ネットワークインターフェイスの作成、変更、削除

[アーティクル]
03/29/2023

ネットワークインターフェイス (NIC) は、Azure 仮想マシン (VM) がインターネット、Azure、およびオンプレミスのリソースと通信できるようにします。この記事では、NIC の作成、表示、設定変更、および削除の方法について説明します。

Azure portal で作成される VM には、既定の設定で 1 つの NIC があります。カスタム設定で NIC を作成することもできます。作成時または作成後に、1 つ以上の NIC を VM に追加できます。既存の NIC の設定を変更することもできます。

前提条件

次の前提条件を満たす必要があります。

アクティブなサブスクリプションが含まれる Azure アカウント。無料でアカウントを作成できます。
既存の Azure 仮想ネットワーク。仮想ネットワークを作成するには、「クイックスタート: Azure portal を使用した仮想ネットワークの作成」をご覧ください。

この記事の手順を実行するには、Azure アカウントを使用して Azure portal にサインインします。例にあるプレースホルダーは、独自の値に置き換えることができます。

この記事のコマンドを実行するには、次の前提条件を満たす必要があります。

アクティブなサブスクリプションが含まれる Azure アカウント。無料でアカウントを作成できます。
既存の Azure 仮想ネットワーク。仮想ネットワークを作成するには、「クイックスタート: Azure PowerShell を使用した仮想ネットワークの作成」をご覧ください。

Azure Cloud Shell でコマンドを実行するか、お使いのコンピューターで PowerShell を実行することができます。

Azure Cloud Shell は、無料の対話型シェルで、一般的な Azure ツールがプリインストールされ、お客様のアカウントで使用するよう構成されています。 Cloud Shell でコマンドを実行するには、コードブロックの右上隅にある [Cloudshell を開く] を選択します。 [コピー] を選択してコードをコピーし、Cloud Shell に貼り付けて実行します。 Azure portal 内から Cloud Shell を実行することもできます。
コマンドを実行するために Azure PowerShell をローカルにインストールする場合は、Azure PowerShell モジュールバージョン 5.4.1 以降が必要です。 Get-Module -ListAvailable Az を実行して、インストールされているバージョンを見つけます。アップグレードする必要がある場合は、Azure PowerShell モジュールの更新を参照してください。

Az.Network モジュールが 4.3.0 以降であることも確認します。インストールされているモジュールを確認するには、Get-InstalledModule -Name "Az.Network" を使用します。更新するには、Update-Module -Name Az.Network コマンドを使用します。

次に、Connect-AzAccount を実行して Azure に接続します。詳細については、「Azure PowerShell を使用してサインインする」を参照してください。

次の手順では、例のプレースホルダー名を独自の値に置き換えることができます。

アクセス許可

NIC を使用するには、ネットワークの共同作成者ロール、または次のリストに記載されている適切なアクションを割り当てられているカスタムロールにアカウントが割り当てられている必要があります。

アクション	名前
Microsoft.Network/networkInterfaces/read	ネットワークインターフェイスを取得する
Microsoft.Network/networkInterfaces/write	ネットワークインターフェイスを作成または更新する
Microsoft.Network/networkInterfaces/join/action	ネットワークインターフェイスを仮想マシンに関連付ける
Microsoft.Network/networkInterfaces/delete	ネットワークインターフェイスを削除する
Microsoft.Network/networkInterfaces/joinViaPrivateIp/action	プライベート IP を介してリソースをネットワークインターフェイスに結合する
Microsoft.Network/networkInterfaces/effectiveRouteTable/action	ネットワークインターフェイスの有効なルートテーブルを取得する
Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action	ネットワークインターフェイスの有効なセキュリティグループを取得する
Microsoft.Network/networkInterfaces/loadBalancers/read	ネットワークインターフェイスのロードバランサーを取得する
Microsoft.Network/networkInterfaces/serviceAssociations/read	サービスの関連付けを取得する
Microsoft.Network/networkInterfaces/serviceAssociations/write	サービスの関連付けを作成または更新する
Microsoft.Network/networkInterfaces/serviceAssociations/delete	サービスの関連付けを削除する
Microsoft.Network/networkInterfaces/serviceAssociations/validate/action	サービスの関連付けを検証する
Microsoft.Network/networkInterfaces/ipconfigurations/read	ネットワークインターフェイスの IP 構成を取得する

