Azure PaaSアクセス時に設定できるネットワーク制限

はじめに 今回は、AzureでPaaSのサービスにアクセスする際に、直接インターネット経由で／サービスエンドポイント経由で／プライベートエンドポイント経由でアクセスする際の、通信経路と制御ポイントについてまとめます。 結構前になりますが、サービスエンドポイント・プライベートエンドポイントの違いはまとめたことがあるのですが、「何を基準に選ぶか」観点で書いたのでどこでどういう制御ができるかっていう比較がわかりづらいものでした。 今回は、ネットワークの通信制御を中心として語ってみたいと思います。 通信パターン 今回検討対象とするのは下記4パターンです。 VMなどの何かしらのコンピュートリソースから、Azure上のPaaSにアクセスする経路とその時の通信制御を考えます。 ちょっと概念的な図にしているので、技術的に正確なわけではありませんが、意図は順に説明していきます。 ①（Azureの）外部からア