Archives on Aimless

Azure Multicloud Interconnect を利用して Azure と AWS を閉域接続する

Wed, 02 Sep 2026 00:00:00 +0000

はじめに

Azure と他社クラウドサービスを閉域で接続できる Azure Multicloud Interconnect がパブリックプレビューになりました。

What is Azure Multicloud Interconnect Preview? | Microsoft Learn
Introducing Azure Multicloud Interconnect for AWS | Microsoft Azure Blog
Simpler, private connectivity between Azure and AWS with Azure Multicloud Interconnect | Microsoft Community Hub

百聞は一見に如かずということで、現時点でサポートされている AWS と繋いでみました。

Azure Monitor Workspace の OpenTelemetry パフォーマンスカウンタを閉域で利用する

Thu, 06 Aug 2026 00:00:00 +0000

はじめに

Azure Monitor Agent では、Data Collection Rule で収集した OpenTelemetry パフォーマンスメトリクスを Azure Monitor Workspace に送信できます。閉域な Azure Monitor Workspace でメトリクスを送信・検索したことがなかったので、実際に試してみました。具体的には、Data Collection Endpoint と Azure Monitor Workspace までの公開ネットワークアクセスを無効化し、Private Link 経由で system.cpu.time のメトリクスを取得できることを確認します。

VPN Gateway の P2S VPN で異なるテナントの Entra ID を使う

Wed, 18 Mar 2026 00:00:00 +0000

はじめに

VPN Gateway の P2S VPN は、OpenVPN プロトコルと Entra ID 認証の組み合わせをサポートしています。通常は VPN Gateway が存在する自テナントの Entra ID を使いますが、カスタムオーディエンスアプリを利用することで、異なるテナントの Entra ID を使った P2S VPN 認証が構成できます。実際に試してみました。

Azure Policy で Blob Storage のオブジェクトレプリケーション設定を拒否する

Tue, 17 Mar 2026 00:00:00 +0000

はじめに

Azure Blob Storage のオブジェクトレプリケーションは、ソースストレージアカウントのコンテナから宛先ストレージアカウントのコンテナへ Blob の内容を非同期にレプリケーションする機能です。

Azure Blob Storage のカスタム RBAC ロールを利用して、ファイルのアップロードだけを許可する

Sun, 15 Mar 2026 00:00:00 +0000

はじめに

Blob Storage をパブリックに公開しなければならない場面があったとします。このとき、アクセスを完全に遮断することはできなくても、「アップロードだけ」に権限を絞ることができれば、Blob Storage を経由した情報漏洩のリスクを軽減できるはずです。攻撃者や悪意のある内部者がファイルをダウンロードしたり一覧を取得したりする手段を奪えるからです。

Azure Policy のマシン構成を利用して OS の設定を変更する

Sat, 07 Mar 2026 00:00:00 +0000

はじめに

Azure マシン構成（旧称: ゲスト構成）は、Azure VM や Arc 対応サーバーの OS 内部設定を監査・修復できる機能です。

参考：Azure マシンの構成とは

今回は以下の 3 点を実際に動作確認しました。

Connected Machine Agent の自動アップグレードの動作

Thu, 26 Feb 2026 00:00:00 +0000

はじめに

Connected Machine Agent のサポートを受けられるのは、直近で1年以内にリリースされたものだけです。つまりある程度の頻度でエージェントをアップグレードする必要があります。この手間を解決してくれる機能が自動アップグレードです。早く一般公開されてほしい…

Azure Monitor Workspace でゲスト OS のメトリクスを集めたときの費用感

Tue, 06 Jan 2026 00:00:00 +0000

はじめに

OpenTelemetry ベースのパフォーマンスカウンタを Azure Monitor Workspace に収集できるようになりました。VM Insight も OpenTelemetry ベースの仕組みがプレビューになっています。

すでに、Azure Portal 上では従来の Log Analytics による VM Insight が「クラシック」になっています。気が早すぎるのよ…

Virtual WAN のルーティングと向き合う（ルーティングの再配送）

Sat, 06 Dec 2025 00:00:00 +0000

はじめに

Virtual WAN のハブには Azure Firewall または対応している仮想アプライアンスを配置できます。

ですが、「Virtual WAN の Azure Firewall や仮想アプライアンスでは使えない機能がある」や「仮想アプライアンスを自分たちで可能な限り管理したい」というような要件がある場合には、スポーク仮想ネットワークに IaaS で自前の仮想アプライアンスを置きたくなることもあるでしょう。そんな構成をやってみましたというエントリーです。

特定のユーザを Azure Policy から除外する

Sun, 23 Nov 2025 00:00:00 +0000

はじめに

Azure Policy には、特定のリソースをポリシーの対象から除外する仕組みがあります。

Azure Policy 適用除外の構造

スコープとリソースセレクタを利用することで、ポリシーから特定のリソースだけを除外したり、特定のリージョンのリソースだけを除外したりできます。

Scheduled Actions を利用して大量の仮想マシンの電源操作を簡素化する

Wed, 19 Nov 2025 00:00:00 +0000

はじめに

Scheduled Actions という機能が突然（のはず）一般公開になりました。

API のスロットリングやリトライをいい感じにやりつつ大量の仮想マシンを起動、停止、休止してくれる機能のようです。

自分がロードバランサの負荷分散対象になっているかを仮想マシン上で確認する

Sun, 09 Nov 2025 00:00:00 +0000

はじめに

突然ですが、仮想マシンの中から「自分がロードバランサの負荷分散対象になっているか」を確認できたら便利ではと思いました。サーバの運用担当と Azure の運用担当が分かれており、Azure の状況を知るためには都度都度 Azure の運用担当に聞かなければならないような環境で役に立ちそうです。このような運用担当が分かれている環境、意外とあると思います。

Virtual WAN のルーティングと向き合う（ルートマップによる経路フィルタリング）

Mon, 03 Nov 2025 00:00:00 +0000

はじめに

Virtual WAN のルーティングと向き合うシリーズ第五弾です。今までのシリーズはこちら。今回はルートマップを利用して経路をフィルタリングします。

ルートマップがうれしいシナリオ

Azure の仮想ネットワークゲートウェイは、仮想ネットワークのアドレス空間をそのままオンプレミスに広報します。つまり、1つのハブ＆スポークな仮想ネットワークに500個のスポーク仮想ネットワークが接続している場合、オンプレミスには500個（+ハブのアドレス空間）の経路が聞こえてきます。Azure 側が大規模になればなるほど、オンプレミスのネットワーク担当からすると「経路集約してオンプレミスに広報してくれ…」という気持ちになります。

Private Link Service Direct Connect を利用して Azure からオンプレミスにアクセスする

Fri, 17 Oct 2025 00:00:00 +0000

はじめに

Private Link Service で Direct Connect という設定がプレビューになりました。

これまで Private Link Service に紐づけられるのは Standard なロードバランサだけでした。ですが Direct Connecct を利用するとロードバランサではなく任意のプライベート IP アドレスを紐づけられます。ドキュメント上の記載は「A routable IP address to set as the destination IP address.」なので、紐づける IP アドレスは到達性さえあれば仮想ネットワーク内の IP アドレスではなくてもよさそうです。

古いサービス正常性の通知を確認する

Wed, 08 Oct 2025 00:00:00 +0000

はじめに

Azure にはサービス正常性という仕組みがあります。Microsoft からサブスクリプション利用者に対する通知は、このサービス正常性を通じて行われます。

Azure Policy の Deny ルールをテストする

Thu, 25 Sep 2025 00:00:00 +0000

はじめに

Azure Policy には Deny という仕組みがあります。Deny を利用することで、条件に一致するリソースの作成を禁止できます。

Azure Policy 定義の deny 効果

要件を実現するポリシー定義を Microsoft が提供していない場合には、利用者自身がカスタムなポリシー定義を作る必要があります。ポリシー定義を作ること自体は AI の支援もあってかなり楽になったのですが、作ったポリシー定義が実際にリソースの作成を拒否するかどうかの動作確認が面倒です。一番気軽なテストは Azure ポータルから条件に該当するリソースを作る方法です。実に分かりやすいのですが、次のようなめんどくささがあります。

ハブアンドスポークな仮想ネットワークと Virtual WAN な仮想ネットワークを接続する

Thu, 14 Aug 2025 00:00:00 +0000

はじめに

現在の Azure には従来のハブアンドスポークな仮想ネットワークと、Virtual WAN で構成された仮想ネットワークの2つが存在しています。とすると、従来のハブアンドスポークな仮想ネットワークに接続しているスポークな仮想ネットワークと、Virtual WAN に接続しているスポークネットワーク間で通信したくなることもあるでしょう。

証明書認証のサービスプリンシパルを利用してサーバを Azure Arc に登録する

Tue, 05 Aug 2025 00:00:00 +0000

はじめに

サーバを Azure Arc にオンボードする際には、Entra ID の資格情報が必要です。オンボードで利用するコマンドの azcmagent connect が証明書ストアに保存されている証明書を利用できるようになっていたので実際に試しました。

クォータグループを使って、サブスクリプション間で未使用のクォータを転送する

Wed, 11 Jun 2025 00:00:00 +0000

はじめに

Build 2025 にあわせてクォータグループという機能が突然 GA しました。

Generally Available: Azure Quota Groups

クォータグループを使うと、従来はサブスクリプション単位で管理していたクォータを、より上位の概念で管理できるようになります。具体的には次の2つの機能を利用できます。

Cost Management のデータを API で取得する

Thu, 05 Jun 2025 00:00:00 +0000

はじめに

所有者権限を持っている複数のサブスクリプションの料金を Cost Management で集計したくなりました。ですが、私の環境では Cost Management のスコープを管理グループにしても料金が表示されません。どうも CSP サブスクリプションでも同じように Cost Management のスコープとして管理グループを利用できないようです。

オンデマンド容量予約を買ってみた

Wed, 14 May 2025 00:00:00 +0000

はじめに

オンデマンド容量予約を買ってみたのでメモ

そもそもの実装

オンデマンド容量予約は「容量予約グループ」と「容量予約」の2つで構成されています。容量予約グループの中に、仮想マシンのサイズごとの容量予約を作るという関係性です。1つの容量予約グループの中には、仮想マシンのサイズの異なる容量予約を複数入れられます。

Azure Monitor Workbook の Tips（タブによる整理）

Sun, 13 Apr 2025 00:00:00 +0000

はじめに

Azure Monitor Workbook を作るときによく使う機能・便利だと思う機能をメモしていくシリーズです。

これまでのエントリは次の通りです。

Azure Resource Graph が対応していないリソースを利用する
- Azure Resource Manager から取得した情報を使って Azure Monitor Workbook を作る
Azure のリソースを起動・停止する
- Azure Monitor Workbook を使って Application gateway を起動・停止する画面を作る
Azure Monitor Workbook の Tips（検索機能）

なお、Azure Monitor Workbook は無限の可能性がありますので、やりたいことに対する実装方法は１つではありません。本エントリは唯一の正解ではなく単なる1つの実装例です。

Azure Monitor Workbook の Tips（検索機能）

Thu, 03 Apr 2025 00:00:00 +0000

はじめに

Azure Monitor Workbook を作るときによく使う機能・便利だと思う機能をメモしていくシリーズです。

これまでのエントリは次の通りです。

Azure Resource Graph が対応していないリソースの情報を利用する
- Azure Resource Manager から取得した情報を使って Azure Monitor Workbook を作る
Azure のリソースを起動・停止する
- Azure Monitor Workbook を使って Application gateway を起動・停止する画面を作る

Azure Advisor Workbook に表示される情報を PowerShell で取得する

Sun, 02 Feb 2025 00:00:00 +0000

はじめに

Azure の情報を集計・可視化するような PowerShell スクリプトを作っているときに、「Azure Advisor Workbook に表示される情報を PowerShell スクリプト内で使えたら、自分で集計ロジックを考える手間を省けるなぁ…」と思いました。Azure Advisor Workbook 内の情報にアクセスする API は用意されていませんが、それっぽいやり方をひらめいたのでメモしておきます。

Mini PC と SEIL/x86 Ayame を使って、検証環境用のいい感じなゲートウェイを作る

Tue, 24 Dec 2024 00:00:00 +0000

はじめに

我が家には Azure Arc や Azure Migrate を評価するための仮想化環境があります。色々あって Minisforum EliteMini HX90 と VMware ESXi の構成から、DESKMEET X300 と Proxmox の環境に変えました。8コア 16 スレッド、128GB メモリ、4TB SSD の環境なので、普通に使う分には十分です。

仮想マシンの停止方法

Mon, 16 Dec 2024 00:00:00 +0000

はじめに

「Azure の仮想マシンには色々な停止方法があるんだよ」というだけのエントリです。

4つの停止方法

仮想マシンの停止には powerOff と deallocate という2つの API が存在します。

powerOff と deallocate の違いは、仮想マシンの vCPU とメモリが解放された「割り当て解除」の状態になるかどうかです。powerOff は割り当て解除になりません。deallocate はその名の通り割り当て解除になります。

Network Security Perimeter を利用して Log Analytics に IP アドレス制限をかける

Tue, 26 Nov 2024 00:00:00 +0000

はじめに

Ignite 2024 にあわせて、Network Security Perimeter というサービスがパブリックプレビューになりました。複数の PaaS をグルーピングしてグループ内の PaaS 間の通信のみを許可したり、グループ内の PaaS に対して特定の IP アドレスからのアクセスのみを許可できたりします。

古い方式を利用する VPN Gateway のリタイア

Wed, 02 Oct 2024 00:00:00 +0000

はじめに

オンプレミスとの S2S VPN および端末との P2S VPN を実現する VPN Gateway には複数のリタイア通知がでています。

色々なアナウンスが出て少し混乱したので、2024年10月2日時点の公開情報をもとに自分のために整理しました。上記以外の情報元は次の2つです。

App Service の FTP 関連設定を一覧化する

Mon, 30 Sep 2024 00:00:00 +0000

はじめに

App Service には FTP デプロイという仕組みがあります。

FTP/S を使用した Azure App Service へのアプリのデプロイ

この FTP デプロイで利用されるエンドポイントは、App Service を閉域化したい人にとってはイマイチな仕様になっています。このエンドポイントへの通信は IP アドレスによるアクセス制限が効きません、さらに通信をプライベートエンドポイント経由にもできません。もう一つのデプロイ手法である ZIP デプロイで利用されるエンドポイントは、IP アドレスによる通信制限が可能です。さらに通信をプライベートエンド経由にもできます。

Azure サービス正常性のスコープ

Mon, 26 Aug 2024 00:00:00 +0000

はじめに

Azure にはサービス正常性という仕組みがあります。この仕組みを利用して、利用者は次の情報を受け取ることができます。

サービスに関する問題
計画メンテナンス
正常性の勧告
セキュリティアドバイザリ

参考：Azure portal を使用してサービス正常性通知を表示する

Azure Arc Gateway を利用して Azure Arc-enabled servers の通信要件を減らす

Thu, 18 Jul 2024 00:00:00 +0000

はじめに

Azure Arc Gateway という機能がドキュメントに追加されていました。Limited Preview なので Forms から申請が必要です

Simplify network configuration requirements through Azure Arc gateway (Limited preview)

Azure Arc Gateway は Azure Arc を利用する際に必要となる多数の通信要件を削減できる仕組みです。試した結果をまとめました。

Log Analytics ワークスペースのリージョン間レプリケーションを試す

Fri, 14 Jun 2024 00:00:00 +0000

はじめに

Build 2024 にあわせて、Log Analytics ワークスペースのレプリケーションがプレビューになりました。

https://learn.microsoft.com/ja-jp/azure/azure-monitor/logs/workspace-replication

あるリージョンの Log Analytics ワークスペースに書き込まれたデータを Azure 側で別リージョンの Log Analytics ワークスペースに非同期コピーする機能です。これまでは、Log Analytics ワークスペースに保存するデータをリージョン冗長しようとすると、データを書き込む側で複数のリージョンに書き込む必要がありました。送る側ではなく受け取る側で別リージョンにレプリケーションしてくれるとなると、ストレージアカウントの GRS の様に気軽にリージョン冗長を実現できます。

オンプレミスから隣の隣の隣の仮想ネットワークにアクセスする

Thu, 30 May 2024 00:00:00 +0000

はじめに

Azure 上の仮想ネットワークが VNet ピアリングで接続されている場合、オンプレミスから ExpressRoute 経由で到達できる範囲は限られています。

例えば次の構成を組んだ場合、VNet ピアリングで意図的に設定を追加しない限り、オンプレミスから到達できるのは HubVnet のみです。仮想ネットワークが ExpressRoute 回線に広報するアドレス帯が HubVnet だけだからです。

App Service からの通信を Azure Firewall で TLS インスペクションする

Thu, 16 May 2024 00:00:00 +0000

はじめに

VNet 統合した App Service は、アウトバウンド通信を Azure Firewall 経由にできます。この構成にすることで、App Service からインターネットへの送信元 IP アドレスを固定したり、App Service からのインターネットへの通信をホワイトリストで厳密に制御できるようになります。

Azure Bastion Developer の通信要件

Thu, 18 Apr 2024 00:00:00 +0000

はじめに

Azure Bastion には、Developer という新しい SKU があります。

参考：Azure Bastion とは

従来の Basic や Standard は、お客様仮想ネットワークの中にお客様専用の Azure Bastion を構成するインスタンスが起動します。一方で Developer は、お客様仮想ネットワークの外に存在する共有のインスタンスを利用します。

Virtual WAN のルーティングと向き合う（ExpressRoute のトランジット接続）

Sat, 09 Mar 2024 00:00:00 +0000

はじめに

Virtual WAN にはトランジット接続の機能があり、次の通信を実現できます

Virtual WAN に接続する VNET 間の通信
Virtual WAN に接続する VNET と ExpressRoute 回線間の通信
Virtual WAN に接続する VNET と S2S VPN 間の通信
Virtual WAN に接続する VNET と P2S VPN 間の通信
Virtual WAN に接続する S2S VPN 間の通信
Virtual WAN に接続する S2S VPN と P2S VPN 間の通信

グローバルトランジットネットワークアーキテクチャと Virtual WAN

Azure 仮想ネットワーク上で NAT を実現する際のポイント

Sun, 11 Feb 2024 00:00:00 +0000

はじめに

本エントリは仮想ネットワーク上での NAT を推奨するものではありません。私の中では、仮想ネットワーク上の NAT は「やらないに越したことはない」手法です。NAT 用仮想マシンの分だけ障害ポイントが増えますし、パフォーマンス上のボトルネックになる可能性もあるからです。また、運用中、特に障害時に「このアドレスは実際はこれだから・・・」という読み替えのコストが発生する点も地味に辛いです。

プロキシとプライベートエンドポイントを併用するサーバを Azure Arc に登録する

Thu, 08 Feb 2024 00:00:00 +0000

少し長めのはじめに

Azure Arc-enabled servers で利用する Azure Connected Machine Agent には、「通信をプロキシを経由にする設定（proxy.url）」と「プライベートエンドポイントをサポートする宛先への通信（＝プライベート IP アドレスな FQDN）をプロキシ経由から除外する設定（proxy.bypass）が存在します。

Virtual WAN のルーティングと向き合う（ラベル編）

Wed, 06 Dec 2023 00:00:00 +0000

はじめに

これまでのエントリでは、Virtual WAN の基本的な動作とルーティングの優先順位、ルーティングをいじるためのルートテーブルを取り扱いました

ここまでのざっくりとしたまとめは次の通りです。

Virtual WAN のルーティングと向き合う（ルートテーブル編）

Thu, 23 Nov 2023 00:00:00 +0000

はじめに

前回のエントリでは、Virtual WAN の基本的な動作とルーティングの優先順位を試しました。

Virtual WAN のルーティングと向き合う（基本的な動作とルーティングの優先順位編）

Wed, 22 Nov 2023 00:00:00 +0000

はじめに

今まで漠然と理解していた Virtual WAN のルーティングを、検証環境を組んで実際に試してみました。今回は基本的な動作とルーティングの優先順位を試します。行く行くは、カスタムのルートテーブルやラベル、ルートマップも試したい。

Microsoft Entra ID 認証の P2S 接続で特定の VPN Gateway にのみ接続する

Sun, 15 Oct 2023 00:00:00 +0000

長めのはじめに

P2S 接続の Microsoft Entra ID 認証

VPN Gateway の P2S 接続は Microsoft Entra ID によるユーザ認証をサポートしています。証明書の管理が不要になる、条件付きアクセスと組み合わせることで P2S 接続時に MFA を強制できる等、とても便利な機能です。専用のクライアントがサポートする OS が Windows と macOS だけな点に注意は必要ですが、要件さえあえば積極的に使っていきたい機能の一つです。

Azure Monitor Workbook を使って Application gateway を起動・停止する画面を作る

Tue, 10 Oct 2023 00:00:00 +0000

はじめに

Azure には、Application gateway や Azure Firewall など「停止・起動してコストを削減できるものの Azure Portal からは停止・起動できないサービス」があります。Azure PowerShell を利用すればいいのですが、実行するたびにリソース名やリソースグループ名をコマンドラインにコピペするのが面倒です。

Azure Arc-enabled servers のリモート管理機能をあえて無効化する

Fri, 15 Sep 2023 00:00:00 +0000

はじめに

Azure Arc-enabled servers には Azure 側からリモートでサーバを操作するための便利な機能が実装されています。これらの機能を利用して、様々な環境で動作しているサーバ群を Azure 上から統合的に運用管理できることが Azure Arc-enabled servers の一つのメリットです。

Log Analytics から Azure Resource Graph を検索する

Fri, 01 Sep 2023 00:00:00 +0000

はじめに

以前、次のブログを書きました。

Resource Graph のデータを Log Analytics に投入する

このブログでは、Resource Graph に記録される変更分析のデータをもとに Azure Monitor でアラートを発火したかったので、Logic Apps を使って Resource Graph のデータを Log Analytics に投入しました。仕方がないので仕組みを自作した形です。

Azure Help API を試した

Wed, 16 Aug 2023 00:00:00 +0000

はじめに

Azure Help API が一般公開されました。

参考：General Availability : Help API provides access to self-help diagnostics

SR を上げる際に選べる自動トラブルシューティングを API で呼び出せるようになったようです。百聞は一見に如かずということで実際に試してみました。

Microsoft Azure Attestation による Remote Attestation を試した（AMD SEV-SNP 編）

Mon, 24 Jul 2023 00:00:00 +0000

はじめに

Confidential Computing では、アプリケーションが動いている環境が Confidential Computing な環境であることをする検証できる仕組みが必要です。そのための仕組みが Attestation です。Attestation には、Local Attestation と Remote Attestation が存在します。Local Attestation は Confidential Computing で保護された環境の中で、自身の環境が Confidential Computing な環境であることを検証する手法です。Remote Attestation は、Confidential Computing な環境で動作している通信先が本当に Confidential Computing な環境であることを外部から検証する手法です。

Azure Firewall と NVA を多段で併用する

Wed, 14 Jun 2023 00:00:00 +0000

はじめに

やってみたことがなかったので、次の構成を試してみました。

VNet 間のルーティングと通信制御のために Azure Firewall を内部ファイアウオールとして利用する
インターネットとの通信制御のために NVA を外部ファイアウオールとして利用する

構成図は次の通りです。

Azure OpenAI Service を Private Endpoint 経由で利用する

Wed, 19 Apr 2023 00:00:00 +0000

はじめに

Azure OpenAI Service は Private Endpoint をサポートしています。ですので、Azure OpenAI Service の特定のドメイン宛ての通信をインターネット経由ではなく閉域網経由にできます。また、ファイアウオールの機能もあるので、インターネットからAzure OpenAI Service の特定のドメイン宛ての通信を拒否することもできます。

Azure Resource Manager から取得した情報を使って Azure Monitor Workbook を作る

Wed, 12 Apr 2023 00:00:00 +0000

はじめに

Azure には自分なりのダッシュボードを作るための「Azure Monitor Workbook」という機能があります。この機能を使うと、標準の Azure ポータルには存在しない画面を作れます。次の画面は、私が試しに作った「Azure の仮想マシンと Azure Arc-enabled servers を一覧で見られるダッシュボード」です。標準の Azure ポータルからこれら2つのリソースを見ようとするとページを行き来する必要があるので、一つの画面にまとまっていると意外と便利です。

