AzureのLinux VMに静的IPを割り当てる方法｜プライベートIP固定とパブリックIPのSKU選択をazコマンドで実践

この記事のポイント

・Azure VMのパブリックIPはVM停止（割り当て解除）で変わる。Staticを明示指定して固定する
・パブリックIPはStandard SKU + Static割り当てが2025年以降の推奨（Basic SKUは非推奨）
・既存VMのプライベートIPはaz network nic ip-config updateで後から静的に変更できる
・サブネットの先頭4アドレスと末尾1アドレスはAzure予約済みで使用不可

# リソースグループが未作成の場合はまず作成する
az group create --name myRG --location japaneast

# Standard SKUで静的パブリックIPを作成
# --zone 1 2 3 でAvailability Zone冗長を有効化（推奨）
az network public-ip create \
  --resource-group myRG \
  --name myStaticPublicIP \
  --sku Standard \
  --allocation-method Static \
  --zone 1 2 3

# 作成されたIPアドレスを確認
az network public-ip show \
  --resource-group myRG \
  --name myStaticPublicIP \
  --query '{ip:ipAddress, allocationMethod:publicIPAllocationMethod, sku:sku.name}' \
  --output json

{
  "allocationMethod": "Static",
  "ip": "20.89.xxx.xxx",
  "sku": "Standard"
}

# VMに紐付いているNIC名を確認（末尾のリソース名を使用）
az vm nic list \
  --resource-group myRG \
  --vm-name myLinuxVM \
  --query '[].id' \
  --output tsv

# 出力例
# /subscriptions/xxxx-xxxx/resourceGroups/myRG/providers/Microsoft.Network/networkInterfaces/myLinuxVMVMNic

# NICのipconfig1に静的パブリックIPをアタッチ
az network nic ip-config update \
  --resource-group myRG \
  --nic-name myLinuxVMVMNic \
  --name ipconfig1 \
  --public-ip-address myStaticPublicIP

# 設定後の確認
az vm show -d \
  --resource-group myRG \
  --name myLinuxVM \
  --query '{publicIP:publicIps, privateIP:privateIps}' \
  --output table

PublicIP          PrivateIP
----------------  -----------
20.89.xxx.xxx     10.0.0.4

# VNetとサブネット（10.0.0.0/24）が既に存在する前提
# --private-ip-address でサブネット範囲内のIPを明示指定
az vm create \
  --resource-group myRG \
  --name myWebServer \
  --image Ubuntu2404 \
  --size Standard_B2s \
  --vnet-name myVNet \
  --subnet mySubnet \
  --private-ip-address 10.0.0.10 \
  --public-ip-sku Standard \
  --public-ip-address myStaticPublicIP \
  --admin-username azureuser \
  --generate-ssh-keys

# 作成後のIP確認
az vm show -d \
  --resource-group myRG \
  --name myWebServer \
  --query '{name:name, publicIP:publicIps, privateIP:privateIps}' \
  --output table

Name          PublicIP          PrivateIP
------------  ----------------  -----------
myWebServer   20.89.xxx.xxx     10.0.0.10

# 現在のプライベートIPとアロケーション方式を確認
az network nic show \
  --resource-group myRG \
  --name myLinuxVMVMNic \
  --query 'ipConfigurations[0].{ip:privateIPAddress, method:privateIPAllocationMethod}' \
  --output table

# 変更前の出力例
# Ip         Method
# ---------  -------
# 10.0.0.4   Dynamic

# 同じIPを維持したまま割り当て方式をStaticに変更
az network nic ip-config update \
  --resource-group myRG \
  --nic-name myLinuxVMVMNic \
  --name ipconfig1 \
  --private-ip-address 10.0.0.4

# 変更後の確認
az network nic show \
  --resource-group myRG \
  --name myLinuxVMVMNic \
  --query 'ipConfigurations[0].{ip:privateIPAddress, method:privateIPAllocationMethod}' \
  --output table

# 変更後の出力例
# Ip         Method
# ---------  -------
# 10.0.0.4   Static

# VMのパブリック・プライベートIPを一覧表示
az vm list-ip-addresses \
  --resource-group myRG \
  --name myWebServer \
  --output table

# 出力例
# VirtualMachine    PublicIPAddresses    PrivateIPAddresses
# ----------------  -------------------  --------------------
# myWebServer       20.89.xxx.xxx        10.0.0.10

# 利用可能なサブネット内IPアドレスを確認（重複割り当て防止）
az network vnet subnet list-available-ips \
  --resource-group myRG \
  --vnet-name myVNet \
  --name mySubnet \
  --output table

# SSHでVMにログイン後（azureuser はVM作成時に指定したユーザー名）
$ ssh azureuser@20.89.xxx.xxx

# IPアドレスの確認
$ ip addr show eth0
2: eth0:  mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0d:3a:xx:xx:xx brd ff:ff:ff:ff:ff:ff
    inet 10.0.0.10/24 metric 100 brd 10.0.0.255 scope global eth0
       valid_lft forever preferred_lft forever

# SSHポートの待機状態を確認
$ ss -tlnp | grep :22
LISTEN  0  128  0.0.0.0:22  0.0.0.0:*  users:(("sshd",pid=1234,fd=3))

# サブネット内で使用中・予約済みを除いた利用可能IPを一覧表示
az network vnet subnet list-available-ips \
  --resource-group myRG \
  --vnet-name myVNet \
  --name mySubnet \
  --output table

# 出力例
# Address
# ----------
# 10.0.0.4
# 10.0.0.5
# 10.0.0.6
# 10.0.0.7
# 10.0.0.8
# ...

# NICからBasic IPをデタッチ
az network nic ip-config update \
  --resource-group myRG \
  --nic-name myLinuxVMVMNic \
  --name ipconfig1 \
  --remove publicIpAddress

# Basic SKUのパブリックIPを削除
az network public-ip delete \
  --resource-group myRG \
  --name myOldBasicIP

# Standard SKUで静的パブリックIPを再作成
az network public-ip create \
  --resource-group myRG \
  --name myNewStandardIP \
  --sku Standard \
  --allocation-method Static