Azure ApplicationGatewayで保護されたWordPressサイトを構築する

2019年9月28日

どうも、やん(@yan_tzn)です。本日はMicrosoft Azure を使ったApplicationGatwayで保護されたWordPressサイトの構築手順をまとめたいと思います。構成イメージは以下で、HTTPによる通信のみ行う予定です。

ApplicationGatewayとは
Application Gateway の作成
WordPress の作成
WordPress の設定
ApplicationGatewayのバックエンドプールにWordpressを配置する
WordPress への接続制限の設定
まとめ
- 共有:
- 関連

ApplicationGatewayとは

Application Gatewayは、アプリケーション層で動作する負荷分散機能。バックエンドのサーバへのトラフィックの分散であったり、HTTPSとHTTPへの変換を行うSSLオフロードやバックエンド間のエンド・ツー・エンドのHTTPS通信など行えます。他にもWebアプリケーションファイアウォールの機能があり、Webアプリケーションの保護が可能です。バックエンドの死活監視を常に自動で行っているため、異常があるアプリケーションには接続を行わないなどの機能がある。

docs.microsoft.com

Application Gateway の作成

Application Gatewayを作成していきます。

1.リソースの作成からApplication Gatewayを検索して作成を押下

2.Application Gatewayの基本設定

Application Gatewayの名前を入力します。今回は、レベル「Standard」、インスタンス数を「2」、SKUは「M」で作成します。リソースグループを作成していない場合、ここで作成を行います。入力できたらOKを押下します。

3.アプリケーションゲートウェイの作成

「仮想ネットワークの選択」から「新規作成」と進み、必要であればアドレス空間・サブネット名・サブネットを書き換えOKを押下します。今回は、アドレス空間を「10.4.0.0/16」、サブネットを「10.4.0.0/24」としました。

DNS名ラベル名を記入します。

レベル「Standard」だとWAFがしようできないため「WAF層にアップグレード」にチェックを入れ、OKを押下します。

4.確認と作成

作成内容に問題なければOKを押下します。

WordPress の作成

Application Gatewayのデプロイに時間がかかるので、その間にWordpressを構築します。

1.リソースの作成からWordpressを検索して作成を押下

MarketplaceからWordpressを選択して、作成を押下します。

2.Wordpressの構成情報を入力

Application Gatewayの基本設定で作成したリソースグループを選択します。

3.AppServiceプラン/場所の作成

AppServiceのプランを作成していきます。「AppServiceプラン/場所の作成」から「新規作成」と進み、プラン名・リージョンの場所を入力します。今回は、サビースの価格を「S1 Standard」としました。他のプランと価格については、以下を参照してください。

azure.microsoft.com

4.データベースの作成

データベースの管理ユーザやパスワードを設定します。パスワード以外はデフォルトのままとしています。今回は、Application Insightsは使用しないため、このまま作成を押下します。

デプロイ完了を待ちます。

WordPress の設定

デプロイが完了したので、Wordpressにアクセスして設定を行います。

Wordpressの管理ユーザ・パスワード・メールアドレスを入力して作成を押下します。

Wordpressのトップページが表示されることを確認してください。

ApplicationGatewayのバックエンドプールにWordpressを配置する

ApplicationGatewayのデプロイが完了したので、バックエンドプールにWordpressを配置します。

1.PowerShellでコマンドを入力する

GUIで設定することも可能ですが、今回はPowerShellで設定します。 Azure ポータルからCloud shellを起動します。

＜Your Subscription＞には、Get-AzureRmSubscription で取得したIDを設定してください。 Get-AzureRmApplicationGateway -Name アプリケーションゲートウェイの名前 -ResourceGroupName リソースグループの名前という点に注意してください。

docs.microsoft.com