モダンな Azure Site Recovery を Private Endpoint とプロキシサーバの併用環境で動作させる

Tue, 04 Apr 2023 00:00:00 +0000

はじめに

Azure Site Recovery は Private Endpoint を利用して閉域網でデータを複製する構成をサポートしています。

プライベートエンドポイントを使用してオンプレミスマシンをレプリケートする

Microsoft Defender for Storage のマルウェアスキャンを試した

Wed, 29 Mar 2023 00:00:00 +0000

はじめに

Microsoft Defender for Storage のマルウェアスキャンの機能がパブリックプレビューになりました。

これまでも Microsoft Defender for Storage はハッシュ評価ベースのマルウェア検出をサポートしていました。今回パブリックプレビューになったのは、Microsoft Defenders Antivirus によってマルウェアをスキャンする方式です。

プロキシと Private Endpoint を併用するサーバを Azure Arc-enabled servers に登録する

Fri, 10 Mar 2023 00:00:00 +0000

はじめに

Azure Portal を利用すると、サーバを Azure Arc-enabled servers に登録する際に使うスクリプトを生成してくれます。このスクリプトの自動生成機能は次の3つの環境をサポートしています。

Resource Graph のデータを Log Analytics に投入する

Mon, 13 Feb 2023 00:00:00 +0000

背景

Azure サービスの中には、処理の結果を Resource Graph のみに記録するものがあります。例えば Update Management Center はパッチの状態や適用処理の結果を記録します。Change Analysis は検出した変更結果を記録します。

Azure VM Backup のアラートを移行する

Wed, 01 Feb 2023 00:00:00 +0000

はじめに

Azure VM Backup には、アラートを設定する方法が4つあります。

クラシックアラート
Azure Monitor のログアラート
Azure Monitor アラート
Azure Monitor のメトリクスアラート（プレビュー）

昔からなじみのある方法が1つ目のクラシックアラートです。Recovery Service Vault 単位でメールアドレスと Severity を設定すると、バックアップが失敗した際に次のようなメールが届きます。

Azure 上の Windows Server 2019 をインプレースアップグレードする

Thu, 19 Jan 2023 00:00:00 +0000

はじめに

Azure 上の Windows サーバはインプレースアップグレードをサポートしていません。ですが、ドキュメントが更新されまして、2016と2019、2022がインプレースアップグレードのサポート対象外から削除されました。

Azure Bastion の共有リンクを定期的に掃除する

Tue, 22 Nov 2022 00:00:00 +0000

Azure Bastion に共有リンクという機能が追加されました。Azure AD による認証なしで特定の仮想マシンにのみ接続できる直リンクを作成する機能です。共有リンクを利用すれば、初期構築やメンテナンスなどの単発の要件で仮想マシンにアクセスするために Azure Bastion を使う人に対して、Azure AD のアカウントを払い出したりゲスト招待したりする必要がなくなります。

Bicep を利用して Azure Arc-enabled servers を Azure Monitor Agent ＋ VM Insights な環境に登録する

Thu, 17 Nov 2022 00:00:00 +0000

はじめに

Log Analytics Agent の廃止を踏まえて、Azure Portal をポチポチすることで Azure Monitor Agent 版の VM Insights を有効化できるようになりました。

VM Insights の設定画面

ポータルからポチポチできるのはとても便利なのですが、裏で自動的に設定が入るため何が実行されているのかいまいち分かりません。というわけで Bicep を利用して VM Insights を有効化することで、どのような設定が必要なのかを細かく確認しました。

Microsoft Defender for Cloud に複数の連続エクスポートを設定する

Wed, 19 Oct 2022 00:00:00 +0000

はじめに

Microsoft Defender for Cloud には、推奨事項やアラートなどの検出結果を Log Analytics や EventHub に送信する連続エクスポートという機能があります。

Microsoft Defender for Cloud データを継続的にエクスポートする

Virtual WAN の有効なルートを PowerShell で取得する

Mon, 03 Oct 2022 00:00:00 +0000

はじめに

Azure には有効なルート(Effective Routes) という機能が存在します。設定したルーティングではなく実際のルーティングテーブルを確認できる機能です。通信できない際のトラブルシュートで利用されていることが多いと思います。

Azure Computer Gallery の direct shared gallery を利用して、別テナントや別サブスクリプションに仮想マシンのイメージを共有する

Wed, 27 Jul 2022 00:00:00 +0000

はじめに

Azure の仮想マシンの自作イメージを共有するサービスである Azure Compute Gallery に direct shared gallery という方式が追加されました。direct shared gallery を利用すると、Azure AD のテナント ID やサブスクリプション ID を指定するだけで自作のイメージを共有できます。

Azure Route Server を利用して Azure Firewall へのデフォルトルートを生成する

Wed, 20 Jul 2022 00:00:00 +0000

はじめに

Azure Route Server の NEXT-HOP 属性に関するドキュメントが公開されました。

Next Hop IP support

Route Server が NEXT-HOP 属性をサポートすると、実現できる構成が増えます。その一つが Secured Virtual Hub なしで実現する Azure Firewall 向けのデフォルトルートです。Route Server に対してネクストホップが Azure Firewall のプライベート IP アドレスなデフォルトルートを広報すると、Route Server は素直にそのルートを VNet に広報してくれます。その結果、Azure Firewall 向けのデフォルトルートを UDR で設定しなくても、仮想マシンからインターネットへの通信が Azure Firewall に向かいます。

Azure Gateway Load Balancer を FortiGate で試す

Sat, 16 Jul 2022 00:00:00 +0000

はじめに

Azure Gateway Load Balancer が GA になりました。

Generally available: Azure Gateway Load Balancer

公式ドキュメントによると、Gateway Load Balancer には次のメリットがあります。

Azure Gateway Load Balancer を使用すると、管理上のオーバーヘッドが増えずに、高度なネットワーク機能を簡単に追加または削除できます。これにより、パブリックエンドポイントへのすべてのトラフィックがアプリケーションの前にアプライアンスに最初に送信されるのを確認するために必要な、ネットワーク内の Bump-in-the-wire テクノロジが提供されます。 NVA を使用するシナリオでは、フローが対称的である点が特に重要です。 Azure Gateway Load Balancer は、バックエンドプール内の特定のインスタンスへのフローの保持性と、フローの対称性を維持します。その結果、手動で構成することなく、追加ネットワーク仮想アプライアンスへの一貫したルートが保証されます。その結果、パケットは両方向に同じネットワークパスを通過し、このキー機能を必要とするアプライアンスはシームレスに機能できます。

Azure CLI を利用して VMware ESXi 上に Azure Arc Resource Bridge を作成する

Tue, 12 Jul 2022 00:00:00 +0000

はじめに

VMware vSphere を Azure Arc の管理下に置くためには、Azure Arc Resource Bridge という仕組みを利用して VMware vSphere を Azure Arc に接続する必要があります。docs.microsoft.com に記載されている Resource Bridge をデプロイする手順は、Azure Portal が生成するスクリプトを vCenter と通信できる端末上で実行する形です。詳細は以下の URL の通りです。

Minisforum EliteMini HX90 を使って、自宅に VMware な仮想環境を作った

Fri, 08 Jul 2022 00:00:00 +0000

はじめに

以前から「Azure Migrate を評価するために、自由に使える VMware 仮想基盤があったらなー」と思っていたところに、Azure Arc-enabled VMware vSphere が登場したので、決心して自宅に VMware な仮想環境を用意しました。

Private Endpoint と Private DNS Zone の自動連携を Bicep で利用する

Mon, 04 Jul 2022 00:00:00 +0000

はじめに

Private Endpoint を利用して通信を閉域化する際には、privatelink.[PaaS の FQDN] のゾーン内に存在する A レコードを Private Endpoint のプライベート IP アドレスに名前解決する必要があります。この名前解決を実現するための一つのオプションが Private DNS Zone です。Azure Portal から Private Endpoint を作ると、Private DNS Zone へのレコードの追加を自動で実施してくれます。

Azure Firewall の SNAT と X-Forwarded-For の挙動

Fri, 17 Jun 2022 00:00:00 +0000

2024/10/11 Azure Firewall の DNAT の場合の動作を追記しました

はじめに

Azure Firewall のドキュメントには SNAT と X-Forwarded-For について次の記載があります。

指定したプライベートアドレス範囲は、ネットワーク規則にのみ適用されます。現時点では、アプリケーションルールでは常に SNAT が使用されます。

Azure Portal から Windows Admin Center で Azure 外のサーバを操作する

Thu, 09 Jun 2022 00:00:00 +0000

はじめに

Azure で Windows Admin Center を使用して Azure Arc 対応サーバーを管理する (プレビュー) という機能がパブリックプレビューになりました。タイトルそのまま、Azure Portal から Windows Admin Center（WAC）で Azure Arc-enabled Server を操作できる機能です。

Azure ExpressRoute で実現できる構成/実現できない構成

Mon, 23 May 2022 00:00:00 +0000

はじめに

パブリッククラウドのサービスには設定できる項目に制限が存在します。この制限には、緩和申請が存在しており一定の数量まで制限を増やせるタイプと、緩和申請が存在せず制限を増やせないタイプが存在します。

Azure VM Backup で1日あたり複数回のバックアップを取得する際に指定する「期間」の挙動

Fri, 20 May 2022 00:00:00 +0000

はじめに

Azure VM Backup に拡張ポリシーが実装されました。拡張ポリシーでは Azure VM Backup で1日に複数回のバックアップを取得する機能がプレビューになっています。

参考：Back up an Azure VM using Enhanced policy

Azure Arc を利用してサーバに SSH でリモートアクセスする

Sun, 24 Apr 2022 00:00:00 +0000

Azure CLI がインストールされている端末から、Azure Arc-enabled Server に登録したサーバに対して SSH で接続できる機能がプレビューになったので試してみました。

準備（Azure 側）

Azure CLI にログインするアカウントに Virtual Machine Local User Login の権限を付与します。今回の検証では所有者の権限を有するアカウントを使います。

How to use a static public IP address in Windows 365

Sun, 20 Mar 2022 00:00:00 +0000

This article shows how to use a static public IP address in Windows 365.

At first, on Mar 2022, Windows 365 doesn't provide any way to assign a static IP address to your Windows 365. But for Windows 365 Enterprise, you can realize this by using Azure Network Service.

Windows 365 Enetrprise have two network options. One is Microsoft Hosted Network. Another is "On-premise network connection. When you use "On-premise network connection," you can realize it by NAT Gateway and Azure Firewall.

Azure Stack Hub 2108 Update

Sun, 12 Dec 2021 00:00:00 +0000

はじめに

Azure Stack Hub 2108 Update がリリースされました。

https://docs.microsoft.com/en-us/azure-stack/operator/release-notes?view=azs-2108

1つ前の 2102 Update が2021年5月にリリースされましたので、半年ぶりのリリースになります。本エントリでは 2108 Update での中で気になった機能をまとめます。

Microsoft のサポート担当に Azure Stack Hub をリモートで直してもらう

Thu, 09 Dec 2021 00:00:00 +0000

はじめに

Azure Stack Hub 2108 Update にて Remote support と呼ばれる機能がパブリックプレビューになりました。とても便利な機能なのでご紹介します。

Remote support for Azure Stack Hub

これまでのサポート対応

これまでの Azure Stack Hub では、障害発生時に次のようなフローで Microsoft のサポート担当と連携して対応していました。

Azure Resource Manager で Azure Stack HCI 上に仮想マシンを作成する

Sat, 27 Nov 2021 00:00:00 +0000

Ignite Fall 2021 にて Azure Portal で Azure Stack HCI 上に仮想マシンを作れる機能が招待制プレビューになりました。

VM provisioning through Azure portal on Azure Stack HCI (preview)

本機能を利用すると、Azure Resource Manager を利用して Azure Stack HCI 上に仮想マシンを作成できます。また、Azure Resource Manager を利用して Azure Stack HCI 上の仮想マシンを起動・停止・再起動したり、CPU やメモリ、Disk の構成を変更できます。

Azure Arc-enabled servers がプラットフォームの情報を集めるようになった

Mon, 22 Nov 2021 00:00:00 +0000

はじめに

Azure Arc-enabled servers のエージェントが、サーバの動作するプラットフォームの情報を集めるようになりました。現時点で収集される情報は次の通りです。

Hardware manufacturer
Hardware model
Cloud provider
Amazon Web Services (AWS) account ID, instance ID and region (if running in AWS)

参考：Overview of Azure Connected Machine agent

Azure Virtual Network Manager を利用して、NSG を無視した通信制御を強制する

Wed, 03 Nov 2021 00:00:00 +0000

はじめに

Ignite Fall 2021 にて Azure Virtual Network Manager がプレビューになりました。

https://docs.microsoft.com/en-us/azure/virtual-network-manager/

Azure Virtual Network Manager が提供する機能は次の3つです。

Hub and Spoke 型 VNet Peering の構築
フルメッシュ型 VNet Peering の構築
NSG よりも優先度の高い Security Admin Rule の設定

1と2は、手作業で出来る VNet Peering の作業を簡略化してくれるものです。3は Azure Virtual Network Manager でのみ実現できる機能です。というわけで3を試しました。

Azure Firewall の Web カテゴリを API で確認する

Sun, 31 Oct 2021 00:00:00 +0000

Azure Firewall と Web カテゴリの確認

Azure Firewall Premium はカテゴリベースの Web フィルタをサポートしています。ただしこれまでは「FQND がどのカテゴリに属しているかを確認したうえで、ベンダの判定に異議を申し立てる仕組み」がありませんでした。カテゴリベースのフィルタリング機能をサポートするベンダは、当然のようにこの機能を提供しています。

NSG の Service Tag を利用して Windows Update の通信を許可する

Sat, 28 Aug 2021 00:00:00 +0000

はじめに

本ブログで取り上げた方法は非推奨となりました。プロキシサーバやファイアウォールを利用して FQDN で通信を許可する方法、または Azure Firewall の WindowsUpdate サービスタグを使う必要があります。

Windows 365 Enterprise と Azure 仮想ネットワーク

Tue, 03 Aug 2021 00:00:00 +0000

Windows 365 が一般公開されました。本エントリーでは Windows 365 そのものの話を完全にスルーして、Windows 365 Enterprise を利用した際に Windows 365 を Azure 仮想ネットワークでどのように制御できるかを試した結果をまとめます。

Azure ExpressRoute とOracle FastConnect を切断するときの注意点

Mon, 12 Jul 2021 00:00:00 +0000

はじめに

Oracle FastConnect を利用して ExpressRoute 周りの検証し終えてリソースを削除しようとしたところ、Oracle FastConnect のステータスが Failed になり削除できなくなってしまいました。

FastConnect のステータス

ExpressRoute と FastConnect の切断には正しい手順があります。この手順を守らずに FastConnect を削除すると、削除に失敗して FastConnect のステータスが Failed になってしまいます。本エントリーでは切断の正しい手順をまとめます。

App Service を AKS on Azure Stack HCI で動かす

Sun, 06 Jun 2021 00:00:00 +0000

はじめに

本エントリは AKS on Azure Stack HCI を試したの続きです。前回のエントリの通り AKS on Azure Stack HCI（AKS on HCI）が完成したので、本エントリでは ASK on HCI 上で Arc enabled App Service を動かした結果をまとめます

AKS on Azure Stack HCI を試した

Sat, 05 Jun 2021 00:00:00 +0000

はじめに

Build 2021で Azure Arc enabled application services が発表されました。本サービスを利用すると Arc enabled k8s 上で Azure のアプリケーションサービスを動かせます。本サービスの対象の一つが App Service です。Arc enabled App Service のチュートリアルでは Azure 上の AKS を利用します。

Azure Stack HCI のプレビューチャンネルに参加する

Sat, 29 May 2021 00:00:00 +0000

Build 2021 にて、Azure Stack HCI のクラスタを Azure Monitor で監視する機能がプレビューになりました。

とても良さそうに見えるこの機能を試すためには、プレビューチャンネルに参加する必要があります。早速参加したので手順をまとめます。

Azure Stack Hub 2102 update

Wed, 19 May 2021 00:00:00 +0000

Azure Stack Hub 2102 update がリリースされました。前回の2008 Update のリリースが2020年11月でしたので半年ぶりのリリースです。まだ触れていないので、ドキュメントを前提として気になるポイントをまとめます。

Azure Arc の Custom location を利用して疑似的なリージョンを作る

Fri, 30 Apr 2021 00:00:00 +0000

はじめに

特にアナウンスもなく、Azure Arc のポータルに Custom location なるものが増えていました。

追加された Custom location

Custom location を利用すると「Azure と同じように、エンドユーザは自社のプライベートコンピュートに対してリソースをデプロイできる」とのこと。あまりにも謎なので実際に試してみました。

Virtual WAN の NAT Rules を利用して、オンプレミスと Azure 間で送信元アドレス変換を実現する

Mon, 08 Mar 2021 00:00:00 +0000

はじめに

Azure のドキュメントの差分を確認していたところ、Configure NAT Rules for your Virtual WAN VPN gateway - Preview というドキュメントを見つけました。「Virtual WAN が NAT をサポートした」というリリースは更新情報に流れていないはずです。アナウンスを探してみたところ、Ignite に合わせて Video Hub に公開された次の動画の中で発表されていました。Route Server と同じくらい凄い機能なのだから、更新情報に流してくれたらいいのに・・・

Azure Route Server を利用して仮想アプライアンスと VNet 間で経路交換する

Wed, 03 Mar 2021 00:00:00 +0000

Azure Route Server がパブリックプレビューになりました。Azure Route Server とは BGP を利用して VNet と経路交換できるサービスです。Azure 上で NVA を利用したことがある人であれば「VNet と BGP で経路交換できたらいいのに・・・」と思ったことがあるはずです。その要望を実現するサービスがリリースされました。

Azure Firewall Premium のカテゴリベースフィルタを試した

Wed, 17 Feb 2021 00:00:00 +0000

はじめに

UTM 機能が搭載された Azure Firewall premium がプレビューになりました。このリリースによって Azure Firewall と NVA との機能差がまた一つ減りました。良いことです。

参考：Azure Firewall Premium Preview features

Premium SKU はプレミアムだけあって Standard SKU よりも高額です。Azure Premium の料金は東日本リージョンの場合 ¥196/時間です。Standard SKU の ¥140/時間よりも高額です。さらに Premium SKU はポリシーの設定に Firewall policy を利用します。そのため、Firewall Policy の利用料金 ¥11,200/ポリシーが追加で発生します。

Azure リザーブドインスタンスの使用率を PowerShell で確認する

Thu, 11 Feb 2021 00:00:00 +0000

はじめに

リザーブドインスタンスを使い始めると気になるのが「リザーブドインスタンスが従量課金のインスタンスにもれなく適用されているか」という点です。リザーブドインスタンスとは「リザーブドインスタンスの対象となるサイズのインスタンスが起動している場合、そのインスタンスの従量課金の費用がゼロになる」という仕組みです。そのため、何かしらの理由で従量課金のインスタンスのサイズを変更したり、従量課金のインスタンスを削除してしまうと、従量課金の費用が発生してしまいリザーブドインスタンスが無駄になってしまいます。

Bicep を試した

Sun, 07 Feb 2021 00:00:00 +0000

はじめに

組み込みの Azure Policy をまとめてデプロイできる ARM テンプレートがあったら便利じゃないか？という思い付きで ARM テンプレートを書くことにしました。そうはいっても JSON な ARM テンプレートを一から書くのは少々しんどいので、前々から気になっていた Bicep を試してみました。

Check the host node where Azure Stack Hub VMs run on

Thu, 21 Jan 2021 00:00:00 +0000

One of the gaps between Azure Stack Hub users' requirements and Azure Stack Hub's feature is Resource health. Azure Stack Hub doesn't support Resource Health, so users can't detect whether a hardware-related issue caused their downtime or not.

In this situation, if the user can know a host node where the user's VM runs on, the user can detect Host Node's failure or the maintenance of Host Node Indirectly. Fortunately, Windows Server running on Hyper-V can confirm the hostname of Host Node by the following registry key:

2020年の振り返り

Thu, 31 Dec 2020 00:00:00 +0000

2020年の振り返りエントリです。1年ぶり4度目のようです。

ブログ

ブログを26本書きました。Azure Stack Hub のアップデートのリリース頻度が毎月から年数回に変わったこともあり、昨年と比べるとアウトプットの量は減りました。英語の勉強もかねて、「このネタが気になる日本人いるか・・？」という感じの Azure Stack Hub のディープなネタを英語で公開することにも挑戦しました。

NSG フローログを確認できるダッシュボードを作った

Mon, 21 Dec 2020 00:00:00 +0000

12/16の第30回 Tokyo Jazug Night (Online) で NSG フローログを確認しようという LT をしました。「JSON な NSG フローログを FortiGate のように確認したい！」という思いを実現するまでの旅路の LT です。

Create the certificate for Azure Stack Hub PaaS automatically with PowerShell

Tue, 15 Dec 2020 00:00:00 +0000

Introduction

This blog talks about the way to create the Let's encrypt's certificate for Azure Stack PaaS automatically with PowerShell. Because this way may be needed to join the preview of the new Azure Stack PaaS.

Azure Stack Hub supports some Azure PaaS. At the this time, Azure Stack Hub supports the following PaaS.

App Service(GA)
Event Hub(GA)
IoT Hub(Public preview)
Azure Kuvernetes service(Private preview)
Azure container registry(Private preview)

Some PaaS requires a certificate to install it. The best certificate for PaaS is a public certificate because every user and every device can access PaaS without any additional action. But you may not want to use a paid certificate to join the preview of some PaaS. Based on this situation, it is a good way to use Let's encrypt for preparing the public certificate for the private preview of PaaS, because it is free.

Azure と AWS 間で BGP な Site-to-Site VPN を実装する

Thu, 26 Nov 2020 00:00:00 +0000

はじめに

次のアナウンスのとおり、Azure の VPN Gateway で BGP over IPsec VPN する際に 169.254.x.x のアドレスを利用できるようになりました。

Multiple new features for Azure VPN Gateway are now generally available

このアップデートによって、Azure VPN Gateway は、BGP over IPsec VPN で 169.254.0.0/16 のアドレスを使わなければならない AWS とも BGP over IPsec VPN できるようになったはずです。というわけで試しました。

Azure Arc enabled servers を利用して Azure PowerShell の認証を突破する

Wed, 18 Nov 2020 00:00:00 +0000

はじめに

Azure Arc enabled servers を有効にすると、対象のマシン上で Azure Hybrid Instance Metadata Service が起動します。このサービスを利用することで、Azure 上の VM と同じようにメタデータや認証用のトークンを取得できます。

Azure Stack Hub 2008 Update

Sun, 15 Nov 2020 00:00:00 +0000

Azure Stack Hub 2008 update がリリースされました。まだ触れていないのでドキュメントを前提として情報をまとめます。

Azure Stack Hub release notes

VNet peering

Azure Stack Hub にも VNet peering が実装されました。Azure Stack Hub 上でも Azure と同じようにハブアンドスポーク構成を実現できます。Azure Stack Hub 上の peering も、Azure と同じように別サブスクリプション上の VNet 同士の接続や別 AAD 上の VNet 同士の接続もサポートしています。

Azure Resource Mover で Virtual Machine を別リージョンに移動する

Thu, 24 Sep 2020 00:00:00 +0000

Ignite 2020 で発表になった Azure Resource Mover を利用して、東日本リージョンの仮想マシンを米国西部2リージョンに移動してみました。

参考:

前提

東日本リージョン内のリソースグループに存在する VNet に仮想マシンを用意します。

Azure Stack Hub のアナウンスまとめ（Ignite 2020）

Wed, 23 Sep 2020 00:00:00 +0000

Ignite 2020 で発表になった Azure Stack Hub 関連のアナウンスをまとめます。なお、Ignite 2020 における Azure Stack Hub のアナウンスは控えめでした。おそらく、Build 2020 で新機能や今後のロードマップを発表してしまったせいだと思います。

How to check the progress of Azure Stack Hub Update more efficiently

Wed, 26 Aug 2020 00:00:00 +0000

Introduction

We can check the recent status of Azure Stack Hub update at the "Update" view. And we can download the detailed progress as a super big JSON file. We can check this JSON file by using VScode because VScode can convert the JSON file more easily-to-read with "Format Document".

