クイックスタート: Azure PowerShellを使用して VM の負荷分散を行うパブリックロードバランサーを作成する

Azure PowerShell を使用してパブリックロードバランサーと２つの仮想マシンを作成することにより、Azure Load Balancer の使用を開始します。また、Azure Bastion、NAT ゲートウェイ、仮想ネットワーク、必要なサブネットなど、他のリソースもデプロイします。

前提条件

アクティブなサブスクリプションが含まれる Azure アカウント。無料でアカウントを作成できます。
Azure PowerShellローカルまたはAzure Cloud Shellにインストールされます。

PowerShell をインストールしてローカルで使用する場合、この記事では Azure PowerShell モジュールバージョン 5.4.1 以降が必要になります。インストールされているバージョンを確認するには、Get-Module -ListAvailable Az を実行します。アップグレードする必要がある場合は、Azure PowerShell モジュールのインストールに関するページを参照してください。 PowerShell をローカルで実行している場合、Connect-AzAccount を実行して Azure との接続を作成することも必要です。

リソースグループを作成する

Azure リソースグループは、Azure リソースのデプロイと管理に使用する論理コンテナーです。

New-AzResourceGroup を使用してリソースグループを作成します。

$rg = @{
    Name = 'load-balancer-ps-rg'
    Location = 'eastus'
}
New-AzResourceGroup @rg

パブリック IP アドレスの作成

パブリック IP アドレスを作成するには、New-AzPublicIpAddress を使用します。

$publicip = @{
    Name = 'lb-frontend-ip'
    ResourceGroupName = $rg.name
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'static'
    Zone = 1,2,3
}
New-AzPublicIpAddress @publicip

ゾーンのパブリック IP アドレスをゾーン 1 に作成するには、次のコマンドを使用します。

$publicip = @{
    Name = 'lb-frontend-ip'
    ResourceGroupName = $rg.name
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'static'
    Zone = 1
}
New-AzPublicIpAddress @publicip

ロードバランサーの作成

このセクションでは、ロードバランサーの次のコンポーネントを作成して構成する方法について説明します。

フロントエンド IP プールに対し、New-AzLoadBalancerFrontendIpConfig を使用してフロントエンド IP を作成します。この IP は、ロードバランサー上の着信トラフィックを受信します。
ロードバランサーのフロントエンドから送信されるトラフィック用に、New-AzLoadBalancerBackendAddressPoolConfig でバックエンドアドレスプールを作成します。このプールにバックエンド仮想マシンをデプロイします。
バックエンド VM インスタンスの正常性を決定する正常性プローブを Add-AzLoadBalancerProbeConfig で作成します。
Add-AzLoadBalancerRuleConfig を使用して、VM へのトラフィックの分散方法を定義するロードバランサー規則を作成します。
New-AzLoadBalancer を使用してパブリックロードバランサーを作成します。

## Place public IP created in previous steps into variable. ##
$pip = @{
    Name = 'lb-frontend-ip'
    ResourceGroupName = $rg.name
}
$publicIp = Get-AzPublicIpAddress @pip

## Create load balancer frontend configuration and place in variable. ##
$fip = @{
    Name = 'lb-frontend'
    PublicIpAddress = $publicIp 
}
$feip = New-AzLoadBalancerFrontendIpConfig @fip

## Create backend address pool configuration and place in variable. ##
$bepool = New-AzLoadBalancerBackendAddressPoolConfig -Name 'lb-backend-pool'

## Create the health probe and place in variable. ##
$probe = @{
    Name = 'lb-health-probe'
    Protocol = 'tcp'
    Port = '80'
    IntervalInSeconds = '360'
    ProbeCount = '5'
}
$healthprobe = New-AzLoadBalancerProbeConfig @probe

## Create the load balancer rule and place in variable. ##
$lbrule = @{
    Name = 'lb-HTTP-rule'
    Protocol = 'tcp'
    FrontendPort = '80'
    BackendPort = '80'
    IdleTimeoutInMinutes = '15'
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bePool
}
$rule = New-AzLoadBalancerRuleConfig @lbrule -EnableTcpReset -DisableOutboundSNAT

## Create the load balancer resource. ##
$loadbalancer = @{
    ResourceGroupName = $rg.name
    Name = 'load-balancer'
    Location = 'eastus'
    Sku = 'Standard'
    FrontendIpConfiguration = $feip
    BackendAddressPool = $bePool
    LoadBalancingRule = $rule
    Probe = $healthprobe
}
New-AzLoadBalancer @loadbalancer

仮想ネットワークを構成する

VM をデプロイしてロードバランサーをテストする前に、サポート用の仮想ネットワークリソースを作成します。

バックエンド仮想マシン用の仮想ネットワークを作成します。

ネットワークセキュリティグループを作成して、仮想ネットワークへの受信接続を定義します。

バックエンドプールで仮想マシンを安全に管理するAzure Bastion ホストを作成します。

NAT ゲートウェイを使用して、ロードバランサーのバックエンドプール内のリソースへの送信インターネットアクセスを提供します。

仮想ネットワーク、ネットワークセキュリティグループ、bastion ホスト、NATゲートウェイを作成する

New-AzVirtualNetwork を使用して仮想ネットワークを作成します。
New-AzNetworkSecurityRuleConfig を使用してネットワークセキュリティグループ規則を作成します。
New-AzBastion を使用して Azure Bastion ホストを作成します。
New-AzNetworkSecurityGroup を使用して、ネットワークセキュリティグループを作成します。
New-AzNatGateway を使用して NAT ゲートウェイリソースを作成します。
New-AzVirtualNetworkSubnetConfig を使用して、NAT ゲートウェイを仮想ネットワークのサブネットに関連付けます。