ネットワークインターフェイスの作成

NIC は、Azure portal で、Azure CLI または Azure PowerShell を使用して作成できます。

ポータルには、作成時にパブリック IP アドレスを NIC に割り当てるオプションはありません。 NIC の作成時にパブリック IP アドレスを割り当てるには、Azure CLI または PowerShell を使用します。 NIC の作成後にパブリック IP アドレスを NIC に追加するには、「Azure ネットワークインターフェイスの IP アドレスの構成」を参照してください。
ポータルでは、VM を作成するときに、既定の設定とパブリック IP アドレスを含む NIC が作成されます。カスタム設定を使用して NIC を作成して VM にアタッチしたり、既存の VM に NIC を追加したりするには、PowerShell または Azure CLI を使用します。
NIC を作成するときに、NIC をアプリケーションセキュリティグループに割り当てるオプションは、ポータルにはありませんが、Azure CLI と PowerShell にはあります。ただし、既存の NIC が VM に接続されている場合は、ポータルを使用してその NIC をアプリケーションセキュリティグループに割り当てることができます。詳細については、「アプリケーションセキュリティグループに対して追加または削除を実行する」を参照してください。

NIC を作成するには、次の手順に従います。

Azure portal で、ネットワークインターフェイスを検索して選択します。
[ネットワークインターフェイス] ページで、[作成] を選択します。
[ネットワークインターフェイスの作成] 画面で、NIC 設定の値を入力または選択します。
[確認および作成] を選択し、検証に成功したら [作成] を選択します。

次の例では、Azure パブリック IP アドレスを作成し、NIC に関連付けます。

プライマリパブリック IP アドレスを作成するには、az network public-ip create を使います。

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP \
    --sku Standard \
    --version IPv4 \
    --zone 1 2 3

az network nic create を使用して、NIC を作成します。パブリック IP アドレスを指定せずに NIC を作成するには、az network nic create の --public-ip-address パラメーターを省略します。

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --public-ip-address myPublicIP

次の例では、Azure パブリック IP アドレスを作成し、NIC に関連付けます。

プライマリパブリック IP アドレスを作成するには、New-AzPublicIpAddress を使用します。

$ip = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
    IpAddressVersion = 'IPv4'
    Zone = 1,2,3
}
New-AzPublicIpAddress @ip

New-AzNetworkInterfaceIpConfig と New-AzNetworkInterface を使用して NIC を作成します。パブリック IP アドレスを指定せずに NIC を作成するには、New-AzNetworkInterfaceIPConfig の -PublicIpAddress パラメーターを省略します。

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the primary public IP address into a variable. ##
$pub = @{
    Name = 'myPublicIP'
    ResourceGroupName = 'myResourceGroup'
}
$pubIP = Get-AzPublicIPAddress @pub

## Create primary configuration for NIC. ##
$IP1 = @{
    Name = 'ipconfig1'
    Subnet = $vnet.Subnets[0]
    PrivateIpAddressVersion = 'IPv4'
    PublicIPAddress = $pubIP
}
$IP1Config = New-AzNetworkInterfaceIpConfig @IP1 -Primary

## Command to create network interface for VM ##
$nic = @{
    Name = 'myNIC'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    IpConfiguration = $IP1Config
}
New-AzNetworkInterface @nic

