AZ700-CONN#37
Virtual WAN の基本構成手順を正しい順序に並べてください。
- Virtual WAN リソースを作成 (Standard SKU 推奨)
- Hub を作成 (地理 region 指定、Hub address space)
- Hub 上に VPN Gateway / ER Gateway を作成 (オプション)
- Spoke VNet を Hub に接続 + Branch (Site) 構成
解説
【正しい順序】
- ステップ 1: vWAN リソース作成
- ステップ 2: Hub 作成
- ステップ 3: Gateway 作成
- ステップ 4: VNet / Branch 接続
【各ステップの理由】
- ステップ 1 vWAN リソース作成: Standard SKU で Multi-Hub / Routing Intent / Secured Virtual Hub 機能利用可能です。Basic は機能限定。
- ステップ 2 Hub 作成: 地理 region 指定。Hub の address space は /24 以上推奨です。Microsoft マネージドで自動デプロイ。
- ステップ 3 Gateway 作成: Hub 上に必要に応じて VPN GW (Scale Unit 1-20) / ER GW を作成します。後から追加も可能です。
- ステップ 4 VNet / Branch 接続: Spoke VNet を Hub Peering で接続、Branch (S2S/P2S/ER) を Hub Gateway 経由で接続。
【誤った順序の問題点】
- ❌ Hub を先に作成しない: Hub なしで Gateway / Spoke 接続は不可能です。Hub は vWAN の中核。
- ❌ Basic SKU を選択: Multi-Hub / Routing Intent が使えない。Standard SKU 推奨。
コメント