やり方は、 vaultの詳細ページ > Settingの中のproperties > Security Settings > Soft DeleteをDisabledにする。そして対象のbackup itemをdeleteする。一回softdeleteしてしまった場合は、Undeleteしてもう一度deleteする必要がある。

参考

Quickstart - Back up a VM with the Azure portal - Azure Backup | Microsoft Docs

2022-03-13

【Azure】VMに対してIPアドレス制限をかける

Azure Cloud

セキュリティ事故を起こさないためにVMにsshできるIPアドレスを制限したい

Network Security Group(NSG)を作る

検索窓にnetwork security groupsと入力して、移動します。

Createから生成します。（ルールは後で変更）

作ったNSGをクリックします。

subnetにつけたい場合は、SettingsのSubnetsを選択し、Associateを選択すると任意のsubnetに紐付けすることができます。

数秒(20秒くらい？)経過すると、今までsshでアクセスできていたNSGを紐付けたsubnet内のVMにアクセスできなくなっています。

他とのコンボ

元々VMを作成したときにsshでのアクセスを有効にすると、NetworkInterfaceに対してNSGが元々ついていて、port22に対する全てのアクセスが許可されている状況になります。

このとき先ほどsubnetにつけたNSGに同様にport22へのアクセスを許可するルールを追加すると、実際にアクセスできるようになります。

逆にいうと、どちらかでport22への許可のルールがないだけでも対象のVMへのアクセスはできません。

参考

Filter network traffic - tutorial - Azure portal | Microsoft Docs

2022-03-13

【Azure】Public IPを既存のVMにアタッチする

Azure Cloud

開発時にPublic IPを既存のVMにアタッチしたりデタッチしたりしたかった。

Public IPのアタッチ

Public IPは作っておきます。

Quickstart: Create a public IP address - Azure portal - Azure Virtual Network | Microsoft Docs

Public IPをつけたいVMの画面 -> Networking > つけたいNetwork Interface > IP configurationへ移動します。

f:id:shohei-kun:20220313001418p:plain — Network Interface

ipconfigをクリックすると、設定画面に移ります。 Public IP AddressをDisassociateからAssociateに変えて、あらかじめ作っておいたIPを選択します。 SaveするとPublic IPがアタッチされます。

Public IPのデタッチ

デタッチしたいIPアドレスのOverviewに行って、Dissociateをクリック

Dissociate a public IP address from an Azure VM | Microsoft Docs

参考

docs.microsoft.com

2022-03-12

【Azure】Fortinet FortiGate Next-Generation Firewallを作る

Azure Cloud FortiGate

Fortinet FortiGate Next-Generation Firewallの作り方

Create a resourceから検索する。

f:id:shohei-kun:20220312211253p:plain — FortiGate Firewall Creation

Tips

usernameとpasswordは、sshでログインしたり、httpsでログインしたりするときに使います。
Prefixに入力した文字列は、自動生成されるコンポーネントのPrefix(文字列の先頭)に付与されるようになります。NICやVirtualMachin, Diskなどです。
FortigateのVM自体はライセンスがなくても作ることができます。Protectedにwebserverやdbなどを配置してどのような動きをするのか事前に調査したかったので、今回はライセンスなしで設定しました。

VNetについて

VNetは自動生成することができます。3つのVMを作成することができ、Protectedに色々配置することになります。

自動生成でない場合、自分で作った３つのsubnetを指定することができます。この場合、ExternalとInternalは何もコンポーネントがないものを利用します。

f:id:shohei-kun:20220312212554p:plain — Fortigate Firewall Creation VNet

Accelerated Networkは、パフォーマンス向上のためにつけておくと良いと思っています。特に今回はFWなので。 Accelerated Networking overview | Microsoft Docs

自動生成のVNetの注目点

自動生成した場合、 public inbound ports(22) + public IPのVirtual MachineをProtected subnetにデプロイしても、インターネット経由でssh出来ず、bastionからもアクセスできません。

f:id:shohei-kun:20220312220503p:plain — FortiGate Firewall Creation Protected subnet bastion

これはなぜかというと、ルートテーブルがProtected subnetについているためです。この中で、VirtualNetworkというルールを削除するとbastionができるようになります。 Defaultを外すとsshでインターネット経由で通信できます。

f:id:shohei-kun:20220312215112p:plain — FortiGate Firewall subnets

f:id:shohei-kun:20220312215040p:plain — FortiGate Firewall Protected subnet Route table

ちなみにこのRouteTableはsubnetを事前に自分で生成した場合はついていようです。

リソース

Fortigateの説明書英語