NIC の次の設定を構成できます。

設定	値	詳細
サブスクリプション	サブスクリプションを選択します。	NIC は、同じサブスクリプションと場所にある仮想ネットワークにのみ割り当てることができます。
リソースグループ	リソースグループを選択するか、新しく作成します。	リソースグループは、Azure リソースをグループ化するための論理コンテナーです。 NIC は、アタッチ先の VM や接続先の仮想ネットワークと、同じリソースグループに存在することも、違うリソースグループに存在することも可能です。
名前	NIC の名前を入力します。	リソースグループ内で一意となる名前を使用してください。複数の NIC の管理を容易にする名前付け規則を作成する方法については、「リソースの名前付け」を参照してください。 NIC の作成後に名前を変更することはできません。
[リージョン]	自分のリージョンを選択します。	NIC を作成する Azure リージョン。
Virtual Network	仮想ネットワークを選択します。	NIC は、NIC と同じサブスクリプションと場所にある仮想ネットワークにのみ割り当てることができます。いったん NIC が作成されると、それが割り当てられた仮想ネットワークを変更することはできません。 NIC を追加する VM も、NIC と同じ場所とサブスクリプションに存在する必要があります。
サブネット	選択した仮想ネットワーク内のサブネットを選択します。	NIC が割り当てられたサブネットは、NIC を作成した後で変更できます。
IP バージョン	[IPv4] または [IPv4 および IPv6] を選択します。	IPv4 アドレスまたは IPv4 および IPv6 アドレスを使用して NIC を作成することを選択できます。 IPv6 アドレスを割り当てるには、NIC に使用するネットワークとサブネットにも IPv6 アドレス空間が必要です。 IPv6 構成は、NIC のセカンダリ IP 構成に割り当てられます。
プライベート IP アドレスの割り当て	[動的] または [静的] を選択します。	Azure DHCP サーバーは、VM のオペレーティングシステム内の NIC にプライベート IP アドレスを割り当てます。 - [動的] を選択すると、選択したサブネットのアドレス空間から使用可能な次のアドレスが自動的に割り当てられます。 - [静的]を選択した場合は、選択したサブネットのアドレス空間内から使用可能な IP アドレスを手動で割り当てる必要があります。静的および動的アドレスは、ユーザーが変更するか、NIC を削除するまで変わりません。 NIC の作成後に、割り当て方法を変更することができます。

Note

Azure によって MAC アドレスが NIC に割り当てられるのは、NIC が VM にアタッチされ、VM が最初に起動した後です。 Azure が NIC に割り当てる MAC アドレスは指定できません。

MAC アドレスが NIC に割り当てられると、NIC が削除されるか、プライマリ NIC のプライマリ IP 構成に割り当てられたプライベート IP アドレスが変更されるまで、その状態は変わりません。詳細については、「Azure ネットワークインターフェイスの IP アドレスの構成」をご覧ください。

Note

パブリック IP が割り当てられていない VM、または内部の Basic Azure Load Balancer のバックエンドプール内にある VM に対しては、Azure によって既定のアウトバウンドアクセス IP が提供されます。デフォルト送信アクセス IP メカニズムは、構成できないアウトバウンド IP アドレスを提供します。

次のいずれかのイベントが発生すると、既定のアウトバウンドアクセス IP は無効になります。

パブリック IP アドレスが VM に割り当てられます。
アウトバウンド規則の有無にかかわらず、VM は標準ロードバランサーのバックエンドプール内に配置されます。
Azure NAT Gateway リソースが VM のサブネットに割り当てられている。

フレキシブルオーケストレーションモードの仮想マシンスケールセットによって作成された VM には、既定のアウトバウンドアクセスがありません。

Azure のアウトバウンド接続の詳細については、「Azure での既定の送信アクセス」および「送信接続での送信元ネットワークアドレス変換 (SNAT)を使用する」を参照してください。

ネットワークインターフェイス設定の表示

NIC のほとんどの設定は、作成後に表示できます。 NIC の DNS サフィックスまたはアプリケーションセキュリティグループのメンバーシップは、ポータルには表示されません。 DNS サフィックスまたはアプリケーションセキュリティグループのメンバーシップを表示するには、Azure PowerShell または Azure CLI を使用できます。

Azure portal で、ネットワークインターフェイスを検索して選択します。
[ネットワークインターフェイス] ページで、表示する NIC を選択します。
NIC の [概要] ページで、IPv4 および IPv6 IP アドレス、ネットワークセキュリティグループ (NSG) メンバーシップなどの重要な情報を表示します。

