接続のトラブルシューティングの概要

Azure への高度でパフォーマンスの高いワークロードの増加に伴い、これらのワークロードを実行する複雑なネットワークの運用状態の可視性と制御を高める必要があります。 こうした複雑なネットワークは、ネットワーク セキュリティ グループ、ファイアウォール、ユーザー定義ルート、および Azure が提供するリソースを使用して実装されます。 構成が複雑であるため、接続に関する問題のトラブルシューティングは困難です。

Azure Network Watcher の接続トラブルシューティング機能は、ネットワーク接続の問題を診断してトラブルシューティングする時間を短縮するのに役立ちます。 返された結果から、接続の問題の根本原因と、それがプラットフォームまたはユーザー構成の問題によるものかどうかについての分析情報が得られます。

接続のトラブルシューティングでは、ネットワーク セキュリティ グループ、ユーザー定義ルート、ブロックされたポートに関連する問題を検出するために、すべての接続の主要なチェックを実行する包括的な方法を提供することで、平均解決時間 (MTTR) が削減されます。 迅速な解決のために、ステップ バイ ステップ ガイドまたは対応するドキュメントが提供される実用的な分析情報を含む、次の結果も提供されます。

• 異なる宛先の種類 (VM、URI、FQDN、または IP アドレス) を使用した接続テスト
• 到達可能性に影響する構成の問題
• ソースから宛先への可能なすべてのホップ バイ ホップのパス。
• ホップ バイ ホップの待機時間
• 待機時間 (ソースと宛先の間の最小、最大、および平均)
• ソースから宛先へのグラフィカル トポロジ ビュー
• 接続のトラブルシューティング チェック中に失敗したプローブの数。

サポートされる変換元と変換先の種類

接続のトラブルシューティングでは、次のいずれかの Azure リソースからの TCP または ICMP 接続を確認する機能が提供されます。

• 仮想マシン
• 仮想マシン スケール セット
• Azure Bastion インスタンス
• プライベート Application Gateway の展開に登録されているゲートウェイ以外の Application Gateway V2

接続のトラブルシューティングでは、次のいずれかの宛先への接続をテストできます。

• 仮想マシン
• 完全修飾ドメイン名 (FQDN)
• Uniform Resource Identifier (URI)
• IP アドレス

接続で検出された問題のトラブルシューティング

接続のトラブルシューティングでは、接続に影響する可能性がある次の種類の問題を検出できます。

• 高い VM の CPU 使用率
• 高い VM のメモリ使用率
• トラフィックをブロックしている仮想マシン (ゲスト) のファイアウォール規則
• DNS 解決の失敗
• ルートが正しく構成されていない、または見つからない
• トラフィックをブロックしているネットワーク セキュリティ グループ (NSG) ルール
• 指定したソース ポートでソケットが開けない
• Azure ExpressRoute 回線のアドレス解決プロトコル エントリがありません
• 指定された宛先ポートでサーバーがリッスンしていない

[応答]

次の表には、接続のトラブルシューティングの実行後に返されるプロパティを示します。

次に示すのは、ホップで見つかった問題の例です。

"Issues": [
    {
        "Origin": "Outbound",
        "Severity": "Error",
        "Type": "NetworkSecurityRule",
        "Context": [
            {
                "key": "RuleName",
                "value": "UserRule_Port80"
            }
        ]
    }
]

障害の種類

接続のトラブルシューティングでは、接続に関する障害の種類が返されます。 次の表は、返される可能性のある障害の種類の一覧です。

次のステップ

接続のトラブルシューティングを使って接続のテストとトラブルシューティングを行う方法については、次のステップに進んでください。