Azure VM での ICMP (ping, traceroute) について – Made in container

Azure VM で ICMP を扱う際には、 いくつか 気を付けないといけない点があります。 Azure をそこそこ使っている人でもハマることがあると思う (特に Azure VM から外部宛) ので、応答が得られない際のご参考までに。 Azure VM に対して ping, traceroute する場合 (Inbound) NSG の受信許可設定が必要 Azure VM の NIC と Subnet に紐づいた NSG で、受信セキュリティ規則にて ICMP の許可設定を行っているかを確認しましょう。 OS 内の Firewall で受信許可設定が必要 NSG に加えて、当然ですが OS 内の Firewall でも ICMP を許可しましょう。 (特に Windows はデフォルトで不許可です) LB 経由の ICMP は不可 Azure の Load Balancer は TCP