接続のトラブルシューティングの概要

Azureにおける高度で高パフォーマンスのワークロードの増加に伴い、これらのワークロードを実行する複雑なネットワークの運用状態の可視性と制御を強化する必要があります。 このような複雑なネットワークは、ネットワーク セキュリティ グループ、ファイアウォール、ユーザー定義ルート、Azureによって提供されるリソースを使用して実装されます。 構成が複雑であるため、接続に関する問題のトラブルシューティングは困難です。

Azure Network Watcherの接続トラブルシューティング機能は、ネットワーク接続の問題の診断とトラブルシューティングにかかる時間を短縮するのに役立ちます。 返された結果から、接続の問題の根本原因と、それがプラットフォームまたはユーザー構成の問題によるものかどうかについての分析情報が得られます。

接続のトラブルシューティングでは、ネットワーク セキュリティ グループ、ユーザー定義ルート、ブロックされたポートに関連する問題を検出するために、すべての接続の主要なチェックを実行する包括的な方法を提供することで、平均解決時間 (MTTR) が削減されます。 迅速な解決のために、ステップ バイ ステップ ガイドまたは対応するドキュメントが提供される実用的な分析情報を含む、次の結果も提供されます。

• 異なる宛先の種類 (VM、URI、FQDN、または IP アドレス) を使用した接続テスト
• 到達可能性に影響する構成の問題
• 待機時間 (ソースと宛先の間の最小、最大、および平均)
• ソースから宛先へのグラフィカル トポロジ ビュー
• 接続のトラブルシューティング チェック中に失敗したプローブの数。

エージェントレス エクスペリエンス (プレビュー)

接続のトラブルシューティングでエージェントレス エクスペリエンスがサポートされるようになりました (現在プレビュー段階)。 接続テストを実行するために、Network Watcher エージェント仮想マシン拡張機能を仮想マシンにインストールする必要がなくなりました。 機能は、一般公開前に変更される可能性があります。

以前は、接続を使用した接続テストのトラブルシューティングでは、ソース仮想マシンに Network Watcher エージェント VM 拡張機能がインストールされている必要がありました。 この拡張機能は、VM からテストを実行するために必要でした。

新着情報

エージェントレス エクスペリエンスにより、診断エージェントまたは VM 拡張機能をインストールせずに、Azure リソース間で接続テストを実行できるようになりました。 これにより、セットアップが簡略化され、運用上のオーバーヘッドが軽減され、Azure ポータルから直接トラブルシューティングが高速化されます。

• エージェントのインストールは必要ありません: Windowsまたは Linux 仮想マシンにNetwork Watcher エージェント VM 拡張機能をデプロイまたは更新することなく、接続テストを開始できます。
• Streamlined エクスペリエンス: すべての診断は、Azureプラットフォーム API を使用して実行され、プロセスをシームレスかつ効率的にします。

サポートされる変換元と変換先の種類

接続のトラブルシューティングでは、次のいずれかのAzure リソースからの TCP または ICMP 接続を確認する機能が提供されます。

• 仮想マシン
• 仮想マシン スケール セット
• Azure Bastion インスタンス
• Application Gateway v2 (プライベート アプリケーション ゲートウェイのデプロイに登録されているゲートウェイを除く)

接続のトラブルシューティングでは、次のいずれかの宛先への接続をテストできます。

• 仮想マシン
• 完全修飾ドメイン名 (FQDN)
• ユニフォーム・リソース・アイデンティファイア（URIs）
• IP アドレス

接続のトラブルシューティングで検出された問題

接続のトラブルシューティングでは、接続に影響する可能性がある次の種類の問題を検出できます。

• 高い VM の CPU 使用率
• 高い VM のメモリ使用率
• トラフィックをブロックしている仮想マシン (ゲスト) のファイアウォール規則
• DNS 解決失敗
• ルートが正しく構成されていない、または見つからない
• トラフィックをブロックしているネットワーク セキュリティ グループ (NSG) ルール
• 指定したソース ポートでソケットが開けない
• Azure ExpressRoute回線のアドレス解決プロトコル エントリがありません
• 指定された宛先ポートでサーバーがリッスンしていない

[応答]

次の表には、接続のトラブルシューティングの実行後に返されるプロパティを示します。

次に示すのは、ホップで見つかった問題の例です。

"Issues": [
    {
        "Origin": "Outbound",
        "Severity": "Error",
        "Type": "NetworkSecurityRule",
        "Context": [
            {
                "key": "RuleName",
                "value": "UserRule_Port80"
            }
        ]
    }
]

エラー

接続のトラブルシューティングでは、次のエラー メッセージが返されます。

障害の種類

接続のトラブルシューティングでは、接続に関する障害の種類が返されます。 次の表は、返される可能性のある障害の種類の一覧です。

次のステップ

接続のトラブルシューティングを使って接続のテストとトラブルシューティングを行う方法については、次のステップに進んでください。