重要

時間単位の料金は、送信データの使用量に関係なく、Bastion がデプロイされた時点から発生します。詳しくは、「価格」および「SKU」を参照してください。チュートリアルまたはテストの一環で Bastion をデプロイする場合は、使用終了後に該当のリソースを削除することをお勧めします。

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'nat-gw-public-ip'
    ResourceGroupName = $rg.name
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
$publicIP = New-AzPublicIpAddress @ip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = $rg.name
    Name = 'lb-nat-gateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create backend subnet config ##
$subnet = @{
    Name = 'backend-subnet'
    AddressPrefix = '10.1.0.0/24'
    NatGateway = $natGateway
}
$subnetConfig = New-AzVirtualNetworkSubnetConfig @subnet 

## Create Azure Bastion subnet. ##
$bastsubnet = @{
    Name = 'AzureBastionSubnet' 
    AddressPrefix = '10.1.1.0/27'
}
$bastsubnetConfig = New-AzVirtualNetworkSubnetConfig @bastsubnet

## Create the virtual network ##
$net = @{
    Name = 'lb-vnet'
    ResourceGroupName = $rg.name
    Location = 'eastus'
    AddressPrefix = '10.1.0.0/16'
    Subnet = $subnetConfig,$bastsubnetConfig
}
$vnet = New-AzVirtualNetwork @net

## Create public IP address for bastion host. ##
$ip = @{
    Name = 'lb-vnet-bastion-ip'
    ResourceGroupName = $rg.name
    Location = 'eastus'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
$publicip = New-AzPublicIpAddress @ip

## Create bastion host ##
$bastion = @{
    ResourceGroupName = $rg.name
    Name = 'lb-vnet-bastion'
    PublicIpAddress = $publicip
    VirtualNetwork = $vnet
}
New-AzBastion @bastion -AsJob

## Create rule for network security group and place in variable. ##
$nsgrule = @{
    Name = 'lb-nsg-rule'
    Description = 'Allow HTTP'
    Protocol = '*'
    SourcePortRange = '*'
    DestinationPortRange = '80'
    SourceAddressPrefix = 'Internet'
    DestinationAddressPrefix = '*'
    Access = 'Allow'
    Priority = '200'
    Direction = 'Inbound'
}
$rule1 = New-AzNetworkSecurityRuleConfig @nsgrule

## Create network security group ##
$nsg = @{
    Name = 'lb-nsg'
    ResourceGroupName = $rg.name
    Location = 'eastus'
    SecurityRules = $rule1
}
New-AzNetworkSecurityGroup @nsg

仮想マシンを作成する

このセクションでは、ロードバランサーのバックエンドプール用に 2 つの仮想マシンを作成します。

New-AzNetworkInterface を使用して 2 つのネットワークインターフェイスを作成します。
Get-Credential を使用して VM の管理者ユーザー名とパスワードを設定します。
次のコマンドレットを使用して仮想マシンを作成します。
- New-AzVM。
- New-AzVMConfig。
- Set-AzVMOperatingSystem。
- Set-AzVMSourceImage。
- Add-AzVMNetworkInterface。

# Set the administrator and password for the VMs. ##
$cred = Get-Credential

## Place the virtual network into a variable. ##
$net = @{
    Name = 'lb-vnet'
    ResourceGroupName = $rg.name
}
$vnet = Get-AzVirtualNetwork @net

## Place the load balancer into a variable. ##
$lb = @{
    Name = 'load-balancer'
    ResourceGroupName = $rg.name
}
$bepool = Get-AzLoadBalancer @lb  | Get-AzLoadBalancerBackendAddressPoolConfig

## Place the network security group into a variable. ##
$ns = @{
    Name = 'lb-nsg'
    ResourceGroupName = $rg.name
}
$nsg = Get-AzNetworkSecurityGroup @ns

## For loop with variable to create virtual machines for load balancer backend pool. ##
for ($i=1; $i -le 2; $i++){

    ## Command to create network interface for VMs ##
    $nic = @{
        Name = "lb-nic-VM$i"
        ResourceGroupName = $rg.name
        Location = 'eastus'
        Subnet = $vnet.Subnets[0]
        NetworkSecurityGroup = $nsg
        LoadBalancerBackendAddressPool = $bepool
    }
    $nicVM = New-AzNetworkInterface @nic

