この記事では、Basic SKU のパブリック IP アドレスから、VPN Gatewayデプロイ用の Standard SKU パブリック IP アドレスへの移行プロセスについて説明します。 ゲートウェイが現在使用するように構成されているVPN Gateway SKU に応じて、個別の移行タイムラインがあります。
Important
予想される移行タイムラインについては、VPN Gateway - 新機能に関する記事を参照してください。
移行に関する考慮事項
ゲートウェイを移行するには、まず、リソースが移行可能かどうかを検証する必要があります。 注意すべき一般的な状況を次に示します。
VPN Gateway Basic ゲートウェイ SKU の場合:
- Basic SKU VPN ゲートウェイに Basic SKU パブリック IP 参照がある場合、移行プロセスは使用しません。 必要なのは、ゲートウェイから Basic SKU のパブリック IP 参照を削除することだけです。
- Basic SKU パブリック IP リファレンスを削除する手順については、「 Basic SKU のパブリック IP リファレンスを Basic SKU VPN ゲートウェイから削除する」を参照してください。
VPN Gateway SKU VpnGw1-5 とレガシ SKU (High-Performance SKU と Standard SKU の場合):
VPN ゲートウェイの移行を開始する前に、ゲートウェイ サブネットに現在のプレフィックスに少なくとも 3 つの 使用可能な IP アドレスがあることを確認します。
ポイント対サイト (P2S) のアクティブ/アクティブ モードで 3 つ目の VIP を構成する場合は、ゾーン外パブリック IP を使用する必要があります。
現在のゲートウェイ サブネットが /28 以下の場合、移行ツールがエラーになる可能性があります。これを使用して、移行を続行する前に 、サブネットの複数のプレフィックス を /27 以上に追加できます。
ExpressRoute と VPN が共存している場合: まず、BASIC IP リソースを VPN 上の Standard IP に移行することを検討することをお勧めします。
FAQ
現在の VPN Gateway SKU によっては、移行プロセスに関して異なる質問がある場合があります。 移行をよりよく理解するために役立つよく寄せられる質問を次に示します。
VPNゲートウェイ SKU VpnGw1-5
エンド ツー エンドの移行には通常どのくらいの時間がかかりますか?
デプロイのサイズと構成によっては、通常、移行プロセス全体に最大 2 時間かかります。
各移行手順にはどのくらいの時間がかかりますか?
移行手順の期間は、環境の複雑さによって異なる場合があります。 平均:
- 準備: 通常、最大 40 分 (最大 1 時間)。
- 実行: 約 5 ~ 10 分かかります。 (短いダウンタイムが予想される唯一の手順です)。
- コミット: 通常は30分以内、最大でも1時間。
移行の変更をコミットするまで、どのくらいの時間待機できますか?
通常、移行の検証は短時間で完了します。 お客様は、検証を完了し、数日以内に移行の変更をコミットすることをお勧めします。移行を長期間保留にすることはお勧めしません。 実際の期間は、環境と検証のニーズによって異なります。
Basic SKU パブリック IP アドレスの移行後、ゲートウェイ SKU はどのように影響しますか?
Basic SKU パブリック IP アドレスから Standard SKU パブリック IP アドレスにアップグレードすると、VPN Gateway SKU VPNGW1-5 が VPNGW1AZ-5 に移行されます。 その結果、SKU が非 AZ から AZ-SKU に変更される場合があります。 SKU への影響の詳細については、 ゲートウェイ SKU の移行 に関する記事を参照してください。
パブリック IP アドレスが移行された後、VPN ゲートウェイの IP アドレスは変更されますか?
- Microsoft提供される移行エクスペリエンスを使用する場合、ゲートウェイの IP アドレスは変更されません。
- Basic SKU パブリック IP アドレスを持つ現在の VPN ゲートウェイを手動で削除し、Standard SKU パブリック IP アドレスを使用して新しい VPN ゲートウェイを作成すると、ゲートウェイの IP アドレスが変更されます。
ダウンタイムはありますか?
Microsoft提供される移行エクスペリエンスでは、最大 10 分間のダウンタイムが予想されます。
移行するには何かアクションを実行する必要がありますか?
Microsoft提供される移行エクスペリエンスは、お客様が開始した移行です。 移行プロセスを開始する必要があります。 移行プロセスには最大 10 分かかると予想されます。
移行の前提条件はありますか?
ゲートウェイ サブネットに適切な IP アドレス空間とサブネット サイズがあることを確認します。 移行を実行する前に、現在のプレフィックスに少なくとも 3 つの使用可能な IP アドレスが必要です。
Standard SKU のパブリック IP アドレスに手動で変更できますか?
