Azureかなり理解した気になっていましたが、可用性ゾーンを考慮した設計が全然できていなかったので初心者です。Azure全然わからん。 本記事の内容はドキュメントを読めば大体書いてある内容ですが、書いてなかったりすることも書いてあるかもしれません。 可用性ゾーン（Availability Zones）について 可用性ゾーンについて完全に理解している人は多いと思いますが、私の理解も兼ねて書きます（誤ってたらこっそり編集リクエストください）。 可用性ゾーンとは Azureにおいては、1つのリージョンに1つ以上のゾーンが存在し、その中に1つ以上のデータセンターが存在しているという設計になっています。 （なお、データセンターの電源、冷却、およびネットワークインフラストラクチャは独立しており、この部分の障害が別のデータセンター影響を与えないように作られている。） 複数のゾーンを組み合わせて使うことで

はじめに Azure Files は オンプレミス AD DS との連携も可能な、マネージドなファイル共有サービスです。 今回は、Azure Files へのアクセス経路を検討し、プライベートエンドポイントを構成してみます。 アクセス経路の検討 Azure Files は PaaS サービスですので、既定ではストレージアカウント の パブリックIPアドレスと通信して利用することになります。 しかし、プライベートエンドポイント と組み合わせれば、プライベートIPアドレスでアクセス可能になります。VPNで張ったトンネル内を通るように構成することもできますし、ExpressRoute で接続している場合は、インターネットを経由しないアクセスも可能です。 また、ストレージアカウントにはファイアウォール機能があり、パブリックIPアドレスへのアクセス経路を制限することで、接続元を限定できます。パブリッ

マネージドIDとKeyVaultの違いマネージド ID と IMDSマネージド ID とは「(ユーザーの操作ではなく) 稼働中の Azure サービスが Azure AD に保護されたリソースへアクセスするときの認証主体 ID」のことです。 認証主体は仮想マシン (Azure VM) だったり App Service のような Azure Managed Service だったりします。 例えば App Service で稼働しているアプリケーションが Blob Storage と連携したいが Blob Storage には匿名アクセスは許可されておらず Azure AD による認証が必要な場合、やり方の 1 つとして「App Service に記述するソースコード自体に認証情報を埋め込む」というものがあります。 ですがこれはセキュリティリスクが高い行為であり、また、パスワード等の認証情報

2023年8月に「AWS履修者のためのAzure入門」というタイトルで社内勉強会を開催しましたので、その時の資料を公開します。 今回はボリュームの関係から概念や権限・ユーザー管理周りとネットワークに関連するサービスのみ取り上げております。 何故勉強会を開催したかについては以下記事をご確認ください…

ネットワーク設計のキモ “Azure Gateway” を調査する！ 2016/10/6 2019/5/23 Virtual Network Azureでの仮想マシンの利用において、先ず「ネットワーク設計」が気になるポイントかと思います。 今まで、仮想ネットワークに関係する Azureサービスの記事を書いて来ましたが、ここで一度「仮想ネットワーク」周りを整理したいと思います。 ※ちなみに、Azure Gateway とは、仮想ネットワークを作成した際に、自動作成されるゲートウェイを指しています。システムゲートウェイとも呼ばれます。 先ず最初に仮想ネットワークを構成するAzureサービスを整理します。 ・接続先を追加する機能：VPNGateway(S2S,P2S,V2V)、ExpressRoute、VNetピアリング ・ルーティングを制御する機能：UDR ・フィルタリング機能：NSG ※図に

Azure Virtual Desktop (AVD) ネットワーク アーキテクチャ 2020/12/4 2023/6/12 Azure Virtual Desktop Azure Virtual Desktop (AVD) を導入する際に、先ず検討の対象となるのがネットワークの構成です。ネットワークは、後から変更するのが難しいので、最初にキチンと設計しておきたいところです。 そこで、今回は、大規模な展開にも対応できるオススメ構成を考えてみました！ ジャジャーーーン！ ・１つのAzureADテナントで構成しています。 ・Azureネットワークの大原則である、ハブ＆スポークにて構成しています。 ・サブスクあたり、5000VMを推奨。 ・サブスクあたり、ANFアカウントを１つ作成し、スポークに対してボリュームを提供する。 ・ユーザーあたり、50IOPSとした場合、9175人ほどをボリュームに収

