Microsoft AzureによるマルチクラウドIPアドレス管理

コンソールでMicrosoft Azureをクラウドサービスとして追加する方法

Men&Mice コンソールで、”Cloud Services “に移動し、右クリックで “New Cloud Service “を選択します（または、”Cloud Services “がハイライトされたら、緑色のプラス記号を使用します）。

ここで、必要なクラウドサービスのタイプを選択できる：

Azureを選択したら、接続に名前を付け、特定のテナントID、特定のサブスクリプションID、クライアントIDとクライアントシークレット（Value）の両方を入力します。構成されたテナントID（”App registration “から）は、（前述のように）正しい役割の割り当てとサブスクリプションIDに必要な権限を持っている必要があります。

Micetroはクラウドプロバイダからデータを取得し、アカウント情報を保存します。

そして、MicetroはMicrosoft Azureと同期し（900秒ごと）、オンデマンドでアクションを実行します。これで、MicetroのシングルレイヤーAPIを使用して、DNSネームスペースとIPフットプリント全体で自動化を推進するなど、さまざまな一般的なタスクとワークフローの準備が整いました。 注：IDやシークレット値など、Azureとの通信に必要なすべての機密データは、静止時と転送時の両方で暗号化されています。

Azureで仮想ネットワーク（VNet）を作成する方法

Micetroでは、VNets（仮想ネットワーク）を簡単に作成することができ、IPAM経由でIPの割り当てを自動的に追跡することもできます。ここでは、”10.0.4.0/22 “のCIDRブロックを使用して、”europewest “のAzureリージョンにVNetを作成し、そこから下位の/23から “10.0.4.0/24 “と “10.0.5.0/24 “の2つのサブネットを割り当てます。

注：現在、Azure の VNet を作成するには Men&Mice Console を使用していますが、まもなく Web アプリケーションでも使用できるようになり、Workflow モジュールにも適用できるようになります。 Console から適切なクラウドサービスを選択し、緑色のプラス（または Ctrl+n）を使用して新しいクラウドネットワークを追加します：

必要なName、Resource Group、Location、Address Blocksを入力し、[Add]をクリックします：

新しいDemo-VNetがMicetroにリストされました：

新しく形成されたDemo-VNet内に2つのサブネットを作成します。緑色のプラスボタン（または Ctrl+n）を再度使用して、以下の詳細を使用して新しいサブネットの各々に必要な詳細を追加します：

詳細（サブネット1）：-サブネット：10.0.4.0/24 -タイトル：タイトル: Untrusted-DMZ-Tier -Description：VNet 内の初期 DMZ ティアの例。-クラウド・ネットワーク：Demo-VNetアドレス範囲：リザーブネットワークとブロードキャストアドレスの詳細（サブネット2）：-サブネット: 10.0.5.0/24 -タイトル：タイトル: Trusted-DB-Tier -Description：VNet 内の信頼済み DB ティアの例。-クラウド・ネットワーク：アドレス範囲：アドレス範囲：リザーブネットワークとブロードキャストアドレス

この結果、サブネットもAzureで稼働することになる：

一方、私たちのサブネットは、統合されたMicetro IPAMでも追跡されていることがわかります:

APIコールの例

ヒント: デフォルトの HTTP GET 以外のメソッドを使用する場合は、ヘッダーの Content-Type に “application/json” を指定することを忘れないでください。cURLは、macOSとほとんどのLinuxディストリビューションでデフォルトで利用可能ですが、Windowsを使用していてPowershellを使用したくない場合は、Windows用のバイナリとしても利用可能です。 Micetro APIを使用して、作成した以前のIPAMレコード（17.17.17.17）を検索してみましょう（Aレコードを “aws.menandmice.cloud. “ゾーンにAレコードを追加したとき): macOS/Linuxの場合:

curl -silent --user <user>:<password> -X GET \ "https://<your_host>/mmws/api/IPAMrecords/17.17.17.17.17"

Windows Powershell の使用法:

$cred = Get-Credential Invoke-RestMethod -Method GET -Cred $cred -Uri "https://<your_host>/mmws/api/IPAMrecords/17.17.17"

|

 ConvertTo-Json -Depth 5

この結果、IPレコードのすべての関連データ(該当する場合は、そのDNSレコードとDHCP情報を含む)を含む以下のJSON blobレスポンスが返されます:

{ "result"：{ "ipamRecord"："addrRef": { "IPAMRecords/36"："IPAMRecords/36", "address"："17.17.17.17", "claimed": false, "dnsHosts"：[ { "dnsRecord"：{ "ref"："DNSRecords/64", "name"："aeuw1-w0017.azure.menandmice.cloud.[mnm-azure-dns]", "type"：「A", "ttl"：「600", "data"："17.17.17.17", "comment"："", "enabled": true, "dnsZoneRef"：「DNSZones/12", "customProperties"：{} }, "ptrStatus"："不明"、"relatedRecords"：[] } 
      ], "dhcpReservations"：dhcpLeases": []、"dhcpLeases"：dhcpLeases":[]、"discoveryType"："なし"、"lastSeenDate"：""、"lastDiscoveryDate"：""、"lastKnownClientIdentifier"：""、"device"：""、"interface""："", "ptrStatus"："Unknown", "extraneousPTR": false, "customProperties"：{}, "state"：「Assigned", "usage"：4 } 
  } 
}

では、ゾーンを指定し、部分的な検索語のみを使用して、DNSで関連するAレコードを検索してみよ う。MacOS/Linuxの場合：

curl -silent --user <user>:<password> -X GET ︓ "https://<your_host>/mmws/api/DNSZones/azure.menandmice.cloud./DNSRecords?filter=type=A

 AND name=@aeu

"

または Windows Powershell:

$cred = Get-Credential Invoke-RestMethod -Method GET -Cred $cred -Uri "https://<your_host>/mmws/api/DNSZones/azure.menandmice.cloud./DNSRecords?filter=type=A AND name=@aeu"

.|

 ConvertTo-Json -Depth 5

(1) レコードが返されました:

{ "result"：{ "dnsRecords"：[ { "ref"："DNSRecords/64", "name"："aeuw1-w0017", "type"："A", "ttl"：「600", "data"："17.17.17.17", "comment"："", "enabled": true, "dnsZoneRef"：「DNSZones/12", "customProperties"：{} } 
    ], "totalResults"：1 } 
}