[高速ネットワークの編集] を選択して、NIC の高速ネットワークを設定できます。高速ネットワークの詳細については、「高速ネットワークとは」を参照してください。
左側のナビゲーションで [IP 構成] を選択し、[IP 構成] ページで、[IP 転送]、[サブネット]、[パブリックおよびプライベートの IPv4 および IPv6 IP 構成] を表示します。 IP 構成と、IP アドレスの追加と削除の方法については、Azure ネットワークインターフェイスの IP アドレスの構成に関するページをご覧ください。
左側のナビゲーションで [DNS サーバー] を選択し、[DNS サーバー] ページで、Azure DHCP によって NIC が割り当てられているすべての DNS サーバーを表示します。また、NIC が仮想ネットワークから設定を継承するか、仮想ネットワーク設定をオーバーライドするカスタム設定を持っているかどうかにも注意してください。
左側のナビゲーションから [ネットワークセキュリティグループ] を選択し、[ネットワークセキュリティグループ] ページで、NIC に関連付けられているすべての NSG を表示します。 NSG には、NIC のネットワークトラフィックをフィルター処理するための送受信の規則が含まれています。
左側のナビゲーションから、[プロパティ] を選びます。 [プロパティ] ページで、MAC アドレスやサブスクリプション情報などの NIC の設定を表示します。 NIC が VM にアタッチされていない場合、MAC アドレスは空白になります。
左側のナビゲーションで [有効なセキュリティ規則] を選択します。 [有効なセキュリティ規則] ページには、NIC が実行中の VM にアタッチされ、NSG に関連付けられている場合のセキュリティ規則が一覧表示されます。 NSG の詳細については、「ネットワークセキュリティグループ」を参照してください。
左側のナビゲーションで [有効なルート] を選択します。 [有効なルート] ページにルートが一覧表示されるのは、NIC が実行中の VM にアタッチされている場合です。

ルートは、Azure の既定のルート、ユーザー定義ルート、および NIC の割り当て先サブネットのために存在する Border Gateway Protocol (BGP) ルートの組み合わせです。 Azure デフォルトのルートおよびユーザー定義ルートについて詳しくは、「仮想ネットワークトラフィックルーティング」を参照してください。

az network nic list を使用して、サブスクリプション内のすべての NIC を表示します。

az network nic list

NIC の設定を表示するには、az network nic show を使用します。

az network nic show --name myNIC --resource-group myResourceGroup

Get-AzNetworkInterface を使用して、サブスクリプションの NIC または NIC の設定を表示します。

Note

-Name および -ResourceGroupName パラメーターを削除して、サブスクリプション内のすべての NIC を返します。

Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

ネットワークインターフェイス設定を変更する

NIC のほとんどの設定は、作成後に表示できます。

DNS サーバーの追加または変更

Azure DHCP は、DNS サーバーによって VM オペレーティングシステム内の NIC に割り当てられます。 NIC は、仮想ネットワークから設定を継承することも、仮想ネットワークの設定をオーバーライドする独自の固有設定を使用することもできます。 NIC の名前解決の設定の詳細については、仮想マシンの名前解決に関する記事を参照してください。

Azure portal で、ネットワークインターフェイスを検索して選択します。
[ネットワークインターフェイス] ページで、一覧から変更する NIC を選択します。
NIC のページで、左側のナビゲーションから [DNS サーバー] を選択します。
[DNS サーバー] ページで、次のいずれかの設定を選択します。
- [仮想ネットワークから継承する]: このオプションを選択すると、NIC の割り当て先の仮想ネットワークから DNS サーバー設定を継承します。仮想ネットワークレベルでは、カスタム DNS サーバーまたは Azure 提供の DNS サーバーのいずれかが定義されます。
  
  Azure 提供の DNS サーバーは、同じ仮想ネットワークに割り当てられているリソースのホスト名を解決できます。完全修飾ドメイン名 (FQDN) は、異なる仮想ネットワークに割り当てられたリソースに使用する必要があります。
  
  Note
  
  VM が可用性セットの一部である NIC を使用する場合は、可用性セットの一部であるすべての VM のすべての NIC の DNS サーバーが継承されます。
- Custom:複数の仮想ネットワークにわたって名前を解決する独自の DNS サーバーを構成できます。 DNS サーバーとして使用するサーバーの IP アドレスを入力します。指定する DNS サーバーアドレスはこの NIC のみに割り当てられ、NIC が割り当てられている仮想ネットワークのすべての DNS 設定をオーバーライドします。
[保存] を選択します。

az network nic update を使用して、DNS サーバーの設定を、継承された設定からカスタム設定に変更します。 DNS サーバーの IP アドレスをカスタム IP アドレスに置き換えます。

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers 192.168.1.100 192.168.1.101

DNS サーバーを削除し、仮想ネットワーク設定の継承に設定を変更するには、次のコマンドを使用します。

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers null

Set-AzNetworkInterface を使用して、DNS サーバーの設定を継承された設定からカスタム設定に変更します。 DNS サーバーの IP アドレスをカスタム IP アドレスに置き換えます。

