azure-virtual-network-manager

Azure Virtual Network Manager スキル

このスキルでは、Azure Virtual Network Manager に関する専門的なガイダンスを提供します。トラブルシューティング、ベストプラクティス、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成を扱います。ローカルのクイックリファレンスコンテンツと、リモートドキュメントを取得する機能を組み合わせています。

このスキルの使用方法

IMPORTANT for Agent: 関連するセクションを探すには、以下のカテゴリインデックスを使用してください。行の範囲（例：L35-L120）が記載されているカテゴリでは、指定された行を read_file で読み取ってください。ファイルへのリンク（例：[security.md](security.md)）が記載されているカテゴリでは、リンク先の参照ファイルを read_file で読み取ってください。

IMPORTANT for Agent: metadata.generated_at が3か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocs ツールが利用できない場合は、インストールするようユーザーに提案してください：インストールガイド

このスキルでドキュメントのコンテンツを取得するには、ネットワークアクセスが必要です。

• 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown が返されます。
• 代替手段：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown が返されます。

カテゴリインデックス

カテゴリ	行	説明
トラブルシューティング	L34-L39	ポリシーのデプロイ、接続、ネットワーク構成が正しく適用されていることの確認など、Azure Virtual Network Manager の一般的な問題の診断と修正。
ベストプラクティス	L40-L45	AVNM 構成の安全なデプロイと更新、およびネットワークを損なうことなく AVNM コンポーネントを適切に削除または廃止するための段階的なガイダンスとチェックリスト。
アーキテクチャと設計パターン	L46-L52	AVNM ネットワークトポロジの設計、IPAM を使用した IP アドレス計画、および複数のハブアンドスポーク環境にわたるユーザー定義ルート（UDR）の作成と管理の自動化。
制限とクォータ	L53-L57	ネットワークグループ、構成、デプロイを含む Azure Virtual Network Manager リソースの制限、クォータ、スケール上限、サポートされるシナリオ、既知の機能制限。
セキュリティ	L58-L72	AVNM セキュリティ管理者ルール（ネットワークグループを使用）の設計、シミュレーション、適用によるポートの保護、RDP／Web トラフィックのブロック、Azure Firewall と IPAM を使用したハブアンドスポーク VNet のセキュリティ保護。
構成	L73-L92	AVNM の構成：ネットワークグループ／トポロジ、IPAM プールとテナント間 IPAM、接続ハブ、UDR、ログ、検証の設定、およびポータル、CLI、PowerShell、ARM／Bicep を使用したデプロイ。

トラブルシューティング

トピック	URL
Azure Virtual Network Manager の一般的な問題のトラブルシューティング	https://learn.microsoft.com/en-us/azure/virtual-network-manager/common-issues
AVNM で適用された構成の確認とトラブルシューティング	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-view-applied-configurations

ベストプラクティス

トピック	URL
Azure Virtual Network Manager の構成デプロイの管理	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-deployments
AVNM コンポーネントを安全に削除するためのチェックリスト	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-remove-components-checklist

アーキテクチャと設計パターン

トピック	URL
AVNM IPAM を使用した IP アドレスの計画と管理	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-ip-address-management
AVNM を使用したユーザー定義ルート管理の自動化	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-user-defined-route
複数の AVNM ハブアンドスポークトポロジにわたる UDR の管理	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-manage-user-defined-routes-multiple-hub-spoke-topologies

制限とクォータ

トピック	URL
Azure Virtual Network Manager の制限事項と上限を確認する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-limitations

セキュリティ

トピック	URL
セキュリティ管理者ルールを使用して AVNM のセキュリティポリシーを適用する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-enforcement
セキュリティ管理者ルールで AVNM ネットワークグループを使用する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-security-admin-rules-network-group
Azure Virtual Network Manager でセキュリティ管理者ルールを使用する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-security-admins
AVNM セキュリティ管理者ルールを使用して高リスクポートを保護する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-block-high-risk-ports
AVNM セキュリティ管理者ルールを使用して受信 RDP トラフィックをブロックする	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-block-network-traffic-portal
AVNM セキュリティルールを使用して送信 Web トラフィックをブロックする	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-block-network-traffic-powershell
ネットワークグループを使用して AVNM セキュリティ管理者ルールを作成する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-create-security-admin-rule-network-group
Azure Firewall を使用して AVNM ハブアンドスポークトポロジをデプロイする	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-deploy-hub-spoke-topology-with-azure-firewall
Azure Virtual Network Manager のセキュリティ管理者ルールをシミュレーションする	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-simulate-security-admin-rules
Azure Policy と AVNM IPAM を使用して VNet アドレス空間の重複を防止する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/prevent-overlapping-ip-address-space-policy-ipam
AVNM ハブアンドスポークネットワークを構築してセキュリティを確保する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/tutorial-create-secured-hub-and-spoke

構成

トピック	URL
PowerShell を使用して AVNM IPAM プールで VNet の作成を自動化する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/automate-ip-address-management-ipam-sample
Azure Policy を使用して AVNM ネットワーク グループを構成する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/concept-azure-policy-integration
Virtual WAN ハブを AVNM 接続ハブとして構成する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/configure-virtual-wan-hub-for-network-manager
Bicep モジュールを使用して AVNM メッシュ トポロジを作成する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/create-virtual-network-manager-bicep
ARM テンプレートを使用して AVNM ネットワーク トポロジをデプロイする	https://learn.microsoft.com/en-us/azure/virtual-network-manager/create-virtual-network-manager-template
Azure Virtual Network Manager でクロステナント IPAM を設定する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/deploy-cross-tenant-ip-address-management
Bicep を使用して AVNM IPAM プールと CIDR をデプロイする	https://learn.microsoft.com/en-us/azure/virtual-network-manager/deploy-ip-address-management-pools-bicep
Azure CLI で AVNM クロステナント接続を構成する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-configure-cross-tenant-cli
ポータルから AVNM のクロステナント接続を構成する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-configure-cross-tenant-portal
Azure Virtual Network Manager のイベント ログを構成する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-configure-event-logs
Azure portal で AVNM のユーザー定義ルートを作成する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-create-user-defined-route
Azure Policy を使用して動的な AVNM ネットワーク グループを定義する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-define-network-group-membership-azure-policy
AVNM VNet で IPAM プールの関連付けに関する推奨事項を使用する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-ip-address-management-association-recommendations
AVNM で IPAM プールと CIDR の管理を構成する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-manage-ip-addresses-network-manager
ネットワーク検証ツールを使用して AVNM の VM 到達可能性を分析する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/how-to-verify-reachability-with-virtual-network-verifier
Azure Resource Graph で Azure Virtual Network Manager にクエリを実行する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/query-azure-resource-graph
Azure Virtual Network Manager の ARM テンプレート サンプルを使用する	https://learn.microsoft.com/en-us/azure/virtual-network-manager/resource-manager-template-samples