But I believe this operation is not efficient because human is not good at reading a JSON file. Based on my guess, this entry explains how to check the detailed progress of Azure Stack Hub Update more efficiently.

Azure Stack Hub 2005 Update

Tue, 25 Aug 2020 00:00:00 +0000

はじめに

Azure Stack Hub 2005 Update が配信されました。前回の2002 Update の配信が2020年3月でしたので、5か月ぶりのアップデートになります。原則として Azure Stack Hub のアップデートは毎月配信されるのですが、いろいろあったのか配信が伸びました。

新しい Azure Stack HCI のざっくりまとめ

Sat, 01 Aug 2020 00:00:00 +0000

08/01 ゲスト OS のライセンスを更新

Inspire 2019 で新しい Azure Stack HCI が発表されました。セッション動画や公式ドキュメントをもとに何が変わったのかを振り返ります。

Invoke-AzRest を使って Azure の API を直接叩く

Sat, 25 Jul 2020 00:00:00 +0000

はじめに

Az モジュールに Azure の API を直接叩くための Invoke-AzRest コマンドが実装されました。

公式アナウンス：How to manage Azure resources with the new PowerShell Invoke-AzRestMethod cmdlet

Azure CLI が以前からサポートしてた az rest と同等の機能を持つコマンドです。このコマンドを利用すれば、PowerShell で API を直接叩く際に Get-AzContex 内のトークンを抽出するような前処理が不要になります。

Azure Virtual WAN の P2S VPN には2つの接続方法がある

Wed, 08 Jul 2020 00:00:00 +0000

はじめに

Virtual WAN のドキュメントにユーザー VPN クライアント用にグローバルまたはハブベースのプロファイルをダウンロードするという記事を見つけました。このドキュメントによると Virtual WAN の P2S VPN には「すべての Hub に存在する P2S Gateway に接続できるプロファイル」と「特定の Hub に存在する P2S Gateway にのみ接続できるプロファイル」があるとのことです。「知らんかった・・・」ということで動作確認しました。

Azure Arc enabled servers が Azure の運用管理サービスとの連携を強化した

Mon, 22 Jun 2020 00:00:00 +0000

はじめに

6/17 に Azure Arc のドキュメントが更新されました。この時に追加されたドキュメントが Virtual machine extension management with Azure Arc for servers (preview) です。ドキュメントによると、Azure ポータルから Arc の管理下にあるサーバに対して拡張機能が入れられるようです。早速試してみました。

Hugo なブログを Netlify から Azure App Service Static Web Apps に移行する

Tue, 26 May 2020 00:00:00 +0000

はじめに

Microsoft Build 2020 にて App Service Static Web Apps がパブリックプレビューになりました。

Introducing App Service Static Web Apps

Static Web Apps が Netlify で利用している次の機能をサポートしていそうだったので、「物は試し」「本番環境からこそ学びがある」ということで Hugo な本ブログを Netlify から Static Web Apps に移行してみました。

Azure Stack Hub のアナウンス（Microsoft Build 2020）

Wed, 20 May 2020 00:00:00 +0000

イベントの発表をまとめておくと未来の自分が助かることが分かってきたので、Microsoft Build 2020 で発表された Azure Stack Hub の情報をまとめます。

サマリは以下の通りです。3rd パーティ製品に関する情報は省略します。面白そうな新機能はどれも「プライベートプレビューを開始する」というアナウンスですので、残念なことにすぐにどうこうなる話ではありません。12月ごろに開催される Ignite 2020 でパブリックプレビューになってほしいところですね。

what-if を利用して ARM テンプレートを Dry run する

Mon, 04 May 2020 00:00:00 +0000

はじめに

Infrastructure as code(IaC) を実現するツールの中には Dry run の機能を有するものがあります。有名どころだと Terraform の terraform plan でしょうか。Dry run の機能があればツールがどのような変更を実施するかを事前に確認できますので、ツールを用いた変更作業のリスクを軽減できます。

Azure Firewall の Network rule で FQDN を使う

Fri, 01 May 2020 00:00:00 +0000

はじめに

Azure Firewall に Network rule で FQDN を使う機能が実装されました。おそらく 2019年 10月くらいに。

{
  "name": "L4-traffic-with-FQDN",
  "description": "Block traffic based on source IPs and ports to amazon",
  "sourceAddresses": [
    "10.2.4.12-10.2.4.255"
  ],
  "destinationPorts": [
    "443-444",
    "8443"
  ],
  "destinationFqdns": [
    "www.amazon.com"
  ],
  "protocols": [
    "TCP"
  ]
}

引用：AzureFirewallPut.json

PowerShell を使って Azure のサポートリクエストを送信する

Tue, 21 Apr 2020 00:00:00 +0000

API を利用して Azure のサポートリクエストを送信できるようになりました。Public Preview を経由せずにいきなり GA したような気がします。

Azure サポート API の一般提供が開始されました

Azure Stack Hub の新しい PaaS の仕組み

Sun, 19 Apr 2020 00:00:00 +0000

Event Hub on Azure Stack Hub が Public Preview になりました。

The preview version of Event Hubs on Azure Stack Hub is now available

2018年9月の Ignite 2018 でアナウンスされてから約1年半越しでのリリースです。EventHub on Azure Stack Hub は、Azure Stack Hub 本体に追加された Deployment Resource Provider というリソースプロバイダをデプロイする機能によって、従来の PaaS on Azure Stack Hub とは異なる仕組みになっています。本エントリでは、新しい PaaS の特徴を従来の PaaS on Azure Stack Hub の代表である App Service と比較する形でまとめます。

Private Link 経由で Azure Storage の Static website を使う

Wed, 08 Apr 2020 00:00:00 +0000

はじめに

Azure の Storage Account が Private Link をサポートしたので、「Static website も Private Link 経由で動くのか」という疑問を評価してみました。

Web 向けの Private Link を作る

Storage Account 向けの Private Link を作る際には、ターゲットとなる Sub Resource を選択する必要があります。Static website 向けの Private Link を作る場合は、Sub Resource に Web を選択します。

Azure Stack Hub 2002 Update

Thu, 19 Mar 2020 00:00:00 +0000

Azure Stack Hub 2002 Update がリリースされました。本エントリでは、2002 Update の気になった点をまとめます。ただし、2002 Update の環境を触れていないので、本エントリはドキュメントの内容を踏まえた推測になります。2002 Update を触れたら、必要に応じて本エントリをアップデートします。

Lighthouse を利用して別テナントの Shared Image Gallery を利用する

Fri, 06 Mar 2020 00:00:00 +0000

はじめに

Shared Image Gallery は別テナントにイメージを共有する機能を持っています。ですが、公式ドキュメントに記載されている共有の方法が気軽ではありません。Azure AD にアプリを登録して権限を付与したうえで PowerShell を使って Virtual Machine を作る手順は難易度が高すぎます。

Monitoring the expiration of App Service RP's secret on Azure Stack Hub

Sat, 22 Feb 2020 00:00:00 +0000

App Service Resource Provider on Azure Stack Hub contains four secrets. Azure Stack Hub Operator needs to rotate these secrets.

Encryption Keys
Connection Strings
Certificates
System Credentials

The most important secret is Certificates. If you forget rotating these certificates, App Service RP and App Service on a tenant side don't run normally. But the admin portal doesn't alert the expiration of these certificates. Unfortunately, The admin portal can alert the only expiration of the deployment certificate. So Azure Stack Hub Operator needs to monitor the expiration of these certificates by themselves.

Azure NAT Gateway を触ってみた

Wed, 19 Feb 2020 00:00:00 +0000

送信元 NAT のマネージドサービスである Nat Gateway が Public Preview になったので早速試してみました。

気になった点

デプロイ方法

Nat Gateway は、Azure Firewall のような専用のサブネットを使いません。Service Endpoint のように NAT Gateway を利用したいサブネットを NAT Gateway と関連付けるだけで OK です。

Tips for AKS Engine on Azure Stack Hub

Sat, 08 Feb 2020 00:00:00 +0000

Tips for AKS Engine on Azure Stack Hub

We can use AKS Engine on Azure Stack Hub in production bacause this became GA at Ignite 2019. I created kubernetec cluster on Azure Stack Hub and learned some Tips. I'm happy if this entry will help Azure Stack Hub Operator.

1. Keep enough quotas

You need to have an enough quota to deploy k8s engine because the deployment of AKS engine create many VMs and managed disks. If your subscription doesn't contain enough quotas, your deployment will fail.

Azure Stack Hub の CSR の作り方が変わった(ReadinessChecker ver.1912)

Fri, 03 Jan 2020 00:00:00 +0000

ReadinessChecker を利用して Azure Stack Hub の CSR を作る方法が変わったのでメモ。

これまで

ReadinessChecker を利用して PaaS 用の CSR を作る際には -IncludePaaS というスイッチを利用する必要がありました。

$subjectHash = [ordered]@{"OU"="AzureStack";"O"="Microsoft";"L"="Redmond";"ST"="Washington";"C"="US"}
$outputDirectory = "$ENV:USERPROFILE\Documents\AzureStackCSR"
$IdentitySystem = "AAD"
$regionName = 'east'
$externalFQDN = 'azurestack.contoso.com'
New-AzsCertificateSigningRequest -IncludePaaS -RegionName $regionName -FQDN $externalFQDN -subject $subjectHash -OutputRequestPath $OutputDirectory -IdentitySystem $IdentitySystem

1912以降

1912以降の ReadinessChecker では -IncludePaaS というスイッチが廃止になりました。そのかわりに、作りたい CSR を -certificateType というオプションで指定する方式になりました。1912で指定できる値は次の6つです。

2019年の振り返り

Tue, 31 Dec 2019 00:00:00 +0000

はじめに

2019年を振り返ります。

サマリ

ブログを58本書きました。Azure Stack Hub が38本、Azure が20本でした。
コミュニティのイベントに3回登壇しました。hccjp で2回、Interact2018で1回でした。
Azure Stack Hub Operator として社外で認知されました（と信じたい）
Microsoft MVP を受賞しました
軽く転職活動してみた

ブログ

2019年には58本の記事を書きました。Azure Stack Hub が38本、Azure が20本です。主なネタが記事の作成に時間のかかる「実際にやってみた」系なので、月に4本から5本のペースでアウトプットした自分を自分で褒めてあげたいと思います。なお、Azure Stack Hub の記事を量産できたのは、Azure Stack Development kit が動作する NUC を貸してくれた @syuheiuda のおかげです。昨年と同様、改めて感謝申し上げます。

ざっくりわかる Azure Stack Hub

Sun, 29 Dec 2019 00:00:00 +0000

@kongou_ae が作成した Azure Stack Hub 関連情報をまとめたページです。

Azure Stack Hub Advent Calendar

Azure Stack Hub に関する情報を全25本のエントリで広くまとめたものです。2019年12月時点での情報です。

Azure Stack Hub の SNAT (Virtual Machine 編)

Fri, 20 Dec 2019 00:00:00 +0000

Azure を使う際に知っておくべきことの一つが SNAT です。

Azure と一貫性のある Azure Stack Hub にも SNAT が実装されています。そのため、Azure Stack Hub の仮想マシンは、Public IP Address を NIC に関連づけなくても Azure Stack Hub の外のネットワークにアクセスできます。

Azure Stack Hub 1910 Update の変更点（ネットワーク編）

Tue, 26 Nov 2019 00:00:00 +0000

はじめに

Azure Stack Hub 1910 Update が配信されました。1910 Update ではデプロイ時に指定するネットワークが変わりました。本エントリではその変更点をまとめます。なお、ネットワーク編としたものの、他の編を書くかどうかは未定です。。。

Azure Firewall Manager を使ってデフォルトルートをオンプレミスに広報する

Thu, 21 Nov 2019 00:00:00 +0000

サマリ

Azure Firewall Manager を使ったら、Azure から BGP でデフォルトルートが聞こえてきた。

デフォルトルートが Azure からきこえてきたああああああああ。オンプレからAzure経由でインターネットに行けるのでは。 pic.twitter.com/7jjIW7NCP0

Azure Stack Integrated system のアナウンス@Ignite 2019

Mon, 04 Nov 2019 00:00:00 +0000

Microsoft Ignite 2019 で発表になった Azure Stack Integrated system 関連のアナウンスをまとめました。

ソース

サマリ

Azure Stack Hub への名称変更
Availability of BC/DR foundational pattern for Azure Stack Hub to Azure Stack Hub
Event Hubs on Azure Stack Hub (Public Preview)
Azure data services (Arc) on Azure Stack Hub (Private preview)
Kubernetes on Azure Stack Hub (GA)
Windows Virtual Desktop on Azure Stack Hub (Private Preview)
GPU サポート（Public preview）
マルチスケールユニット（開発中）
インフラのコンテナ化（開発中）
アップデートの改善（開発中）
Azure Stack Foundation - Core
Instance Metadata（開発中）
cloud-init（開発中）

名称変更

これまで Azure Stack という名称で語られていた Azure Stack Integrated system が、Azure Stack Hub という名前になりました。そして、Azure Stack という単語は、「Azure StaCk HCI」と「Azure Stack Edge（元 Data Box Edge）」「Azure Stack Hub」という3つのソリューションを包括するものに変わりました。Ignite では「Azure Stack Family」や「 Azure Stack Portfolio」という表現が多く使われました。

169.254.169.254 and 168.63.129.16 on Azure Stack

Sat, 26 Oct 2019 00:00:00 +0000

If you configure restricted NSG without "Internet" service tag on Azure Stack, you need to consider 169.254.169.254 and 168.63.129.16. This entry is the summary of my investigation about 169.254.169.254 and 168.63.129.16 on Azure Stack.

Environment

ASDK 1908 in @syuheiuda 's physical container

Ref:https://thinkit.co.jp/article/13243

169.254.169.254

169.254.169.254 is an instance metadata service. A virtual machine needs to access 169.254.169.254 during the deployment process. If the NSG which is attached to the virtual machine blocks the outbound traffic to 169.254.169.254, the deployment of this virtual machine becomes a timeout and fails.

Azure Cloud Shell で Ansible の devel ブランチを利用する

Thu, 17 Oct 2019 00:00:00 +0000

新しめの Azure サービスを Ansible で操作しようとすると、対応する Ansible のモジュールが devel ブランチのみに存在することがあります。Root 権限を持っている環境であれば、devel ブランチの Ansible を pip でインストールする方法のとおりにインストールすることで devel ブランチの Ansible を利用できますが、Cloud Shell の場合は権限が足りないため次のエラーが出てしまいます。

Lighthouse を利用して Shared Image Gallary を他のテナントに公開する

Sun, 06 Oct 2019 00:00:00 +0000

サマリ

Lighthouse を使えば、Shared Image Gallary を簡単に異なるテナントに共有できる
2019年10月現在、Ansible で Shared Image Gallary を利用して VM を作る場合は devel ブランチが必要

Shared Image Gallary を異なるテナントに共有する

公式ドキュメントでは、Service Principle を利用して Shared Image Gallary を異なるテナントに共有する方法が公開されています。

Azure Private Link Service を利用して別テナントにシステムを公開する

Thu, 19 Sep 2019 00:00:00 +0000

はじめに

Azure Private Link が Public Preview になりました。

https://azure.microsoft.com/ja-jp/updates/private-link-now-available-in-preview/

Private Link は Private Endpoint と Private Link Service の2つで構成されています。本エントリでは、Private Link Service を利用して別テナントにシステムを公開する方法に触れます。想定しているユースケースは、「Azure 上でサービスを運用しているサービスプロバイダが Azure の利用者に対して Private EndPoint 経由でサービスを公開する」です。

Active/Passive な FortiGate を Azure 上にデプロイする

Sun, 15 Sep 2019 00:00:00 +0000

はじめに

このエントリでは、Active/Passive な FortiGate を Azure 上に構築する手順と、切り替えたときの挙動を説明します。

参考ドキュメント

構築の手順

Azure リソースの構築

上記の参考ドキュメントのとおり、FortiGate はシングルゾーン上での冗長化とゾーンをまたいだ冗長化の両方をサポートしています。今回は構築が簡単なシングルゾーン版を前提とします。

Add Red Hat Enterprise Linux to Azure Stack with Azure Image Builder

Wed, 11 Sep 2019 00:00:00 +0000

Introduction

Microsoft and Red Hat support that Red Hat Enterprise Linux 7.1 (and later) runs on Azure Stack.

But there is not the image of Red Hat Enterprise Linux in Azure Staack Marketplace at this moment. So Azure Stack Operator needs to create the custom image of Red Hat Enterprise Linux and need to add this image to Azure Stack Marketplace.

Microsoft publishes the following document to add the custom image of Red Hat Enterprise Linux. But this procedure is so hard because this procedure requires us many manual operations.

Azure Image Builder を使って Azure Stack に Red Hat Enterprise Linux を追加する

Sun, 08 Sep 2019 00:00:00 +0000

はじめに

Microsoft と Red Hat は Red Hat Enterprise Linux 7.1 以降を Azure Stack 上で動作させることをサポートしています。

ただし、2019年9月現在の Azure Stack Marketplace には Red Hat Enterprise Linux のイメージが存在しません。そのため、Azure Stack Operator が Red Hat Enterprise Linux のイメージを作成して Azure Stack に登録する必要があります。

Azure の物理構成と IaaS の可用性

Sat, 07 Sep 2019 00:00:00 +0000

はじめに

自分の頭の整理をかねて、Azure の物理構成と IaaS の可用性を向上するための仕組みをまとめます。本エントリでは次の内容に触れます。

ジオ
リージョン
ゾーン
スケールユニット・クラスタ
障害ドメイン
更新ドメイン
可用性セット
可用性ゾーン
ローカル冗長ストレージ (LRS)
ゾーン冗長ストレージ (ZRS)
ジオ冗長ストレージ (GRS)
ジオゾーン冗長ストレージ (GZRS)

なお、自分のリファレンスを兼ねているので、日本語公式ドキュメントからの引用が多めです。

How to check the new Azure Stack

Wed, 04 Sep 2019 00:00:00 +0000

Introduction

Azure stack requires users to apply patch and update(P&U) continually. If your Azure Stack is not in the latest three versions, Microsoft doesn’t support your Azure Stack. So it is so important that Azure Stack Operator notice the release of new Azure Stack.

This blog explains how to check the new Azure Stack.

The type of P&U

Microsoft and OEM vendor release new Azure stack. The new Azure Stack is three types as follows.

Collect the logs of App Service Resource Provider with Azure Stack REST API

Wed, 21 Aug 2019 00:00:00 +0000

Introduction

Azure Stack Operator needs to collect the log of App Service Resource Provider in trouble. But Admin Portal doesn't provide this capability. So Azure Stack Operator needs to log in the controller VMs such as CN01-VM.

I don't use RDP to collect these logs and want to manage the general operation with only the Admin portal and Admin API. To realize my dream, I searched the REST API of App Service Resource Provider.

Collect Get-AzureStackLog with Rest API

Thu, 15 Aug 2019 00:00:00 +0000

Microsoft released on-demand diagnostic log collection in 1907 update. So we can collect Get-AzureStackLog in the admin portal. This feature is so useful because we don't need to use PEP to collect Get-AzureStackLog.

On-demand diagnostic log collection

When we use on-demand diagnostic log collection, the admin portal accesses to Rest API. We can also use this API. This blog explans the following operations.

Run on-demand diagnostic log collection
Check the history of on-demand diagnostic log collection

Run on-demand diagnostic log collection

The url to run on-demand diagnostic log collection is as follows. And some parameters are needed when you access this endpoint.

Azure Stack 1907 Update

Sun, 28 Jul 2019 00:00:00 +0000

Azure stack 1907 Update がリリースされました。1907 Update で気になったものをまとめます。

ポータルからの診断ログ取得

参考：On-demand diagnostic log collection

障害時の調査に利用する診断ログを Admin Portal から取得できるようになりました。1907 Update の目玉です。

Azure Lighthouse を試した

Sat, 13 Jul 2019 00:00:00 +0000

はじめに

Azure Lighthouse が発表されました。自分のリソースの管理を他の AAD に委任できるサービスです。リリースのアナウンスでは MSP がサービス提供するシナリオが強調されていますが、MSP でなくても利用できるサービスです。シンプルな設定で動作を確認した結果をメモします。

Azure Stack に TLS 1.2 を強制する

Fri, 05 Jul 2019 00:00:00 +0000

サマリ

Azure Stack 1906 Updateで、Azure Stack のエンドポイントに TLS 1.2 を強制させられるようになりました。
- Configure Azure Stack security controls
- "Microsoft recommends using TLS 1.2 only policy for Azure Stack production environments."という記載があります。本番環境をお持ちの方は影響を調査したうえで TLS 1.2 を強制しましょう。

環境

ASDK 1906 @物理コンテナ

Interact 2019 に登壇した

Mon, 01 Jul 2019 00:00:00 +0000

Interact 2019に登壇しました。セッションのタイトルは「Azure Stack Integrated systems を検討・導入する際のポイント」です。セッションに参加いただいた方々、登壇後に質問に来ていただいた方に改めて感謝申し上げます。

Express Route Global Reach を試した

Sun, 30 Jun 2019 00:00:00 +0000

サマリ

Oracle Cloud を使えば、Express Route Private Peering を安価に試せる
- 安価な仮想オンプレとして Oracle Cloud を利用できる
Oracle Cloud を利用して複数の Express Route Private Peering を用意すれば、Express Route Global Reach を試せる
- Oracle Cloud 側から見ると、Azure とつなげられるのは us-ashburn-1 のみ
- Azure 側は eastus だけの認識だったが、どのリージョンであっても Oracle Cloud をサービスプロバイダとして利用できた。そのため、異なるリージョンの Express Route Circuit を安価に用意できる
Oracle Cloud を使うと、Express Route Global Reach を利用した疎通確認ができない
- Oracle Cloud 内のルート表やセキュリティリストを整えても通信できなかった
- Azure の Express Route とつなぐ場合、Oracle FastConnect 側の AS 番号が 31898 で固定になってしまう
- Oracle Cloud 側が Global Reach 経由で AS-PATH に自分の AS 番号の含まれる経路を受信するため、Oracle Cloud が対向の Oracle Cloud の広報した経路を学習しない（はず。Oracle Cloud 側で確認する術がない）

謝辞

Interact 2019の帰り道に「Oracle Cloud を使って Express Route を評価する」というアイディアを共有してくれた @Masayuki_Ozawa に感謝。

Azure Firewall の Inbound DNAT は SNAT もする

Thu, 20 Jun 2019 00:00:00 +0000

サマリ

Azure Firewall の Inbound DNAT は同時に SNAT もする
- Active/Active な Azure Firewall で非対称ルーティングを避けるためには仕方ない
- Active/Active であり続ける限り、回避策はない
- Inbound の SNAT が嫌な場合は、Active/Passive な NVA を利用する

本文

Azure Firewall の複数の Public IP Address 対応がプレビューになったので DNAT を試しました。

Azure Stack のアップデートを監視する

Wed, 19 Jun 2019 00:00:00 +0000

サマリ

Azure Stack にはアップデートの成功を通知する機能がない
Azure Stack のアップデート結果を確認する方法は API と PEP の2つである
「便りがないのはいい便り」方式で放置するのではなく、Azure Stack のアップデートが成功したことを明示的に知りたければ、API または PEP を利用したスクリプトを自作する必要がある

環境

ハイブリッドクラウド研究会の Azure Stack Integrated systems 1903
ASDK 1905 @物理コンテナ

ハイブリッドクラウド研究会のページからハイブリッドクラウド研究会が保有している Azure Stack Integrated system での検証を申し込めます。Azure Stack Integrated system を触ってみたい方はぜひ申請しましょう。ハイブリッドクラウド研究会の検証環境は、利用者だけでなく管理者の参照権限も付与してもらえる太っ腹環境です。

VPN Gateway がアドレスを広報する VNet の範囲

Mon, 17 Jun 2019 00:00:00 +0000

VNet Peering で Hub&Spoke 構成を組んだ場合に、VPG Gateway がどこまで先のアドレスを広報してくれるかを実際に試したのでメモ

サマリ

VNet Peering を利用した Hub&Spoke 構成の場合、VPN Gateway がアドレスを広報する VNet は次の２つだけ
- VPN Gateway が存在する VNet
- VPN Gateway が存在する VNet と直接つながっている VNet
VPN Gateway は、VPN Gateway が存在する VNet から 2hop 以上先の VNet のアドレスを広報しない

確認

動作確認で利用した構成は次の通り。10.0.0.0/16側の VNet peering では "Allow gateway transit "を有効化、10.1.0.0/16と10.2.0.0/16側の VNet peering では "Use remote gateway" を有効化しました。

Azure Stack 1905 Update

Fri, 07 Jun 2019 00:00:00 +0000

はじめに

Azure Stack 1905 Update がリリースされました。本エントリーでは Azure Stack 1905 Update で気になった点をまとめます。ただし、実際に統合システムで確認できていない部分もあるので、一部推測を含みます。

Virtual Network の Service tag には UDR の宛先サブネットが含まれる

Thu, 30 May 2019 00:00:00 +0000

単なるメモなのでさらっと。

サマリ

Network Security Group の Virtual Network という Service tag には、UDR で設定したアドレスプレフィックスが自動的に追加される
UDR と NSG の設定によっては、意図しない通信が許可される可能性があるので注意
NSG は1つのルールに複数のアドレスを追加できるようになったので、Virtual Network に頼らずサブネットで明示的に許可した方がよさそう
ファイアウォール製品のように、自分で独自の Service tag を作れる機能が待ち遠しい
- Add Custom Tags to NSG Rules
- 予定済みになってから二年経っているが、実装されるのだろうか・・・

ドキュメントの更新箇所

該当のコミットはこちら

Azure Stack のアップデート時間を比較する（Full vs Express）

Wed, 29 May 2019 00:00:00 +0000

はじめに

Azure Stack のアップデートがちょっと変わったで説明した通り、Microsoft のリリースする Azure Stack のアップデートが "Full" と "Express" という2種類になりました。前回のエントリでは方式による具体的な時間の差を取り上げられませんでしたが、ハイブリッドクラウド研究会(hccjp)の検証環境を借りられましたので具体的な時間を比較します。

Azure Stack のアップデートがちょっと変わった

Sun, 26 May 2019 00:00:00 +0000

はじめに

本エントリーでは、Microsoft が Azure Stack 1903 Update から始めた新しいアップデートの方針を説明します。

参考：Update azure-stack-updates.md #125

Full vs Express

1902 Update 以前の Azure Stack のアップデートは、Host Node の OS イメージを毎回作り直していました。そのため、アップデートのたびに Host Node の再起動が必要となり、「アップデートの適用に約20時間から30時間ほどかかる」という課題がありました。

The issue of Kubernetes template 0.4.2 for Azure Stack

Thu, 23 May 2019 00:00:00 +0000

Introduction

This entry is additional information about the following entry. I believe that this entry will help who deploy k8s cluster 0.4.2 on Azure Stack.