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

DNS サーバーを削除し、仮想ネットワークから継承する設定を変更するには、次のコマンドを使用します。 DNS サーバーの IP アドレスをカスタム IP アドレスに置き換えます。

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

IP 転送の有効化と無効化

IP 転送を使用すると、VM にアタッチされている NIC で次が可能になります。

NIC の IP 構成のいずれかに割り当てられた IP アドレスの 1 つが宛先として指定されていなくても、ネットワークトラフィックを受信できます。
NIC の IP 構成のいずれかに割り当てられた IP アドレスとは異なる送信元 IP アドレスを使用してネットワークトラフィックを送信できます。

トラフィックを転送する必要がある VM にアタッチされているすべての NIC で、IP 転送を有効にする必要があります。 VM は、アタッチされている NIC が 1 つでも複数でも、トラフィックを転送できます。

通常、IP 転送はユーザー定義ルートで使用されます。詳細については、「ユーザー定義のルート」を参照してください。

IP 転送は Azure の設定ですが、ファイアウォール、WAN 最適化、または負荷分散アプリケーションなど、トラフィックを転送できるアプリケーションを VM が実行する必要があります。ネットワークアプリケーションを実行する VM は、多くの場合、ネットワーク仮想アプライアンス (NVA) と呼ばれます。すぐにデプロイできる NVA の一覧については、Azure Marketplace をご覧ください。

NIC のページで、左側のナビゲーションから [IP 構成] を選択します。
[IP 構成] ページの [IP 転送設定] で、既定の [有効] または [無効] を選択して設定を変更します。
[保存] を選択します。

az network nic update を使用して、IP 転送設定を有効または無効にします。

IP 転送を有効にするには、次のコマンドを使用します。

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding true

IP 転送を無効にするには、次のコマンドを使用します。

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding false

Set-AzNetworkInterface を使用して、IP 転送設定を有効または無効にします。

IP 転送を有効にするには、次のコマンドを使用します。

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to enabled. ##
$nic.EnableIPForwarding = 1

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

IP 転送を無効にするには、次のコマンドを使用します。

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to disabled. ##
$nic.EnableIPForwarding = 0

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

サブネットの割り当ての変更

NIC の割り当て先は、仮想ネットワークの場合は変更できませんが、サブネットであれば変更できます。

NIC のページで、左側のナビゲーションから [IP 構成] を選択します。
[IP 構成] ページの [IP 構成] で、リストされているプライベート IP アドレスの横に [(静的)] と表示されているものがある場合は、IP アドレスの割り当て方法を動的に変更します。 NIC のサブネット割り当てを変更するには、すべてのプライベート IP アドレスを動的な方法で割り当てる必要があります。

割り当て方法を "動的" に変更するには:
1. IP 構成の一覧で、変更しようとしている IP 構成を選択します。
2. [IP 構成] ページで、[割り当て] で [動的] を選択します。
3. [保存] を選択します。
すべてのプライベート IP アドレスが [動的] に設定されている場合は、[サブネット] で、NIC の移動先のサブネットを選択します。
[保存] を選択します。新しい動的アドレスが、新しいサブネットのアドレス範囲から割り当てられます。

NIC を新しいサブネットに割り当てた後で、必要に応じて、新しいサブネットアドレス範囲から静的 IPv4 アドレスを割り当てることもできます。 NIC の IP アドレスの追加、変更、削除の詳細については、「Azure ネットワークインターフェイスの IP アドレスの構成」を参照してください。

az network nic ip-config update を使用して、NIC のサブネットを変更します。

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --subnet mySubnet \
    --vnet-name myVNet

Set-AzNetworkInterfaceIpConfig を使用して、NIC のサブネットを変更します。

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Change the subnet in the IP configuration. Replace the subnet number with number of your subnet in your VNet. Your first listed subnet in your VNet is 0, next is 1, and so on. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $vnet.Subnets[1]
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

アプリケーションセキュリティグループに対して追加または削除を実行する

NIC は、NIC と同じ仮想ネットワークと場所にあるアプリケーションセキュリティグループにのみ追加できます。

NIC が VM に接続されている場合にのみ、ポータルを使用してアプリケーションセキュリティグループの NIC を追加または削除できます。それ以外の場合は、PowerShell または Azure CLI を使用します。詳細については、「アプリケーションセキュリティグループ」と「アプリケーションセキュリティグループの作成方法」をご覧ください。

