AzureのLinux VMとのファイル転送をどう通すか｜Bastionトンネル・Azure Files・Blobの向き不向き

この記事のポイント

・パブリックIPなしVMへの転送はBastionトンネル+SCPが最速で試せる
・常時読み書きが発生するなら Azure Files SMBマウントが便利
・数GBを超える一括転送やバックアップはAzCopy+Blobが最も高速
・3経路の選択基準は「頻度」「容量」「インフラ変更の許容度」で決まる

az network bastion show     --name myBastion     --resource-group myRG     --query "sku.name"     --output tsv

Standard

# VMのリソースIDを取得する
VM_ID=

# ローカルの2222番ポートにトンネルを開く（バックグラウンドで実行）
az network bastion tunnel     --name myBastion     --resource-group myRG     --target-resource-id ""     --resource-port 22     --port 2222 &

Opening tunnel to myLinuxVM...
Tunnel is ready, connect via port 2222

# ローカルから VMへアップロード
scp -P 2222 -i ~/.ssh/id_rsa ./deploy.sh azureuser@127.0.0.1:/home/azureuser/

# VMからローカルへダウンロード
scp -P 2222 -i ~/.ssh/id_rsa azureuser@127.0.0.1:/var/log/app.log ./

deploy.sh                                    100%  2.4 KB      2.3MB/s   00:00

# ストレージアカウント作成（名前は全小文字英数字・3～24文字）
az storage account create     --name mystorageaccount     --resource-group myRG     --location japaneast     --sku Standard_LRS     --kind StorageV2

# ファイル共有作成（クォータはGB単位）
az storage share-rm create     --resource-group myRG     --storage-account mystorageaccount     --name myshare     --quota 100

# cifsutifsをインストール（Ubuntu/Debian系）
sudo apt-get install -y cifs-utils

# ストレージアカウントのアクセスキーを取得
STORAGE_KEY=

# マウントポイントを作成してマウント
sudo mkdir -p /mnt/azure
sudo mount -t cifs     //mystorageaccount.file.core.windows.net/myshare     /mnt/azure     -o vers=3.0,username=mystorageaccount,password=,serverino,mfsymlinks

$ df -h /mnt/azure
Filesystem                                                 Size  Used Avail Use% Mounted on
//mystorageaccount.file.core.windows.net/myshare           100G  128K  100G   1% /mnt/azure

# ファイルを共有フォルダへコピー
cp /var/log/app.log /mnt/azure/logs/

# AzCopyをダウンロードして展開する
cd /tmp
wget -q https://aka.ms/downloadazcopy-v10-linux -O azcopy.tar.gz
tar -xzf azcopy.tar.gz
sudo cp ./azcopy_linux_amd64_*/azcopy /usr/local/bin/
sudo chmod +x /usr/local/bin/azcopy

# バージョン確認
azcopy --version

azcopy version 10.26.0

# マネージドIDを使ってログイン（キーレス認証）
azcopy login --identity

# ファイルをBlobコンテナへアップロード
azcopy copy     /var/backup/db-2026-09-11.tar.gz     "https://mystorageaccount.blob.core.windows.net/mycontainer/"

# ディレクトリを再帰的にアップロード（--recursive）
azcopy copy     /var/www/html/     "https://mystorageaccount.blob.core.windows.net/mycontainer/html/"     --recursive

INFO: Scanning...
INFO: Authenticating to destination using Azure AD

Job 8a3f7f0d-e4b2-4c6a-8d41-b8c3f1234567 has started
Log file is located at: /home/azureuser/.azcopy/8a3f7f0d.log

100.0 %, 1 Done, 0 Failed, 0 Pending, 0 Skipped, 2.31 GiB, 2-sec Throughput (Mb/s): 89.2

Job 8a3f7f0d-e4b2-4c6a-8d41-b8c3f1234567 summary:
Elapsed Time (Minutes): 0.4
Number of File Transfers: 1
Number of Folder Property Transfers: 0
Number of Symlink Transfers: 0
Total Number of Transfers: 1
Number of File Transfers Completed: 1
Number of Failed Transfers: 0
ThroughPut (MB/s): 89.20

# BlobコンテナからVMのローカルパスへダウンロード
azcopy copy     "https://mystorageaccount.blob.core.windows.net/mycontainer/db-2026-09-11.tar.gz"     /var/restore/