Azure で CelerData 用の仮想ネットワーク、サブネット、およびセキュリティ グループを作成する

Azure に CelerData クラスターをデプロイするには、クラスターが依存する仮想マシン用の仮想ネットワークとサブネットを指定し、サブネットにセキュリティ グループを割り当てて、クラスター ノードがクロスノード通信および外部通信のために従わなければならないインバウンドおよびアウトバウンド トラフィック ルールを定義する必要があります。

既存の仮想ネットワーク、サブネット、およびセキュリティ グループを使用することも、新しいものを作成することもできます。以下の手順に従ってください。

ステップ 1: (オプション) 仮想ネットワークを作成する

以下の手順に従って仮想ネットワークを作成します。

1. Microsoft Azure ポータル にサインインします。

2. Virtual networks サービスページに移動し、Create をクリックします。

3. Create virtual network ページの Basics タブで、次のように設定し、Review + create をクリックします。

   a. Subscription のドロップダウンリストから Microsoft サブスクリプションを選択します。

   b. Resource group のドロップダウンリストから、CelerData クラスターのデプロイ用に作成したリソースグループを選択します。

   c. Name フィールドに仮想ネットワークの名前を入力します。

   d. Region のドロップダウンリストから仮想ネットワークのリージョンを選択します。

   

4. Review + create タブで入力内容を確認し、Create をクリックして仮想ネットワークを作成します。

CelerData クラスター デプロイメント用の Virtual network resource ID を取得するには、Virtual networks サービスページに移動し、作成した仮想ネットワークをクリックします。表示されるページで、左側のペインから Properties を選択し、Resource ID フィールドの横にある Copy ボタンをクリックして保存します。

ステップ 2: (オプション) サブネットを作成する

仮想ネットワークを作成すると、Azure は自動的に仮想ネットワーク内に default という名前のサブネットを作成します。CelerData クラスター デプロイメントに default サブネットを使用したい場合は、このステップをスキップできます。default サブネットを使用したくない場合は、CelerData クラスター用に専用のサブネットを作成するために以下の手順に従ってください。

1. Virtual networks サービスページに移動し、使用したい仮想ネットワークをクリックします。

2. 表示されるページで、左側のペインから Subnets を選択し、Subnet をクリックします。

3. Add a subnet ペインで次の設定を行います。

   a. Name フィールドにサブネット名を入力します。

   b. IPv4 セクションで Include an IPv4 address space を選択します。

   c. IPv4 address range を選択します。

   d. IPv4 アドレス範囲の Starting address を指定します。

   e. IPv4 アドレス範囲の Size を指定します。

   

4. Add をクリックしてサブネットを追加します。

ステップ 3: (オプション) セキュリティ グループを作成する

以下の手順に従ってセキュリティ グループを作成します。

1. Network security groups サービスページに移動し、Create をクリックします。

2. Create network security group ページの Basics タブで、次のように設定し、Review + create をクリックします。

   a. Subscription のドロップダウンリストから Microsoft サブスクリプションを選択します。

   b. Resource group のドロップダウンリストから、CelerData クラスターのデプロイ用に作成したリソースグループを選択します。

   c. Name フィールドにセキュリティグループの名前を入力します。

   d. Region のドロップダウンリストからセキュリティグループのリージョンを選択します。

   

3. Review + create タブで入力内容を確認し、Create をクリックしてセキュリティグループを作成します。

   Azure は、新しいセキュリティ グループごとにデフォルトのインバウンドおよびアウトバウンド セキュリティ ルールを作成します。これらのデフォルトのセキュリティ ルールを直接使用できます。

   CelerData と Azure の通常の通信のために、以下の図に示すデフォルトのインバウンドおよびアウトバウンド セキュリティ ルールが有効であることを確認してください。

   

4. (オプション) 特定の機能を使用する必要がある場合は、セキュリティ グループにインバウンド セキュリティ ルールを追加します。

   • エンドポイントを使用して CelerData クラスターにアクセスする必要がある場合は、以下のようにインバウンド セキュリティ ルールを追加します。

     

   • ローカル ファイル システムからデータをロードするために Stream Load を使用する必要がある場合は、以下のようにインバウンド セキュリティ ルールを追加します。

     

ステップ 4: サブネットにセキュリティ グループを割り当てる

ステップ 3 で作成したセキュリティ グループを CelerData クラスターをデプロイするサブネットに割り当てるために、以下の手順に従います。

1. Virtual networks サービスページに移動し、使用したい仮想ネットワークをクリックします。

2. 表示されるページで、左側のペインから Subnets を選択し、default サブネットまたは使用したいサブネットをクリックします。

3. 表示される右側のペインで、ステップ 3 で作成したセキュリティ グループを Network security group ドロップダウン リストから選択し、Save をクリックします。