    ## Create a virtual machine configuration for VMs ##
    $vmsz = @{
        VMName = "lb-VM$i"
        VMSize = 'Standard_DS1_v2'  
    }
    $vmos = @{
        ComputerName = "lb-VM$i"
        Credential = $cred
    }
    $vmimage = @{
        PublisherName = 'MicrosoftWindowsServer'
        Offer = 'WindowsServer'
        Skus = '2019-Datacenter'
        Version = 'latest'    
    }
    $vmConfig = New-AzVMConfig @vmsz `
        | Set-AzVMOperatingSystem @vmos -Windows `
        | Set-AzVMSourceImage @vmimage `
        | Add-AzVMNetworkInterface -Id $nicVM.Id

    ## Create the virtual machine for VMs ##
    $vm = @{
        ResourceGroupName = $rg.name
        Location = 'eastus'
        VM = $vmConfig
        Zone = "$i"
    }
    New-AzVM @vm -AsJob
}

仮想マシンと要塞ホストのデプロイを PowerShell ジョブとして送信します。ジョブの状態を表示するには、Get-Job を使用します。

Get-Job

Id     Name            PSJobTypeName   State         HasMoreData     Location             Command
--     ----            -------------   -----         -----------     --------             -------
1      Long Running O… AzureLongRunni… Completed     True            localhost            New-AzBastion
2      Long Running O… AzureLongRunni… Completed     True            localhost            New-AzVM
3      Long Running O… AzureLongRunni… Completed     True            localhost            New-AzVM

次の手順に進む前に、VM の作成の [状態] が [完了] に設定されている必要があります。

注

パブリック IP が割り当てられていない VM、または内部の Basic Azure Load Balancer のバックエンドプール内にある VM に対しては、Azure によって既定のアウトバウンドアクセス IP が提供されます。デフォルト送信アクセス IP メカニズムは、構成できないアウトバウンド IP アドレスを提供します。

次のいずれかのイベントが発生すると、既定のアウトバウンドアクセス IP は無効になります。

パブリック IP アドレスが VM に割り当てられます。
アウトバウンド規則の有無にかかわらず、VM は標準ロードバランサーのバックエンドプール内に配置されます。
Azure NAT Gateway リソースが VM のサブネットに割り当てられている。

フレキシブルオーケストレーションモードの仮想マシンスケールセットによって作成された VM には、既定のアウトバウンドアクセスがありません。

Azure のアウトバウンド接続の詳細については、「Azure での既定の送信アクセス」および「送信接続での送信元ネットワークアドレス変換 (SNAT)を使用する」を参照してください。

IIS のインストール

Set-AzVMExtension を使用して、カスタムスクリプト拡張機能をインストールします。

拡張機能は PowerShell Add-WindowsFeature Web-Server 実行して IIS Web サーバーをインストールした後、Default.htm ページを更新して VM のホスト名を表示します。

重要

先に進む前に、前の手順で仮想マシンのデプロイが完了していることを確認します。仮想マシンのデプロイジョブの状態は、Get-Job を使用して確認します。

## For loop with variable to install custom script extension on virtual machines. ##
for ($i=1; $i -le 2; $i++)
{
$ext = @{
    Publisher = 'Microsoft.Compute'
    ExtensionType = 'CustomScriptExtension'
    ExtensionName = 'IIS'
    ResourceGroupName = $rg.name
    VMName = "lb-VM$i"
    Location = 'eastus'
    TypeHandlerVersion = '1.8'
    SettingString = '{"commandToExecute":"powershell Add-WindowsFeature Web-Server; powershell Add-Content -Path \"C:\\inetpub\\wwwroot\\Default.htm\" -Value $($env:computername)"}'
}
Set-AzVMExtension @ext -AsJob
}

拡張機能は、PowerShell ジョブとしてデプロイされます。インストールジョブの状態を表示するには、Get-Job を使用します。

Get-Job

Id     Name            PSJobTypeName   State         HasMoreData     Location             Command
--     ----            -------------   -----         -----------     --------             -------
8      Long Running O… AzureLongRunni… Running       True            localhost            Set-AzVMExtension
9      Long Running O… AzureLongRunni… Running       True            localhost            Set-AzVMExtension

次の手順に進む前に、ジョブの [状態] が [完了] に設定されている必要があります。

ロードバランサーをテストする

Get-AzPublicIpAddress を使用して、ロードバランサーのパブリック IP アドレスを取得します。

$ip = @{
    ResourceGroupName = $rg.name
    Name = 'lb-frontend-ip'
}  
Get-AzPublicIPAddress @ip | select IpAddress

そのパブリック IP アドレスをコピーし、ブラウザーのアドレスバーに貼り付けます。 IIS Web サーバーの既定のページがブラウザーに表示されます。

ロードバランサーテスト Web ページのスクリーンショット。

リソースをクリーンアップする

リソースが不要になったら、 Remove-AzResourceGroup コマンドを使用して、リソースグループ、ロードバランサー、および残りのリソースを削除します。

Remove-AzResourceGroup -Name $rg.name

次のステップ

このクイックスタートでは次の作業を行います。

Azure Load Balancer を作成しました
ロードバランサーに 2 つの VM を接続しました
ロードバランサーをテストしました

Azure Load Balancer についてさらに学習するには、次の記事に進んでください。

Azure Load Balancer の概要

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-07-08