VM 上のアプリケーションセキュリティグループの NIC を追加または削除するには、次の手順に従います。

Azure portal で、仮想マシンを検索して選択します。
[仮想マシン] ページで、構成する VM をリストから選択します。
VM のページで、左側のナビゲーションから [ネットワーク] を選択します。
[ネットワーク] ページで、[アプリケーションのセキュリティグループ] タブを選択し、[アプリケーションのセキュリティグループを構成] を選択します。
NIC を追加するアプリケーションセキュリティグループを選択するか、NIC を削除するアプリケーションセキュリティグループの選択を解除します。
[保存] を選択します。

az network nic ip-config update を使用して、アプリケーションセキュリティグループを設定します。

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --application-security-groups myASG

Set-AzNetworkInterfaceIpConfig を使用して、アプリケーションセキュリティグループを設定します。

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the application security group configuration into a variable. ##
$asg = Get-AzApplicationSecurityGroup -Name myASG -ResourceGroupName myResourceGroup

## Add the application security group to the IP configuration. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $subnet
    ApplicationSecurityGroup = $asg
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

ネットワークセキュリティグループを関連付けるか関連付けを解除する

NIC のページで、左側のナビゲーションで [ネットワークセキュリティグループ] を選択します。
[ネットワークセキュリティグループ] ページで、関連付けるネットワークセキュリティグループを選択するか、[なし] を選択して NSG の関連付けを解除します。
[保存] を選択します。

az network nic update を使用して、NIC のネットワークセキュリティグループを設定します。

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --network-security-group myNSG

Set-AzNetworkInterface を使用して、NIC のネットワークセキュリティグループを設定します。

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the network security group configuration into a variable. ##
$nsg = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

## Add the NSG to the NIC configuration. ##
$nic.NetworkSecurityGroup = $nsg

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

ネットワークインターフェイスの削除

NIC を削除できるのは VM にアタッチされていない場合です。 NIC が VM にアタッチされている場合は、まず VM を停止して割り当てを解除してから、NIC をデタッチする必要があります。

VM から NIC をデタッチするには、「ネットワークインターフェイスを VM から削除する」の手順を実行します。 VM には常に少なくとも 1 つの NIC がアタッチされている必要があるため、VM から唯一の NIC を削除することはできません。

NIC を削除するには、削除する NIC の [概要] ページで、上部のメニューバーから [削除] を選択し、[はい] を選択します。

az network nic delete を使用して NIC を削除します。

az network nic delete --name myNIC --resource-group myResourceGroup

Remove-AzNetworkInterface を使用して NIC を削除します。

Remove-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

接続に関する問題を解決する

VM で通信の問題が発生している場合は、ネットワークセキュリティグループの規則または有効なルートが問題の原因である可能性があります。この問題を解決するために、次のオプションを使用してください。

有効なセキュリティ規則を表示する

VM にアタッチされている各 NIC で有効なセキュリティ規則は、NSG で作成した規則と既定のセキュリティ規則の組み合わせです。 NIC の有効なセキュリティ規則がわかると、VM と通信できない理由を判断する際に役立つ場合があります。実行中の VM にアタッチされている任意の NIC の有効な規則を表示できます。

Azure portal で、仮想マシンを検索して選択します。
[仮想マシン] ページで、設定を表示する VM を選択します。
VM のページで、左側のナビゲーションから [ネットワーク] を選択します。
[ネットワーク] ページで、[ネットワークインターフェイス] を選択します。
NIC のページで、左側のナビゲーションの [ヘルプ] から [有効なセキュリティ規則] を選択します。
効果的なセキュリティ規則の一覧を見直して、必要な受信方向と送信方向の通信に関する規則が適切かどうかを判断します。セキュリティ規則の詳細については、ネットワークセキュリティグループの概要に関するページを参照してください。

az network nic list-effective-nsg を使用して、有効なセキュリティ規則の一覧を表示します。

az network nic list-effective-nsg --name myNIC --resource-group myResourceGroup

Get-AzEffectiveNetworkSecurityGroup を使用して、有効なセキュリティ規則の一覧を表示します。

Get-AzEffectiveNetworkSecurityGroup -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

