いろいろな機能はありつつも、特殊な要件には対応していないケースも多いという印象があるAzure Firewallですが、要件に応じられず導入を断念したケースがでたので、紹介します。（同じくAWSのFirewallも、細やかな要件には対応していない印象）
ソースNATの制約(2024年3月確認）
Azure FireWallには最大250のグローバルIPを割り当てることが可能です。
Azure サブスクリプションおよびサービスの制限、クォータ、制約 - Azure Resource Manager
一般的なAzureサブスクリプションとサービスの制限、クォータ、制約について説明します。 この記事には、制限を引き上げる方法と最大値に関する情報が含まれています。
learn.microsoft.com
その場合、内部⇒インターネットへの通信で、Azure FWを経由する場合、以下のように複数のプライベートIPを、Azure FWに割り当てている様々なグローバルIPにソースNATすることは可能なのでしょうか。
プライベートIP① → グローバルIIP①
プライベートIP② → グローバルIIP②
プライベートIP③ → グローバルIIP③
・・・（以下同様）
結論
細かいSNATルールを定義できないので、「不可」となります。
複数のグローバルIPを割り当てた場合、均等に利用される動きとなります。（特定のプライベートIPを、特定のグローバルIPに指定してソースNATすることができない）
コメント