監視
Network Watcher、Connection Monitor、Firewall Logs、NSG Flow Logs を使い、通信経路と拒否理由を見える化します。
この章のポイント
- 通常時の有効ルートを保存する
- DR時の経路・DNS・Firewallを確認する
- 変更前後を記録して戻せるようにする
説明メモ
まず図で流れを説明し、その後に要点だけを文章で補足します。ネットワークに慣れていない人には、用語より先に「通信がどこへ流れるか」を見せるのが効果的です。
DR
東西 ExpressRoute、DNS、Firewall Policy、アプリ/DB切替を一体の手順として確認します。ネットワークだけ切り替わっても名前解決や戻り経路が失敗すると復旧しません。
標準化
ルート、NSG、Firewall、Private Endpoint、DNS の命名と設計ルールを決めておくと、レビューと障害対応が速くなります。