Azure Stack に Kubernetes Cluster をデプロイする

Environment

ASDK 1904 @physical container

Issue

when you deploy k8s cluster on Azure Stack by using k8s template 0.4.2, you can set only 1 to the count of muster node.

Azure Stack に Kubernetes Cluster をデプロイする

Sun, 19 May 2019 00:00:00 +0000

はじめに

Azure Stack の Merketplace には Kubernetes Cluster が登録されています。実際にデプロイしてみました。

参考：Deploy Kubernetes to use containers with Azure Stack

Marketplace での紹介画面

留意事項

リリース状況

2019年5月現在、Azure Stack 上の k8s Cluster は Public Preview です。ご利用は計画的に。

Azure Stack に Windows Server 2019 のイメージを追加する

Sun, 12 May 2019 00:00:00 +0000

はじめに

以前のエントリでは、Azure Image Builder を利用して Azure Marketplace に登録されている Windows Server 2019 のイメージを VHD ファイルに変換しました。

参考：Azure Image Builder を利用して、マーケットプレイスのイメージを VHD に変換する

Azure Image Builder を利用して、マーケットプレイスのイメージを VHD に変換する

Wed, 08 May 2019 00:00:00 +0000

はじめに

Private Preview であった Azure Image Builder が Public Preview になりました。いわゆる「ゴールデンイメージ」の運用が簡単になるサービスです。Azure のサービスと連携する Packer のマネージドサービスとも言えます。

Azure Stack 1904 Update

Fri, 03 May 2019 00:00:00 +0000

はじめに

Azure Stack 1904 Update がリリースされました。

Bunch of awesome improvements with #AzureStack 1904 update https://t.co/ShXYdh7pog
— Vijay Tewari (@vtango) 2019年5月1日

1903 Update は Integrated system のみでしたが、1904 Update は Integrated system と Development kit の両方がリリースされました。@vtango が「Bunch of awesome improvements」と言っているように、1904 Update では大量の改善が行われたことがリリースノートから読み取れます。Known issueもぐっと減ったように見えます。

Microsoft MVP for Microsoft Azure を受賞した

Thu, 02 May 2019 00:00:00 +0000

Microsoft MVP を受賞しました。初受賞です。当ブログにアクセスいただいている方々、日頃からお世話になっている方々に改めて御礼申し上げます。

Microsoft MVP を受賞しました！カテゴリは Microsoft Azure です。引き続き Azure と Azure Stack で情報発信を続けていきますので、よろしくお願いいたしますー。

Azure Stack の Virtual Machine の IOPS

Sat, 27 Apr 2019 00:00:00 +0000

はじめに

Azure Stack 上で利用できる Azure のサービスは、Azure と一貫性がありますが違いもあります。主要な違いと考慮事項は次の URL にまとまっています。ただし、あくまでも主要な部分であってすべての注意点が記載されているわけではありませんのでご留意ください。

Azure Stack Integrated system を自分で直す

Thu, 18 Apr 2019 00:00:00 +0000

はじめに

Azure Stack を修理するに記載したとおり、Azure Stack Integrated system を直すためには、原則として Microsoft のサポートが必要です。ただし、Microsoft のサポートがなくても一部の障害を修理できます。

Azure Stack Integrated systems 上の Virtual Machine を Azure のサービスで運用する

Sun, 14 Apr 2019 00:00:00 +0000

はじめに

Azure Stack Integrated systems 上の Virtual Machine を Azure の運用管理サービスで運用管理してみます。対象のサービスは次の通りです。

Log Analytics
Azure Monitor
Azure Monitor for VMs
Update Management
Security Center

2019年4月現在の Azure Stack Integrated systems にはこれらの運用管理サービスが存在しません。正確に言うと Azure Monitor は存在しますが、サポートするメトリクスが少ない、アラート機能がないなど、その機能は Azure の Azure Monitor に遠く及びません。Azure が提供する運用管理サービスを利用するならば、Azure 一択です。

Azure Stack 1903 Update

Thu, 04 Apr 2019 00:00:00 +0000

はじめに

Azure Stack 1903 Update がリリースされました。

#AzureStack 1903 update is out. https://t.co/hO2cPXWTCu. ~16h to update
— Vijay Tewari (@vtango) 2019年4月3日

ASDK

1903版の ASDK はリリースされませんでした。今までは Integrated systems のリリースに追随して ASDK もリリースされていたと思います。リリースされなかった理由は目立った新機能や改善がなかったからだと思いますが、事情が気にになります。

PaloAlto on Azure を Active/Passive 構成で導入する

Wed, 27 Mar 2019 00:00:00 +0000

はじめに

PaloAlto が 9.0 で Azure での Active/Passive 方式の冗長化をサポートしました。実装は仮想マシンのIPアドレスを付け替える方式です。

参考：Set up Active/Passive HA on Azure

Active/Passive 方式で冗長化された NVA は、オンプレミスのネットワークエンジニアが慣れ親しんだ構成です。これまで IP アドレス付け替え方式で冗長化された NVA を組んだことがなかったので、実際に試してみました

Windows Virtual Desktop を作ってみた

Sun, 24 Mar 2019 00:00:00 +0000

はじめに

Windows Virtual Desktop が Public Preview になったので、構成を理解するために作ってみました。個人で Microsoft 365 E3 を契約しているので、ライセンス違反にはならないはず。

構成要素

ドキュメントを写経した結果、次のような構成が出来上がりました。写経で作れたので、具体的な手順には触れません。

パブリッククラウドと仮想アプライアンス型ファイアウォール

Thu, 21 Mar 2019 00:00:00 +0000

はじめに

過去に社内で複数回「パブリッククラウドと仮想アプライアンス型ファイアウォール」の話をしてきたので、自分の頭の整理もかねて改めてまとめました。

Let's Encrypt と Azure DNS を使ってサーバ証明書を作成する

Sun, 10 Mar 2019 00:00:00 +0000

はじめに

Azure Stack Development Kit を独自ドメインでデプロイするために公的なサーバ証明書が必要だったので、Let's Encrypt と Azure DNS を使って作りました。Azure Stack の都合上、サーバ証明書を利用するサーバ自身が Let's Encrypt を利用して自分のサーバ証明書を発行する方式ではなく、一般的な認証局のサーバ証明書を使うときと同じように CSRを作成したうえで認証局に署名してもらう手法を試しました。

Azure Stack 1902 Update

Thu, 07 Mar 2019 00:00:00 +0000

はじめに

Azure Stack 1902 Update が公開されました。気になった個所をまとめます。

AzS Update - 1.1902.0.69 was released. #AzureStackJP
— こんごー (@kongou_ae) 2019年3月6日

参考：Azure Stack 1902 update

新機能

1902 Update では新機能がリリースされませんでした。そもそも、リリースノートに New features の章が存在しません。残念。

App Service on Azure Stack（ Resource Provider 編）

Tue, 05 Mar 2019 00:00:00 +0000

はじめに

本エントリは、App Service on Azure Stack の3本目です。

前回のエントリーでは、App Service Resource Provider の前提となるファイルサーバと SQL サーバをインストールしました。本エントリでは、Azure Stack 上の App Service をつかさどる App Service Resource Provider をインストールします。

Azure Stack Uptime Monitor で Azure Stack の稼働率を計測する

Sun, 24 Feb 2019 00:00:00 +0000

はじめに

Azure CAT の [@_marcvaneijk] (http://twitter.com/_marcvaneijk) がリリースした Azure/azurestack-uptime-monitor を試しました。

Azure Stack Uptime Monitor とは

Azure Stack Uptime Monitor とは、Azure Stack のポータルと API エンドポイントの可用性を計測、可視化するソリューションです。Ubuntu サーバ上で動作して、次の３つの機能を提供してくれます。

Create virtual machine on Azure Stack with Ansible

Sun, 24 Feb 2019 00:00:00 +0000

Introduction

I tried creating a virtual machine with Ansible to Azure Stack. In conclusion, I was able to create a virtual machine with Ansible 2.4 and service principle.

My environment

ASDK 1901 @physical container
Ubuntu 18.04

Ansible 2.7.7

At first, I used Ansible 2.7.7 which pip installed to my machine. Then, the following error about creating virtual network occurred.

    "msg": "Error creating or updating virtual network myVnet - Azure Error: NoRegisteredProviderFound\nMessage: No registered resource provider found for location 'local' and API version '2017-11-01' for type 'virtualNetworks'. The supported api-versions are '2014-12-01-preview, 2015-05-01-preview, 2015-06-15, 2016-03-30, 2016-06-01, 2016-07-01, 2016-08-01, 2016-09-01, 2016-10-01, 2016-11-01, 2016-12-01, 2017-03-01, 2017-04-01, 2017-06-01, 2017-08-01, 2017-09-01, 2017-10-01'. The supported locations are 'local'."

I think that the reason is the different API version between Azure and Azure Stack. Ansible 2.7.7 uses API version 2017-11-01 for type virtual network. Azure supports this version. However, Azure Stack don’t support this version.

Ansible で Azure Stack に Virtual Machine を作る

Wed, 20 Feb 2019 00:00:00 +0000

はじめに

「Azure と一貫性をのある API を持つ Azure Stack なら、Ansible を使って Virtual Machine を作れるはずだ」ということで、ASDK を利用して実際に試してみました。結論から言うと、Ansible 2.4 でサービスプリンシパルを使うと、Ansible で Azure Stack 上に Virtual Machine を作れました。

Azure CLI で Azure Stack に接続する

Mon, 18 Feb 2019 00:00:00 +0000

はじめに

Ansible で Azure Stack を操作するデモをやるために、Azure CLI による認証を試したのでメモ。

参考：Use API version profiles with Azure CLI in Azure Stack

環境

ASDK 1901 @物理コンテナ

手順

証明書をインポートする

今回の環境は自己証明書を利用した ASDK なので、事故証明書のエラーを回避するために Python に自己証明書をインポートします。公的な証明書を利用している Integrated Systems の場合、本手順は不要です。なお、ドキュメントの通りに自己証明書を /etc/ssl/certs/ca-certificates.crt にインポートしても証明書のエラーが出てしまいました。

Azure Stack 1901 Update

Sat, 09 Feb 2019 00:00:00 +0000

はじめに

Azure Stack 1901 Update がリリースされました。気になった箇所をまとめます。1901 Updateからは、新機能満載というよりも堅実な不具合修正という印象を受けました。

Azure Stack infrastructure backup with self-certificate of Key Vault

Sat, 09 Feb 2019 00:00:00 +0000

Azure Stack 1901 Update で、Azure Stack Infrascture backup を設定する際に CER フォーマットの証明書（＝公開鍵のみ）が必要になりました。New-AzsEncryptionKeyBase64 で生成されるランダムな文字列の代わりに、証明書に含まれる文字列を使うことにしたのでしょう。Azure Stack Operator としても、任意の文字列を保存するよりも、証明書を保存する方が楽です。

Ansible で Azure IaaS VM backup を有効化する

Fri, 08 Feb 2019 00:00:00 +0000

はじめに

Ansible で Azure の Virtual Machine に対して IaaS VM Backup を有効化するのに苦戦したのでメモ。

モジュールが対応していない？

Azure IaaS VM backup は、Recovery Service Vault によって提供されます。しかし、Azure モジュールには、Recovery Serivce Vault が存在しません。Azure preview モジュールにも Recovery Serivce Vault が存在しません。困りました。

Logic Apps を利用して JSON でメールを送る

Tue, 05 Feb 2019 00:00:00 +0000

はじめに

運用で利用するスクリプトに確認結果をメール通知する処理を書いている際に、「JSON を投げつけたらメールが飛んでくれる何かがあったら超便利なのになぁ」と閃きました。メールを送るためのライブラリを探したり、メールを送る処理の書き方を Google に聞いたりするのがめんどくさかったが故の閃きです。

Azure Stack の SLA

Sat, 02 Feb 2019 00:00:00 +0000

Azure では、各サービスごとに稼働率の SLA が定められています。例えば仮想マシンの場合、マイクロソフトは、99.9%以上の時間においてプレミアムストレージを利用する単一インスタンスへアクセスできることを保証しています。マイクロソフトのエンジニアは、この基準を達成するようにシステムを構築・運用しているはずです。

Terraform から Azure CLI を実行する

Thu, 31 Jan 2019 00:00:00 +0000

はじめに

Azure 上のリソースに作った人の名前をタグ付けする仕組み（azure-auto-tagging）を作っています。仕組みに必要な PaaS を Terraform で一発構築する際に困ったことと解決策をまとめます。

Terraform はすべてをサポートしない

azure-auto-tagging は、Log Analytics に飛んでくる Activity Log をチェックしてリソースをタグをつけます。Terraform の Azure Provider は Log Analytics の作成をサポートします。

Azure Stack の Infrastructure Backup を Azure Files に保存する

Wed, 16 Jan 2019 00:00:00 +0000

はじめに

Azure Stack をバックアップする（管理者向け）でまとめたとおり、Azure Stack の管理者向けバックアップは SMB のファイルサーバにバックアップファイルを保存します。ドキュメント上では、保存先としてサポートされているファイルサーバはオンプレミスのものだけであって、Azure Files はサポートされていません。

Collecting the status of Azure Stack's storage by PowerShell

Wed, 16 Jan 2019 00:00:00 +0000

Introduction

This article explains the following commands.

Get-AzsVolume
Get-AzsDrive

These commands were implemented on PowerShell for AzureStack 1.6.0 and can collect the status of Azure stack's storage.

The case of Azure Stack before 1811 Update

Azure Stack before 1811 doesn't have the capability to collect the status of own physical disk and virtual disk by API. Azure Stack Operator have to use OEM’s management tool to collect the status of own physical disk. And Azure Stack Operator have to use Privileged Endpoint to collect the status of own virtual disk which is on storage pool created by S2D.

Azure Stack のディスクの状態を PowerShell で取得する

Mon, 14 Jan 2019 00:00:00 +0000

はじめに

本エントリーでは、PowerShell for AzureStack 1.6.0 で実装された、Azure Stack のストレージの状態を取得するコマンドをまとめます。

Get-AzsVolume
Get-AzsDrive

1811 Update よりも古い Azure Stack の場合

1811 Update 未満の Azure Stack は、API を利用して物理ディスクと仮想ディスクの状態を取得できません。物理ディスクの状態を取得するためには OEM ベンダの管理ツールを利用する必要があります。また、S2D によって構成された Storage Pool に配置される仮想ディスクの状態を取得するためには Privileged Endpoint を利用する必要があます。

2018年の振り返り

Tue, 01 Jan 2019 00:00:00 +0000

はじめに

2018年を振り返ります。テレビを見ながら振り返った結果、2019年になってしまいました。

サマリ

業務

Azure と Azure Stack を頑張った
AWS をピンポイントで少々

プライベート

ブログを38本書いた。Azure が18本、Azure Stack が20本
38本のブログ以外に、1人で Azure Stack Advent Calandar を完走した
Azure Stack Operator としての社外での認知度が高まった
MVP に自己推薦して落ちた
転職を意識し始めた

業務

Azure

Azure チーム所属になったこともあって、業務は Azure と Azure Stack 一色でした。Azure では、従来のような IaaS 案件ばかりでなく、「 Azure の PaaS を使って Geo 冗長されたアプリを作ろう案件」の Azure インフラ担当になれたことで、パブリッククラウドエンジニアとしての横幅が広がりました。やはり PaaS は良い。今までは知識として知っていた「フロントエンドは Web Apps を複数リージョンに立てて Traffic Manager で負荷分散、バックエンドは SQL Database のGeo Replication」という鉄板構成を実際に案件で構築したことで、今までにない経験値を得られました。

ハイブリッドクラウドへの旅路

Tue, 25 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の25日目です。

最終日となる本エントリでは、Azure Stack Hub に対する私の思いや考えをつらつらと書き連ねます。

Azure Stack Hub Operator とは

Mon, 24 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の24日目です。

本日のエントリでは Azure Stack Hub の登場によって生まれた Azure Stack Hub Operator という役割をまとめます。

Azure Stack Hub で PaaS を利用する

Sun, 23 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の23日目です。

本日のエントリでは Azure Stack Hub の PaaSについてまとめます。ただし、PaaS をちゃんと触れていないのでさらっとです。

Azure Stack 1811 update の所感

Sat, 22 Dec 2018 00:00:00 +0000

はじめに

Azure Stack 1811 update がリリースされました。

#azurestack 1811 update is out. https://t.co/g5p1bVOG3W. Lots of goodness, extension host, updated storage API version, addl phys node ops, PEP cmd to update BMC creds, device auth with ADFS, improved mktplce exp, lots of fixes & more. Do read the rel notes:)
— Vijay Tewari (@vtango) 2018年12月20日

本日のエントリーでは、1811 update の中で気になった新機能・変更点をまとめます。ただし、ADFS な Azure Stack を持っていないので、ADFS 周りのリリースには触れません。あらかじめご了承ください。

Azure Stack Hub をバックアップする（利用者向け）

Sat, 22 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の22日目です。

昨日に続いて本日のエントリでも Azure Stack Hub のバックアップをまとめます。本日のエントリの主題は、利用者が取得すべきバックアップです。なお、PaaS のバックアップは本エントリの対象外です。私が PaaS のバックアップを説明できるほど PaaS を使いこなしていないからです。

Azure Stack Hub をバックアップする（管理者向け）

Fri, 21 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の21日目です。

本日のエントリでは Azure Stack Hub のバックアップをまとめます。本日のエントリの主題は、管理者が取得すべきバックアップです。利用者が取得すべきバックアップは、明日のエントリの題材です。なお、PaaS のバックアップは本エントリの対象外です。私が PaaS のバックアップを説明できるほど PaaS を使いこなしていないからです。

Azure Stack Hub を修理する

Thu, 20 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の20日目です。

先日のエントリでは、Azure Stack Hub を診断する方法をまとめました。本日のエントリでは、異常と判断した後の直し方をまとめます。ただし、OEM ベンダによって修理の方法が異なる可能性があるため、OEM ベンダの責任範囲の部分を割愛します。

Azure Stack Hub を診断する

Wed, 19 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の19日目です。

先日の Azure Stack Hub を監視するでは、監視の仕組みをまとめました。本日のエントリでは、監視からのアラートを受け取った後のトラブルシュートについてまとめます。

Azure Stack Hub を監視する

Tue, 18 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の18日目です。

本日のエントリでは、Azure Stack Hub の監視についてまとめます。

Azure Stack Hub を拡張する

Mon, 17 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の17日目です。

本日のエントリでは、Azure Stack Hub の拡張についてまとめます。以前のエントリ（Azure Stack をサイジングする）では、Azure Stack Hub を導入する際のサイジングをまとめました。導入後には、キャパシティを確認する必要があります。そして、キャパシティが不足しそうな場合は、サーバを増強しなければなりません。

Azure Stack Hub をアップデートする

Sun, 16 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2021年1月

はじめに

本エントリーは Microsoft Azure Stack Advent Calendar 2018の16日目です。

本日のエントリは、Azure Stack Hub のアップデートをまとめます。

Azure Stack Hub のキャパシティを管理する

Sat, 15 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の15日目です。

本日のエントリでは、Azure Stack Hub のキャパシティを管理する方法をまとめます。

Azure Stack Hub を Azure に登録する

Fri, 14 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の14日目です。

本日のエントリでは、Azure Stack Hub と Azure との連携の第一歩である Registration についてまとめます。なお、私が運用したことのある Azure Stack Hub は次の2種類だけです。したがって、本日のエントリでは容量課金に関する部分は触れません。

Azure Stack Hub にアクセスする

Thu, 13 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の13日目です。

先日のエントリでは、Azure Stack Hub の認証と認可をまとめました。本日のエントリでは、実際に Azure Stack Hub にアクセスしてみます。なお、私は、ADFS で認証する Azure Stack Hub を触ったことがありません。そのため、本エントリでは AAD を利用したアクセス方法のみを対象とします。

Azure Stack Hub の認証認可

Thu, 13 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の12日目です。

先日までのエントリでは、Dploymemt Worksheet をもとにして Azure Stack Hub を設置するために必要な準備をまとめました。本日以降のエントリでは、OEM ベンダが導入した Azure Stack Hub を運用していくために必要なことをまとめていきます。

Azure Stack Hub のセキュリティ

Tue, 11 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第二版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の11日目です。

本日のエントリーでは、Azure Stack Hub のセキュリティについてまとめます。主な参照先は公式ドキュメントと Microsoft Ingnite 2018 における Filippo Seracini 氏のセッションです。

Azure Stack Hub を設置する（DNS・サーバ証明書）

Mon, 10 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の10日目です。

本日のエントリーでは、Azure Stack Hub を設置するうえで考慮しなければならない DNS やサーバ証明書などの名前関連について説明します。具体的には、Deployment Worksheet の次の項目に触れます。

Azure Stack Hub を設置する（ネットワーク）

Sun, 09 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の9日目です。

本日のエントリーでは、Azure Stack Hub のネットワーク周りをまとめます。Azure Stack Hub を設置するためには、どのようなネットワークを持った環境が来るのかを理解しなければなりません。理解したうえで、ネットワーク管理者と一緒に受け入れる側のネットワーク環境を整えましょう。

Azure Stack Hub を設置する（接続モデル）

Sat, 08 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の8日目です。

本日のエントリーでは、Azure Stack Hub を設置するうえで重要となる「接続モデル」についてまとめます。

Azure Stack Hub を設置する（Deployment Worksheet）

Fri, 07 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の7日目です。

本日のエントリーでは、Azure Stack Hub を設置するために必要なことを説明します。

Azure Stack Hub の料金

Thu, 06 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第二版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の6日目です。ただし、過去に作成したAzure Stackの費用の更新版です。

Azure Stack Hub をサイジングする

Wed, 05 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第二版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の5日目です。

本日のエントリでは、Azure Stack Hub のサイジング方法について説明します。

Azure Stack Hub Development Kit とは

Tue, 04 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の4日目です。

先日のエントリでは、2つの Azure Stack Hub の1つである Integrated systems について説明しました。本日のエントリでは、もう1つの Azure Stack Hub である Development Kit について説明します。

Azure Stack Integrated systems とは

Mon, 03 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の3日目です。

先日のエントリでは、Azure Stack Hub のユースケースについて説明しました。本エントリ以降では、Azure Stack Hub そのものについて説明していきます。

Azure Stack Hub のユースケース

Sun, 02 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月

はじめに

本エントリーはMicrosoft Azure Stack Advent Calendar 2018の2日目です。

先日のエントリでは、Azure Stack Hub とは何なのかについてお話ししました。本エントリでは、Azure Stack Hub のユースケースについてお話しします。ただし、あくまでも概念的な部分にとどめて具体的な実装には触れません。あらかじめご了承ください。

Azure Stack Hub とは

Sat, 01 Dec 2018 00:00:00 +0000

初版：2018年12月
第二版：2019年12月
第三版：2022年3月

はじめに

自分の頭の中の整理もかねて、Azure Stack Hub の Advent Calender に挑戦します。25個のエントリーを通して、次のことを網羅的にまとめます。

Update FortiGate policy by REST API

Mon, 26 Nov 2018 00:00:00 +0000

Introduction

By e-mail, I recieved the question about how to update the FortiGate's policy by rest api. So I write this content.

