Azure 仮想ネットワーク暗号化とは?

Azure 仮想ネットワーク暗号化は、Azure 仮想ネットワークの機能です。 仮想ネットワーク暗号化を使用すると、DTLS トンネルを作成することで、Azure 仮想マシン間のトラフィックをシームレスに暗号化および復号化できます。

仮想ネットワーク暗号化を使用すると、同じ仮想ネットワーク内の仮想マシンと仮想マシン スケール セット間のトラフィックを暗号化できます。 仮想ネットワーク暗号化により、リージョンとグローバルでピアリングされた仮想ネットワーク間のトラフィックが暗号化されます。 仮想ネットワーク ピアリングの詳細については、「仮想ネットワーク ピアリング」を参照してください。

仮想ネットワーク暗号化により、Azure の既存の転送中の暗号化機能が強化されます。 Azure の暗号化の詳細については、「Azure 暗号化の概要」を参照してください。

必要条件

仮想ネットワーク暗号化には、次の要件があります。

• 仮想ネットワーク暗号化は以下の仮想マシンインスタンスサイズをサポートしています:

  • 以下のD/Eシリーズの項目は基準であり、網羅的なリストではありません。 仮想ネットワーク暗号化は、V5以降のすべてのDシリーズおよびEシリーズをサポートしています。

  • その他のすべてのファミリーでは、暗号化は以下の表に挙げられた特定の系列をサポートしています。 プロダクトチームは新しいサイズを検証次第追加します。 このサポートには、計算最適化(Fシリーズ)、ストレージ最適化(Lシリーズ)、メモリ最適化(Mシリーズ)、GPUアクセラレーション計算サイズが含まれます。

    タイプ	VM シリーズ	VM の SKU
    汎用ワークロード	D シリーズ V4 D シリーズ V5 D シリーズ V6	Dv4 シリーズと Dsv4 シリーズ Ddv4 シリーズと Ddsv4 シリーズ Dav4 シリーズと Dasv4 シリーズ Dv5 シリーズと Dsv5 シリーズ Ddv5 シリーズと Ddsv5 シリーズ Dlsv5 シリーズと Dldsv5 シリーズ Dasv5 シリーズと Dadsv5 シリーズ Dasv6 シリーズと Dadsv6 シリーズ Dalsv6 シリーズと Daldsv6 シリーズ Dsv6 シリーズ Dplsv6 シリーズと Dpldsv6 シリーズ Dpsv6 シリーズと Dpdsv6 シリーズ
    メモリ集中型ワークロード	E シリーズ V4 E シリーズ V5 E シリーズ V6 M シリーズ V2 M シリーズ V3	Ev4 および Esv4 シリーズ Edv4 および Edsv4 シリーズ Eav4 および Easv4 シリーズ Ev5 および Esv5 シリーズ Edv5 および Edsv5 シリーズ Easv5 および Eadsv5 シリーズ Easv6 および Eadsv6 シリーズ Epsv6 および Epdsv6 シリーズ Mv2 シリーズ Msv2 および Mdsv2 Medium Memory シリーズ Msv3 および Mdsv3 Medium Memory シリーズ
    ストレージ集中型ワークロード	L シリーズ V3	LSv3 シリーズ
    コンピューティング最適化	F シリーズ V6	Falsv6 シリーズ Famsv6 シリーズ Fasv6 シリーズ
    GPU - 高速コンピューティング	NC-H100 シリーズ V5 ND-GB200 シリーズ V6 ND-GB300 シリーズ V6	NC-H100 v5シリーズ ND-GB200 v6シリーズ ND-GB300 v6シリーズ

• 高速ネットワークを仮想マシンのネットワーク インターフェイスで有効にする必要があります。 高速ネットワークの詳細については、「高速ネットワークとは?」を参照してください。

• 暗号化は、仮想ネットワーク内の仮想マシン間のトラフィックにのみ適用されます。 トラフィックは、プライベート IP アドレス間で暗号化されます。

• サポートされていない仮想マシンへのトラフィックは暗号化されません。 仮想ネットワーク フロー ログを使用して、仮想マシン間のフロー暗号化を確認します。 詳細については、Virtual Network フロー ログに関する記事を参照してください。

• 仮想ネットワークで暗号化を有効にした後、既存の仮想マシンの開始/停止が必要になります。

可用性

Azure Virtual Network 暗号化は、すべての Azure パブリック リージョンで一般提供されており、現在、21Vianet が運営する Azure Government と Microsoft Azure ではパブリック プレビュー段階です。

制限事項

Azure Virtual Network 暗号化には、次の制限があります。

• AllowUnencrypted は、一般提供時にサポートされている唯一の強制です。
• DropUnencrypted の強制は、今後サポートされる予定です。
• VM SKUがAccelerated NetworkingやVirtual Network暗号化をサポートしていない場合、Virtual Network暗号化を有効にしないでください。
• Azureの機密コンピューティングVM SKUを使用する仮想ネットワークでVirtual Network暗号化を有効にしないでください。 Virtual Network暗号化が有効化された仮想ネットワークでAzureの機密コンピューティングVMを使用したい場合は、以下の方法があります:
  • サポートされている場合は、VM の NIC で高速ネットワークを有効にします。
  • 高速ネットワークがサポートされていない場合は、VM SKU を、高速ネットワークまたは仮想ネットワーク暗号化をサポートする SKU に変更します。

シナリオ一覧

サポート - 暗号化が有効であればトラフィック接続が維持されます。 暗号化 - トラフィックはデータパス上で暗号化されます。

関連コンテンツ

• Azure portal を使用して暗号化有りの仮想ネットワークを作成する。
• Virtual Network 暗号化のよくあるご質問 (FAQ)。
• Azure Virtual Network とは