Azure パラメータシート（サブスクリプション）

Microsoft 365 シートと同じ Entra ID を使いますが、設計の軸が違う（サブスクリプション・リソースグループ・ネットワーク・コスト）ため別に立てています。★核は2枚です。（1）NSG設計 … 優先度の小さいものから評価され、最初に一致したルールで決まります。既定ルールが最後にあり、受信は拒否ですが送信はインターネットへ許可されています。さらにサブネットとNICの両方にNSGを付けると両方が評価され、片方だけ見て「開けたのに通らない」となるのが典型です。（2）コスト設計 … 止めたつもりでも課金が続くものがあります。OSの中からシャットダウンしただけでは計算資源の課金が止まりません。「何が課金され、何をすれば止まるか」を表にしないと、請求書を見てから調べることになります。★アドレス空間はオンプレと重ねないでください。記入例はオンプレ 192.168.0.0/16 に対して Azure 側を 10.10.0.0/16 にしてあります。

★アドレス空間はIPアドレス管理表と突き合わせてから決めてください。重なると、接続してから作り直しになります。★NSGの優先度は数値が小さいほど先に評価されます。狭い許可を小さい数値に、広い拒否を大きい数値に置いてください。★既定ルールを確認してください。VNet内の通信は既定で許可され、インターネットへの送信も既定で開いています。閉じたつもりで開いていることが多い箇所です。★サービスタグ VirtualNetwork には、VPNなどで接続したオンプレのアドレス空間も含まれます。「VNet内だけ」のつもりで拒否すると、オンプレからの通信も落ちます。★NSGはサブネットとNICのどちらに付けるかを決め、設計シートに書いてください。両方使うなら両方を確認してください。★仮想マシンは止め方で結果が変わります。割り当てを解除する操作で止めてください。★診断設定は既定では入っていません。入れる前の期間のログは後から手に入りません。★予算アラートは構築時に設定してください。★リソースグループを削除すると中身が全部消えます。本番には削除ロックを付けてください。接続文字列・キー・シークレットは書かず「別紙参照」としてください。