If you don't know a token and a cookie to access FortiGate by rest api, Please confirm the following content (Japanese only).

FortiGateをREST APIで管理する

Our environment is FortiGate 30D (v5.6.3).

Get a policy

You can get all policy by the following command.

App Service on Azure Stack （ファイルサーバとSQLサーバの用意編）

Sun, 11 Nov 2018 00:00:00 +0000

はじめに

前回のエントリでは、App Service Resource Provider をインストールするための前提条件であるサーバ証明書とサービスプリンシパルを作成しました。

参考：App Service on Azure Stack（サーバ証明書編）

App Service on Azure Stack（サーバ証明書編）

Mon, 05 Nov 2018 00:00:00 +0000

はじめに

Azure Stack は PaaS をサポートしています。現在サポートされている PaaS は App Service と SQL Server 、MySQL Server の３つです。いずれの PaaS も、利用にあたっては Azure Stack Operator が Azure Stack に対して PaaS の仕組みをインストールする必要があります。

Azure Stack 1809 update

Sat, 27 Oct 2018 00:00:00 +0000

はじめに

Azure Stack 1809 update がリリースされました。本エントリーでは 1809 update で実装された主要な機能をまとめます。

参考：Azure Stack 1809 update

16台構成のサポート

Microsoft Ignite 2018 でアナウンスされた16台構成が正式にサポートされました。今後は１つの Scale unit を最大16台まで拡張できるようになります。16台構成のサポートを最も早く名言したのは、Azure Stack PM である Vijay Tewari の Twitter でした。ドキュメントよりも先に Twitter で情報が公開されました。実に今っぽい。

Azure Virtual WAN を使って IPSec VPN を簡単に構築する

Thu, 25 Oct 2018 00:00:00 +0000

はじめに

本エントリでは Virtual WAN の目玉機能である自動接続に対応したアプライアンスを利用して、ハブアンドスポーク型の IPsec VPN を構築します。

対応アプライアンス

Virtual WAN への自動接続に対応しているアプライアンスは次の通りです。

Network Virtual Appliance on AzureStack

Sun, 21 Oct 2018 00:00:00 +0000

Azure Stack と Network Virtual Appliance

Azure Stack の Marketplace に、Network Virtual Appliance（NVA）が充実してきました。2018年10月現在、Azure Stack 上で製品を展開しているベンダと製品は次の通りです。

FortiGate を Azure Virtual WAN に接続する

Fri, 19 Oct 2018 00:00:00 +0000

はじめに

Azure Virtual Wan が GA しました。Ignite のセッションを見ているだけだと期待値が高くなりすぎてサービスの価値を正しく判断できないので、実際に試しました。ただし、我が家には自動プロビジョニングをサポートするデバイスがありません。そこで、どこのご家庭にもある FortiGate を Azure Virtual WAN に手動で接続しました。目指す構成は次の通りです。

Azure Stack の監視を理解する

Thu, 18 Oct 2018 00:00:00 +0000

Azure Stack の監視項目は不明

Azure Stack は自身を構成する要素を監視しています。ですが、公式ドキュメントには、何をどこまで監視しているのかが具体的に記載されていません。ブラックボックスである Azure Stack を信じるにしても、情報が不足しています。

Service Endpoint Policiesを試す

Sun, 14 Oct 2018 00:00:00 +0000

はじめに

Microsoft Ignite 2018 で Service Endpoint Policies という新機能がアナウンスされました。本エントリーでは、この Service Endpoint Policies を試した結果をまとめます。

Service Endpoint Policies とは

Service Endpoint Policies とは Service Endpoint 経由でアクセスできる Azure サービスを制限する機能です。2018年10月現在、Service Endpoint Policies はプレビューであり、対象サービスもAzure Storage に限られています。

Nework Security GroupでAzure Backupを制御する

Tue, 09 Oct 2018 00:00:00 +0000

自分用のメモ。結論から言うと、Network Security Group 単体では Azure Backup をいい感じに制御できません。制御できる/できないの組み合わせは次の通りです。必要最低限に通信を絞りたい場合は、Proxy サーバに判断をゆだねるか、FQDN ベースで通信を制御できるNetwork Virtual Appliance を組み合わせましょう。何事も多層防御。

Shared Image Gallery を利用して、1つのイメージから複数リージョンに Virtual Machine をデプロイする

Mon, 01 Oct 2018 00:00:00 +0000

はじめに

Microsoft Ignite 2018 で Shared Image Gallery というサービスが Public Preview になりました。1つのイメージを複数のリージョンで利用できるようにするサービスです。従来の Image がリージョン限定で困っている人にとっては福音です。早速試しました。

Azure Stackのアナウンスまとめ（Microsoft Ignite 2018編）

Sun, 30 Sep 2018 00:00:00 +0000

Microsoft Ignite 2018の各種セッションでアナウンスされたAzure Stackの今後の予定をまとめました。公開されたビデオを斜め見しただけなので、抜け漏れあるかもしれません。あらかじめご了承ください。

Microsoft Ignite 2018 の Azure Stackセッション一覧

Sun, 09 Sep 2018 00:00:00 +0000

はじめに

Microsoft Ignite 2018のスケジュールを決める流れでAzure Stack関連のセッションを探しました。発見したセッションを、終了後に公開されるスライドへのリンク集とするためにまとめました。なお、Ignite終了後に本エントリをアップデートする予定です。

Azure Stack 1808 Update の所感

Sat, 08 Sep 2018 00:00:00 +0000

はじめに

Azure Stack 1808 Updateがリリースされました。ぐっときたポイントをまとめます。

Azure Stack 1808 update

Managed Diskのサポート

Managed Diskがサポートされました。Snapshotも取れます。Azure StackがManaged Diskをサポートしていない状況は、Azureとの一貫性を大きく損ねていました。1808 UpdateによってAzureとの一貫性は持ち直しました。

Azure StackのアラートをPowerShellで操作する

Wed, 05 Sep 2018 00:00:00 +0000

はじめに

Azure Stackは、異常を検知するとアラートを生成します。Azure Stack OperatorはこのアラートをAdmin Portalで簡単に確認できます。

Azure Stackのユーザサブスクリプションを無効にする

Wed, 29 Aug 2018 00:00:00 +0000

はじめに

Azureのクレジット型サブスクリプションでクレジットを使い果たすと、サブスクリプションが"Disabled"になります。Virtual Machineが停止して、新規リソースが作れなくなります。

Azure Stack 1807 Update バックアップ編

Sun, 12 Aug 2018 00:00:00 +0000

はじめに

Azure Stack 1807 updateがリリースされました。本エントリーでは、目玉の一つであるinfrastructure backupのアップデートをまとめます。

Azureのサポートに問い合わせる技術

Fri, 03 Aug 2018 00:00:00 +0000

AzureとAzure Stackでお給料を稼いでいるので、一日に何度もAzureのサポートに問い合わせます。何度も問い合わせた結果、自分なりのパターンが出来たので共有します。

AzureのPublic IP AddressにカスタムドメインのPTRレコードを設定する

Thu, 26 Jul 2018 00:00:00 +0000

背景

何となく読んだConfigure reverse DNS for services hosted in Azureに、「Public IP AddressにカスタムドメインのPTRレコードを設定できる」旨が書いてありました。「まじで？」と思ったので実際にやってみました。

Update Managementの結果をメールで通知する

Thu, 19 Jul 2018 00:00:00 +0000

背景

AzureのUpdate Managementを使うと、Windows ServerとLinux Serverのパッチ適用を自動化できます。WSUSやSCCMが存在せず、手作業でパッチを適用している環境にお勧めのソリューションです。

Azure Firewallの通信ログをLog Analyticsでいい感じにする

Sat, 14 Jul 2018 00:00:00 +0000

Azure Firewallをためしたの続きです。

上記のエントリーはで、Azure Firewallの通信ログをLog Analyticsに投入しました。本エントリーでは、Log Analyticsに投入されたログをいい感じにします。

Azure Firewallをためした

Sat, 14 Jul 2018 00:00:00 +0000

Azure FirewallがPublic Previewになりました。VNetからインターネットへのOutboundを集中管理できるマネージドFirewallです。クラウドネットワーク野郎にとってワクワクするサービスです。早速試しました。

Azure PortalでApplication Security Groupを使う

Sun, 08 Jul 2018 00:00:00 +0000

Ignite 2017で発表になるもPortalで使えなかったApplication Security Groupが、Portalで使えるようになっていました。軽く触ったのでメモ。

Just in time VM accessでVirtual Machineにアクセスする

Sat, 07 Jul 2018 00:00:00 +0000

前々から気になっていたAzure Security CenterのJust in time VM accessを試しました。

Security CenterのPlanをStandardにする

Just in time VM accessはSecurity Centerの機能です。利用するためには、SecurityCenterをStandardに変更する必要があります。Standardの費用はVM1台当たり$15です。

Azure Stackの費用

Mon, 02 Jul 2018 00:00:00 +0000

Azure Stackの費用について何度か質問を受けたのでまとめます。参考とした公式ドキュメントは次の通りです。多分あってる。なお、Azure Stackの購入を検討される際は、OEMベンダとMicrosoftのライセンス担当から最新の情報を入手したうえでご判断ください。

Terraform on Azure Stack

Thu, 21 Jun 2018 00:00:00 +0000

TerraformがAzure Stack Providerをリリースしたので試しました。

We've just released a new @HashICorp #Terraform Provider for @Azure Stack: https://t.co/twYuFQcBra #Azure
— Tom Harvey 🇩🇪 (@tombuildsstuff) 2018年6月20日

Azure Stack Provider

なお、TerraformのAzure Stack対応はAzureと異なるProviderとして実装されました。そのため、Azureで利用しているtfファイルをそのまま利用できません。tfファイルの内容を置換する必要があります。AnsibleのようなAzureで利用しているコードをそのまま利用できる実装方式にしてほしかった。AnsibleのAzure Stack対応は、Azureモジュールを使う際の環境変数AZURE_CLOUD_ENVIRONMENTにAzure StackのAPIエンドポイントを格納する形です。

Test-AzureStackでAzure Stackの状態をチェックする

Thu, 21 Jun 2018 00:00:00 +0000

Azure Stackには、Azure Stackが自分の状態を自己診断するためのコマンドがあります。その名も"Test-AzureStack"です。

Azure Stack用サーバ証明書のCSRを作る

Fri, 15 Jun 2018 00:00:00 +0000

Azureの各種エンドポイントはHTTPSで保護されています。一例は以下の通りです。これらのエンドポイントは、Microsoftが用意したサーバ証明書を利用してHTTPS化されています。

Privileged Endpoint上のユーザのパスワードを変更する

Wed, 13 Jun 2018 00:00:00 +0000

Azure StackのPrivileged Endpointにユーザを追加するの続きです。前回は、Azure StackのPrivileged Endpointに個人のユーザを作成しました。今回は作成した個人ユーザのパスワードを変更します。

Azure StackのPrivileged Endpointにユーザを追加する

Mon, 11 Jun 2018 00:00:00 +0000

Azure Stackには、GUIやAPIが死んだときの最後の砦として、Emergency Recovery Console(ERCS)上にPrivileged Endpoint(PEP)を呼ばれる入り口があります。

PowerShellを使って、AzureからAzure StackにMarket Placeのアイテムをダウンロードする

Sun, 10 Jun 2018 00:00:00 +0000

Azure Stackの特徴の一つに「AzureのMarket Place上のアイテムをAzure StackのMarket Placeでも使える」という機能があります。この機能を利用するためには、AzureのMarket Placeからアイテムをダウンロードする必要があります。

BLOB StorageへのアップロードとSAS tokenの生成をPowerShellで自動化する

Fri, 25 May 2018 00:00:00 +0000

やったこと

ストレージアカウント名とローカルのディレクトリパスを渡すと、ディレクトリ内のファイルをストレージアカウントにアップロードしてSAS tokenつきのURLを返すPowerShellスクリプトを書いた。

Azure Virtual MachineのOS Diskを変更する

Fri, 04 May 2018 00:00:00 +0000

Managed DiskなVirtual MachineのOS Diskを変更できるようになったので試しました。OS Disk Swap for Managed Virtual Machines now available

環境

Windows 2016 DatacenterのVirtual Machineを2台用意します。Virtual MachineのOS DiskにはManaged Diskを利用します。

Global VNet Peeringを試す

Wed, 02 May 2018 00:00:00 +0000

東日本リージョンと西日本リージョンでGlobal VNet Peering（リージョン間でのVNet Peering）がGAしたので試しました。Region expansion: Global VNet Peering

global subscription filteringを試す

Tue, 24 Apr 2018 00:00:00 +0000

先日アナウンスされたglobal subscription filteringがPreview版ポータルで利用できるようになっていたので試しました。

既定のディレクトリの設定

現在のAzure Portalは、ポータルを表示する際に最後にアクセスしたAADのディレクトリを利用をする動作になっています。新しいフィルタリングでは「最後にアクセスしたAADを利用するする動作」だけでなく「任意のAADを利用するする動作」を選択できるようになります。

Global Azure Bootcamp 2018@TokyoでLTした

Sun, 22 Apr 2018 00:00:00 +0000

Global Azure Bootcamp 2018@TokyoでAzure StackについてLTしてきました。Azure Stackを運用してみて「うーん・・・・」と思ったことを愚直るだけという、誰得なLTです。発表中に「ガチ勢だ」という声が聞こえたのがちょっと嬉しかったです。

AzureでBGPルートの伝搬を無効化する

Tue, 27 Mar 2018 00:00:00 +0000

AzureがBGPルートの伝搬を無効化する機能を実装しました。BGPに関連するとなれば、ネットワークエンジニアとしては押さえておきたい機能です。さくっと動作確認しました。

PowerShell in Azure Cloud ShellでSSH

Sat, 03 Feb 2018 00:00:00 +0000

Azure Cloud ShellのPowershellでSSHが使えるようになりました。試しにCloud Shellから自宅のFortiGateにつないでみました。

Azure上のリソースの設定をPowerShellでテストする

Wed, 24 Jan 2018 00:00:00 +0000

Azure上のリソースの設定をテストするPowerShellモジュール「azurePester」を作りました。azurePesterは次のような課題を解決します。

Azure上のリソースがあるべき設定かどうかを手で確認するのがしんどい。リソースが複数個あると地獄
ServerSpecみたいな分かりやすい見た目でテスト結果を表示したい

Virtual Machineの設定をテストする場合は次のように書きます。

2017年の振り返り

Tue, 02 Jan 2018 00:00:00 +0000

2017年の振り返りエントリです。2017年をだらだらと振り返りながらエントリを書いていたら、2018年になってしまいました。今年もよろしくお願いします。

Azure Functionでasync/awaitを使う

Thu, 14 Dec 2017 00:00:00 +0000

はじめに

デフォルトのAzure Funtionではasync/awaitが使えません。Node.jsのバージョンがv6.5.0だからです。ですが、設定変更すればAzure Funtionでasync/awaitを使えます。Callback地獄から解放されます。

OMS AgentをPowershellでインストールする

Mon, 09 Oct 2017 00:00:00 +0000

はじめに

Azure Security Centerのハイブリッド対応によって、今後Azure以外のサーバにOMS エージェントをインストールする機会が増えるかなと思いました。GUIによるインストールは作業がスケールしないので、Powershellでのインストール方法を調べました。いつかの自分のために手順をメモしておきます。

TerraformをAzure CLI認証で使う

Sat, 16 Sep 2017 00:00:00 +0000

はじめに

TerraformのMicrosoft Azure ProviderがAzure CLI認証に対応しました。サービスプリンシパルを作らなくてもTerraformが動きます。

Azure Active Directory Managed Service IdentityをAzure CLIで使う

Fri, 15 Sep 2017 00:00:00 +0000

はじめに

Azure Active Directory Managed Service Identity（MSI）というサービスがプレビューになりました。AWSのIAM Roleのように、コードの中に認証情報を保存しなくてもAPIにアクセスするためのトークンを得られるサービスです。ぐっときたので試しました。

Microsoft Teamsを使ってAzureの仮想マシンを起動・停止する

Sun, 10 Sep 2017 00:00:00 +0000

はじめに

Microsoft Teamsで利用できるBOTを探していたら、AzureBotを見つけました。AzureBotは次の作業をサポートしています。実際に試してみました。

仮想マシンの起動と停止
Runbookの実行

インストール

「アプリ」からインストールします。BOTを招待できるのは1:1チャットのみです。チームには招待できません。

サブスクリプションを掃除する

Sat, 09 Sep 2017 00:00:00 +0000

JAZUG 7周年総会にて、「サブスクリプションを掃除する」というテーマでライトニングトークしました。

感想

ビアバッシュでのLTは心理的に楽でした。
5分の持ち時間を守ろうとした結果、3分半でLTが終わりました。準備不足です。反省。
Azureのアップデート予告によって、スライドが完成した後にスライドを修正しました。恐るべしクラウドの更新頻度。
- 『Azureポータルの「すべてのリソース」からリソースを消せない』とスライドに書いていたが、「すべてのリソース」からの一括操作に関するアナウンスがでた。
  - Azure Portal Updates
  - https://preview.portal.azure.comで一括操作を体験できます。

AWSとAzureのL4ロードバランサを比較する

Tue, 01 Aug 2017 00:00:00 +0000

AzureのLoad Balancerへの理解を深めるために、AzureのLoad BalanecrとAWSのClassic Load Balancerをロードバランサの機能ごとに比較しました。本エントリの対象は次のサービスです。いわゆるL4ロードバランサのみを対象としています。

FortiGateとAzureのVPN GatewayをBGPで接続する

Mon, 17 Jul 2017 00:00:00 +0000

BGP対応のAzure VPN GatewayをPowerShellでデプロイするで作成したBGP対応のVPN GatewayをFortiGateと接続します。FortigateとAWSをIPSecで接続したことがあれば、同じイメージで対応できます。動作確認で利用したFortiGateはFortiGate 50B（v4.0 MR3 Patch 14）です。古いモデルで申し訳ない。

BGP対応のAzure VPN GatewayをPowerShellでデプロイする

Sun, 16 Jul 2017 00:00:00 +0000

AzureのVNetとオンプレミスをIPsecVPNでつなぐ場合、VPN Gatewayが必要です。VPN GatewayはStatic RouteとBGPをサポートしています。Azure PortalではStatic RouteをサポートするVPN Gatewayのみ作成できます。BGPをサポートするVPN GatewayはPowerShellを使って作ります。

AirInterop.jpを支える技術2017

Sun, 11 Jun 2017 00:00:00 +0000

What

AirInterop2017の非公式ホームページで使ったAI「ろっぷん」の説明
- Azure Bot Serviceの説明
- Azure Custom Vision APIの利用例

Why

趣味でAirInterop.jpの非公式ホームページを作っています。非公式ホームページは、そのときの自分が興味を持っていることに挑戦する場です。

Test Kitchenを稼働中のサーバに使う

Thu, 27 Apr 2017 00:00:00 +0000

What

すでに動いているサーバをTestKitchenの管理下に置く方法
TestKitchenの力を借りて、AnsibleとServerspecを連携する方法

Why

TestKitchenを使うとAnsibleとServerspecがシームレスに連携します。それぞれのツールのインベントリファイルを用意する必要はありません。各ツールが連携してくれることにより、kitchen create → kitchen converge → kitchen verify と打つだけで、テスト環境の構築と設定、テストが完了します。この気軽さになれてしまうとAnsibleやServerspecの生コマンドを打つのが面倒になります。

Network Watcherを使ってNetwork Security Groupのログを見る

Wed, 05 Apr 2017 00:00:00 +0000

背景

Azureのファイアウォール機能であるNetwork Security Group（NSG）は、トラフィックログが見られませんでした。ですが、Network Watcherのリリースによってトラフィックログが見られるようになりました。パブリックプレビューのリリースを見たときはVPC Flow Logsがリリースされたときと同じくらい感動しました。

FortiGateをREST APIで管理する

Sat, 01 Apr 2017 00:00:00 +0000

背景

FortiOSがREST APIに対応していることに気が付いたので試してみました。

参考：FortiOS REST API

ドキュメントやフォーラムを見る限りだと2年前くらいにリリースされたv5.2.3からREST APIに対応していたみたいです。2年前に知りたかった。公式サイトにドキュメントが見当たらないので、開発者専用の機能なのかもしれません。

Logentriesを使ってネットワーク機器のsyslogを管理する

Thu, 30 Mar 2017 00:00:00 +0000

背景

ネットワーク機器のトラフィックログをログ管理SaaSで集計・分析・可視化したい。この課題に対するこれまでのアプローチは次のとおりでした。

syslogサーバを構築する
NW機器にsyslogの設定を追加する
syslogサーバにログ管理SaaSのエージェントをインストールする
ログ管理SaaSでログを集計・分析・可視化する

しかし、私はトラフィックログを集計・分析・可視化したいのであってsyslogサーバの運用やエージェントのインストールをやりたいわけではありません。この課題を解決するために、ネットワーク機器のsyslogを直接受信できるログ管理SaaSに探しました。そして見つかったSaaSがLogentriesです。

文書作成アンチパターン

Fri, 03 Feb 2017 00:00:00 +0000

新人の週報レビューとtextlintのルール作りのために、わかりやすい日本語の書き方を調べました。その中からこれはよいと思ったルールをアンチパターンとしてまとめました。

DatadogでFortiGateを監視する

Thu, 29 Dec 2016 00:00:00 +0000

背景

サーバの監視をDatadogに集約した場合、オンプレミスのネットワーク機器もDatadogで監視したくなります。DatadogにはSNMP Integrationがあるので、自宅のFortiGateで試してみました。

Serverless Frameworkの認証周りでハマった

Wed, 21 Dec 2016 00:00:00 +0000

背景

新しいLambdaファンクションを書くことになったので、以前から気になっていたServerless Frameworkを使いました。~/.aws/credentialsに複数のプロファイルが設定されている環境で、認証情報の取扱いに苦労したのでメモしておきます。

常用漢字をチェックするtextlintのルールを作った

Thu, 15 Dec 2016 00:00:00 +0000

背景

文章校正ツールとして、Asciidocへの対応状況と形態素解析を標準サポートすることからRedPenを選んだものの、JavaScript拡張の作り方と配布方法に苦労していました。

