Azure Networking テクニカル サポート チームの山口です。
Azure では、インターネット宛てのアウトバウンド方向の接続 (送信接続) をいくつかの方法で実装できます。選択の幅があることは喜ばしいですが、一方で内容の把握のが難しい側面も否めません。そこで本記事では、Azure VM に使える送信接続の構成をまとめて説明します。また、ある Azure VM がどの構成に該当しているか判定するためのフローチャートや、各構成の特徴についても併せて紹介します。
[!NOTE]
2023 年 9 月、送信接続の構成の一つである既定の送信アクセスの提供終了がアナウンスされました。
これは、2025 年 9 月 30 日以降に作成された Azure VM は、後述の Azure 既定の SNAT が廃止され、明示的な外部接続ポリシーを設定しない限り、Azure 仮想ネットワークからの外部送信が行えなくなるという内容です。
【2026 年 5 月 更新】 その後、公式ドキュメントにて実装方法および適用日が変更されました。最新の仕様では、2026 年 3 月 31 日より後にリリースされた API バージョン を使用して作成された新しい 仮想ネットワーク (VNet) のサブネットは、defaultOutboundAccess = false (= プライベート サブネット) として作成されるため、既定の送信アクセスは利用できなくなります。既存の仮想ネットワークおよびそのサブネットには変更は適用されません。
廃止アナウンスに関する補足については、当ブログサイトの以下の記事をご参照の上、技術的な内容については併せて本記事をご確認いただけますと幸いでございます。
Azure 既定の送信アクセスの動作変更のアナウンスに関する補足 (Tracking ID:3T84-PZZ)
Read More