# Azure BastionをTerraformで構築する手順

## 目次

1. 1 はじめに

2. 2 Azure Bastionとは

3. 3 Terraformの概要

4. 4 環境の準備

   - 4-1 必要なツールのインストール

   - 4-2 Azure CLIの設定

5. 5 Azure Bastionの構築

   - 5-1 Terraformプロジェクトの作成

   - 5-2 メインファイルの作成

   - 5-3 リソースグループの作成

   - 5-4 Azure Bastion設定の追加

   - 5-5 仮想ネットワークとサブネットの作成

   - 5-6 Bastionリソースの作成

6. 6 Bastionのデプロイと検証

7. 7 Azure Portalでの確認

8. 8 コストの考慮

9. 9 まとめ

## 1 はじめに

Azure Bastionは、Azure仮想ネットワーク内の仮想マシン（VM）への安全なリモート接続を提供する便利なサービスです。このガイドでは、Terraformを用いてAzure Bastionを構築する手順について詳しく説明します。具体的なTerraformコードを提供し、Azure環境での安全な管理を実現します。

## 2 Azure Bastionとは

Azure Bastionは、リモートデスクトッププロトコル（RDP）およびセキュアシェル（SSH）を用いて、Azure仮想ネットワーク内のVMへセキュアな接続を提供します。このサービスは直接インターネットへの接続を必要とせず、インターネット経由のRDPおよびSSHのリスクを緩和します。

## 3 Terraformの概要

Terraformは「Infrastructure as Code (IaC)」の代表的なツールであり、クラウドやオンプレミスのインフラストラクチャを管理するのに利用されます。コードを使ってインフラを宣言し、複製可能で管理しやすい環境を構築できます。Terraformを使うことで、Azure上のリソースを効率的に管理できます。

## 4 環境の準備

### 4-1 必要なツールのインストール

- Terraform: [公式サイト](https://www.terraform.io/downloads.html)からインストールを行います。

- Azure CLI: AzureサービスにアクセスするためのCLIツールです。[Azure CLI公式ページ](https://docs.microsoft.com/en-us/cli/azure/install-azure-cli)からインストールします。

### 4-2 Azure CLIの設定

Azureアカウントでログインを行い、必要なサブスクリプションを設定します。

```bash

az login

az account set --subscription "your-subscription-name"

```

## 5 Azure Bastionの構築

### 5-1 Terraformプロジェクトの作成

適切なディレクトリを作成し、Terraformの設定ファイルを保存するために移動します。

```bash

mkdir terraform-azure-bastion

cd terraform-azure-bastion

```

### 5-2 メインファイルの作成

`main.tf`というファイルを作成し、最初にAzureプロバイダーと必要な情報を記述します。

```hcl

provider "azurerm" {

  features {}

}

variable "location" {

  default = "eastus"

}

```

### 5-3 リソースグループの作成

リソースグループを作成するために、以下のコードを追加します。

```hcl

resource "azurerm_resource_group" "rg" {

  name     = "bastion-rg"

  location = var.location

}

```

### 5-4 Azure Bastion設定の追加

Azure Bastionの設定を行い、仮想ネットワークとサブネットを準備します。ネットワークとサブネットを作成するコードを記述します。

```hcl

resource "azurerm_virtual_network" "vnet" {

  name                = "bastion-vnet"

  location            = azurerm_resource_group.rg.location

  resource_group_name = azurerm_resource_group.rg.name

  address_space       = ["10.0.0.0/16"]

}

resource "azurerm_subnet" "backend" {

  name                 = "AzureBastionSubnet"

  resource_group_name  = azurerm_resource_group.rg.name

  virtual_network_name = azurerm_virtual_network.vnet.name

  address_prefixes     = ["10.0.1.0/24"]

}

```

### 5-5 Bastionリソースの作成

Azure Bastionのリソースを作成します。

```hcl

resource "azurerm_bastion_host" "bh" {

  name                = "bastion-host"

  location            = azurerm_resource_group.rg.location

  resource_group_name = azurerm_resource_group.rg.name

  dns_name            = "bastion-host-dns"

  

  ip_configuration {

    name                 = "bastion-ip-config"

    subnet_id            = azurerm_subnet.backend.id

    public_ip_address_id = azurerm_public_ip.bastion_public_ip.id

  }

}

resource "azurerm_public_ip" "bastion_public_ip" {

  name                = "bastion-public-ip"

  location            = azurerm_resource_group.rg.location

  resource_group_name = azurerm_resource_group.rg.name

  allocation_method   = "Static"

}

```

## 6 Bastionのデプロイと検証

Terraformを用いて構成をデプロイし、Bastionホストの動作を確認します。

```bash

terraform init

terraform apply

```

デプロイが完了したら、Azure PortalでBastionの実行状態を確認します。

## 7 Azure Portalでの確認

リソースの作成を確認するために、Azure Portalを開き、作成したリソースグループとBastionホストを確認します。

## 8 コストの考慮

Azure Bastionの利用は、サブスクリプションに基づいて課金されます。コストを抑えるためには、使用していないリソースを効率的に停止することが重要です。Azureの料金計算ツールを使用して、予想される料金を確認することをお勧めします。

## 9 まとめ

本ガイドでは、Terraformを使用してAzure Bastionを構築する手順を具体的に説明しました。Azure Bastionを利用することで、セキュアで管理しやすいネットワーク環境を実現できます。拡張性やセキュリティの向上に繋がるため、効果的に活用しましょう。

Azure BastionをTerraformで構築する手順

目次

続きを読むには単価診断を受けてください（30秒）