カスタム IPv6 アドレス プレフィックスを作成する

• アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。
• Azure でプロビジョニングする顧客所有の IPv6 範囲。 この例ではサンプル顧客範囲 (2a05:f500:2::/48) が使用されますが、Azure では検証されないため、例の範囲を実際の範囲で置き換える必要があります。

• アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。
• このチュートリアルでは、バージョン 2.37 以降の Azure CLI が必要です (az version を実行して、バージョンを確認できます)。 Azure Cloud Shell を使用している場合は、最新バージョンが既にインストールされています。
• Azure CLI にサインインし、az account を使って、この機能を使用するサブスクリプションが選ばれていることを確認します。
• Azure でプロビジョニングする顧客所有の IPv6 範囲。
  • この例では、サンプルの顧客範囲 (2a05:f500:2::/48) を使用します。 この範囲は Azure では検証されません。 例の範囲を実際の範囲で置き換えてください。

• アクティブなサブスクリプションが含まれる Azure アカウント。 無料でアカウントを作成できます。
• ローカルにインストールされた Azure PowerShell または Azure Cloud Shell。
• Azure PowerShell にサインインし、この機能を使用するサブスクリプションが選択されていることを確認します。 詳細については、「Azure PowerShell を使用してサインインする」を参照してください。
• Az.Network モジュールが 5.1.1 以降であることを確認してください。 インストールされているモジュールを確認するには、コマンドGet-InstalledModule -Name "Az.Network"を使用します。 モジュールの更新が必要な場合は、必要に応じて Update-Module -Name "Az.Network" コマンドを使用します。
• Azure でプロビジョニングする顧客所有の IPv6 範囲。 この例ではサンプル顧客範囲 (2a05:f500:2::/48) が使用されますが、Azure では検証されないため、例の範囲を実際の範囲で置き換える必要があります。

PowerShell をインストールしてローカルで使用する場合、この記事では Azure PowerShell モジュール バージョン 5.4.1 以降が必要になります。 インストールされているバージョンを確認するには、Get-Module -ListAvailable Az を実行します。 アップグレードする必要がある場合は、Azure PowerShell モジュールのインストールに関するページを参照してください。 PowerShell をローカルで実行する場合は、Connect-AzAccount も実行して Azure との接続を作成する必要があります

グローバル カスタム IPv6 アドレスのプレフィックスをプロビジョニングする

次のフローは、指定したリージョンとリソース グループにカスタム IP プレフィックスを作成します。 グローバル範囲が特定のリージョンに関連付けられていないため (したがって、リージョンの可用性ゾーンがないため) ゾーン プロパティは提供されません。

Azure へのサインイン

Azure portal にサインインします。

カスタム IP アドレスのプレフィックスを作成してプロビジョニングする

1. ポータルの上部にある検索ボックスに、「カスタム IP」と入力します。

2. 検索結果から、[カスタム IP プレフィックス] を選びます。

3. [+ 作成] を選択します。

4. [カスタム IP プレフィックスの作成] で、次の情報を入力するか選びます。

   設定	値
   プロジェクトの詳細
   サブスクリプション	サブスクリプションを選択します。
   Resource group	[新規作成] を選択します。 「myResourceGroup」と入力します。 を選択します。
   インスタンスの詳細
   Name	「myCustomIPv6GlobalPrefix」と入力します。
   リージョン	[米国西部 2] を選択します。
   IP バージョン	[IPv6] を選択します。
   IP プレフィックス範囲	[グローバル] を選択します
   グローバル IPv6 プレフィックス (CIDR)	「2a05:f500:2::/48」と入力します。
   RoA 有効期限	ROA の有効期限を yyyymmdd の形式で入力します。
   署名付きメッセージ	事前プロビジョニングセクションの $byoipauthsigned の出力を貼り付けます。
   可用性ゾーン	[ゾーン冗長] を選択します。

   

5. [確認と作成] タブを選択するか、ページの下部にある青色の [確認と作成] ボタンを選択します。

6. [作成] を選択します。

範囲が Azure IP デプロイ パイプラインにプッシュされます。 デプロイ プロセスは非同期です。 カスタム IP プレフィックスの [委任状態] フィールドを調べることで、状態を確認できます。

