AzureのVNetとLinux VMをazコマンドで構築する手順｜リソースグループ作成からSSH接続まで

この記事のポイント

・VNetはAzure上のプライベートネットワーク基盤でVMより先に作成する
・az network vnet createでVNetとサブネットを一括で作れる
・NSGでSSH（22/tcp）のソースIPを自分のPCに絞るのが実務の基本
・本記事はAzure CLI 2.61以上・AlmaLinux 9.4で動作確認済み

# Azure CLIのバージョン確認
az --version

# Azureにログイン（ブラウザが開き認証画面が表示される）
az login

az group create   --name myRG   --location japaneast

{
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myRG",
  "location": "japaneast",
  "name": "myRG",
  "properties": {
    "provisioningState": "Succeeded"
  },
  "type": "Microsoft.Resources/resourceGroups"
}

az network vnet create   --resource-group myRG   --name myVNet   --address-prefix 10.0.0.0/16   --subnet-name mySubnet   --subnet-prefix 10.0.1.0/24

az network vnet show   --resource-group myRG   --name myVNet   --query "{name:name, addressSpace:addressSpace, subnets:subnets[].name}"   --output json

# 出力例
{
  "addressSpace": {
    "addressPrefixes": ["10.0.0.0/16"]
  },
  "name": "myVNet",
  "subnets": ["mySubnet"]
}

az network public-ip create   --resource-group myRG   --name myPublicIP   --sku Standard   --allocation-method Static

# NSGを作成
az network nsg create   --resource-group myRG   --name myNSG

# SSH（ポート22）のインバウンドルールを追加
az network nsg rule create   --resource-group myRG   --nsg-name myNSG   --name AllowSSH   --protocol tcp   --priority 1000   --destination-port-range 22   --access Allow   --direction Inbound

# ソースIPを自分のPCのグローバルIPに制限する例（実務での推奨）
# x.x.x.x には自分のグローバルIPアドレスを入れる
az network nsg rule create   --resource-group myRG   --nsg-name myNSG   --name AllowSSHFromMyPC   --protocol tcp   --priority 1000   --destination-port-range 22   --source-address-prefix x.x.x.x/32   --access Allow   --direction Inbound

az network nic create   --resource-group myRG   --name myNIC   --vnet-name myVNet   --subnet mySubnet   --public-ip-address myPublicIP   --network-security-group myNSG

az vm create   --resource-group myRG   --name myLinuxVM   --image almalinux:almalinux:9-gen2:latest   --size Standard_B2s   --nics myNIC   --admin-username azureuser   --generate-ssh-keys

{
  "fqdns": "",
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myRG/providers/Microsoft.Compute/virtualMachines/myLinuxVM",
  "location": "japaneast",
  "macAddress": "00-0D-3A-xx-xx-xx",
  "powerState": "VM running",
  "privateIpAddress": "10.0.1.4",
  "publicIpAddress": "20.xx.xx.xxx",
  "resourceGroup": "myRG",
  "zones": ""
}

# publicIpAddressの値に置き換えてください
ssh azureuser@20.xx.xx.xxx

# 接続確認：VMのホスト名とOSバージョンを確認
[azureuser@myLinuxVM ~]$ hostname
myLinuxVM

[azureuser@myLinuxVM ~]$ cat /etc/os-release
NAME="AlmaLinux"
VERSION="9.4 (Seafoam Ocelot)"
ID="almalinux"

# VMを停止（割り当て解除）
# deallocateにすると計算リソースが解放されコストが止まる
az vm deallocate   --resource-group myRG   --name myLinuxVM

# VMを起動
az vm start   --resource-group myRG   --name myLinuxVM

# VMの状態確認
az vm show   --resource-group myRG   --name myLinuxVM   --show-details   --query "{name:name, state:powerState, ip:publicIps}"   --output table

# リソースグループごと削除（VMもVNetもNICも全部消える）
az group delete   --name myRG   --yes --no-wait

az network nsg rule list   --resource-group myRG   --nsg-name myNSG   --output table

Priority    Name        Port    Protocol    Access    Direction
----------  ----------  ------  ----------  --------  -----------
1000        AllowSSH    22      Tcp         Allow     Inbound

# リソースグループ内のリソース一覧を確認
az resource list   --resource-group myRG   --output table

Name          ResourceType                                     Location
------------  -----------------------------------------------  ----------
myVNet        Microsoft.Network/virtualNetworks                japaneast
myPublicIP    Microsoft.Network/publicIPAddresses              japaneast
myNSG         Microsoft.Network/networkSecurityGroups          japaneast
myNIC         Microsoft.Network/networkInterfaces              japaneast

# 既存の公開鍵を明示的に指定してVMを作成する例
az vm create   --resource-group myRG   --name myLinuxVM   --image almalinux:almalinux:9-gen2:latest   --size Standard_B2s   --nics myNIC   --admin-username azureuser   --ssh-key-values ~/.ssh/id_ed25519.pub