AzureのLinux VMにNICを追加してマルチNIC構成にする方法｜管理用・データ用サブネット分離のazコマンド実践手順

この記事のポイント

・az vm nic addで既存VMにNICを後から追加できる
・マルチNICはVMを停止（割り当て解除）してから操作する
・Linux側でip ruleを使わないとセカンダリNICの通信が正しく流れない
・VMサイズごとにアタッチできるNICの上限が決まっている

# VMサイズとNIC数の確認
az vm show \
  --resource-group myResourceGroup \
  --name myLinuxVM \
  --query "{vmSize:hardwareProfile.vmSize, nicCount:length(networkProfile.networkInterfaces)}" \
  --output table

# リソースグループを作成（japaneastリージョン）
az group create \
  --name myResourceGroup \
  --location japaneast

# VNetを作成（アドレス空間: 10.0.0.0/16）
az network vnet create \
  --resource-group myResourceGroup \
  --name myVNet \
  --address-prefix 10.0.0.0/16

{
  "newVNet": {
    "addressSpace": {
      "addressPrefixes": [
        "10.0.0.0/16"
      ]
    },
    "location": "japaneast",
    "name": "myVNet",
    "provisioningState": "Succeeded"
  }
}

# 管理用サブネット（プライマリNICをここに接続）
az network vnet subnet create \
  --resource-group myResourceGroup \
  --vnet-name myVNet \
  --name subnet-mgmt \
  --address-prefix 10.0.1.0/24

# 業務用サブネット（セカンダリNICをここに接続）
az network vnet subnet create \
  --resource-group myResourceGroup \
  --vnet-name myVNet \
  --name subnet-data \
  --address-prefix 10.0.2.0/24

# プライマリNIC（管理用サブネットに接続、パブリックIPあり）
az network nic create \
  --resource-group myResourceGroup \
  --name nic-mgmt \
  --vnet-name myVNet \
  --subnet subnet-mgmt \
  --public-ip-address "" \
  --private-ip-address 10.0.1.4

# セカンダリNIC（業務用サブネットに接続、パブリックIPなし）
az network nic create \
  --resource-group myResourceGroup \
  --name nic-data \
  --vnet-name myVNet \
  --subnet subnet-data \
  --private-ip-address 10.0.2.4

# マルチNICでLinux VM（Ubuntu 24.04）を作成
az vm create \
  --resource-group myResourceGroup \
  --name myLinuxVM \
  --image Ubuntu2404 \
  --size Standard_D2s_v3 \
  --nics nic-mgmt nic-data \
  --admin-username azureuser \
  --generate-ssh-keys \
  --no-wait

az vm show \
  --resource-group myResourceGroup \
  --name myLinuxVM \
  --query "networkProfile.networkInterfaces[].{id:id, primary:primary}" \
  --output table

Id                                                                   Primary
-------------------------------------------------------------------  ---------
/subscriptions/xxxx/resourceGroups/myRG/providers/.../nic-mgmt       True
/subscriptions/xxxx/resourceGroups/myRG/providers/.../nic-data        None

# VM内で実行
ip addr show

# 出力例（抜粋）
# 2: eth0:  mtu 1500 state UP
#     inet 10.0.1.4/24 brd 10.0.1.255 scope global eth0
# 3: eth1:  mtu 1500 state UP
#     inet 10.0.2.4/24 brd 10.0.2.255 scope global eth1

# VMを割り当て解除（課金も止まります）
az vm deallocate \
  --resource-group myResourceGroup \
  --name myLinuxVM

# 追加するNICをあらかじめ作成（業務用サブネット）
az network nic create \
  --resource-group myResourceGroup \
  --name nic-data \
  --vnet-name myVNet \
  --subnet subnet-data \
  --private-ip-address 10.0.2.4

# 既存VMにNICを追加
az vm nic add \
  --resource-group myResourceGroup \
  --vm-name myLinuxVM \
  --nics nic-data

{
  "networkProfile": {
    "networkInterfaces": [
      {
        "id": "...nic-mgmt",
        "primary": true
      },
      {
        "id": "...nic-data",
        "primary": null
      }
    ]
  }
}

# VMを起動
az vm start \
  --resource-group myResourceGroup \
  --name myLinuxVM

# SSH接続後、NICの認識を確認
ip link show

# デフォルトルートを確認（eth0のゲートウェイのみが登録されているはず）
ip route show

default via 10.0.1.1 dev eth0 proto dhcp
10.0.1.0/24 dev eth0 proto kernel scope link src 10.0.1.4
10.0.2.0/24 dev eth1 proto kernel scope link src 10.0.2.4

# Azureのデフォルトゲートウェイは各サブネットの.1アドレス
# eth1（10.0.2.4）のゲートウェイは 10.0.2.1

# カスタムルーティングテーブル（100）にデフォルトルートを追加
ip route add default via 10.0.2.1 dev eth1 table 100
ip route add 10.0.2.0/24 dev eth1 src 10.0.2.4 table 100

# 送信元が 10.0.2.4 のパケットはテーブル100を参照
ip rule add from 10.0.2.4 lookup 100

# eth1経由での疎通確認（送信元IPを明示して実行）
ping -I eth1 10.0.2.1

# または送信元IPを指定
ping -I 10.0.2.4 10.0.2.1

# eth1の接続名を確認
nmcli connection show

# eth1接続にルーティングルールを追加
nmcli connection modify "Wired connection 2" \
  ipv4.routes "10.0.2.0/24 10.0.2.1 100" \
  ipv4.routing-rules "priority 100 from 10.0.2.4 table 100"

# NetworkManagerを再起動して設定を反映
nmcli connection down "Wired connection 2"
nmcli connection up "Wired connection 2"

systemctl status walinuxagent

# nic-dataのIPフォワーディングを有効化（ルーターVMとして使う場合）
az network nic update \
  --resource-group myResourceGroup \
  --name nic-data \
  --ip-forwarding true