AzureのLinux VMにNginxをインストールしてHTTPS公開する方法｜VNet・NSG設定からcertbot証明書取得まで実践ハンズオン

この記事のポイント

・az vm createでVNet・NSG・パブリックIPをまとめて作成してSSH接続まで完結できる
・sudo apt install -y nginxとsystemctl enableの2ステップでNginxを起動・常駐化できる
・NSGのHTTP(80)・HTTPS(443)ルールとcertbot --nginxでSSL化まで一気に完結できる
・本番ではSSH送信元IPをNSGで限定してブルートフォース攻撃のリスクを下げる

# ログインしていない場合はaz loginを実行する
$ az login

# Japan Eastにリソースグループを作成する
$ az group create   --name rg-nginx-demo   --location japaneast
{
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/rg-nginx-demo",
  "location": "japaneast",
  "name": "rg-nginx-demo",
  "properties": {
    "provisioningState": "Succeeded"
  }
}

# VNet（10.1.0.0/16）とパブリックサブネット（10.1.1.0/24）を作成する
$ az network vnet create   --resource-group rg-nginx-demo   --name vnet-nginx   --address-prefix 10.1.0.0/16   --subnet-name subnet-public   --subnet-prefix 10.1.1.0/24

# 静的パブリックIPアドレスを作成する（Standard SKU）
$ az network public-ip create   --resource-group rg-nginx-demo   --name pip-nginx-vm   --sku Standard   --allocation-method Static

# NSGを作成する
$ az network nsg create   --resource-group rg-nginx-demo   --name nsg-nginx

# SSH(22番)を許可する（後でIP制限を加える）
$ az network nsg rule create   --resource-group rg-nginx-demo   --nsg-name nsg-nginx   --name AllowSSH   --priority 100   --protocol Tcp   --destination-port-range 22   --access Allow

# HTTP(80番)を許可する（certbotの所有権確認にも使用）
$ az network nsg rule create   --resource-group rg-nginx-demo   --nsg-name nsg-nginx   --name AllowHTTP   --priority 110   --protocol Tcp   --destination-port-range 80   --access Allow

# HTTPS(443番)を許可する
$ az network nsg rule create   --resource-group rg-nginx-demo   --nsg-name nsg-nginx   --name AllowHTTPS   --priority 120   --protocol Tcp   --destination-port-range 443   --access Allow

$ az network nsg rule list   --resource-group rg-nginx-demo   --nsg-name nsg-nginx   --query "[].{Name:name,Priority:priority,Port:destinationPortRange,Access:access}"   --output table
Name         Priority    Port    Access
-----------  ----------  ------  --------
AllowSSH     100         22      Allow
AllowHTTP    110         80      Allow
AllowHTTPS   120         443     Allow

# Ubuntu 22.04 LTSのVMをVNet・NSG・パブリックIPと一緒に作成する
$ az vm create   --resource-group rg-nginx-demo   --name vm-nginx   --image Ubuntu2204   --size Standard_B1s   --admin-username azureuser   --ssh-key-values ~/.ssh/id_rsa.pub   --public-ip-address pip-nginx-vm   --nsg nsg-nginx   --vnet-name vnet-nginx   --subnet subnet-public
{
  "fqdns": "",
  "location": "japaneast",
  "macAddress": "00-0D-3A-xx-xx-xx",
  "powerState": "VM running",
  "privateIpAddress": "10.1.1.4",
  "publicIpAddress": "20.78.xxx.xxx",
  "resourceGroup": "rg-nginx-demo"
}

# パブリックIPアドレスを単体で確認する
$ az network public-ip show   --resource-group rg-nginx-demo   --name pip-nginx-vm   --query ipAddress   --output tsv
20.78.xxx.xxx

# SSH接続する
$ ssh azureuser@20.78.xxx.xxx
Welcome to Ubuntu 22.04.4 LTS (GNU/Linux 5.15.0-1060-azure x86_64)
azureuser@vm-nginx:~$