Twilioを使って、Datadogから電話をかける

Sun, 11 Dec 2016 00:00:00 +0000

背景

自社のデータセンタは、コスト削減と品質安定化のために、運用の自動化を進めています。最終的に自動化できていない領域が、ハードウェアの目視監視と電話による障害連絡です。この2つの領域がオペレータの稼働コストの多くを占めています。

asciidocのimage記法

Sat, 03 Dec 2016 00:00:00 +0000

背景

asciidoctor-pdfで画像入りのPDFを作り始めたものの、センタリングやサイジングなどMarkdownには存在しない記法が覚えられません。asciidocは高機能ですが、使いこなせなければ意味がない。

terraformを使ってDatadogのモニタを設定する

Sat, 03 Dec 2016 00:00:00 +0000

背景

「SaaS サブスクリプションが AWS Marketplace から利用可能に」によって、Datadogの料金をAWS利用料で支払えるようになりました。

このアップデートによって、わたしは、クレジットカードを使ってSaaSを契約するための社内手続きが不要になりました。事前に許可取得済みのAWS利用料の中に収まる範囲であればSaaSを使いたい放題です。神アップデートです。

Netlifyを使ってブログをHTTPS化する

Wed, 07 Sep 2016 00:00:00 +0000

背景

時代はHTTPSだということで、GitHub Pagesで公開している本ブログをHTTPS化しました。

実践

ホスティング先の選定

GitHub Pages＋CloudFlareではなく、Netlifyを使うことにしました。

OSSを金銭的に支援した

Wed, 07 Sep 2016 00:00:00 +0000

背景

　仕事でドキュメントを作る際に、OSSの「asciidoctor」にお世話になっています。特に、asciidocからPDFを生成するasciidoctor/asciidoctor-pdfを重宝しています。フォーマットがasciidocであっても、アウトプットがいい感じのPDFになっていれば、誰も何も言いません（参考：asciidocをPDFに変換してみた（asciidoctor-pdf））。

　お世話になっているからにはプルリクを送ることで開発に貢献したいのですが、Ruby力が足りないため、気が付いた不具合をissueにすることしかできません。使うだけは心が痛みます。

挑戦できない人の背中を押した話

Tue, 19 Jul 2016 00:00:00 +0000

挑戦できない人

職場のエンジニア（2年目とオペレータ上がり）と雑談した際に気付いたことがあります。どちらも挑戦できない人でした。具体的な特徴は以下の通りです。

airinterop.jpを支える技術

Sat, 11 Jun 2016 00:00:00 +0000

はじめに

2年前から、「airinterop.jp」という非公認ネタサイトを作っています。簡単なウェブサイトくらい気軽に建てられるくらいのスキルは欲しいので。

Pandocの力を借りて、RedPenでWordファイルをテストする

Sun, 01 May 2016 00:00:00 +0000

経緯

textlintとRedPenのどちらを使うかを悩み、「会社で使うWindowsのPCにインストールしやすいから」という理由でRedPenを選んでから、数か月がたちました。そんな中、昨日、自分の頭の中に神が降りてきました。

CircleCIのテストをスキップする

Mon, 25 Apr 2016 00:00:00 +0000

テストをスキップしたい時もある

下図のようなデプロイメントプロセスでブログを書いています。CircleCIを中心としたプロセスで、それなりに便利なのですが、ブログを公開するためにはRedPenのテストに合格しなければなりません。

Gmailを使ってZabbix3.0のアラートメールを送る

Mon, 18 Apr 2016 00:00:00 +0000

Zabbix3.0からメールの暗号化方式にSTARTTLSとSSL/TLSが選択できるようになったようです。（参考：1 E-mail）

というわけで、GmailのSMTPサーバを使ってアラートメールを送信してみました。SMTP heloは適当です。

CircleCIでHugoが動かなくなった

Mon, 04 Apr 2016 00:00:00 +0000

　このブログは、Markdownでエントリーを書いてGithubにPushすると、CircleCIが検知してHugoでビルドし、Github Pagesに公開するという仕組みになっています。

LambdaとGoogle Compute Engineで、川柳BOTと作った

Sun, 03 Apr 2016 00:00:00 +0000

事の発端

タイムラインを自然言語処理して、5.7.5だったら「ナイス川柳！」と茶化すBOTを作りたい
— こんごー@頑張らないために頑張る (@kongou_ae) 2016年3月12日

成果

@twit_senryu

実装

]

設計

575の抽出方法

IBM Insights for Twitterを使ってツイートを取得し、その結果をkuromoji.jsで形態素解析しています。

asciidoctor-pdfでそれっぽい表紙を作る

Tue, 16 Feb 2016 00:00:00 +0000

デフォルトの表紙

asciidoctor-pdfでは、H1と以下2行をもとに表紙が生成されます。

= ウルトラスペシャル ハイパーギガンティックサービス サービス仕様書: ミラクルマジカル編
ほげほげ株式会社 <doc.writer@example.jp>
v1.0, 2014-01-01

テーマをカスタマイズせずにPDFを生成すると、以下のような形になります。

Apache Drill を使ってVPC Flow Logsを集計する

Sun, 14 Feb 2016 00:00:00 +0000

VPC FLow Logsを集計する

flowlogs-readerを使って、VPC Flow Logsをコマンドラインで操作するにて、flowlogs-readerの標準出力をawkで集計する方法を紹介しました。

RedPenで「開いた（平仮名）のほうが読みやすくなる表現一覧」をチェックする

Tue, 09 Feb 2016 00:00:00 +0000

RedPenのJavaScript拡張を利用して、プロの編集が教える「開いた（平仮名）のほうが読みやすくなる表現一覧」が超勉強になると話題に乗っている修正事項をチェックしてみました。

Javascript拡張

表現一覧から、日常で使ってしまいそうな表現だけをチェックするようにします。

$ cat js/easyReadCheck.js
function validateSentence(sentence) {

  var checkKeywordObj = {
    '更に' : 'さらに',
    '殆ど' : 'ほとんど',
    '下さい' : 'ください',
    '何時か' : 'いつか',
    '事' : 'こと',
    '何時か' : 'いつか',
    '何処か' : 'どこか',
    '何故か' : 'なぜか',
    '後で' : 'あとで',
    '出来るだけ' : 'できるだけ',
    'ひと通り' : 'ひととおり',
    '丁度' : 'ちょうど',
    '時間が経つ' : '時間がたつ',
    '何でも' : 'なんでも',
  }

  // 各センテンスに対して、checkKeywordObj分処理を実施
  for (var i = 0; i < Object.keys(checkKeywordObj).length; i++) {
    // キーワードを正規表現にセット
    var regex = new RegExp(Object.keys(checkKeywordObj)[i])
    // もしセンテンスの文章がcheckKeywordObjにマッチしたら
    if ( sentence.content.match(regex) ){
      // そのセンテンスが自然言語処理された結果を総当たり
      for (var j = 0; j < sentence.tokens.length; j++) {
        // 自然言語解析の結果とキーワードが一致したらエラーメッセージを出力
        if ( sentence.tokens[j].surface == Object.keys(checkKeywordObj)[i] ){
          addError('「' + sentence.tokens[j].surface + '」を「' + checkKeywordObj[Object.keys(checkKeywordObj)[i]] + '」に修正してください', sentence);            
        }
      }
    }
  }
}

テストしてみる

以下の文章をテストしてみます。

asciidoctor-pdfで複数行のフッタを作る

Sun, 07 Feb 2016 00:00:00 +0000

会社のWordテンプレのフッターが複数行なので、asciidoctor-pdfで複数行のフッタを出力する方法を調べました。

テーマファイルの書き方

今回は、PDFのフッタにページ番号とコピーライトをつけます。その場合、テーマファイルを以下のように記載します。参考：Running header & footer

flowlogs-readerを使って、VPC Flow Logsをコマンドラインで操作する

Tue, 02 Feb 2016 00:00:00 +0000

VPC Flow Logsを分析、可視化する方法を模索しており、以下のツール・サービスを試しました。

sumologic
Splunk
ElasticSearch
ElasticSearch Service

どれも素晴らしいツールなのですが、気軽にログを調査する、集計するといった用途で使うには少々大がかりです。もっと気軽なツールはないかとGithubをさまよった結果、obsrvbl/flowlogs-readerというツールを見つけたので試してみました。

sumologicを使ってVPC Flow Logsを可視化する

Sun, 24 Jan 2016 00:00:00 +0000

VPC FLow Logsを可視化したい

検証環境のVPC Flow Logsを収集、調査、分析するためにElasticSearch Serviceを利用していましたが、利用料をケチるためにt2.microで動かしていたため動作が遅く困っていました。オンプレミスで十分なリソースを積んだElasticSearchを立ててもよかったのですが、目的はログを分析することであって、ElasticSearchを運用することではありません。

Amazon WorkSpacesを不便にする

Sat, 23 Jan 2016 00:00:00 +0000

WorkSpacesは大変気軽です。ですが、リモートアクセス用途での導入を検討した場合、あまりにも気軽に社内LANにアクセスできてしまうことが問題となります。標準の設定のまま利用者に使わせると、社内LANに新たなリスクを生み出すことになります。

Amazon WorkSpacesのRemember Me機能を使う

Tue, 15 Dec 2015 00:00:00 +0000

Amazon WorkSpacesへの憧れが止まりません。BYOD＋WorkSpacesで仕事がしたい。とはいえ、古きSIerである弊社において、いきなりBYODはレベルが高すぎます。そこで、自宅からのリモートアクセス用途として会社に対してWorkSpacesを提案することにしました。そのために色々と調べたのでメモしておきます。

CircleCIでRedPenを動かす

Wed, 25 Nov 2015 00:00:00 +0000

はじめに

RedPenにスペルチェック機能を追加するの続きです。CircleCI上でRedPenを動かしてみました。

RedPenを利用したスペルチェックがローカル環境で動くことを確認しました。JavaScriptでチェック項目を拡張できるのがいいですね。次はスペルチェック用辞書の単語を増やした上で、CircleCI上で動作させてみようと思います。

RedPenにスペルチェック機能を追加する

Mon, 23 Nov 2015 00:00:00 +0000

前置き

もともとこのブログはWordpressで運用していました。ですが、アウトプットすることが目的であってCMSを運用することは目的ではありませんので、HUGO + Github Pagesの構成に切り替えました。

aws2excelを作ってみた

Sun, 15 Nov 2015 00:00:00 +0000

作ったもの

kongou-ae/aws2excel

AWSの構成情報をxlsxファイルに書き出すスクリプトです。出力されるファイルのイメージはREADMEの画像を参照ください。勢いでやっつけているので、一部サービスにのみ対応しています。最終的にはLambdaで動かしてs3にExcelを吐き出す実装にしたい。

リーダーな私が意識している事

Sat, 14 Nov 2015 00:00:00 +0000

リーダと呼ばれるポジションに就き、5名のメンバーと一緒に仕事を行うこと3年、ふと「昔と比べると丸くなったなー」と思ったので、今意識している事をメモしておきます。社内研修や書籍、聖杯問答など、人を導くということについて色々な角度で学んだことを自分なりに消化した結果です。実際にできていることもあれば、中々できないこともあるので、今一度意識しなおして、半年くらい経ったら見返したい。

Amazon LinuxにZabbix3.0をインストールしてハマった事

Mon, 26 Oct 2015 00:00:00 +0000

　Zabbix3.0（アルファ版）のソースが公開されていたので、Amazon Linuxにインストールを試みました。その際にはまったことをメモしておきます。ハマったといっても、マニュアルのRequirementsを読んでからインストールを始めれば、全くハマらないポイントです。。。

Lambdaファンクションを雑に監視する

Sun, 25 Oct 2015 00:00:00 +0000

Lambdaへの切り替え

　Lambdaがスケジュール実行に対応しました。そこで、サーバレスアーキテクチャを実践すべく、conohaで動いている＠ipv6kumaの機能を、AWSに順次お引越ししています。本日時点で、以下のフルルート数とフルルートグラフのツイートはLambdaでお伝えしています。

ソフトバンクショップでiPhone 6s Plusに機種変更したら、5137円/月のオプションが付いた

Sun, 27 Sep 2015 00:00:00 +0000

　iPhone 6s Plusに機種変更しました。画面が大きいのはいいことです。

　さて、iPhone6sの機種変で、ソフトバンクに3500円/月のオプション加入を迫られたwwwを見て、「そういえば私もかなりのオプションサービスに加入したなぁ」と思ったのでメモ。

加入したオプション一覧

サービス名	月額料金	備考
あんしん保証パックプラス	￥702	機種変更前も契約。機種変更後も利用
基本パック	￥540	機種変更前も契約。機種変更後も利用
機種変更先取りプログラム	￥324
オススメコンテンツ	￥324	ことりっぷ、ライフレンジャー、music.jpのパック
とく放題（m）	￥637
UULA	￥504
アニメ放題	￥540
ブック放題	￥540
NETFLIX	￥1026

　さらに、速度維持の仕組みが「制限モード」から「快適モード」に変更になりました。「快適モード」だと、「3日で1Gバイト」の制限に引っかかった場合に、￥2500/2Gの権利が自動的に購入されます。つまり、この現代においてパケ死するモードです。

API Gateway + Lambdaを使って、マルチクラウド管理APIを作る

Sat, 18 Jul 2015 00:00:00 +0000

　「単一のREST APIで複数のクラウドを操作できたら便利だろうなー」と思い調べてみたところ、以下のようなライブラリを見つけました。

言語	ライブラリ
Ruby	DeltaCloud
Python	libcloud
Node.js	pkgcloud
Golang	Gophercloud

　ライブラリによってサポートするクラウドプロバイダーが異なり、さらに管理できるサービスと管理できないサービスがあります。どれか一つのライブラリと心中するのは、少々リスクだと思いました。

Rails4でRedmine CORSを使う

Tue, 07 Jul 2015 00:00:00 +0000

やりたいこと

　Cross-Origin Resource SharingでRedmineのデータを取得する

実現方法

　Redmine CORSを使い、RedmineをCORSに対応させる

やってみたこと

　READMEに記載されている方法でやってみたところ、以下の環境では動作しませんでした。

asciidocをPDFに変換してみた（asciidoctor-pdf）

Wed, 01 Jul 2015 00:00:00 +0000

気軽にドキュメントを書くシリーズです。

asciidocで書き、asciidoctor-pdfでさくっとPDFにするというソリューションがあるようなので試行錯誤を繰り返した結果、この.adocをこのPDFに変換できるようになりました。

VPC FLow Logsを継続的にElasticSearchに投入する

Sun, 14 Jun 2015 00:00:00 +0000

　VPC FLow Logsのリリース直後から、クラメソさんの「VPC Flow LogsをElasticsearch + Kibana4で可視化する」と同じことを考えていました。週末に試行錯誤した結果をアウトプットします。

PrometheusでAmazon Linuxのメトリクスを収集する

Sun, 10 May 2015 00:00:00 +0000

　Amazon LinuxでPrometheusを動かしてみたで動いたPrometheusを利用して、サーバのメトリクスを収集します。今回はPrometheusが稼働しているAmazon Linuxのメトリクスを収集します。

Amazon LinuxでPrometheusを動かしてみた

Sat, 09 May 2015 00:00:00 +0000

　Prometheusを試してみようと思いインストール方法を調べた結果、バイナリファイルが公開されていることがわかりました。バイナリファイルを利用すると、さくっと動いたのでメモしておきます。必要な手順は以下の通りです。

Let’s Chatでhubotを動かす

Sat, 02 May 2015 00:00:00 +0000

Let’s Chatでhubotを動かしてみました。

Let’s Chatのインストール

　nodejsとpythonはインストール済みなので、mongodbのみyumでインストールします。

aws-sdk-goでELB配下のインスタンスを取得する

Sat, 11 Apr 2015 00:00:00 +0000

　諸事情によりAWS製ツールをインストールできないWindows端末でAWSのAPIを叩く必要があり、手法を検討しました。あーだこーだと悩んだ結果、別の端末で作成したバイナリファイルを実行することを閃きました。こんな時のためのaws-sdk-goです。

気軽にドキュメントを書くための試行錯誤

Sun, 05 Apr 2015 00:00:00 +0000

　これまで、Wordの使い方を覚えた方が早いのは理解しつつ、設計書や仕様書といったドキュメントを気軽に書く方法を模索してきました。

これまでの取り組み

reST + rst2pdf

方針
- reSTとrst2pdfを使ってドキュメントの内容と見た目を分離。
- 便利ツールの稼働環境をdockerでコンテナにすることで、会社のWindows上での動作を実現。
結果
- 気軽にドキュメントを書く（Sphinx + rst2pdf + LiveReload + docker）
- PDF作成ツールのrst2pdfの情報が少なく、見た目を拡張することに限界を感じた。
- reSTよりもMarkdownを使いたくなった。

markdown + pandoc

方針
- コンテナの利用は継続。
- PDF作成ツールとして、rst2pdfの代わりにpandocを利用。これによりMarkdownを利用可能に。
- rst2pdfでは実現できなかった見た目の拡張性をtexで頑張ることにした。
結果
- doc-man
- pandocで日本語pdfを生成するためには日本語Latexの環境を用意する必要がある。これが気軽ではない。
- 一からtexの作法を学習するコストが高すぎる。
- 会社のマシンがSSDになりディスク容量が激減。ローカルに執筆環境のコンテナで持つことが厳しくなってきた。

Atom + PDF印刷

方針
- コンテナをやめる。
- 見た目はCSSで頑張る。さようならtex。
結果
- Atomを使って議事メモをmarkdownで書き、Markdown Previewで確認、そのままHTMLに保存してPDFとして印刷。
- 議事メモ等の気軽な文章を気軽に作成する事には向くが、壮大な文章を気軽に書くことに不向き。
- 表紙や目次などが含まれるちゃんとしたドキュメントの作成に向かない。

現在の取り組み

　上記の紆余曲折の結果、以下の形で試行錯誤を継続中です。

Terraformでセキュリティグループを管理する

Sun, 22 Mar 2015 00:00:00 +0000

　Terraformによるセキュリティグループ管理に関するメモ。

　Terraformのバージョンアップにより、タグ付けやegressのルールが使えるようになったので、マネジメントコンソールと同じ事ができるようになっています。

Terraformのroot_block_deviceを使う

Mon, 09 Mar 2015 00:00:00 +0000

　Terraformのroot_block_deviceで躓いたのでメモ。

やりたいこと

　Terraformを利用して、10Gのルートデバイスと20Gのブロックデバイスを持ったt2.microのインスタンスを起動する

業務時間外にEC2を停止する

Thu, 26 Feb 2015 00:00:00 +0000

　AWS上に複数人が利用する開発用サーバを立てました。24時間365日稼働させる必要はありませんが、手作業で起動・停止を行うのも馬鹿げています。

セキュリティグループの詳細をCSV形式で出力する

Mon, 23 Feb 2015 00:00:00 +0000

　セキュリティグループにルールを追加すればするほどマネジメントコンソールでの一覧性が下がるので、全てのルールをCSV形式でエクスポートするコマンドを作ってみました。aws-to-csvです。

Amazon LinuxにLodgeをインストールした

Thu, 19 Feb 2015 00:00:00 +0000

　Amazon Linuxにナレッジ/ノウハウ情報共有サービスのOSS「Lodge」をインストールしたので手順をメモしておきます。取りあえず動かすことが目的です。

AWS上のオンデマンドなUTM製品を比較する

Mon, 16 Feb 2015 00:00:00 +0000

　イマイチ使いどころが見つけられないAWS上のUTM製品について、オンデマンド版（ライセンスこみで使えるAMI）の費用を比較しました。

　なお、AWS上には、Barracuda NG FirewallやPaloalto VM-Seriesもあるのですが、これらはオンデマンド版が存在せずBYOL版のみのため、記載していません。オンデマンド版があれば、評価しやすいのに。。。

AWSにFortiGateをデプロイしてみた（NATとFWポリシー編）

Sat, 24 Jan 2015 00:00:00 +0000

　AWSにFortiGateをデプロイしてみた（ネットワーク設定編）の続きです。AWS上に設置したFortiGateでNATとFWポリシーを試します。

VPC環境

FortiGate-VM

項目	ID	プライベートIP	EIP
ENI(Exernal)	eni-921a6ecb	10.175.1.195	54.65.151.103
ENI(internal)	eni-6304703a	10.175.2.195	–

CIDR

項目	値
VPC CIDR	10.175.0.0/16
external_subnet	10.175.1.0/24
internal_subnet	10.175.2.0/24

external_subnetのroute-table

Destination	Target
10.175.0.0/16	local
0.0.0.0	IGW

internal_subnetのroute-table

AWSにFortiGateをデプロイしてみた（ログ出力編）

Sat, 24 Jan 2015 00:00:00 +0000

　AWS上にデプロイしたForiGate-VMは、デフォルトではログが出力されなかったので、ログを出力するために必要な作業をメモします。

初期状態

　デプロイ直後の状況は以下の通りです。

AWSにFortiGateをデプロイしてみた（ネットワーク設定編）

Fri, 23 Jan 2015 00:00:00 +0000

　いつの日か、AWS上の通信ログを取りたくなる日が来るだろうということで、使い慣れているFortiGateのVM版をAWS上にデプロイしてみました。

オンプレのファイアウォールポリシーをAWSに移行する

Sun, 18 Jan 2015 00:00:00 +0000

　オンプレミスに設置されているサーバをAWSに移行する場合、サーバの通信経路上の存在するファイアウォールのポリシーもAWSへ移行する必要があります。多くの場合、ポリシーの移行先はセキュリティグループになると思います。セキュリティグループはオンプレのFWと実装方法が違いますので、そのまま移行するのは難しいです。

CentOS 6.6にBitnami Redmineをインストールした

Wed, 12 Nov 2014 00:00:00 +0000

　minimalでインストールしたCentOS6.6にBitnami Redmineをインストールしました。今後のために手順をメモしておきます。

Bitnami Redmineのインストール

　インストーラをダウンロードして実行権限をつけて実行するだけ。簡単です。Bitnamiシリーズは、ドリルではなく穴が欲しい人向けですね。

ShellShock（ネットワーク機器編）

Fri, 26 Sep 2014 00:00:00 +0000

はじめに

ShellShockに関して、私の業務と関わりのあるネットワーク機器ベンダのSecurity Advisoryが揃ってきたので、現時点での情報を簡単にまとめます。

SSLインスペクションについて調べた

Sat, 30 Aug 2014 00:00:00 +0000

　UTM製品は、SSLによって暗号化されている通信の中身を見てUTM処理を行うものがあります。イマイチ振る舞いが分からなかったので、いろいろと調べました。きっとこんな感じだろレベルであり、あってるかどうかは不明です。なお、絵を描く気力はなかったです。

Cisco IOS XRにおけるBGPのデフォルト制限

Tue, 12 Aug 2014 00:00:00 +0000

　気になったのでメモ。把握したうえで適切な設定にしないと、ある日突然PeerがAdmin Dowmしてお祭りになりそう。。。フルルートをやり取りするpeerに対しては、明示的にmaximum-prefixを設定しておいた方がよさそうです。

onePKのアクセスログを残さない方法

Fri, 08 Aug 2014 00:00:00 +0000

　onePKで機器にアクセスすると、以下のメッセージが出力されます。私はonePKで1分間隔のトラフィックを取得しているので、機器のログがこのメッセージでいっぱいになっています。

Fedora20にしたらgraphiteが動かなくなった。

Tue, 05 Aug 2014 00:00:00 +0000

　Fedora19にyumでインストールしたgraphiteが、Fedora20にアップグレードした時から動かなくなりました。具体的な症状は、WEBでアクセスすると以下のメッセージとともにInternal Server errorになります。

onePKでトラフィック量を取得する

Tue, 29 Jul 2014 00:00:00 +0000

　onePKでトラフィック量を取得できたのでメモ。

　onePKには、インターフェースの統計情報が格納されているonep.interfaces.InterfaceStatistics.InterfaceStatisticsというクラスがあります。このクラスにはshow int の出力結果とほぼ同レベルの情報が格納されています。そこで、以下のクラス変数を利用してトラフィックのグラフを描画してみました。

129.250.35.250/251はPublic DNSではありません。

Mon, 14 Jul 2014 00:00:00 +0000

Public DNSって何？

　このエントリーでは、以下の2つの条件を見たすDNSサーバをPublic DNSと呼びます。代表的なPublic DNSは、Public DNSという名称を広めたGoogle Public DNSです。

気軽にドキュメントを書く（Sphinx + rst2pdf + LiveReload + docker）

Wed, 09 Jul 2014 00:00:00 +0000

　本エントリーは、Wordを満足に使いこなせない私が、Wordよりも気軽にドキュメントを書く方法を試行錯誤した結果のメモです。せめて内部用のドキュメントくらいは気軽に書きたいのです。

