Azure Bastion SKU を表示またはアップグレードする

1. Azure portal にサインインします。
2. Bastion ホストにアクセスします。
3. 左側のウィンドウで、[構成] を選択 します。 現在の SKU が [ 階層 ] ドロップダウンに表示されます。 また、さまざまなオプションを選択することで、各レベルで使用できる機能を確認することもできます。

次のコマンドを実行して、現在の Bastion SKU を表示します。

az network bastion show --name <bastion-name> --resource-group <resource-group-name> --query sku.name --output tsv

1. AzureBastionSubnet を作成します (存在しない場合)。

   1. Azure portal で仮想ネットワークに移動します。
   2. [サブネット>+ サブネット] を選択します。
   3. 名前として 「AzureBastionSubnet 」と入力します (この正確な名前が必要です)。
   4. /26 以上のサブネット アドレス範囲を入力します。
   5. 保存を選びます。

2. Bastion ホストをアップグレードします。

   1. Bastion ホストに移動します。
   2. 左側のウィンドウで [構成] を選択します。
   3. レベルの場合は、ターゲット SKU (Basic、Standard、または Premium) を選択します。
   4. パブリック IP アドレスの場合は、既存の Standard SKU パブリック IP を選択するか、新しく作成します。
   5. [サブネット] フィールドには、AzureBastionSubnet が自動的に設定されます。
   6. (省略可能)構成する追加機能を有効にします。
   7. を選択してを適用します。

アップグレードが完了するまでに約 10 分かかります。

1. AzureBastionSubnet を作成します (存在しない場合)。

   az network vnet subnet create \
       --resource-group <resource-group-name> \
       --vnet-name <vnet-name> \
       --name AzureBastionSubnet \
       --address-prefixes <subnet-prefix>/26
   

2. パブリック IP アドレスを作成します (パブリック IP アドレス がない場合)。

   az network public-ip create \
       --resource-group <resource-group-name> \
       --name <public-ip-name> \
       --sku Standard \
       --allocation-method Static
   

3. Bastion ホストをアップグレードします。

   az network bastion update コマンドでは、専用インフラストラクチャに必要な IP 構成を追加できません。 Developer SKU Bastion ホストを削除し、ターゲット SKU を使用して新しいホストを作成します。

   az network bastion delete \
       --name <bastion-name> \
       --resource-group <resource-group-name>
   

   az network bastion create \
       --name <bastion-name> \
       --resource-group <resource-group-name> \
       --vnet-name <vnet-name> \
       --public-ip-address <public-ip-name> \
       --sku <Basic|Standard|Premium> \
       --location <location>
   

1. Azure portal で Bastion ホストに移動します。
2. 左側のウィンドウで [構成] を選択します。
3. [レベル] で、アップグレードする上位の SKU を選択します。
4. (省略可能)新しい SKU で使用できる追加機能を有効にします。
5. を選択してを適用します。

アップグレードが完了するまでに約 10 分かかります。

次のコマンドを実行して Bastion SKU をアップグレードします。

az network bastion update \
    --name <bastion-name> \
    --resource-group <resource-group-name> \
    --location <location> \
    --sku name=<Standard|Premium>

アップグレード中に機能を有効にするには、適切なパラメーターを追加します。 たとえば、ネイティブ クライアントのサポートと IP ベースの接続を有効にするには、次のようにします。

az network bastion update \
    --name <bastion-name> \
    --resource-group <resource-group-name> \
    --location <location> \
    --sku name=Standard \
    --enable-tunneling true \
    --enable-ip-connect true

1. Bastion ホストに移動し、[ 構成] を選択します。
2. レベルに新しい SKU が表示されていることを確認します。
3. 目的の機能が有効になっていることを確認します。
4. VM への接続をテストして、接続を確認します。

1. SKU が更新されたことを確認します。

   az network bastion show \
       --name <bastion-name> \
       --resource-group <resource-group-name> \
       --query "{Name:name, SKU:sku.name, ProvisioningState:provisioningState}" \
       --output table
   

2. プロビジョニングの状態が [成功] と表示されていることを確認します。