Azure Bastionを使用しピアリングした仮想ネットワーク内の仮想マシンに接続する

# 変数定義
RESOURCE_GROUP="test-rg1"
VNET_NAME1="test-vnet1"
VNET_NAME2="test-vnet2"
SUBNET_NAME1="subnet1"
SUBNET_NAME2="subnet2"
BASTION_SUBNET_NAME="AzureBastionSubnet"
PEERING_NAME1="test-peering1"
PEERING_NAME2="test-peering2"
BASTION_NAME="test-bastion1"
PUBIP_NAME="test-pubip1"
VM_NAME1="test-vm1"
VM_NAME2="test-vm2"
VM_USER="azureuser"
LOCATION="japaneast"

# リソースグループを作成
az group create -g $RESOURCE_GROUP -l $LOCATION

# 仮想ネットワークおよびサブネットの作成
# Azure Bastion用のサブネットは別途作成
az network vnet create -n $VNET_NAME1 \
    -g $RESOURCE_GROUP \
    -l $LOCATION \
    --address-prefixes 10.10.0.0/16 \
    --subnet-name $SUBNET_NAME1 \
    --subnet-prefixes 10.10.0.0/24

az network vnet create -n $VNET_NAME2 \
    -g $RESOURCE_GROUP \
    -l $LOCATION \
    --address-prefixes 10.20.0.0/16 \
    --subnet-name $SUBNET_NAME2 \
    --subnet-prefixes 10.20.0.0/24

az network vnet subnet create -n $BASTION_SUBNET_NAME \
    -g $RESOURCE_GROUP \
    --address-prefixes 10.10.10.0/26 \
    --vnet-name $VNET_NAME1

# 仮想ネットワーク間でピアリング接続を作成
# ピアリング接続は両方の仮想ネットワークで接続させる必要がある
az network vnet peering create -n $PEERING_NAME1 \
    -g $RESOURCE_GROUP \
    --vnet-name $VNET_NAME1 \
    --remote-vnet $VNET_NAME2 \
    --allow-forwarded-traffic \
    --allow-vnet-access

az network vnet peering create -n $PEERING_NAME2 \
    -g $RESOURCE_GROUP \
    --vnet-name $VNET_NAME2 \
    --remote-vnet $VNET_NAME1 \
    --allow-forwarded-traffic \
    --allow-vnet-access

# Bastion用のPublicIPアドレスを作成
# SKUをStandardにしないとBastion作成時にエラーとなる
az network public-ip create -n $PUBIP_NAME \
    -g $RESOURCE_GROUP \
    --sku Standard

# Azure Bastionを作成
# Azure CLIで作成するとSKUがStandardになる
az network bastion create --n $BASTION_NAME \
    -g $RESOURCE_GROUP \
    --public-ip-address $PUBIP_NAME \
    --vnet-name $VNET_NAME1

# 仮想マシンの作成
# Bastionのみ接続可能にするためPublic IPアドレスを空にする
az vm create --name $VM_NAME1 \
    --resource-group $RESOURCE_GROUP \
    --image UbuntuLTS \
    --vnet-name $VNET_NAME1 \
    --subnet $SUBNET_NAME1 \
    --public-ip-address "" \
    --admin-username $VM_USER \
    --generate-ssh-keys

az vm create --name $VM_NAME2 \
    --resource-group $RESOURCE_GROUP \
    --image UbuntuLTS \
    --vnet-name $VNET_NAME2 \
    --subnet $SUBNET_NAME2 \
    --public-ip-address "" \
    --admin-username $VM_USER \
    --generate-ssh-keys

# 秘密鍵を表示する
# 表示された文字列を全てコピーする
cat .ssh/id_rsa

# リソースのクリーンアップ
az group delete -n $RESOURCE_GROUP