仮想ネットワーク TAP

Azure 仮想ネットワーク TAP (ターミナルアクセスポイント) を使用すると、仮想マシンネットワークのトラフィックをネットワークパケットコレクターまたは分析ツールに連続してストリーミングできます。コレクターまたは分析ツールは、ネットワーク仮想アプライアンスパートナーから提供されています。仮想ネットワーク TAP を使用できることが検証されたパートナーソリューションの一覧については、パートナーソリューションに関するページを参照してください。

Important

仮想ネットワーク TAP は、一部の Azure リージョンでパブリックプレビュー段階になりました。詳細については、この記事の「サポートされているリージョン」セクションを参照してください。

次の図は、仮想ネットワーク TAP のしくみを示しています。 TAP 構成は、仮想ネットワークにデプロイされた仮想マシンに接続されているネットワークインターフェイスに追加できます。宛先は、監視対象のネットワークインターフェイスまたはピアリングされた仮想ネットワークと同じ仮想ネットワーク内の仮想ネットワーク IP アドレスです。仮想ネットワーク TAP 用のコレクターソリューションは、高可用性のために Azure 内部ロードバランサーの背後にデプロイできます。

Prerequisites

Azure Resource Manager で作成された 1 つ以上の仮想マシンと、同じ Azure リージョン内の TAP トラフィックを集計するためのパートナーソリューションが必要です。仮想ネットワークにパートナーソリューションがない場合は、パートナーソリューションを参照してデプロイしてください。

同じ仮想ネットワーク TAP リソースを使用して、同じサブスクリプションまたは異なるサブスクリプションの複数のネットワークインターフェイスからのトラフィックを集計できます。監視対象のネットワークインターフェイスが異なるサブスクリプションにある場合、サブスクリプションは同じ Microsoft Entra テナントに関連付けられている必要があります。さらに、監視対象のネットワークインターフェイスと TAP トラフィックを集計するための宛先エンドポイントは、同じリージョン内のピアリングされた仮想ネットワーク内に存在できます。このデプロイモデルを使用する場合は、仮想ネットワーク TAP を構成する前に仮想ネットワークピアリングが有効になっていることを確認してください。

Permissions

ネットワークインターフェイスに TAP 構成を適用するために使用するアカウントは、次の表の必要なアクションとして割り当てられているネットワーク共同作成者ロールまたはカスタムロールに割り当てる必要があります。

Action	Name
Microsoft.Network/virtualNetworkTaps/*	仮想ネットワーク TAP リソースを作成、更新、読み取り、削除するために必要です
Microsoft.Network/networkInterfaces/read	TAP が構成されるネットワークインターフェイスリソースを読み取るために必要
Microsoft.Network/tapConfigurations/*	ネットワークインターフェイスで TAP 構成を作成、更新、読み取り、削除するために必要です

パブリックプレビューの制限事項

[一時] でタグ付けされた制限は、GA で解決されることに注意してください。

ソースの追加:

仮想ネットワーク TAP では、ミラーリングソースとして仮想マシンの (VM) ネットワークインターフェイスのみがサポートされます。
[一時的] v6 VM SKU はソースとしてサポートされていません。
[一時]VM をソースとして追加する前に、 まず仮想ネットワーク TAP リソースをデプロイ してから、 ソース VM を停止 (割り当て解除) して開始する必要があります。これは、ソースとして追加されるすべての VM に対して 1 回だけ必要です。 そうしないと、NIC が fastpath 上にないことを示すエラーが表示されます。

その他の制限事項

仮想ネットワーク TAP では、ミラー化されたトラフィックの宛先リソースとして、Load Balancer または VM のネットワークインターフェイスがサポートされます。
[一時]仮想ネットワークはライブマイグレーションをサポートしていません。ソースとして設定された VM では、ライブマイグレーションが無効になります。
[一時]フローティング IP が有効になっている Standard Load Balancer の背後にある VM は、ミラーリングソースとして設定できません。
Basic Load Balancer の背後にある VM をミラーリングソースとして設定することはできません。 Basic Load Balancer は非推奨です。
仮想ネットワークでは、受信プライベートリンクサービストラフィックのミラーリングはサポートされていません。
暗号化が有効になっている仮想ネットワーク内の VM をミラーリングソースとして設定することはできません。
仮想ネットワーク TAP は IPv6 をサポートしていません。
[一時]VM がソースとして追加または削除されると、VM でネットワークダウンタイム (最大 60 秒) が発生する可能性があります。

サポートされているリージョン

アジア東部
米国中西部
英国南部
米国東部
インド中部
ドイツ中西部
米国中部

もうすぐです

オーストラリア東部
韓国中部
カナダ中部