AzureのPrivate DNSゾーンを設定する方法｜VNet内の名前解決をazコマンドで構成する

この記事のポイント

・azure private dns zoneはVNet専用の非公開ゾーンで外部から参照できない
・az network private-dns zone create でゾーン作成、vnet linkでVNetに接続する
・オートレジストレーションを有効にするとVM作成時にAレコードが自動登録される
・dig/nslookupで名前解決を確認し、失敗時はVNetリンクとDNS設定を確認する

# az CLIのインストール（Ubuntu/Debian系）
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

# バージョン確認
az --version

# Azureアカウントへのログイン
az login

# 変数を定義しておく
RG="rg-dns-lab"
LOCATION="japaneast"
VNET="vnet-main"
SUBNET="subnet-private"

# リソースグループの作成
az group create --name $RG --location $LOCATION

# VNetとサブネットの作成
az network vnet create   --resource-group $RG   --name $VNET   --address-prefix 10.0.0.0/16   --subnet-name $SUBNET   --subnet-prefix 10.0.1.0/24

# 実行結果（抜粋）
# "provisioningState": "Succeeded"

# Private DNSゾーンの作成（ゾーン名はカスタムドメイン名）
az network private-dns zone create   --resource-group $RG   --name "corp.internal"

# 実行結果（抜粋）
# {
#   "location": "global",
#   "name": "corp.internal",
#   "provisioningState": "Succeeded"
# }

# VNetリンクを作成（オートレジストレーションは後で有効化する）
az network private-dns link vnet create   --resource-group $RG   --zone-name "corp.internal"   --name "link-vnet-main"   --virtual-network $VNET   --registration-enabled false

# リンク状態の確認
az network private-dns link vnet list   --resource-group $RG   --zone-name "corp.internal"   --output table

# 期待する出力
# Name            ProvisioningState  VirtualNetworkLinkState
# link-vnet-main  Succeeded          Completed

# vmapp01.corp.internal → 10.0.1.4 を登録する例
az network private-dns record-set a add-record   --resource-group $RG   --zone-name "corp.internal"   --record-set-name "vmapp01"   --ipv4-address "10.0.1.4"

# ゾーン内の全レコードを一覧表示
az network private-dns record-set list   --resource-group $RG   --zone-name "corp.internal"   --output table

# 出力例
# Name     Type  Ttl
# vmapp01  A     10

# DNSクエリツールのインストール（Rocky Linux 9の場合）
sudo dnf install -y bind-utils

# digで名前解決を確認
dig vmapp01.corp.internal

# 出力例（正常時）
# ;; ANSWER SECTION:
# vmapp01.corp.internal.  10  IN  A  10.0.1.4

# nslookupでの確認
nslookup vmapp01.corp.internal

# updateコマンドでオートレジストレーションを有効化
az network private-dns link vnet update   --resource-group $RG   --zone-name "corp.internal"   --name "link-vnet-main"   --registration-enabled true

# テスト用VMを作成（Rocky Linux 9ベースのRHELイメージ使用）
az vm create   --resource-group $RG   --name vmtest02   --image RedHat:RHEL:9-lvm-gen2:latest   --vnet-name $VNET   --subnet $SUBNET   --admin-username azureuser   --generate-ssh-keys   --public-ip-sku Standard

# VM作成後にAレコードを確認
az network private-dns record-set list   --resource-group $RG   --zone-name "corp.internal"   --output table

# vmtest02.corp.internalのAレコードが自動登録されているはず

# VNetリンクの一覧と状態を確認
az network private-dns link vnet list   --resource-group $RG   --zone-name "corp.internal"   --output table

# 期待する出力
# Name            ProvisioningState  VirtualNetworkLinkState
# link-vnet-main  Succeeded          Completed

# Rocky Linux 9でのDNSリゾルバ確認
cat /etc/resolv.conf

# Azureデフォルトリゾルバが含まれているか確認
# nameserver 168.63.129.16

# nmcliで現在のDNS設定を確認
nmcli dev show | grep DNS

# NSGのルール一覧を確認
az network nsg list --resource-group $RG --output table

# 特定NSGのルールを詳細確認（NSG名はAzureポータルまたは上記コマンドで取得）
az network nsg rule list   --resource-group $RG   --nsg-name    --output table