2025年10月1日 Azure VMからインターネットアクセスができなくなる!?

下記のYoutube動画で使ったプレゼン資料です。
https://youtu.be/BJW1a1_Knbk

Azure VMからのデフォルトのアウトバウンドアクセスが廃止される予定となっており、それに向けて何をどうすればよいのかを解説しています。

Transcript

1. 2025年10月1日 Azure VMから インターネットアクセスが できなくなる？! 胡田 昌彦 Masahiko Ebisuda @ebi
6. 日本ビジネスシステムズ株式会社 胡田 昌彦(えびすだ まさひこ) Youtube https://youtube.com/@ebibibi 自己紹介 日本ビジネスシステムズ株式会社  企業の情報システム部で働く方  一般ユーザーだけど、コンピューターに 興味があって、もっと詳しくなりたい方  生成AI系に興味がある方  Windows, M365, Azure等のMicrosoft 関連技術に興味がある方 チャンネル登録よろしくお願いします！
8. https://azure.microsoft.com/en-us/updates/default-outbound-access-for-vms-in-azure-will-be-retired- transition-to-a-new-method-of-internet-access/
9. https://azure.microsoft.com/ja-jp/updates/default-outbound-access-for-vms-in-azure-will-be-retired- updates-and-more-information/
10. 記事の要点 • 「デフォルトのアウトバウンドアクセス」が2025年9月30日に廃止される。 • 「デフォルトのアウトバウンドアクセス」を使用する既存のVMは、イン ターネット接続が維持される。 • しかし、 「明確なアウトバウンド接続方法」を使用することを強く推奨する • 2025年9月30日以降、インターネットアクセスが必要な新しいVMは「明確 なアウトバウンド接続方法」を使用する必要がある。(そうでなければイン ターネットにアクセスできない) • 「明確なアウトバウンド接続方法」の例(※方法はほかにも多数あります) • Azure NAT Gateway • Azure Load Balancerのアウトバウンドルール • 直接接続されたAzure公開IPアドレス
11. 記事の要点 • この変更はセキュリティ強化(secure-by-default)のためである • ユーザーが管理していない「暗黙のパブリックIPアドレス」を使った インターネットアクセスはよくない • 「明確なアウトバウンド接続方法」であれば… • インターネットへの接続をきちんとコントロールできる • (暗黙の)パブリックIPアドレスの変更の影響を受けない • 管理されたパブリックIPアドレスを使って、トレースできるようになる • 既存のVMも新しいVMと同じsecure-by-defaultの構成に変更する手 段も提供する • 「明確なアウトバウンド接続方法」に今から切り替えておけば2025年 9月30日の仕様変更の影響を受けない
13. Azure 仮想ネットワーク 仮想マシン
14. Azure 仮想ネットワーク 仮想マシン
15. Azure 仮想ネットワーク オンプレミス
16. Azure 仮想ネットワーク
17. Azure 仮想ネットワーク 2025年10月1日
18. Azure 仮想ネットワーク 2025年10月1日
20. Azure 仮想ネットワーク パブリックIP 仮想マシン
21. Azure 仮想ネットワーク 仮想マシン 仮想マシン 仮想マシン ロードバランサー パブリックIP パブリックIP プレフィックス
23. Azure 仮想ネットワーク 仮想マシン パブリックIP 仮想マシン 仮想マシン パブリックIP プレフィックス NATゲートウェイ サブネット
25. Azure 仮想ネットワーク パブリックIP 仮想マシン サブネット DMZサブネット Azure Firewall
26. Azure 仮想ネットワーク パブリックIP 仮想マシン サブネット DMZサブネット ネットワーク アプライアンス
28. Azure 仮想ネットワーク 仮想マシン パブリックIP 仮想マシン 仮想マシン パブリックIP プレフィックス NATゲートウェイ サブネット
31. NATゲートウェイ:6.73×24×30 = 4845.6 NATゲートウェイデータ：6.73×10 = 67.3 IPプレフィックス：0.9×24×30 = 648
32. 記事の要点 • 「デフォルトのアウトバウンドアクセス」が2025年9月30日に廃止される。 • 「デフォルトのアウトバウンドアクセス」を使用する既存のVMは、イン ターネット接続が維持される。 • しかし、 「明確なアウトバウンド接続方法」を使用することを強く推奨する • 2025年9月30日以降、インターネットアクセスが必要な新しいVMは「明確 なアウトバウンド接続方法」を使用する必要がある。(そうでなければイン ターネットにアクセスできない) • 「明確なアウトバウンド接続方法」の例(※方法はほかにも多数あります) • Azure NAT Gateway • Azure Load Balancerのアウトバウンドルール • 直接接続されたAzure公開IPアドレス
33. 記事の要点 • この変更はセキュリティ強化(secure-by-default)のためである • ユーザーが管理していない「暗黙のパブリックIPアドレス」を使った インターネットアクセスはよくない • 「明確なアウトバウンド接続方法」であれば… • インターネットへの接続をきちんとコントロールできる • (暗黙の)パブリックIPアドレスの変更の影響を受けない • 管理されたパブリックIPアドレスを使って、トレースできるようになる • 既存のVMも新しいVMと同じsecure-by-defaultの構成に変更する手 段も提供する • 「明確なアウトバウンド接続方法」に今から切り替えておけば2025年 9月30日の仕様変更の影響を受けない