ネットワーク

Azureに作成するプライベートネットワークで、Portalから作成できる。 最低1つのサブネットが必要で、仮想ネットワークと一緒にサブネットも作成する。 同じ仮想ネットワーク内のサブネット間は自動ルーティングされる。

・サブスクリプション ・リソースグループ ・仮想ネットワークの名前 ・地域（リージョン）

通信のフィルタリングを行う機能で、受信規則、送信規則共に既定のセキュリティ規則が3つずつ含まれており、仮想ネットワーク内の通信やインターネット接続が許可されている。 ネットワークインターフェースまたはサブネットに関連づける事ができる。 仮想マシンの通信を許可するルール設定。

IPアドレス、サービスタグ、アプリケーションセキュリティグループ

既定では通信できない。 通信する方法は仮想ネットワークピアリングとVNet接続がある。

仮想ネットワークピアリング（リージョン内）とグローバル仮想ネットワークピアリング（リージョン間）があり、後者は割高。

2つの仮想ネットワークをVPNで接続する「VPNゲートウェイ」が必要で、双方の仮想ネットワークにVPNゲートウェイをデプロイして接続する。 VPNゲートウェイの料金が発生、但し、同じリージョン内であれば、データ転送料は発生しない。

・Aレコード - ipv4でホスト名からIPアドレスを正引きするレコード, ・AAAAレコード - ipv6, ・CNAMEレコード - ドメインやホストの別名を定義するレコード, ・MXレコード - 対象ドメインあてのメール転送先を定義するレコード, ・NSレコード - ゾーンの情報を管理するネームサーバーを定義するレコード, ・PTRレコード - IPアドレスからホスト名を逆引きするレコード

サイト間VPN, ExpressRoute

VPNを使用してAzureの仮想ネットワークとオンプレミスを接続。 Azureの仮想ネットワークにGatewaySubnetと言うサブネットを作成し、そのサブネットにVPNゲートウェイを作成する。

個々のデバイスをVPNで仮想ネットワークに接続する方法。

Azureの仮想ネットワークとオンプレミスを専用線で接続する。BGPを使用してAzure仮想ネットワークに接続できる。 OSI参照モデルのレイヤー2,3の専用線接続を提供。

ファイアウォールの実行などの機能を実行するVM。