質問: プライベート フロントエンド ip アドレスのみで application gateway v2 を使用するにはどうすればよいですか?
回答: 現在、application gateway v2 はプライベート ip モードのみをサポートしていません。 次の組み合わせをサポートしています。 プライベート ip とパブリック ip パブリック ip のみ ただし、プライベート ip のみで application gateway v2 を使用する場合は、次の手順に従うことができます。 パブリックとプライベートの両方のフロントエンド ip アドレスを使用して application gateway を作成する パブリック フロントエンド ip アドレスのリスナーは作成しないでください。 リスナーが作成されていない場合、application gateway ではパブリック ip アドレスのトラフィックがリッスンされません。 application gateway サブネットのネットワーク セキュリティ グループを作成し、次の構成を使用して優先度順にアタッチします。 a. [ソース] には gatewaymanager サービス タグ、[宛先] には [すべて] 、[宛先のポート] には 65200-65535 を指定してトラフィックを許可します。 このポート範囲は、azure インフラストラクチャの通信に必要です。 これらのポートは、証明書の認証によって保護 (ロック ダウン) されます。 ゲートウェイ ユーザー管理者を含む外部エンティティは、適切な証明書が配置されていないと、このようなエンドポイントに対する変更を開始できません。 b. [ソース] には azureloadbalancer サービスタグ、[宛先] と [宛先のポート] には [すべて] を指定してトラフィックを許可します。 c. [ソース] には internet サービス タグ、[宛先] と [宛先のポート] には [すべて] を指定して受信トラフィックを拒否します。 この規則には、受信規則で 最小の優先順位 を指定します。 d. プライベート ip アドレスへのアクセスがブロックされないように、virtualnetwork の受信を許可するなどの既定の規則をそのまま使用します。 e. 送信インターネット接続はブロックできません。 そうしないと、ログ記録やメトリックなどの問題が発生します。 プライベート ip のみのアクセスの nsg 構成の例: