5.3. プライベートデプロイメント

少数のユーザーが Azure ネットワーク上のプライベートネットワークリソースにアクセスするためのアクセスを設定する簡単な方法は、ユーザーがパブリックインターネットからリモートでログインできる境界ネットワーク (DMZ VNet) にジャンプボックス仮想マシンを作成することです。ジャンプボックス仮想マシンには、GUI やブラウザーなどのワークステーション機能が必要です。

ユーザーは、VNC、RDP、またはその他の画面共有プロトコルを介して、オンプレミスマシンからパブリックアクセス可能な仮想マシンにリモートでログインできます。

Azure プライベートネットワーク上の Ansible Automation Platform Web UI にアクセスするには、ユーザーはジャンプボックス仮想マシンのブラウザーを使用して URL に移動します。

ネットワークピアリングを介して DMZ VNet を他の Azure VNet に接続し、ネットワークトラフィックを Ansible Automation Platform VNet に送信するためのルーティングルールを確立します。

次の図は、Azure 仮想マシンを介したプライベートネットワークアクセスの設定例のトポロジーを示しています。