DTIのキャッシュDNSサーバで遊んでみた

Mon, 16 Jun 2014 00:00:00 +0000

きっかけ

DTIのDNSサーバ202.216.229.30、なんでcloudfrontの正引きを高確率で127.0.0.1返すの。

— エアコンが新しくなったmatsuu (@matsuu)

OpenSSL脆弱性の影響（ネットワーク機器編）

Sat, 07 Jun 2014 00:00:00 +0000

　週明けからの対応に向けて、自分に影響のありそうなベンダのアナウンスを調べたのでメモ。（6/7 21:30現在です）

　CVE-2010-5298がCVE-2014-5298になっていたので、修正しました（6/9）　

Google Public DNSを使うとxvideos.comにアクセスできない理由

Thu, 05 Jun 2014 00:00:00 +0000

　xvideosが突然見れなくなった場合はDNSサーバーを変更しようを踏まえて、色々と調べたのでメモ。

　アクセス出来ない理由は、『Google Public DNSが、国内？からのwww.xvideos.comに関する問い合わせに対して、正しくないAレコードを返すから』の様に見えます。ただし、なぜそんな動作になるのかは不明。

exabgp+mrtparseでフルルートを注入してみた

Sun, 01 Jun 2014 00:00:00 +0000

　exabgpでフルルートを注入してみたのその後です。

　上記のエントリーでは、物理のCisco892Jに搭載されているメモリの関係で、IPv6フルルートを食わせました。しかし、手元には仮想メモリが3GもあるIOS XRvが存在します。こうなるとIPv4のフルルートを食わせたくなります。

IOS XRvでEmacsを使う

Sat, 31 May 2014 00:00:00 +0000

　IOS XRでは、Routing Policy Language（RPL）というルーティングポリシーを定義する言語が実装されています。IOSでいう、prefix-listとas-path-list、community-list、route-mapあたりをひっくるめてRPLと呼んでいるイメージです。

IOS XRvで遊ぶ（BGP編）

Sun, 25 May 2014 00:00:00 +0000

　IOS XRvでBGPの設定を試したのでメモ。

自ASの経路を広報する

　お作法的な方法で、広報したい経路をNull0で設定し、Networkコマンドで広報します。追加後のコンフィグ（抜粋）は以下のような形になります。スタティックルートがIOSとは全く異なります。

IOS XRvで遊ぶ（設定変更編）

Sat, 24 May 2014 00:00:00 +0000

　ASR9001を運用する機会がありそうなので、IOS XRvで事前勉強中です。取りあえず、昔ながらのターミナルで設定を変更するにはどうすればいいかを調べました。

WebブラウザにおけるDNSプリフェッチの動作

Fri, 23 May 2014 00:00:00 +0000

きっかけ

DNSプリフェッチをHTML側で大量に書いておくと、DNSサーバー側にアクセス不能攻撃が出来るBINDの脆弱性とかあったな。 / “DNSプリフェッチでウェブページの読み込み速度をスピードアップ | 海外SEO情報ブログ” http://t.co/hvDIfAxouu

ネットワーク機器におけるソースポートランダマイゼーションの実装状況

Sat, 10 May 2014 00:00:00 +0000

　キャッシュポイズニングに関するJPRSのアナウンスを踏まえて、ネットワーク機器のNAT機能の実装を調べました。

ファイアーウォールやルーターなど、ネットワーク機器におけるネットワークアドレス変換（NAT）機能の不適切な実装により、キャッシュDNSサーバーで実施したソースポートランダマイゼーションが無効にされてしまう場合があることが判明しています。

送信元アドレス検証について調べた

Sun, 04 May 2014 00:00:00 +0000

　上司と同僚に送信元アドレス検証の必要性を説明するための下調べです。

送信元アドレス検証とは

　非トランジットASな弊社においては、インターネット接続サービスを利用している顧客から転送されるパケットが、適切なものかを検証すること。

FortiGateのAV/IPS定義ファイル更新

Fri, 02 May 2014 00:00:00 +0000

メモ。

定義ファイルの更新を確認する方法

1．イベントログ

FortiGate® Log Message Referenceより。41000（成功）はよく見るけど、42000（失敗）は見たことがない。

Event-pattern Event-pattern logs are recorded whenever an administrator updates virus, IPS, and antispam databases from the FortiGuard network. 41000 41001

実機でonePKを使う

Tue, 08 Apr 2014 00:00:00 +0000

　いつまでもAll-in-oneVMだと面白くないので、自宅のcisco892JでもonepKでアクセスできるようにしました。乗り越えた課題は以下の二つです。

onePKで遊ぶ（ルーティング取得）

Sun, 06 Apr 2014 00:00:00 +0000

　GAになったonePKで遊んでいます。見よう見まねでルーティング情報を取得するスクリプトを書いてみました。必要な情報を入手するために、SSHでログインして正規表現で抽出していた従来とは全く違います。

ネットワーク運用でも継続的デリバリしたい。

Fri, 04 Apr 2014 00:00:00 +0000

昔ながらの変更作業

　SIerの中で、ネットワーク機器の運用受託業務をやっておりまして、毎日毎日、色々なお客様のスイッチやルータ、ファイアウォールの設定変更をしています。

IOS XRv

Wed, 02 Apr 2014 00:00:00 +0000

　IOS XRvなんてのがリリースされていたんですね！Cisco IOS XRv Router Installation and Configuration Guide

　ESXi上へのデプロイは成功したのですが、vSPhere Clientのコンソールでは操作できません。

IOS XRvにコンソール接続する

Wed, 02 Apr 2014 00:00:00 +0000

　IOS XRvの続きです。我が家のESXiではCiscoのドキュメントに記載された方法（ネットワーク越しの仮想コンソール接続）でIOS XRvのコンソールに接続することができないようなので、名前付きパイプを利用したコンソール接続を行いました。

onePKを使う準備

Mon, 31 Mar 2014 00:00:00 +0000

　onePKのGeneral Availabilityが目前の様なので、利用する際に何度も見そうなドキュメントのリンクを纏めておきます。現時点では日本語の情報が見当たらないため、DevNetに載っている英語の情報を見る形になりそうです。

Virtual Private Gatewayのベストパス選択アルゴリズムで遊んでみた。

Sun, 30 Mar 2014 00:00:00 +0000

　仕事でVPC DXに関わっています。その際に、VPCからオンプレ側へのトラフィック設計で不明点があったので、VPC IPSecを利用して自腹で試してみました。

FortiGateのsyslogをパースするFluentdのプラグインを作った。

Tue, 18 Mar 2014 00:00:00 +0000

　勢いだけで、FortiGateのsyslogをパースするためのFluentdプラグインを作りました。fluent-plugin-fortigate-traffic-logです。（命名センスなし）

　「ファイアウォールの通信ログを気軽に分析できれば、ユーザへの提案に繋がる何かが生まれそうだなー」と思い、FortiGateのsyslogをFluentd+Elastic Search+kibana3の組み合わせに乗せるべく試行錯誤した結果です。当初は普通のTailインプットプラグインでサポートされている正規表現で頑張るつもりでしたが、FortiGateのsyslogのフォーマットが一定でなかったため、カスタムパーサを作った次第です。

b10-cmdctlのエラーでBIND10が起動しない。

Thu, 06 Mar 2014 00:00:00 +0000

　BIND10のb10-cmdctlはTCP/8080を利用します。そのため、TCP/8080を既に利用中の場合、BIND10がb10-cmdctlのエラー（[Errno 98] Address already in use）によって起動しません。うちの環境では、Nginx配下のサーバがTCP/808xを利用しているため、サーバ側のポートを変更することで対応しました。

pythonでサーバのリソースを取得する。

Tue, 04 Mar 2014 00:00:00 +0000

　GrowthForecastでサーバのリソース状況をグラフ化するために、リソースの使用状況を取得してGrowthForecastにPostするスクリプトをpythonで書きました。

wordpressのURLをCLIで変更する。

Fri, 28 Feb 2014 00:00:00 +0000

　wordpressを別のサーバに移行中です。旧サーバから新サーバへwordpressのディレクトリを丸ごとコピーし、動作確認のため従来のURLとは異なるURLで公開したのですが、旧URLにリダイレクトされてしまいます。

Fedora19でSSHのポート番号変更

Thu, 27 Feb 2014 00:00:00 +0000

　何度やっても覚えられないのでメモ。

firewalldの設定

# firewall-cmd --list-all 
public 
interfaces: eth0 
sources: 
services: mdns dhcpv6-client ssh 
ports: 
masquerade: no 
forward-ports: 
icmp-blocks: 
rich rules: 
# firewall-cmd --permanent --zone=public --add-port=11022/tcp 
# firewall-cmd --reload 
# firewall-cmd --list-all 
public 
interfaces: eth0 
sources: 
services: mdns dhcpv6-client ssh 
ports: 11022/tcp 
masquerade: no 
forward-ports: 
icmp-blocks: 
rich rules:

sshdの再起動

　Selinuxが有効だとPermission Denyされる。

IPv6の逆引きを設定してみた

Sat, 31 Aug 2013 00:00:00 +0000

　ZABBIXが発報するエラーメールの通知先にGmailを設定したところ、ZABBIXが利用するMTAのIPv6逆引きが存在しなかったため、以下のメッセージとともにメールを拒否されました。

BIND10の統計情報

Tue, 27 Aug 2013 00:00:00 +0000

　BIND10の統計情報をZabbixで監視するために、いろいろと試行錯誤したのでメモしておきます。BIND10の統計情報を確認する方法は2つあります

BIND10の統計情報をZABBIXでグラフ化してみた

Tue, 27 Aug 2013 00:00:00 +0000

　「BIND10の統計情報」に記載したb10-stats-httpdを利用して、BIND10の統計情報をZABBIXでグラフ化してみました。なお、監視対象のBIND10がしがないドメインのセカンダリDNSのため、描画されるグラフは全く面白くありません。。。

![BIND10 Stats][1]

　グラフ化したい項目をb10-stats-httpd経由で取得するスクリプトを作ります。下記は第二引数に「.1.3.6.1.4.1.2021.255.1」を与えられるとrequest.v4のvalueを、「.1.3.6.1.4.1.2021.255.2」を与えられるとrequest.v6のvalueを取得するスクリプトです。（改行コードが）

FortiGateでter len 0

Sat, 29 Jun 2013 00:00:00 +0000

　いつも忘れてしまうのでメモ。デフォルトはmore。

# show system console                                                                 
config system console
    set output standard
end

Windows 8 で DHCPv6 のステートレスモードによる DNS サーバーのアドレス取得ができない

Fri, 14 Jun 2013 00:00:00 +0000

　こんな不具合があるのですね⇒Windows 8 で DHCPv6 のステートレスモードによる DNS サーバーのアドレス取得ができない

管理ポートの仕様

Tue, 11 Jun 2013 00:00:00 +0000

　2960Xや3750Xで実装された管理ポート（FastEthernet0）について、CCOのドキュメントを見つけたのでメモ。Catalyst 3750-X and 3560-X Switch Software Configuration Guide, Release 12.2(53)SE2のUsing the Ethernet Management Portの項目。

HSRP: Global IPv6 Address

Mon, 13 May 2013 00:00:00 +0000

　15.3(2)TからHSRPのVIPとしてGUAがサポートされたようなので試してみました。

CISCO892-K9 IOS 15.3(1)Tの場合

Router(config)#interface vlan 15 
Router(config-if)#standby ? 
Router(config-if)#standby ipv6 ? 
X:X:X:X::X IPv6 link-local address autoconfig Obtain address using autoconfiguration

CISCO892-K9 IOS 15.3(2)Tの場合

Router(config)#interface vlan 15 
Router(config-if)#standby 0 ipv6 ? 
X:X:X:X::X IPv6 link-local address 
X:X:X:X::X/<0-128> IPv6 prefix autoconfig Obtain address using autoconfiguration 
Router(config-if)#standby 0 ipv6 2001:db8::1/64 
Router(config-if)#end 
Router#show standby brief 
all Load for five secs: 49%/0%; one minute: 24%; five minutes: 10% Time source is NTP, 23:23:14.015 JST Mon May 13 2013 
P indicates configured to preempt.
| 
Interface Grp Pri P State Active Standby Virtual IP 
Vl15 0 100 Init unknown unknown FE80::5:73FF:FEA0:0 (impl auto EUI64) 
Vl15 0 100 Init unknown unknown 2001:DB8::1/64 
Router#

ESXi5.1上の仮想マシンでVT-xを有効にしてみた

Wed, 20 Mar 2013 00:00:00 +0000

　tremaのお勉強をする為に、openvswitchに複数のサーバがぶら下がる環境が欲しかったので、自宅のESXi5.1（5.1.0,838463）上にKVMを構築しました。その際に仮想マシンのVT-x有効化にハマったのでメモしておきます。

LogAnalyzerを動かしてみた

Fri, 01 Mar 2013 00:00:00 +0000

事の発端

[tweet https://twitter.com/ttkzw/status/306913213272977408 lang=’ja’]

とりあえずやってみた

　何事もやってみるのが大事。

　ソースをダウンロードして、適当なディレクトリに展開します。INSTALLというファイルにインストール方法が記載されています。インストール方法を流し読みして、いざインストール！

RANSIDを利用した自動世代管理

Sun, 24 Feb 2013 00:00:00 +0000

　前回（CiscoルータのConfigをHTTPを使ってバックアップする）の続きです。ルータのCLIから世代管理システムにcommitできないなら、設定変更したタイミングで世代管理システムが勝手にcommitしてくれないかなーというズボラを実現しました。楽をする為の努力は大事です。

構成図

　Ciscoルータと世代管理システムの間に、rsyslogとlogsurfer、RANSIDを挟みます。設定変更を示すログがsyslogで飛んできたら、RANSIDが対象機器のリポジトリを自動更新します。あとは、ViewVCでリポジトリにアクセスして作業による差分を確認するだけ！

CiscoルータのConfigをHTTPを使ってバックアップする

Sat, 23 Feb 2013 00:00:00 +0000

　「変更作業後に、ルータのCLIからconfigをバージョン管理システムに登録出来たら便利だなー」と思って色々と調べてみたら、copy run http/httpsなるコマンドがあったので使ってみました。普段はTFTPなのですが、HTTPもあるんですね。バックアップ先はWevDAVが利用可能なOwnCloudです。

「ランダム書店」を作ってみた

Sun, 10 Feb 2013 00:00:00 +0000

　帰宅途中に「ランダムにAmazonの商品ページを表示するWebサービス「Amazonおみくじ」とかどうだろうか。」と思いついたのでRoRで実現しました。Amazonの本からお勧めの本をランダムに表示してくれる「ランダム書店」です。

　実際のところお勧めの30冊とは名ばかりで、内部処理的にはrand関数で生成された乱数を利用してsqlite3に格納されているデータを引っ張ってきているだけです。

DNS Looking Glassを作ってみた。

Sat, 02 Feb 2013 00:00:00 +0000

　ruby on Railsのお勉強という事で、DNS Looking Glassなるものを作ってみました。入力されたドメインを複数のISPキャッシュDNSに非再帰で問い合わせし、その結果を表示します。「Python3.3でdns-lgが動かせない！ﾑｷｰ!!ｸﾔｼｲ!!」のモチベーションのみで作ったので、利用シーンがイマイチ思いつきません。あるとすれば、ドメインのお引っ越し確認や毒入りの状況調査等でしょうか。。。

BIND10でキャッシュDNSサーバをやってみた

Wed, 02 Jan 2013 00:00:00 +0000

　Rubyのresolvで遊ぶタイミングで、自PCのIPv6キャッシュDNSをunboundからBIND10に切り替えたのでメモ。

　デフォルトだと権威DNSが全てのアドレスの53番でListenしてしまうので、権威DNSがListenするアドレスを公開アドレスに限定します。

Rubyのresolvで遊んでみた

Tue, 01 Jan 2013 00:00:00 +0000

　あけましておめでどうございます。今年も宜しくお願い致します。

　年末から年明けにかけて、Rubyのresolvライブラリで遊んでおりました。こんな便利なライブラリがあったのですね。IPv6kumaのAAAAチェックはコード内でdigを実施してその結果を正規表現でひっかけて値を入手しています・・・いつかresolvを使って書きなおしたいと思います。

BIND10でゾーン転送を試してみた

Sat, 22 Dec 2012 00:00:00 +0000

　セカンダリDNSをbind10-1.0.0-betaで作り直しました。その際にゾーン転送の設定を確認したのでメモ

　まずはマスターからのゾーン転送を受け入れる設定を追加する

CloudCoreVPSのネットワーク環境

Sat, 17 Nov 2012 00:00:00 +0000

　セカンダリDNS他で利用しているKDDIのCloudCoreVPSにてネットワークのメンテナンスが実施されます。届いたメールより引用。

2012年8月下旬より、CloudCore VPSにて利用しているネットワーク

Gehirn DNSを試してみた。

Mon, 12 Nov 2012 00:00:00 +0000

　TLでGehirnDNSなるサービスが流れて来たので早速試してみました。なぜ試そうかと思ったかというと、名前が中二病心をくすぐったからです。

ドメイン所有権の確認

BIND10で権威DNSを試してみた

Sun, 14 Oct 2012 00:00:00 +0000

　前回にてBIND10のインストールが上手く行ったので、権威DNSの設定（Chapter 9. Authoritative Server）を試してみました。

b10-authを自動起動させる

　デフォルトではb10-auth（権威DNS用プロセス）が自動起動しないので、自動起動するように設定変更します。

BIND10を起動してみた。

Sat, 13 Oct 2012 00:00:00 +0000

　先週の脆弱性を受けて、自ドメインのBINDをBIND 9.9.2にアップデートしました。その際「いっそのこと開発中のBIND10にするか？」と悩んだのですが、上手く行く気がしなかったので自宅の仮想マシン（CentOS6.3）で色々試してみました。まずは権威DNS用のプロセスが起動するまでです。

Nexus7000をラッキングする

Fri, 28 Sep 2012 00:00:00 +0000

　仕事でNexus7009を触る機会がありそうなので色々とお勉強中です。ライセンスやモジュールが多岐にわたっていて「とりあえずこれでいけばなんでもOK！」みたいな構成が取りにくいですね。今回はラッキングに関するお話です。

出産に掛かる費用

Tue, 25 Sep 2012 00:00:00 +0000

　子供が生まれたので、記念？に病院にかかった費用を簡単にまとめておきます。記憶があいまいな部分もありますが、今後出産を考えている人の参考になればなと。

EEMでBGPを操作する

Mon, 24 Sep 2012 00:00:00 +0000

　前回の続きです。Multipathを使うことで2本のリンクをDualActiveに使うことができそうです。ですがDualActiveにはちょっと問題があります。2本の合計トラフィックが1本を超えた時点で、別の代替経路に切り替えなければいけない事です。

　よくある？マルチホーミングの構成です。ASαと100M×2で接続している状態で2本合計のトラフィックが120Mになった場合を想定します。この状態で100Mが1本が死んだ場合、障害に伴う経路の変更は発生しない為、引き続きASαに120Mbpsが流れてしまいます。そうするとASα向けの通信で輻輳が発生してしまいます。

BGP Multipath

Sun, 23 Sep 2012 00:00:00 +0000

　BGP Multipathの動作確認をしました。構成は下記の通りです。トランジットと2本の専用線で接続し、BGPを2セッション貼るイメージです。

通常の場合

### configuration of Left ###
router bgp 65001
 bgp router-id 10.0.0.1
 bgp log-neighbor-changes
 network 192.168.1.0
 network 192.168.2.0
 neighbor 10.0.1.254 remote-as 65002
 neighbor 10.0.2.254 remote-as 65002
!
ip route 192.168.1.0 255.255.255.0 Null0
ip route 192.168.2.0 255.255.255.0 Null0

### configuration of Right###
router bgp 65002
 bgp router-id 10.0.0.254
 bgp log-neighbor-changes
 neighbor 10.0.1.1 remote-as 65001
 neighbor 10.0.2.1 remote-as 65001
 !
 address-family ipv4
  neighbor 10.0.1.1 activate
  neighbor 10.0.2.1 activate
 exit-address-family
!

　Rightは各セッションでLeftが広告した2経路を受信していますが、ルーティングテーブルにはベストパスを1つしか乗せません。おそらくベストパス選択アルゴリズムの最後「最小の隣接ルータアドレスから送られたパスが優先されます。」で選択したものだと思います。

FortigateでGeoIPを使う

Sat, 22 Sep 2012 00:00:00 +0000

　JANOGのMLで話題になっているGeoIPがFortigateでも使えるよーというお話です。弄ってたら気付きました。

設定方法

　アドレスオブジェクトのタイプを「地域」を選択して、国を選択します。今回は日本にしてみました。

FortigateのSSL-VPNで2要素認証してみた

Tue, 11 Sep 2012 00:00:00 +0000

　いつか仕事でやることもあるだろうという事で、FortigateのSSL-VPNでの二要素認証のやり方をメモします。FortiOSはv4 MR3 Patch 6です。仕組みとしてはハードウェアトークン（FortiToken）、Email、SMSの3種類ありますが、今回はEmailになります。

IOSでdiff

Sun, 19 Aug 2012 00:00:00 +0000

configの差分チェック

　運用において変更前のconfigと変更後のconfigを比較する作業は欠かせません。私の周りだと「diff」か「WinMerge」でやってる人が多いです。これがIOS単体で出来るというので試してみました。

cisco892JでVRRPv3をやりたい

Thu, 16 Aug 2012 00:00:00 +0000

　「Cisco892Jを15.2(4)Mにしてみた」の続きです。

　VRRPv3の設定方法が不明だったので、思い切ってCisco TACにSRしました。その結果「ドキュメントの公開が遅れててごめーん。さっき公開したよ（意訳）」との回答とともに下記リンクをご教示頂きました。

Cisco892Jを15.2(4)Mにしてみた

Fri, 10 Aug 2012 00:00:00 +0000

　いつの間にかIOS15.2(4)Mがリリースされていました。「OSPFv3 VRF-Lite/PE-CE」と「VRRPv3 Protocol Support」が気になったので早速アップデートしました。

扇風機でNW機器を冷やしてみた

Sun, 29 Jul 2012 00:00:00 +0000

　現在自宅では、Cisco892JとFortigate-50Bが24時間稼働しています。導入後初めての夏を迎え「エアコンなしの部屋でどうなるかなー」と思っていたのですが、Fortigateの表面がやや熱い。

自宅インフラ発表会を開催してみた

Mon, 23 Jul 2012 00:00:00 +0000

　勢いで勉強会を開催したので諸々アウトプットします。これ以外にも反省点だらけでorz

言い出しっぺの法則

　Twitterで言ったからにはやらないとね。

[tweet https://twitter.com/kongou_ae/status/208906343912968192 lang=’ja’]

JANOG30とLISP

Thu, 05 Jul 2012 00:00:00 +0000

　仕事が打ち合わせばかりで、JANOGにUSTREAM参加すら出来ていません。。。さて、JANOG30のネットワークにはLISPが使われているみたいです。今までLISPなサイトと通信したことがなかったので、これはいい機会だと思い色々試してみました。

rubyでCiscoルータの設定を自動化してみた

Sun, 01 Jul 2012 00:00:00 +0000

　「Peeringする度にコマンドを手で打つのもあれだなー。やる事は同じだし」ということで、rubyで自動化しました。実行すると対話形式で必要な情報の入力を求められ、答えると自動的にCiscoルータに我が家のテンプレconfigが投入されます。本番テストはまだですが・・・

ForigateでSSL-VPN（トンネルモード）

Sun, 17 Jun 2012 00:00:00 +0000

　そのうち仕事でやるだろうということで、自宅で試した手順をメモしておきます。環境は、Fortigate-50B＋FortiOS4.0 MR3 Patch 6です。

IPv6のアドレスをソートする

Sun, 10 Jun 2012 00:00:00 +0000

　素人が試行錯誤した結果です。そのまま文字列として比較すると上手くいかなかったので、IPv6アドレスから:を除去して10進数数値に変換する形でソートしたら上手く行きました。

ブイロクマ活動報告（World IPv6 Launch Day）

Wed, 06 Jun 2012 00:00:00 +0000

　ついにWorld IPv6 Launch Dayがはじまったわけですが、ブイロクマのモニタリング範囲では、それほど劇的な変化が見られませんでした。

　World IPv6 Launch Day記念と言う事で、通常時は毎日22:30のみのAAAAチェックを臨時で2回（0:00と10:00）実施しましたが、下記ドメインにAAAAがついた事を観測出来ただけで、それ以外のドメインに変化はありませんでした。もう少しドメインを増やせば楽しくなりますか・・・

WS-C3750Xの全機種でIP Services搭載モデルが出るみたい

Thu, 31 May 2012 00:00:00 +0000

　これまで、WS-C3750XシリーズでIP Servicesが標準搭載されている型番は、WS-C3750X-12S-EとWS-C3750X-24S-Eしかありませんでした。その為、RJ45のダウンリンク＋IP Servicesを実現する為には、IP Base搭載のモデルとライセンスを別々に発注しなければならず少々面倒でした。

ブイロクマ（@IPv6kuma）機能修正のお知らせ(AAAAチェック)

Wed, 30 May 2012 00:00:00 +0000

　いつもブイロクマをfollowして頂き、有難うございます。

　今年の1月に実装致しましたAAAAチェック機能のコードを修正しました。修正内容は下記の通りです。「やってからリリースしろよ！」という物ばかりですが。。。

さくらVPSのメモリが増えた

Mon, 28 May 2012 00:00:00 +0000

　さくらVPS 512で動いている弊ブログですが、本日早朝にメモリが1Gに増設されたみたいです。Cactiのグラフを見たら、天井がぐいっと伸びていました。

CactiでBGPの経路数を監視してみた

Thu, 24 May 2012 00:00:00 +0000

　「LookingGrassを作ったし、あとは経路数のモニタリングだよなー」という事で、Cactiを使ってモニタリングを始めました。ゆくゆくはブログのサイドバーに仕込みたいです。

BGPとLISPのLookingGrassを作った

Sat, 19 May 2012 00:00:00 +0000

　ruby on rails + apache2 + passengerで、AS64585のLookingGrassを作りました。LookingGrass（AS64585）

　当初は他ASさんが運営しているLookingGrassと同様、インターネット上に全公開する予定でした。しかし、neighborさんのIPアドレスを全公開するのもあれだなと思い、eBGPルータが受け取っている経路とLISP-Betaで利用されている経路でアクセス制御を掛けました。現在106経路ほどBGPテーブルに乗っているので、IHANet上の方々であればみられるのかなと思います。

自宅ISPを冗長化した

Sun, 06 May 2012 00:00:00 +0000

　GWの課題ということで、自宅のISP回線を冗長化しました。GMOの固定IPを契約した際にOCNを解約していなかったので、それを有効活用します。また、お仕事で「メインDCとDRサイト間でのISP冗長」ってのを提案しないといけない事もあり、その技術検証も兼ねてます。機器が足りないので縮小構成ですが・・

15.2(4)Mが来る～ッ!!

