Azure OpenAI Serviceを使ってみた 〜閉域接続方法～

Microsoft Azure上にVNetを立てPrivate Endpointを作成し、前回作成したAzure OpenAI ServiceにPrivate Linkで接続します。

ここからは、Private Endpointを作成していきます。

ここからはPrivate EndpointをAzure OpenAI Serviceに接続していきます。

今回は閉域接続なので、ネットワークを「無効」にします。

先ほど作成したPrivate Endpointに接続します。

この後利用するOnePort接続用のVNet Gatewayを作成しておきます。

2-2.OnePortでExpressRoute接続

2-2-1.管理コンソールへログイン

2-2-2.OnePort MCAクラウド接続の作成①

[OnePort MCA] > [契約情報]に遷移します。

[契約レコード]をクリックし[契約詳細]を開き、[クラウド接続]をクリックします。

上部の[アクション]メニューをクリックし[新規クラウド]を選択します。

2-2-3.OnePort MCAクラウド接続の作成②

以下の項目を入力し[次へ]をクリックします。

• クラウドアカウント
  OnePortを接続する[クラウドアカウント]を選択します。

• 接続名
  [任意の名称]を入力します。

• カテゴリ
  [プライベートピアリング]を選択します。

• リソースグループ
  既存を選択し、デプロイしたいリソースグループを選択します。
  

• SKU
  [Standard]か[Premium]を選択します。

• 課金モデル
   [従量制課金データプラン]か[無制限データプラン]を選択します。

• アクセスポイント
  [Tokyo]を選択します。

• 帯域
  OnePort MCAとAzure間の[帯域]を選択します。

2-2-3.OnePort MCAクラウド接続の作成③

以下の項目を入力し[次へ]をクリックします。

• デフォルトルートアドバタイズ
  クラウド側にデフォルトルートを広報するか選択します。

• オンプレミス(主)
  Primary NetworkのOnePort MCA側のIPアドレスを入力します。

• オンプレミス(副)
  Secondary NetworkのOnePort MCA側のIPアドレスを入力します。

• クラウド (主)
  Primary Networkのクラウド側のIPアドレスを入力します。

• クラウド(副)
  Secondary Networkのクラウド側のIPアドレスを入力します。

2-2-4.OnePort MCAクラウド接続の作成④

表示内容に誤りがないかを確認し[作成]をクリックします。これによりMicrosoft Azure上にExpressRouteが自動作成され、さらにそのExpressRouteと OnePortが閉域回線で接続されます。これで今回の環境が無事できました。

３.疎通を確認する

ここからは、疎通確認していきます。

閉域ネットワーク外と閉域ネットワーク内からそれぞれAzure OpenAI Serviceにアクセスしてみます。

まず、閉域網外（インターネット）からアクセスしてみます。以下のようにアクセスできなくて、「Public access is disabled.Please configure private endpoint」というエラーがありました。

続いて、閉域ネットワーク内から疎通確認していきます。

Private Endpointと同じサブネットの中にWebサーバーとしてVMを立てて、事業所からのリクエストを受け付け、Private Endpointへ転送できるようにします。

先に構築したネットワーク疎通確認していきます。

事業所PCからMicrosoft Azure上のVMへpingで通信状況を確認できました。

VMからPrivate Endpointまでtcptracerouteで通信状況を確認できました。

事業所のPC上で以下のURL（http://10.0.0.4:8888）をブラウザに入力して、VM上に稼働しているWebサーバーにアクセスしてみます。アクセスを確認できました。

このように閉域接続サービスであるOnePort マルチクラウドアクセスを使ってAzure OpenAI Serviceにセキュアにアクセスできました。

まとめ

今回はOnePortマルチクラウドアクセスを使ったAzure OpenAI Serviceとの閉域接続方法をご紹介しました。

Microsoft Azure以外のクラウドにも同様の手順で接続できます。複数クラウド・複数テナント用のネットワークをOnePortに集約することで、運用や管理も楽になりますので、煩雑になりがちなマルチクラウドのネットワーク整理にOnePortマルチクラウドアクセスをぜひご検討ください。

関連サービス