ラボ概要
シナリオ: あなたは金融サービス企業 TokyoFinTech の Azure ネットワーク エンジニアです。社内アプリケーション チームから「複数の社内サーバを VM 名 (
server-vm-xxxxx) ではなく、安定した内部ドメイン名 (例: app.tokyofintech.private) で参照したい」という要望が上がりました。VM の再作成や IP 変更があっても接続コードを変更せずに済むように、Azure Private DNS Zone を構成して VNet 内の名前解決を実装してください。学習目標:
- カスタム ドメインの Azure Private DNS Zone を作成する
- Private DNS Zone を VNet にリンクし、自動レコード登録を有効化する
- 自動登録された A レコード (server-vm-xxxxx) と、手動作成した A レコード (server) の両方を確認する
- ユーザー側の VM (user-vm) から RDP 接続し、PowerShell + nslookup で名前解決を検証する
- ping コマンドで FQDN 経由の到達性を確認する
- パブリック DNS とプライベート DNS の責任分界を理解する
完了条件: Private DNS Zone tokyofintech.private が VNet にリンクされ、自動登録レコード (server-vm-xxxxx) + 手動作成レコード (server → 10.0.1.4) の両方が存在すること。user-vm から nslookup server.tokyofintech.private で 10.0.1.4 が返り、ping server.tokyofintech.private で応答が得られる状態。
ラボの構成
- 1事前構築リソースを確認する
- 2Private DNS Zone を作成する
- 3Private DNS Zone を VNet にリンクし自動登録を有効化する
- 4自動登録された A レコードを確認する
- 5server VM 用に固定 A レコードを手動で作成する
- 6user-vm に RDP 接続する
- 7user-vm から nslookup で名前解決を検証する
- 8パブリック DNS との独立性を確認する (任意)
詳細な手順は、ラボ開始後に画面内のガイドとして表示されます。
構成図