はい、できます。 これを手動で行う場合は、古いゲートウェイを削除してから、仮想ネットワークに新しいゲートウェイを作成する必要があります。 新しいゲートウェイを作成すると、ゲートウェイは自動的に Standard SKU のパブリック IP アドレスを使用します。 ただし、このプロセスを使用する場合は、古いゲートウェイが削除され、新しいゲートウェイが作成されている間にダウンタイムが発生します。
ゲートウェイを削除して再作成した場合、IP アドレスは変更されますか?
はい。IP アドレスはこの方法で変更されます。 つまり、必要に応じて、すべての内部ツールで新しい IP アドレスが更新されるようにする必要があります。
VPN ゲートウェイの移行は、共存するセットアップでの ExpressRoute トラフィックに影響しますか?
No. 推奨される移行順序に従う場合、最初に VPN ゲートウェイを移行しても、ExpressRoute トラフィックの移行、中断、影響はありません。 ExpressRoute 接続は、VPN ゲートウェイの移行中も影響を受けません。 VPN ゲートウェイを最初に移行するときに、ExpressRoute 接続の問題を想定しないでください。
Active-Active VpnGw1-5 ゲートウェイ SKU
Basic パブリック IP を使用するアクティブ/アクティブ VPN ゲートウェイへの移行はどのように動作しますか? ゲートウェイの完全な停止は発生しますか?
No. Basic パブリック IP から Standard パブリック IP への移行中、VPN ゲートウェイはユニットとして移行され、移行プロセスの一環として接続が再確立されます。 移行によって、あるゲートウェイ インスタンスから別のインスタンスにトラフィックが移動されることはありません。また、ゲートウェイが完全に停止することはありません。 接続が再確立されると、移行中に短い接続の中断が発生する可能性がありますが、ゲートウェイが完全にオフラインになりません。
移行中は、特定のゲートウェイ インスタンス上のトンネルのみが中断されますが、他のインスタンスはアクティブなままですか?
No. VPN トンネルは、移行プロセスの一環として再確立されることが期待されますが、インスタンスごとに移行またはフェールオーバーされることはありません。 個々のゲートウェイ インスタンスが移行されるため、トンネルは折り返すべきではありません。また、移行のスコープは Active-Active ゲートウェイ内の特定のインスタンスに限定されません。
Active-Active VPN ゲートウェイの移行でダウンタイムをどのように記述する必要がありますか?
移行は中断を伴う操作であり、VPN ゲートウェイの構成が更新され、接続が再確立されている間、接続が短時間中断される可能性があります。 これらの中断は通常、数分で完了し、ほとんどの場合、約 10 分以内に完了しますが、正確なタイミングは保証されず、構成とネットワークの状態によって異なる場合があります。 お客様は、メンテナンス期間中に移行を実行し、アプリケーションが短い接続の中断に対する回復性を確保することを計画する必要があります。
VPNゲートウェイベーシックSKU
Basic SKU パブリック IP アドレスを使用して Basic SKU VPN ゲートウェイを作成できますか?
いいえ。Basic SKU パブリック IP アドレスを使用して Basic SKU VPN ゲートウェイを作成することはできません。 新しい Basic SKU VPN ゲートウェイには、Standard パブリック IP アドレス SKU が必要です。
Basic SKU VPN ゲートウェイがある場合は移行する必要がありますか?
Basic SKU を使用しているものとして現在表示されている VPN ゲートウェイは、移行プロセスを使用して Standard SKU のパブリック IP アドレスに移行することはありません。 実行する必要がある唯一のアクションは、ゲートウェイから Basic SKU パブリック IP 参照を削除することです。
Basic SKU パブリック IP リファレンスを削除する手順については、「 Basic SKU のパブリック IP リファレンスを Basic SKU VPN ゲートウェイから削除する」を参照してください。 ゲートウェイは引き続き同じパブリック IP アドレスを使用します。 Basic SKU パブリック IP リソースへの参照のみがゲートウェイから削除されます。
次のステップ
- 詳しくは、お知らせをご覧ください。
- Basic SKU 以外の VPN ゲートウェイの移行手順については、「 Basic SKU のパブリック IP アドレスを Standard SKU に移行する方法」を参照してください。
- Basic SKU VPN ゲートウェイから Basic SKU パブリック IP 参照を削除するには、「 Basic SKU VPN ゲートウェイから Basic SKU パブリック IP 参照を削除する」を参照してください。