Azure可用性を高めるTraffic ManagerをAZ CLIで構築する｜AWS Route 53との機能比較

この記事のポイント

・Traffic ManagerはDNS層で動作するため、VMもコンテナも関係なく冗長化できる
・AZ CLIで profile create → endpoint create の2ステップで構築完了
・ルーティングはPerformance・Priority・Geographic・Weightedから選ぶ
・Route 53との最大の違いはヘルスチェックがプロファイルに統合されている点

# リソースグループを2リージョンに作成
az group create --name rg-tm-japaneast --location japaneast
az group create --name rg-tm-japanwest --location japanwest

# App Serviceプランを各リージョンに作成（B1相当）
az appservice plan create   --name plan-east   --resource-group rg-tm-japaneast   --sku B1   --is-linux

az appservice plan create   --name plan-west   --resource-group rg-tm-japanwest   --sku B1   --is-linux

# WebAppをデプロイ（名前はグローバルで一意にする）
az webapp create   --name myapp-east-20241101   --resource-group rg-tm-japaneast   --plan plan-east   --runtime "NODE|18-lts"

az webapp create   --name myapp-west-20241101   --resource-group rg-tm-japanwest   --plan plan-west   --runtime "NODE|18-lts"

# az webapp create 成功時の出力（抜粋）
{
  "defaultHostName": "myapp-east-20241101.azurewebsites.net",
  "location": "Japan East",
  "state": "Running"
}

# Traffic Managerプロファイルを作成（Priorityメソッド）
az network traffic-manager profile create   --name tm-myapp-profile   --resource-group rg-tm-japaneast   --routing-method Priority   --dns-config-relative-name tm-myapp-20241101   --ttl 30   --monitor-protocol HTTPS   --monitor-port 443   --monitor-path /healthcheck

# 作成後のFQDNを確認
az network traffic-manager profile show   --name tm-myapp-profile   --resource-group rg-tm-japaneast   --query dnsConfig.fqdn   --output tsv

tm-myapp-20241101.trafficmanager.net

# 東日本WebAppのリソースIDを取得
EAST_ID=$(az webapp show   --name myapp-east-20241101   --resource-group rg-tm-japaneast   --query id --output tsv)

# 東日本エンドポイントを優先度1（Primary）で登録
az network traffic-manager endpoint create   --name ep-japaneast   --profile-name tm-myapp-profile   --resource-group rg-tm-japaneast   --type azureEndpoints   --target-resource-id $EAST_ID   --priority 1   --endpoint-status Enabled

# 西日本WebAppのリソースIDを取得
WEST_ID=$(az webapp show   --name myapp-west-20241101   --resource-group rg-tm-japanwest   --query id --output tsv)

# 西日本エンドポイントを優先度2（Secondary）で登録
az network traffic-manager endpoint create   --name ep-japanwest   --profile-name tm-myapp-profile   --resource-group rg-tm-japaneast   --type azureEndpoints   --target-resource-id $WEST_ID   --priority 2   --endpoint-status Enabled

# Traffic ManagerのFQDNをdigで解決
dig tm-myapp-20241101.trafficmanager.net

# エンドポイントのヘルス状態を確認
az network traffic-manager endpoint show   --name ep-japaneast   --profile-name tm-myapp-profile   --resource-group rg-tm-japaneast   --type azureEndpoints   --query endpointMonitorStatus   --output tsv

Online

# NSGにTrafficManagerプローブを許可するルールを追加
az network nsg rule create   --nsg-name myNSG   --resource-group myRG   --name AllowTrafficManagerProbe   --priority 100   --source-address-prefixes AzureTrafficManager   --destination-port-ranges 443   --protocol Tcp   --access Allow

# プローブ間隔を10秒・許容失敗数を3回に変更（Fast Probing）
az network traffic-manager profile update   --name tm-myapp-profile   --resource-group rg-tm-japaneast   --ttl 10   --interval 10   --tolerated-number-of-failures 3   --timeout-in-seconds 5