リージョン カスタム IPv6 アドレスのプレフィックスをプロビジョニングする

グローバル カスタム IP プレフィックスが準備済み状態になった後、リージョン カスタム IP プレフィックスを作成できます。 これらの範囲が有効と見なされるためには、それらのサイズが常に /64 である必要があります。 範囲は、元のグローバル範囲に関連付けられている位置情報の制限を念頭に置いたうえで、任意のリージョンに作成できます (グローバル カスタム IP プレフィックスと同じである必要はありません)。 "子" カスタム IP プレフィックスは、作成されたリージョンからローカルにアドバタイズされます。 検証はグローバル カスタム IP プレフィックス プロビジョニングに対してのみ行われるため、承認または署名済みメッセージは必要ありません (これらの範囲は特定のリージョンからアドバタイズされるため、ゾーンを利用できます)。

以前と同じ [Create a custom IP prefix] (カスタム IP プレフィックスの作成) ページで、次の情報を入力または選択します。

IPv4 カスタム IP プレフィックスと同様に、リージョン カスタム IP プレフィックスがプロビジョニング済み状態になると、パブリック IP プレフィックスをリージョン カスタム IP プレフィックスから派生させることができます。 これらのパブリック IP プレフィックスと、それらから派生したパブリック IP アドレスは、まだアドバタイズされていませんが、ネットワーク リソースにアタッチできます。

カスタム IPv6 アドレス プレフィックスをコミッショニングする

カスタム IPv6 プレフィックスを委任する場合、グローバルとリージョンのプレフィックスは別々に扱われます。 つまり、リージョン カスタム IPv6 プレフィックスのコミッショニングは、グローバル カスタム IPv6 プレフィックスのコミッショニングとはつながっていません。

範囲移行の最も安全な戦略は次のとおりです。

1. 必要なすべてのリージョン カスタム IPv6 プレフィックスをそれぞれのリージョンにプロビジョニングします。 パブリック IPv6 プレフィックスとパブリック IP アドレスを作成し、リソースにアタッチします。
2. 各リージョン カスタム IPv6 プレフィックスをコミッショニングし、リージョン内の IP への接続をテストします。 リージョン カスタム IPv6 プレフィックスごとに繰り返します。
3. すべてのリージョン カスタム IPv6 プレフィックス (および派生プレフィックス/IP) が期待どおりに動作することを確認したら、グローバル カスタム IPv6 プレフィックスをコミッショニングします。これにより、より広い範囲がインターネットにアドバタイズされます。

ポータルを使用してカスタム IPv6 プレフィックス (リージョンまたはグローバル) をコミッショニングするには:

1. ポータルの上部にある検索ボックスに「カスタム IP」と入力し、[Custom IP Prefixes] (カスタム IP プレフィックス) を選びます。

2. カスタム IPv6 プレフィックスがプロビジョニング済み状態であることを確認します。

3. [カスタム IP プレフィックス] で、目的のカスタム IPv6 プレフィックスを選択します。

4. カスタム IPv6 プレフィックスの [概要] ページで、画面の上部付近にある [Commission] (コミッショニング) ボタンを選択します。 範囲がグローバルな場合は、Microsoft WAN からのアドバタイズが開始されます。 範囲がリージョンの場合は、特定のリージョンからのみアドバタイズされます。

上記の範囲の例を使用すると、シーケンスとして、最初に myCustomIPv6RegionalPrefix をコミッショニングし、次に myCustomIPv6GlobalPrefix をコミッショニングします。

リージョン カスタム IPv6 プレフィックスの前に、グローバル カスタム IPv6 プレフィックスを委任することも可能です。 そのようにすると、リージョン プレフィックスの準備が整う前にグローバル範囲がインターネットにアドバタイズされるため、これはアクティブな範囲の移行にはお勧めしません。 まだアクティブな (委任済みの) リージョン カスタム IPv6 プレフィックスが存在している間に、グローバル カスタム IPv6 プレフィックスを使用停止できます。 また、グローバル プレフィックスがまだアクティブ (委任済み) であるうちに、リージョン カスタム IP プレフィックスを使用停止することもできます。

リソース グループを作成し、プレフィックスと承認メッセージを指定する

グローバル範囲リソースをプロビジョニングするために、任意の場所にリソース グループを作成します。

  az group create \
    --name myResourceGroup \
    --location westus2

グローバル カスタム IPv6 アドレスのプレフィックスをプロビジョニングする

次のコマンドは、指定したリージョンとリソース グループにカスタム IP プレフィックスを作成します。 構文エラーにならないように、CIDR 表記の正確なプレフィックスを文字列として指定します。 (-authorization-message および -signed-message パラメーターは、IPv4 の場合と同じ方法で構築されます。詳細については、「カスタム IP プレフィックスの作成 - CLI」を参照してください)。グローバル範囲は特定のリージョンには関連付けられていない (また、したがって、リージョンの可用性ゾーンがない) ため、ゾーン プロパティは提供されません。

  byoipauth="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd"
  
  az network custom-ip prefix create \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2::/48’ \
    --authorization-message $byoipauth \
    --signed-message $byoipauthsigned

