azure-private-link

Azure Private Link スキル

このスキルでは、Azure Private Link に関する専門的なガイダンスを提供します。ベストプラクティス、意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成について扱います。ローカルのクイックリファレンスコンテンツと、リモートでドキュメントを取得する機能を組み合わせています。

このスキルの使用方法

IMPORTANT for Agent：以下のカテゴリインデックスを使用して、関連するセクションを見つけてください。行範囲が示されているカテゴリ（例：L35-L120）では、指定された行を read_file で読み取ってください。ファイルへのリンクが示されているカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルを read_file で読み取ってください。

IMPORTANT for Agent：metadata.generated_at が3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocs ツールを利用できない場合は、インストールするようユーザーに提案してください：インストールガイド

このスキルでは、ドキュメントコンテンツの取得にネットワークアクセスが必要です。

• 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown が返されます。
• 代替手段：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown が返されます。

カテゴリインデックス

カテゴリ	行	説明
ベストプラクティス	L34-L38	プライベートエンドポイントの DNS 設計と構成に関するガイダンスです。ゾーンの設定、名前解決パターン、スプリットホライズン DNS、Private Link における一般的な DNS 構成ミスの回避を含みます。
意思決定	L39-L44	境界アクセスモードの選択と Azure Private Link の構成設計に関するガイダンスです。セキュリティ上のトレードオフ、コストの最適化、移行や移行時の考慮事項に重点を置いています。
アーキテクチャと設計パターン	L45-L49	Azure Private Resolver を使用したプライベートエンドポイントの DNS アーキテクチャ設計です。名前解決パターン、転送ルール、オンプレミスまたはハイブリッドネットワークとの統合を含みます。
制限とクォータ	L50-L56	Private Link／エンドポイントの制限、クォータ、動作、リソースごとのサービス可用性の確認方法、VNet のプライベートエンドポイント制限の引き上げ申請方法について説明します。
セキュリティ	L57-L64	Private Link と Network Security Perimeters の RBAC 設定、セキュリティのベストプラクティス、Azure Firewall を使用したプライベートエンドポイントのトラフィックの検査と制御について説明します。
構成	L65-L85	ポータル、CLI、PowerShell、Terraform を使用した Azure Private Link、エンドポイント、DNS、NSP、ポリシー、監視、IPv4／IPv6 接続の構成について説明します。

ベストプラクティス

トピック	URL
Azure プライベートエンドポイントに DNS 統合のベストプラクティスを適用する	https://learn.microsoft.com/en-us/azure/private-link/private-endpoint-dns-integration

意思決定

トピック	URL
Azure ネットワークセキュリティ境界のアクセスモードを選択して移行する	https://learn.microsoft.com/en-us/azure/private-link/network-security-perimeter-transition
Azure Private Link の設計を最適化してコストとセキュリティを改善する	https://learn.microsoft.com/en-us/azure/private-link/private-link-cost-optimization

アーキテクチャと設計パターン

トピック	URL
Azure Private Resolver を使用してプライベートエンドポイント向けの DNS インフラストラクチャを設計する	https://learn.microsoft.com/en-us/azure/private-link/tutorial-dns-on-premises-private-resolver

制限とクォータ

トピック	URL
リソースごとの Azure Private Link サービスの可用性を確認する	https://learn.microsoft.com/en-us/azure/private-link/availability
Azure プライベートエンドポイントの VNet 制限を引き上げる	https://learn.microsoft.com/en-us/azure/private-link/increase-private-endpoint-vnet-limits
Azure Private Link の制限、動作、よくある質問	https://learn.microsoft.com/en-us/azure/private-link/private-link-faq

セキュリティ

トピック	URL
Azure Network Security Perimeter の操作に対する RBAC 権限を構成する	https://learn.microsoft.com/en-us/azure/private-link/network-security-perimeter-role-based-access-control-requirements
Azure Private Link の RBAC 権限を構成する	https://learn.microsoft.com/en-us/azure/private-link/rbac-permissions
Azure Private Link にセキュリティのベストプラクティスを適用する	https://learn.microsoft.com/en-us/azure/private-link/secure-private-link
Azure Firewall を使用して Private Endpoint のトラフィックを検査および制御する	https://learn.microsoft.com/en-us/azure/private-link/tutorial-inspect-traffic-azure-firewall

構成

トピック	URL
Azure Network Security Perimeter でサービス タグ アクセスを構成する	https://learn.microsoft.com/en-us/azure/private-link/configure-network-security-perimeter-service-tag
Azure NSP のクロス境界リンクを構成する	https://learn.microsoft.com/en-us/azure/private-link/configure-perimeter-link
Azure Private Link サービスの Direct Connect を構成する	https://learn.microsoft.com/en-us/azure/private-link/configure-private-link-service-direct-connect
Azure CLI を使用して標準サービス エンドポイントを構成する	https://learn.microsoft.com/en-us/azure/private-link/configure-service-endpoint-standard-cli
Azure portal で標準サービス エンドポイントを構成する	https://learn.microsoft.com/en-us/azure/private-link/configure-service-endpoint-standard-portal
PowerShell で標準サービス エンドポイントを構成する	https://learn.microsoft.com/en-us/azure/private-link/configure-service-endpoint-standard-powershell
Terraform で Azure Private Link サービス エンドポイントを構成する	https://learn.microsoft.com/en-us/azure/private-link/configure-service-endpoint-standard-terraform
Azure CLI でネットワーク セキュリティ境界を作成および管理する	https://learn.microsoft.com/en-us/azure/private-link/create-network-security-perimeter-cli
portal でネットワーク セキュリティ境界を作成および管理する	https://learn.microsoft.com/en-us/azure/private-link/create-network-security-perimeter-portal
プライベート エンドポイントのサブネット ネットワーク ポリシーを構成する	https://learn.microsoft.com/en-us/azure/private-link/disable-private-endpoint-network-policy
Private Link の privateLinkServiceNetworkPolicies を構成する	https://learn.microsoft.com/en-us/azure/private-link/disable-private-link-service-network-policy
Azure Private Endpoint のプロパティを構成および管理する	https://learn.microsoft.com/en-us/azure/private-link/manage-private-endpoint
Azure Private Link の監視データのリファレンス	https://learn.microsoft.com/en-us/azure/private-link/monitor-private-link-reference
Network Security Perimeter の診断ログを有効化して保存する	https://learn.microsoft.com/en-us/azure/private-link/network-security-perimeter-diagnostic-logs
Azure Network Security Perimeter のメトリックを構成して使用する	https://learn.microsoft.com/en-us/azure/private-link/network-security-perimeter-metrics
Azure Private Endpoint 用の DNS ゾーンを構成する	https://learn.microsoft.com/en-us/azure/private-link/private-endpoint-dns
NVA 経由の Private Endpoint トラフィック用に SNAT バイパス タグを構成する	https://learn.microsoft.com/en-us/azure/private-link/private-link-disable-snat
IPv6 接続で Azure Private Link を構成する	https://learn.microsoft.com/en-us/azure/private-link/private-link-ipv6