BicepでAzure上でS2SVPNをサクッと構築する

モチベ

• S2S VPNの環境で検証することが多々あるので使いまわせるように作っておいた
• 検証用で残しているVPN Gatewayは割り当て解除もできない金食い虫

アーキテクチャ

綺麗に書くとこれ

main.bicep

https://github.com/zukakosan/bicep-network-patterns/blob/main/main.bicep

• NSGはデフォルトのルールのみなので必要に応じてSSHを開放してください

• VMのNICにPublic IPを用意していないためSSH開放と合わせて必要に応じてアタッチしてください

• Ubuntu VMのユーザ名・パスワードはセキュリティ上適宜変更してください

  • パラメータファイルの分離は未対応

• VPN Gateway用のPublic IPがゾーン冗長のものになってしまうため(原因未確認)、それに合わせてVPN Gatewayもゾーン対応のSKUにしています

今後はこのレポジトリに色々なアーキテクチャを実現するbicepを格納予定
https://github.com/zukakosan/bicep-network-patterns

疎通確認

• onp ubuntuにパブリックIP付与

• NSGにてSSH開放

• cloud ubuntuにping