リージョン カスタム IPv6 アドレスのプレフィックスをプロビジョニングする

グローバル カスタム IP プレフィックスが準備済み状態になった後、リージョン カスタム IP プレフィックスを作成できます。 これらの範囲が有効と見なされるためには、それらのサイズが常に /64 である必要があります。 範囲は、元のグローバル範囲に関連付けられている位置情報の制限を念頭に置いたうえで、任意のリージョンに作成できます (グローバル カスタム IP プレフィックスと同じである必要はありません)。 "子" カスタム IP プレフィックスは、それらが作成されたリージョンからローカルに公開されます。 検証はグローバル カスタム IP プレフィックス プロビジョニングに対してのみ行われるため、承認または署名済みメッセージは必要ありません (これらの範囲は特定のリージョンから公開されるため、ゾーンを利用できます。)

  az network custom-ip prefix create \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --location westus2 \
    --cidr ‘2a05:f500:2:1::/64’ \
    --zone 1 2 3

IPv4 カスタム IP プレフィックスと同様に、リージョン カスタム IP プレフィックスがプロビジョニング済み状態になると、パブリック IP プレフィックスをリージョン カスタム IP プレフィックスから派生させることができます。 これらのパブリック IP プレフィックスと、それらから派生したパブリック IP アドレスは、まだアドバタイズされていませんが、ネットワーク リソースにアタッチできます。

カスタム IPv6 アドレス プレフィックスをコミッショニングする

カスタム IPv6 プレフィックスをコミッショニングする場合、グローバル プレフィックスとリージョン プレフィックスは別々に扱われます。 つまり、リージョン カスタム IPv6 プレフィックスのコミッショニングは、グローバル カスタム IPv6 プレフィックスのコミッショニングとはつながっていません。

範囲移行の最も安全な戦略は次のとおりです。

1. 必要なすべてのリージョン カスタム IPv6 プレフィックスをそれぞれのリージョンにプロビジョニングします。 パブリック IPv6 プレフィックスとパブリック IP アドレスを作成し、リソースにアタッチします。
2. 各リージョン カスタム IPv6 プレフィックスをコミッショニングし、リージョン内の IP への接続をテストします。 リージョン カスタム IPv6 プレフィックスごとに繰り返します。
3. すべてのリージョン カスタム IPv6 プレフィックス (および派生プレフィックス/IP) が期待どおりに動作することを確認したら、グローバル カスタム IPv6 プレフィックスをコミッショニングします。これにより、より広い範囲がインターネットにアドバタイズされます。

上記の範囲の例を使用する場合、コマンド シーケンスは次のようになります。

az network custom-ip prefix update \
    --name myCustomIPv6GlobalPrefix \
    --resource-group myResourceGroup \
    --state commission 

続けて次を入力します。

az network custom-ip prefix update \
    --name myCustomIPv6RegionalPrefix \
    --resource-group myResourceGroup \
    --state commission 

リージョン カスタム IPv6 プレフィックスの前に、グローバル カスタム IPv6 プレフィックスを委任することも可能です。 そのようにすると、リージョン プレフィックスの準備が整う前にグローバル範囲がインターネットにアドバタイズされるため、これはアクティブな範囲の移行にはお勧めしません。 まだアクティブな (委任済みの) リージョン カスタム IPv6 プレフィックスが存在している間に、グローバル カスタム IPv6 プレフィックスを使用停止できます。 また、グローバル プレフィックスがまだアクティブ (委任済み) であるうちに、リージョン カスタム IP プレフィックスを使用停止することもできます。

リソース グループを作成し、プレフィックスと承認メッセージを指定する

グローバル範囲リソースをプロビジョニングするために、任意の場所にリソース グループを作成します。

$rg =@{
    Name = 'myResourceGroup'
    Location = 'WestUS2'
}
New-AzResourceGroup @rg