# パッケージリストを更新する
azureuser@vm-nginx:~$ sudo apt update

# Nginxをインストールする
azureuser@vm-nginx:~$ sudo apt install -y nginx

# バージョンを確認する
azureuser@vm-nginx:~$ nginx -v
nginx version: nginx/1.18.0 (Ubuntu)

# Nginxを起動する（すでに起動中でも問題ない）
azureuser@vm-nginx:~$ sudo systemctl start nginx

# OS起動時に自動起動するよう設定する
azureuser@vm-nginx:~$ sudo systemctl enable nginx
Synchronizing state of nginx.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable nginx

# 起動状態を確認する
azureuser@vm-nginx:~$ sudo systemctl status nginx
* nginx.service - A high performance web server and a reverse proxy server
     Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
     Active: active (running) since Wed 2026-09-17 10:00:00 UTC; 5s ago
   Main PID: 1234 (nginx)
      Tasks: 2 (limit: 1074)
     Memory: 4.8M
     CGroup: /system.slice/nginx.service
             ├─1234 "nginx: master process /usr/sbin/nginx -g daemon on;"
             └─1235 "nginx: worker process"

# 80番ポートで待ち受けているプロセスを確認する
azureuser@vm-nginx:~$ ss -tlnp | grep ':80'
LISTEN  0  511  0.0.0.0:80  0.0.0.0:*  users:(("nginx",pid=1235,uid=33,fd=6))

# certbotとNginxプラグインをインストールする
azureuser@vm-nginx:~$ sudo apt install -y certbot python3-certbot-nginx

# SSL証明書を取得してNginxの設定を自動更新する
# example.comは実際のドメイン名に置き換えてください
azureuser@vm-nginx:~$ sudo certbot --nginx -d example.com -d www.example.com
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Requesting a certificate for example.com and www.example.com

Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/example.com/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/example.com/privkey.pem
This certificate expires on 2026-12-16.

Deploying certificate
Successfully deployed certificate for example.com to /etc/nginx/sites-enabled/default

Congratulations! You have successfully enabled HTTPS on https://example.com

# 自動更新の動作確認（実際には証明書を更新しない）
azureuser@vm-nginx:~$ sudo certbot renew --dry-run
Simulating renewal of an existing certificate for example.com and www.example.com

Congratulations, all simulated renewals succeeded:
  /etc/letsencrypt/live/example.com/fullchain.pem (success)

# HTTPSのレスポンスヘッダーを確認する
$ curl -I https://example.com
HTTP/2 200
server: nginx/1.18.0 (Ubuntu)
date: Wed, 17 Sep 2026 10:00:00 GMT
content-type: text/html
content-length: 612

# 現在の自分のPCのグローバルIPアドレスを確認する
$ curl -s https://api.ipify.org
203.0.113.100

# NSGのSSHルールを特定のIPからのみ許可するよう更新する
$ az network nsg rule update   --resource-group rg-nginx-demo   --nsg-name nsg-nginx   --name AllowSSH   --source-address-prefixes 203.0.113.100/32

# VM内のファイアウォール状態を確認する
azureuser@vm-nginx:~$ sudo ufw status
Status: inactive

# UFWが有効な場合はNginxのHTTP/HTTPSを許可する
azureuser@vm-nginx:~$ sudo ufw allow 'Nginx Full'
azureuser@vm-nginx:~$ sudo ufw status
Status: active
To                         Action      From
--                         ------      ----
OpenSSH                    ALLOW       Anywhere
Nginx Full                 ALLOW       Anywhere

# ドメインが正しいIPに解決されているか確認する
$ nslookup example.com
Non-authoritative answer:
Name:     example.com
Address:  20.78.xxx.xxx

# 80番ポートを使っているプロセスを確認する
azureuser@vm-nginx:~$ ss -tlnp | grep ':80'
LISTEN  0  511  0.0.0.0:80  0.0.0.0:*  users:(("apache2",pid=2345,uid=33,fd=6))

# Apacheを停止・無効化する
azureuser@vm-nginx:~$ sudo systemctl stop apache2
azureuser@vm-nginx:~$ sudo systemctl disable apache2

# 改めてNginxを起動する
azureuser@vm-nginx:~$ sudo systemctl start nginx