この記事では、Azure プラットフォームのメトリック、リソース ログ、アクティビティ ログをさまざまな宛先に送信するように診断設定を作成して構成する方法について詳しく説明します。 各 Azure リソースには、次の条件を定義する独自の診断設定が必要です。 ソース: 設定に定義された宛先に送信するメトリックとログ データの種類。 使用可能な種類は、リソースの種類によって異なります。 宛先: 1 つ以上の宛先。 1 つの診断設定では、各宛先を 1 つだけ定義することができます。 特定の種類の複数の宛先 (たとえば、2 つの異なる Log Analytics ワークスペース) にデータを送信する場合は、複数の設定を作成します。 各リソースには、最大 5 つの診断設定を作成できます。 警告 リソースの削除、リソースの名前変更、または移動、またはリソース グループまたはサブスクリプション間での移行

過去の記事で、Azureのプライベート/パブリックサブネットについて記載し、 その中で少しだけルートテーブルについて記載しておりますが、 今回はルートテーブルについて深堀り致します。 ↓過去の記事↓ www.guri2o1667.work ■公式サイト ■システムルートについて ■システムルートの削除/更新について ■カスタムルート（UDR：ユーザ定義ルート）について ■カスタムルート（UDR：ユーザ定義ルート）で指定できるネクストホップについて 【仮想ネットワークゲートウェイ】 【仮想ネットワーク】 【インターネット】 【仮想アプライアンス】 【なし】 ■ネクストホップの種類について ■カスタムルート（BGP：ボーダーゲートウェイプロトコル）について ■公式サイト Azure 仮想ネットワーク トラフィックのルーティング | Microsoft Docs ルートベースの VPN Gate

Azure PaaSサービスを安全に使いたいと考えた時、Private Endpointを検討するのはよくあると思います。ただ、Private Endpointは存在していると時間単位で課金されていったり、開発のアジリティに影響が出るため、テスト用やシンプルなファイル共有にはハードルが少し高い場合があります。よって、PaaSを普通にPaaSとして使う(自分でも何を言っているのか、、、)需要ももちろんあります。その際の最小限の穴あけについて挙動の確認をしました。 前提条件として、PaaSにアクセスするVMのSubnetにはデフォルトルートを仮想アプライアンスに向けるような設定がされているとします。 穴あけ L3/L4レベルでの穴あけが必要です。 NSG NSGはデフォルトでは送信規則が実質なにも設定されていない 自由に外部アクセスさせたくない環境には送信規則でInternet拒否のルールが必

試験の更新 常に、英語版の試験が最初に更新されます。 一部の試験は他の言語にローカライズされており、英語版が更新されてから約 8 週間後に更新されます。 Microsoft では、前述のようにローカライズ版を更新するためにあらゆる努力を行いますが、場合によっては、予定どおりに試験のローカライズ版が更新されないことがあります。 その他の利用可能な言語は、試験の詳細 Web ページの「試験のスケジュール設定」セクションに表示されます。 試験が希望する言語で実施されていない場合、試験完了までの時間を 30 分延長するように要求できます。 注 評価される各スキルの後に続く箇条書きは、そのスキルをどのようにして評価するかを説明することを目的としています。 関連するトピックが試験に出題される可能性があります。 注 ほとんどの問題は一般提供 (GA) の機能について出題されます。 プレビュー機能が一般的

Azure Data Scientist Associate（DP-100）の概要 Azure Data Scientist Associate（DP-100）とは Azure Data Scientist Associate（DP-100）とは、Azure資格の中で中級レベルの資格です。 Azure Data Scientist Associate（DP-100）の資格の位置付けとしては、主にAzure Machine Learning を使用した機械学習のモデルの構築、運用方法についての理解度をはかる資格になります。（AWSアソシエイト資格やAWS専門知識と同等レベル） 「Azure でのデータ サイエンス ソリューションの設計と実装（DP-100）」という試験に合格すると、「Azure Data Scientist Associate（DP-100）」という資格を取得したことになりま