グローバル カスタム IPv6 アドレスのプレフィックスをプロビジョニングする

次のコマンドは、指定したリージョンとリソース グループにカスタム IP プレフィックスを作成します。 構文エラーにならないように、CIDR 表記の正確なプレフィックスを文字列として指定します。 (-AuthorizationMessage および -SignedMessage パラメーターは、IPv4 の場合と同じ方法で構築されます。詳細については、「カスタム IP プレフィックスの作成 - PowerShell」を参照してください)。グローバル範囲は特定のリージョンには関連付けられていない (また、したがって、リージョンの可用性ゾーンがない) ため、ゾーン プロパティは提供されません。

$prefix =@{
    Name = 'myCustomIPv6GlobalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'WestUS'
    CIDR = '2a05:f500:2::/48'
    AuthorizationMessage = 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx|2a05:f500:2::/48|yyyymmdd'
    SignedMessage = $byoipauthsigned
}
$myCustomIPv6GlobalPrefix = New-AzCustomIPPrefix @prefix

リージョン カスタム IPv6 アドレスのプレフィックスをプロビジョニングする

グローバル カスタム IP プレフィックスが準備済み状態になった後、リージョン カスタム IP プレフィックスを作成できます。 これらの範囲が有効と見なされるためには、それらのサイズが常に /64 である必要があります。 範囲は、元のグローバル範囲に関連付けられている位置情報の制限を念頭に置いたうえで、任意のリージョンに作成できます (グローバル カスタム IP プレフィックスと同じである必要はありません)。 "子" カスタム IP プレフィックスは、作成されたリージョンからローカルにアドバタイズされます。 検証はグローバル カスタム IP プレフィックス プロビジョニングに対してのみ行われるため、承認または署名済みメッセージは必要ありません (これらの範囲は特定のリージョンからアドバタイズされるため、ゾーンを利用できます)。

$prefix =@{
    Name = 'myCustomIPv6RegionalPrefix'
    ResourceGroupName = 'myResourceGroup'
    Location = 'EastUS2'
    CIDR = '2a05:f500:2:1::/64'
}
$myCustomIPv6RegionalPrefix = New-AzCustomIPPrefix @prefix -Zone 1,2,3

IPv4 カスタム IP プレフィックスと同様に、リージョン カスタム IP プレフィックスがプロビジョニング済み状態になると、パブリック IP プレフィックスをリージョン カスタム IP プレフィックスから派生させることができます。 これらのパブリック IP プレフィックスと、それらから派生したパブリック IP アドレスは、まだアドバタイズされていませんが、ネットワーク リソースにアタッチできます。

カスタム IPv6 アドレス プレフィックスをコミッショニングする

カスタム IPv6 プレフィックスをコミッショニングする場合、グローバル プレフィックスとリージョン プレフィックスは別々に扱われます。 つまり、リージョン カスタム IPv6 プレフィックスのコミッショニングは、グローバル カスタム IPv6 プレフィックスのコミッショニングとはつながっていません。

範囲移行の最も安全な戦略は次のとおりです。

1. 必要なすべてのリージョン カスタム IPv6 プレフィックスをそれぞれのリージョンにプロビジョニングします。 パブリック IPv6 プレフィックスとパブリック IP アドレスを作成し、リソースにアタッチします。
2. 各リージョン カスタム IPv6 プレフィックスをコミッショニングし、リージョン内の IP への接続をテストします。 リージョン カスタム IPv6 プレフィックスごとに繰り返します。
3. すべてのリージョン カスタム IPv6 プレフィックス (および派生プレフィックス/IP) が期待どおりに動作することを確認したら、グローバル カスタム IPv6 プレフィックスをコミッショニングします。これにより、より広い範囲がインターネットにアドバタイズされます。

上記の範囲の例を使用する場合、コマンド シーケンスは次のようになります。

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6RegionalPrefix.Id -Commission

続けて次を入力します。

Update-AzCustomIpPrefix -ResourceId $myCustomIPv6GlobalPrefix.Id -Commission

リージョン カスタム IPv6 プレフィックスの前に、グローバル カスタム IPv6 プレフィックスを委任することも可能です。 そのようにすると、リージョン プレフィックスの準備が整う前にグローバル範囲がインターネットにアドバタイズされるため、これはアクティブな範囲の移行にはお勧めしません。 まだアクティブな (委任済みの) リージョン カスタム IPv6 プレフィックスが存在している間に、グローバル カスタム IPv6 プレフィックスを使用停止できます。 また、グローバル プレフィックスがまだアクティブ (委任済み) であるうちに、リージョン カスタム IP プレフィックスを使用停止することもできます。