狠狠撸

マネージドBastion
Azure Bastion
わんくま同盟熊本勉強会 #08
2019-11-16TsukasaKato

Profile
? Tsukasa Kato / 加藤司
? 株式会社オルターブース
テクニカルアーキテクト
? Microsoft MVP for Microsoft Azure
? https://tsukatoh.hatenablog.com/
? /tsukasakatou9

Bastion
? Bastion host、要塞ホスト、踏み台サーバー、Jump
サーバーとも言われ、外部ネットワークまたはDMZに
配置され、プライベートネットワーク内のサーバー環
境へアクセスするために設計?設置されたホスト。

Azure Bastion
? 利用している仮想ネットワーク内でプロビジョニングする
フルマネージドなbastion service。
? Azure portal内で直接SSLを経由して仮想マシンへのシームレ
スな接続を提供。
? サポートプロトコルはRDP、SSH。
? Azure Bastion経由で接続する場合、仮想マシンにパブリック
IPアドレスは不要。
? 追加のクライアント、エージェント、ソフトウェアも不要。

Azure
Bastion
Architecture
https://docs.microsoft.com/ja-jp/azure/bastion/bastion-overview

Azure Bastion pricing
Outbound data transfer Zone 1 Zone 2
最初の5GB / 月 Free Free
5GB – 10TB / 月 ?4.872/GB ?6.72/GB
10 – 50TB / 月 ?4.6480/GB ?4.7600/GB
50 – 150TB / 月 ?3.9200/GB ?4.5920/GB
150 – 500TB / 月 ?2.8000/GB ?4.48/GB
500TB 超 / 月お問い合わせお問い合わせ
pricing
Azure Bastion ?10.64 / 時間

Azure Bastion Region
? 米国西部
? 米国東部
? 西ヨーロッパ
? 米国中南部
? オーストラリア東部
? 東日本

Azure Bastion
? サポートブラウザ
? Windows → Microsoft Edge、Google Chrome
? Mac → Google Chrome
? 利用に必要な権限ロール
? 仮想マシンに対する閲覧者ロール
? 仮想マシンプライベートIPを使用するNICに対する閲覧者ロール
? Azure Bastionリソースに対する閲覧者ロール
? 直接URLではアクセス不可、必ずPortalを経由すること

Azure Bastion NSG
? AzureBastionSubnetに対して以下を許可する
? サービスタグ「GatewayManager」のインバウンド通信
? サービスタグ「AzureCloud」のアウトバウンド通信
? Ingress trafficに対する443ポート通信
? ターゲットVMへのEgress traffic
? ターゲットVMサブネットに対して以下を許可する
? Azure BastionからのIngress trafficに対するRDP/SSHポート
(3389/22)

まとめ
? Bastion Hostを立てる必要がなくなるため、管理/運用コストの
低減ができる
? 全てポータルから操作出来るようになるため、管理用端末を
用意せずにブラウザからのアクセスのみで管理可能
? クラウドはやはりマネージドが便利
? Let’s Bastion!!

ご清聴ありがとうございました

狠狠撸

マネージドBastion? Azure Bastion?

Recommended

More Related Content

What's hot (16)

Similar to マネージドBastion? Azure Bastion? (20)

More from Tsukasa Kato (20)

Recently uploaded (8)

マネージドBastion? Azure Bastion?