポロジーでは、 ハブをゲートウェイとして使うオプションを有効にする場合、ハブ仮想ネットワーク内にゲートウェイが必要です。 そうしなければ、ハブとスポーク仮想ネットワークとの間での仮想ネットワーク ピアリングの作成は失敗します。
ネットワーク グループ内のメンバーが相互に通信できない
ネットワークグループのメンバー同士がハブ&スポークトポロジー構成でリージョン間で通信したい場合、グローバルメッシュオプションを有効にする必要があります。
リソース グループの作成が失敗する
Azure Virtual Network Managerを使ってネットワークマネージャーの設定を展開すると、サービスはAVNM管理リソースをホストするためのマネージドリソースグループを作成します。 場合によっては、Azure Policyの割り当てがこのプロセスの失敗を引き起こすことがあります。
リソース グループの作成が失敗する理由
ポリシーの制限により、リソース グループの作成が失敗する可能性があります。 サブスクリプションで特定のタグまたはその他の制約を必要とするポリシーが適用されている場合、AVNM はリソース グループを自動的に作成できません。 たとえば、すべてのリソース グループにタグを要求するポリシーは、AVNM のリソース グループの作成をブロックします。
リソース グループの作成エラーを解決する方法
リソース グループの作成エラーを解決するには、次の 2 つのオプションがあります。
オプション 1: ポリシーを更新する
- AVNM がリソース グループを作成できるようにポリシーを一時的に調整します。
- デプロイ後、必要に応じてポリシーを元に戻します。
オプション 2: リソース グループの手動作成
ポリシーの変更が不可能な場合は、リソース グループを手動で作成し、AVNM 構成を再コミットできます。
- ターゲット サブスクリプションにリソース グループを作成します。
- リソース グループの作成には、
AVNM_Managed_ResourceGroup_<subscriptionId>の必要な名前付け規則を使用します。 - ポリシーに準拠するために、すべての必須のタグと設定を適用します。
- AVNM 構成を再コミットします。
リソース グループ作成のベスト プラクティス
AVNM でのリソース グループの作成に関する問題を回避するには、次のベスト プラクティスを検討してください。
- AVNMをオンボーディングする前に、Azure Policyの割り当て内容を確認しましょう。
- 内部タグの要件を文書化し、AVNM のマネージド リソース グループ プロセスと一致していることを確認します。
- すべてのサブスクリプションで名前付け規則の一貫性を保ちます。
大規模なプライベート エンドポイントが機能しない
メッシュトポロジーで高スケールプライベートエンドポイントを使用するには、構成内の各仮想ネットワークごとにハイスケールプライベートエンドポイント機能を有効にする必要があります。
大規模なプライベート エンドポイントの非アクティブな仮想ネットワークを識別する方法
ポータル インターフェイスでは、大規模なプライベート エンドポイントで非アクティブな仮想ネットワークが強調表示されます。 この表示は、大規模なプライベート エンドポイント機能が有効になっている場合にのみ表示されます。
高スケールプライベートエンドポイントを有効にする方法については、「Azure Virtual Network Manager 接続グループでハイスケールプライベートエンドポイントを有効にする」をご覧ください。