有効なルートの表示

VM にアタッチされている NIC または NIC の有効なルートは、次の組み合わせです。

既定のルート
ユーザー定義のルート
Azure 仮想ネットワークゲートウェイを介して BGP 経由でオンプレミスネットワークから伝達されたルート。

NIC の有効なルートを理解すると、VM と通信できない理由を判断するのに役立つ場合があります。実行中の VM にアタッチされている任意の NIC の有効なルートを表示できます。

VM に接続されている NIC のページで、左側のナビゲーションの [ヘルプ] の下にある [有効なルート] を選択します。
有効なルートの一覧を見直して、必要な受信方向と送信方向の通信に対してルートが正しいかどうかを確認します。ルーティングの詳細については、ルーティングの概要に関するページをご覧ください。

az network nic show-effective-route-table を使用して、有効なルートの一覧を表示します。

az network nic show-effective-route-table --name myNIC --resource-group myResourceGroup

Get-AzEffectiveRouteTable を使用して、有効なルートの一覧を表示します。

Get-AzEffectiveRouteTable -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

Azure Network Watcher の次ホップ機能も、ルートが VM とエンドポイント間の通信を妨げているかどうかを判断するために役立ちます。詳細については、「チュートリアル: Azure portal を使用して仮想マシンネットワークのルーティングの問題を診断する」をご覧ください。

次のステップ

その他のネットワークインターフェイスタスクについては、次の記事を参照してください。

タスク	[アーティクル]
ネットワークインターフェイスの IP アドレスの追加、変更、削除。	Azure ネットワークインターフェイスの IP アドレスの構成
VM のネットワークインターフェイスの追加または削除。	仮想マシンのネットワークインターフェイスの追加と削除
複数 NIC を持つ VM の作成	「- 複数のネットワークインターフェイスカードを使用して Linux 仮想マシンを Azure に作成する方法」「- 複数の NIC を持つ Windows 仮想マシンの作成と管理」
複数の IPv4 アドレスが割り当てられた 1 つの NIC VM を作成します。	- Azure CLI を使用して仮想マシンに複数の IP アドレスを割り当てる - Azure PowerShell を使用して仮想マシンに複数の IP アドレスを割り当てる
プライベート IPv6 アドレスが割り当てられた 1 つの NIC VM を Azure Load Balancer の背後に作成します。	- Azure CLI を使用して IPv6 のパブリックロードバランサーを作成する - PowerShell を使用して、IPv6 でインターネットに接続するロードバランサーを作成する - テンプレートを使用して IPv6 でインターネットに接続するロードバランサーソリューションをデプロイする

次の方法で共有

ネットワークインターフェイスの作成、変更、削除

前提条件

アクセス許可

ネットワークインターフェイスの作成

ネットワークインターフェイス設定の表示

ネットワークインターフェイス設定を変更する

DNS サーバーの追加または変更

IP 転送の有効化と無効化

サブネットの割り当ての変更

アプリケーションセキュリティグループに対して追加または削除を実行する

ネットワークセキュリティグループを関連付けるか関連付けを解除する

ネットワークインターフェイスの削除

接続に関する問題を解決する

有効なセキュリティ規則を表示する

有効なルートの表示

次のステップ

フィードバック

その他のリソース

次の方法で共有

ネットワーク インターフェイスの作成、変更、削除

前提条件

アクセス許可

ネットワーク インターフェイスの作成

ネットワーク インターフェイス設定の表示

ネットワーク インターフェイス設定を変更する

DNS サーバーの追加または変更

IP 転送の有効化と無効化

サブネットの割り当ての変更

アプリケーション セキュリティ グループに対して追加または削除を実行する

ネットワーク セキュリティ グループを関連付けるか関連付けを解除する

ネットワーク インターフェイスの削除

接続に関する問題を解決する

有効なセキュリティ規則を表示する

有効なルートの表示

次のステップ

フィードバック

その他のリソース

ネットワークインターフェイスの作成、変更、削除

ネットワークインターフェイスの作成

ネットワークインターフェイス設定の表示

ネットワークインターフェイス設定を変更する

アプリケーションセキュリティグループに対して追加または削除を実行する

ネットワークセキュリティグループを関連付けるか関連付けを解除する

ネットワークインターフェイスの削除