はじめに Microsoftのデータサイエンティスト認定資格DP-100に合格しました。 これから需要が高まる資格と見越して、勉強方法等を含め、関連情報を記事にしたいと思います。 試験に合格するとこんな認定証がもらえます DP-100ってどんな資格？ Microsoftのデータサイエンティスト系の中級資格です。 試験に合格すると、MicrosoftよりAzure Data Scientist Associateの認定を受けることができます。 資格 対象 難易度

※ 上記の表にあるサブネットは、Azure の仮想ネットワーク上のサブネットを指します。 (*1)PLS は Private Link Service を指す。Azure 内部ロードバランサーに対して関連付けする機能。 (*2)接続制限の設定については、接続先の Azure PaaS に依存する。 (*3)PE が構成された VNet のサブネット上におけるネットワーク ポリシー設定が必要。 (*4)接続先の Azure PaaS によって出力されるログの形態によって異なります。 接続構成についてサービス エンドポイントとプライベート エンドポイントは、Azure PaaS に対する接続を提供する機能であり、どちらのエンドポイントを利用するかは接続元のリソース (クライアント) の動作に依存します。 今回は Storage Account の Azure Blob (contoso.blo

はじめに Azureを使う上で、少しセキュリティ意識の高い方々からは「VNET内で使えるサービスはいいんだけど、パブリックに晒されているサービスを使うのはハードルが高い」「重要度の高いデータは置けない」なんて話を聞くことがあります。 そんな時に使うのが、サービスエンドポイントやプライベートエンドポイントと言われる、VNETの中に接続口を作成する仕組みです。BLOBストレージやSQL Databaseに対して、インターネットに出ることなくVNETから直接アクセスすることができ、安全に使うことができる…とされています。 どちらも「VNETから直接サービスにアクセスできる」という言い方をすると同等の機能なのですが、サービスエンドポイントとプライベートエンドポイントは何が違うのでしょうか？何を基準に選べば良いのでしょうか？・・・と、いうのをまとめてみました。 機能の説明 まずは簡単に機能概要を説明

「ExpressRoute」の名称は引き続き「ExpressRoute」：Microsoft Azure最新機能フォローアップ（72） 2019年2月12日（米国時間）、2月22日から「Azure ExpressRoute」の名称を「Azure VNet Gateway」に変更するというアナウンスがありました。筆者を含め、このアナウンスに少し混乱した人は少なからずいるでしょう。しかし、これはExpressRouteの名称やサービスを変更するものではないようです。 Microsoft Azure最新機能フォローアップ Azureの「ExpressRoute回線（circuit）」とは？ Microsoft Azureの「ExpressRoute回線（circuit）」は、オンプレミスの企業内ネットワークやAzure以外のコロケーション環境の顧客専用ネットワークと、「Azure Virtual

今回はかなり地味なテーマですが、Azure Linux VMにAzure Filesにマウントするときのディレクトリのパーミッション設定が、挙動にどのような影響を与えるか検証した結果をまとめました。 理解しておくべき概念 具体的な検証内容の前に、理解しておくべき概念を説明いたします。 Azure Files とは Azure Files とはSMB プロトコルによるファイル共有機能を提供するサービスの1つで、Azure Storage Account に含まれます。「SMB プロトコルによるファイル共有機能」というとイメージが湧きにくいかもしれませんが、「ファイルサーバー（共有サーバー）」としてほとんどのオフィスで長年、利用されてきたサービスのことです。 Azure Filesとは「PaaS型のファイルサーバー」と言い換えることもできます。代表的な用途の例としては、バッチ処理でのバックアッ

Note 本記事は、2018 年公開の以下の Blog の内容が、現在の機能/技術にマッチしない内容になってきたことを踏まえ、2023 年現在の機能/技術を元に改めて考え方をおまとめしたものとなります。以前に公開した Azure AD が発行するトークンの有効期間について (2018 年公開) の記事は参考のためそのまま残し、新しく本記事を執筆しました。 こんにちは、Azure & Identity サポートの金森です。 Azure AD (AAD) は、Microsoft 365 をはじめ様々なクラウド サービスの認証基盤 (Identity Provider / IdP) として利用されています。その重要な機能としてユーザーの認証が完了したら、アプリケーションに対してトークンを発行するというものがあります。あるサービス (Teams や Exchange Online、他に Azure