Sat, 05 May 2012 00:00:00 +0000

　ちょっと前にアップデートしたIOS15.2(3)TのEoLアナウンスが出ました。アナウンス内には「2012年中旬に15.2(4)Mだすからアップデートしたほうがええよー（意訳）」とあります。今のIOSはTトレインなのでリリースから19カ月サポートされますが、どんどん新しいIOSにアップデートしようと思います。早く来い次のIOS!!面白い機能来い!!

End-of-Sale and End-of-Life Announcement for the Cisco IOS Software Release 15.2(3)T

Customers are encouraged to migrate to the Cisco IOS Software Release 15.2(4)M which is expected to be available in mid calendar year 2012. While IOS 15.1(4)M is also a viable migration option, its end-of-sale is planned for 2012; therefore it is highly recommended to migrate to 15.2(4)M when available.

Cisco ISR G2メモ

Tue, 01 May 2012 00:00:00 +0000

　DC事業に関わる様になってからLANばかりで、久々にISR G2シリーズと向き合ったのでメモ。Ciscoのサイトは必要な情報を探すのに苦労するので、ある程度の情報を確認したら製品担当に聞いてしまうクセがついてしまっています。良くないですね。

グローバルASのお値段

Fri, 27 Apr 2012 00:00:00 +0000

　「ネットワークエンジニアたるもの、やっぱりグローバルASの一つや二つ欲しいよね」という事で試算しました。JPNICの中のひとではないので間違っているかもしれません。その点ご了承ください。

IPv6のフルルートにデフォルトルートが混じってた

Sun, 22 Apr 2012 00:00:00 +0000

　タイトルそのままです。BGPのメンテナンスで片方のトランジットに対して自社Prefixの広告を止めて、route-serverで世界への反映を眺めていたところ、Oregon Route Views with Verizon UKのBGPテーブルにデフォルトルートが乗っている事に気付きました。これはインターネットに広告しちゃだめなやつだと思うんだけどなぁ・・・

自宅ラック勉強会#3に参加してきた

Sun, 15 Apr 2012 00:00:00 +0000

　今流行り？の自宅ラック勉強会に参加してきました。場所は中原拠点でしたが、実際はリモート柏拠点（AS64585）ということで、本部のデスマーチっぷりを横目で見つつ、自ASのメンテナンスを少々とひかりさんの活躍を眺めていました。

CiscoルータのBGPをSNMP監視する為のtips

Sun, 08 Apr 2012 00:00:00 +0000

　#自宅ラック勉強会を監視してみたいを受けて色々調べました。多分あってるとおもいます。

標準MIB：BGP4-MIB

　bgp（1.3.6.1.2.1.15）です。これは以前のエントリーでも紹介した通り、IPv6未対応です。IPv6のPeerが4つ、ipv4のPeerが2つあるCiscoルータに対してbgpPeerState（1.3.6.1.2.1.15.3.1.2）をゲットしても、2つしか返ってきません。

# snmpwalk -c xxxx -v 2c xx.aimless.jp 1.3.6.1.2.1.15.3.1.2
SNMPv2-SMI::mib-2.15.3.1.2.10.12.16.2 = INTEGER: 6
SNMPv2-SMI::mib-2.15.3.1.2.10.12.16.3 = INTEGER: 6

CiscoMIB：CISCO-BGP4-MIB

　ciscoBgp4MIB（1.3.6.1.4.1.9.9.187）です。15.2(3)Tより前のIOSではIPv6未対応です。cbgpPeerPrevState（1.3.6.1.4.1.9.9.187.1.2.1.1.8）をゲットしてもIPv4の2つしか返ってきません。

Cisco892Jで経路交換サーバ（IPv4）を作った

Sat, 07 Apr 2012 00:00:00 +0000

　15.2(3)Tで実装された経路交換サーバ機能を試してみました。

構成

　経路交換サーバ用のCisco892Jと、CentOS（quagga+openNHRP）です。実際の経路交換サーバは同一セグメント内にあるなーということで、mGREとNHRPを使って強引に同一セグメントにしました。トラフィックは経路交換サーバを経由してしますのでそれほど意味はありません。。

Cisco892Jを15.2(3)Tにアップデートした

Fri, 06 Apr 2012 00:00:00 +0000

　IOS15.2のリリースノートを見ていたら、「BGP Route Server」や「LISP Virtualization」、「mGRE Tunnel Support over IPv6」などなど面白そうな機能が追加されていたので、15.1(4)XB7から最新の15.2(3)Tにアップデートしました。自宅ルータだからこそEarly Deployment (ED) を積極的に採用します。

FortigateのVDOMで遊んでみた

Mon, 02 Apr 2012 00:00:00 +0000

　念願のFortiOS4.0が動くFortigateを手に入れたぞ！！という事で、VDOMで遊んでみました。環境はFortigate50BとFortiOS4.0 MR3 Patch 6です。

OSPFv3はVRF未対応？

Sat, 31 Mar 2012 00:00:00 +0000

　タイトルのままです。環境はCisco892J：Version 15.1(4)XB7です。vrfが設定されているインターフェースでOSPFv3を動かそうとすると、サポートされてないよ旨のエラーメッセージが出ました。

CiscoのBGP4-MIBはIPv6未対応？？

Sun, 25 Mar 2012 00:00:00 +0000

　「HEのBGP Toolkitで見れるAS接続図を自分のASでもやってみよう」と思いgrahpvizで作ってみました。AS64585接続図

　元となるAS-PATHの情報は「show bgp ipv6 unicast paths」から引っ張ってきました。ルータの出力をいちいちコピペ&手作業で整形するのが面倒なので、SMNPで取れた情報を自動成型できたら素敵だなとsnmpwalkで探してみたのですが、肝心のAS-Path関連はnot-accessibleだったので諦めました。

自宅をLISPでIPv6化してみた

Sun, 18 Mar 2012 00:00:00 +0000

　これまでHurricane ElectricのTunnelBrokerでIPv6化していた自宅を、LISP Beta Networkを利用したIPv6に切り替えました。LISP Beta Networkに個人で接続できるとは思っていませんでしたが、思い切ってCiscoに英語でメールした甲斐がありました。

exabgpでフルルートを注入してみた

Sat, 17 Mar 2012 00:00:00 +0000

　@stereocatさんのエントリーを見て自分もルータにフルルートを注入したくなったので、RouteViews+bgpdump+exabgpで試してみました。

YAMAHAのＩＰＩＰトンネルが上手く動いた

Wed, 29 Feb 2012 00:00:00 +0000

　MLの方々からアドバイスを頂いた結果、YAMAHAでグローバルIPアドレス経由のIPIPトンネルを張る方法がわかったのでメモ。

■YAMAHA Configuration
pp select 1
 ip pp address 122.26.28.xxx
pp select none 
tunnel select 11
 description tunnel test-ipip
 tunnel encapsulation ipip
 tunnel endpoint address 122.26.28.xxx 36.2.107.xxx
 ip tunnel address 172.16.16.6/30
tunnel enable 11

YAMAHAのIPIPトンネルが上手く動かない（その2）

Sun, 05 Feb 2012 00:00:00 +0000

　前回のパケットキャプチャに引き続き、PPインタフェースにANY-ANY-pass-logなフィルターを掛けてパケットの動きを確認してみました。

正常な通信（LAN側でIPIPトンネル）

　下記がPingによる疎通確認のログです。プロトコル番号4番がIPIPなので、IPIPトンネル経由のICMP requestに対してecho replyを返している模様

YAMAHAのIPIPトンネルが上手く動かない

Sat, 04 Feb 2012 00:00:00 +0000

　前回から引き続き、Cisco892JとRTX1000でグローバルIP経由のIPIPトンネルを掘ろうと試行錯誤しているものの、開通には至っていません。トンネルの対向にPingすら飛ばず・・・

■Cisco Configuration
interface Tunnel11
 description test-ipip
 ip address 172.16.16.5 255.255.255.252
 tunnel source 36.2.107.xxx
 tunnel mode ipip
 tunnel destination 122.26.28.xxx

■YAMAHA Configuration
tunnel select 11
 description tunnel test-ipip
 tunnel encapsulation ipip
 tunnel endpoint address 122.26.28.xxx 36.2.107.xxx
 ip tunnel address 172.16.16.6/30
 tunnel enable 11

　全スルーなfilterを明示的にPPインターフェースにしても駄目。困り果ててキャプチャしたところ、RTX側のトンネルが受信パケットに対してDestination unreachableを返していました。なぜ・・・。

CiscoとYAMAHAで、IPIPトンネル＆OSPFしてみた。

Sun, 29 Jan 2012 00:00:00 +0000

　とある方とIPIPトンネルを掘ってOSPF over IPSecをやろうと頑張っておりますが、上手くいかなかったので自宅で検証しています。自宅の検証環境はこんな感じです。OCNのPPPoEとGMO固定IPがあるので、疑似的にグローバルIP間でのトンネル堀り検証が出来ます。

スマート署名を試してみた（その①）

Fri, 27 Jan 2012 00:00:00 +0000

　現在、DNSSECの自動化に挑戦しています。ずぼらな私に手動運用は無理でした。。。とりあえずcronでの定期的な再署名を実装したので、前回のように署名が有効期限切れになってしまう事はないと思います。

ブイロクマ（@IPv6kuma）新機能追加のお知らせ(AAAAチェック)

Mon, 09 Jan 2012 00:00:00 +0000

　先ほどブイロクマからご連絡しました通り、@IPv6kumaに新技を実装しました。今後ブイロクマは、国内主要企業のWebサイトがIPv6に対応しているかどうかを監視します。World IPv6 Launch Dayに間に合ってよかった。。。

FortigateでGREトンネルを掘ってみた

Mon, 02 Jan 2012 00:00:00 +0000

　あけましておめでとうございます。本年もよろしくお願いいたします。

　さて、年越しから年明けにかけて、Fortigate60とCisco892JでGREトンネルを掘ったのでメモ。なお、本エントリーとは関係ありませんが、Forigate60はFortiOS 4.0が乗らないのでご注意ください。年度の初めにヤフオクで60を買ったのですが、少し高くても60Bを買うべきでした。。。

Ciscoルータのsyslogをrsyslogで受信してみた

Tue, 27 Dec 2011 00:00:00 +0000

　自宅のCisco892J用のsyslogサーバが欲しかったので、SaaSesVPS上のubuntuで動いているrsyslogに設定を追加した。以下メモ。

自宅をIPv6化した

Sat, 17 Dec 2011 00:00:00 +0000

　自宅のルータをPLANEXからCisco892Jにリプレースしました。これまでのブロードバンドルータと比べると色々な事ができるようになったので、HEからもらった/48のPrefixを半分の/56にして、GREトンネル経由で自宅に渡しました。現在のIPv6お遊び環境は下図の通りです。IHANetから始めた環境も大きくなったものです。

ipv6studyでLTしてきた

Sun, 04 Dec 2011 00:00:00 +0000

　ipv6study 2011.12で@ipv6kumaに関するLTをしてきました。資料はこちらです。サブドメインのipv6にはAAAAしかつけていないので、IPv6でしかアクセスできません。とはいえ、同じサーバ上に存在しているので、ipv6の部分を抜いて頂ければアクセスできます。

　初LTでしたので、プロジェクタとの接続に苦労したり、すごく早口だったりと反省点ばかりです。あれは資料を作りこんで5分に収まるようにちゃんと準備しないといけませんね。とはいえ、LT後にFollowerが30名ほど増えたので、効果はあったのかなと思います。

RPS2300を触ってみた

Sun, 04 Dec 2011 00:00:00 +0000

　とある要件でRPS2300のハードウェアインストレーションガイドを確認していたところ、気になる文面が。。。。

RPS 2300 に接続されたスイッチは、RPS 電源から内部電源に切り替わったとき

ケイオプのレンタルサーバがIPv6 enableだった

Sat, 26 Nov 2011 00:00:00 +0000

　@IPv6kumaを機能拡張すべく、企業/団体のWebサイトにAAAAレコードがついたことをPostさせようとコーディングしています。まずは東証上場企業と大証上場企業を対象とし、ゆくゆくは官庁、行政、団体なども対象にしていきたいなーと。監視対象のリスト作りが大変。。。。

セカンダリDNSをNSDにしてみた

Wed, 23 Nov 2011 00:00:00 +0000

　Bindの脆弱性祭を受けて、「プライマリとセカンダリの両方をBindで運用する事が脆弱性なんじゃね？」と思いつき、セカンダリDNSサーバをNSDで再構築してみました。以下諸々メモ。

ZabbixでDNSSECの有効期間を監視してみた

Sat, 05 Nov 2011 00:00:00 +0000

　DNSSECを導入してから4か月が過ぎました。スマート署名や全自動ゾーン署名といったDNSSECの運用を簡単にする仕組みがあるようなのですが、へっぽこDNS運用担当な私は手動更新です。

ケーブル配線で注意すべきたった一つの事

Tue, 20 Sep 2011 00:00:00 +0000

　#nwstudy vol2にustreamで参加しました。現地参加したかったのですが、懇親会分の費用が捻出できず諦めました。。ケーブル配線のプロがテクを披露したり、配線つっこみLTがあったりとレイヤ0が盛り上がった勉強会だったと思います。

セカンダリDNSを作った

Fri, 09 Sep 2011 00:00:00 +0000

　プライマリDNSの設定変更やアップデートに失敗した際に、aimless.jpがインターネットから見えなくなるのが嫌だったので、セカンダリDNSを構築しました。DNSを冗長化しても、すべてのコンテンツがプライマリDNS上に存在しているので、プライマリDNSのVPS自体に障害が発生した場合は何の意味もないのですが。。。。そこは別途考えよう。

Catalyst 2960をぷちL3SWにしよう

Sun, 04 Sep 2011 00:00:00 +0000

　Catalsyt2960シリーズといえばL2SWの代名詞ですが、最近のIOSとフィーチャセットによっては、ちょいとしたL3SWとしても利用可能なので遊んでみました。今回利用した機種は、Catalyst 2960S-24TS-Lです。

DNSSECで事前公開方式をやってみた

Thu, 25 Aug 2011 00:00:00 +0000

　先週終わってしまったDNSSECを復旧させたので、改めて鍵の更新を試していきます。まずは自ドメイン内で簡単にできるZSKの更新です。多分あってる。自信はない。

DNSSEC終わりました

Mon, 22 Aug 2011 00:00:00 +0000

　見よう見まねで7月から始めたDNSSECがわずか1か月で終わりました。ZSK鍵の更新を忘れていた結果、署名の有効期限が切れてしまい、DNSSEC対応キャッシュサーバが署名の検証に失敗する状態になっていました。

ブイロクマ（@IPv6kuma）新機能追加のお知らせ

Sat, 13 Aug 2011 00:00:00 +0000

　昨日@IPv6kumaからご連絡しました通り、ブイロクマに新技を実装しました。今後は最新の経路数をご連絡した後に、これまでの経路数の推移をまとめた折れ線グラフを提供します。

自宅でVMware ESXi

Thu, 11 Aug 2011 00:00:00 +0000

　自宅にある機材を利用して、VMware ESXiな仮想環境を作成しました。仕事でやる機会がない以上、自宅でやるしかない！という趣旨です。ありあわせの機器だけで環境が作れたことに感動しました。完成した構成は下記の通り。

Visioで構成管理

Thu, 04 Aug 2011 00:00:00 +0000

　更新する資料が多くて困っていませんか？私は困っています。Visioのネットワーク図を更新した後に、Excelの機器管理台帳を更新するのが面倒で面倒で。。。。なぜ同じ情報を2度も入力しなければならないのか。。。

ブイロクマ（@IPv6kuma）、新機能追加のお知らせ

Wed, 27 Jul 2011 00:00:00 +0000

　昨日、@IPv6kumaよりご連絡しております通り、ブイロクマに新機能を追加しました。今後は、毎日22:30に、IPv6の経路数をお伝えします。

　お伝えする経路数は、Hurricane Electricが公開しているsnapshotを参考にしています。この中からベストバスのみをカウントし、昨日の差分と共にご連絡します。日本国内の割り振り状況だけではなく、全世界の経路数の増減もﾆﾖﾆﾖする事で、IPv6が普及していく様子をより詳しく監視していきたいと思います。

　なお、botがしゃべらないのはつまらないので、今後もRubyを勉強しつつ新機能を追加する予定です。つぶやきの元ネタとなる「定期的に更新されるIPv6のデータ」をご存知の方がいらっしゃいましたら、教えて頂けると幸いです。prefixの割り振りと経路の広告状況は監視出来ているので、あとはドメインの対応状況（AAAA）を監視出来れば完璧かなと考えています。素人ゆえ開発はベストエフォートですが。。。

IPv6の普及を監視するTwitterBotを作った

Sun, 24 Jul 2011 00:00:00 +0000

　「パラメータシート作りが面倒だ！時代は自動化だ！」ということで、仕事の合間に、初めてのRubyで、Ciscoのconfigを自動的にパラメータシートにしてくれるコードを書いているのですが、どうもうまくいきません。

ACLのremarkを一番上に持っていきたい。

Sat, 16 Jul 2011 00:00:00 +0000

　ネットワークエンジニアとしては基本中の基本なのでしょうが、ACL素人の私がCiscoのACL編集でハマったことをメモします

　show access-listの結果にシーケンス番号が表示されている場合、ip access-list extended ACL-Noコマンドを利用する事で、希望する位置にACLを挿入することができます。しかし、挿入時にRemarkの位置は一切考慮されません。

IPv6のマスコットキャラを作ってみた

Wed, 13 Jul 2011 00:00:00 +0000

　某IXのユーザミーティングで偉い方々のお話を聞きながら、「地デジは今月切り替わるけど、IPv6はいつになったら普及するのかなー」などと考えていました。

DNSSEC始めました。

Sat, 09 Jul 2011 00:00:00 +0000

　「DNSの勉強をしよう」という事で構築したaimless.jpの権威DNSを、DNSSECに対応させました。これで、権威DNSはIPv4/v6のデュアルスタック＆DNSSECです。実施にあたっては、下記の資料を参考にしました。

Vyattaで経路制御②(local preferenceで経路選択)

Tue, 05 Jul 2011 00:00:00 +0000

「いずれIHANetにもIHANet内のフルルートを提供するトランジットが出るはずだ！」という事で、トランジットから広告された経路ではなく、Peerから直接広告してもらっている経路を優先する設定を事前にしておきたいと思います。

Vyattaで経路制御①(Prefix-listで経路フィルタ)

Mon, 04 Jul 2011 00:00:00 +0000

IHAnet関連で、Vyattaの経路制御を試しているので少しずつメモ書きします。多分あってるんじゃないかなー。BGPでの経路制御は一つの目的でも色々なやり方があるので、これが正しいとは限りません。

寒いデータセンタは時代遅れ？

Fri, 01 Jul 2011 00:00:00 +0000

猛暑が続く今日この頃、いかがお過ごしでしょうか。こんな時はオフィスではなくデータセンタで仕事をしたいですよね。ですが、マシン室に入った途端に上着を着ないと寒いようなデータセンタは、無駄の多いデータセンタです。そんなデータセンタの空調に関するエントリーです。

データセンターにおけるラック設計

Tue, 28 Jun 2011 00:00:00 +0000

「データセンタのラックなんてどれも似たようなもんだ」と思っていたのですが、色々なラックを見た結果、考えが変わりました。ラックのちょっとした差が、利用者の印象を大きく左右します。データセンタ事業者としてラック貸しをやるのであれば、機会損失を防ぐためにも、色々な用途に対応出来る万能なラックを提供したいものです。

いずれそんな業務に関わることもあるだろうという事で、考慮したいラック設計のポイントをまとめました。

Archives on Aimless

Azure Multicloud Interconnect を利用して Azure と AWS を閉域接続する

はじめに

Azure Monitor Workspace の OpenTelemetry パフォーマンスカウンタを閉域で利用する

はじめに

VPN Gateway の P2S VPN で異なるテナントの Entra ID を使う

はじめに

Azure Policy で Blob Storage のオブジェクトレプリケーション設定を拒否する

はじめに

Azure Blob Storage のカスタム RBAC ロールを利用して、ファイルのアップロードだけを許可する

はじめに

Azure Policy のマシン構成を利用して OS の設定を変更する

はじめに

Connected Machine Agent の自動アップグレードの動作

はじめに

Azure Monitor Workspace で ゲスト OS のメトリクスを集めたときの費用感

はじめに

Virtual WAN のルーティングと向き合う（ルーティングの再配送）

はじめに

特定のユーザを Azure Policy から除外する

はじめに

Scheduled Actions を利用して大量の仮想マシンの電源操作を簡素化する

はじめに

自分がロードバランサの負荷分散対象になっているかを仮想マシン上で確認する

はじめに

Virtual WAN のルーティングと向き合う（ルートマップによる経路フィルタリング）

はじめに

ルートマップがうれしいシナリオ

Private Link Service Direct Connect を利用して Azure からオンプレミスにアクセスする

はじめに

古いサービス正常性の通知を確認する

はじめに

Azure Policy の Deny ルールをテストする

はじめに

ハブアンドスポークな仮想ネットワークと Virtual WAN な仮想ネットワークを接続する

はじめに

証明書認証のサービスプリンシパルを利用してサーバを Azure Arc に登録する

はじめに

クォータグループを使って、サブスクリプション間で未使用のクォータを転送する

はじめに

Cost Management のデータを API で取得する

はじめに

オンデマンド容量予約を買ってみた

はじめに

そもそもの実装

Azure Monitor Workbook の Tips（タブによる整理）

はじめに

Azure Monitor Workbook の Tips（検索機能）

はじめに

Azure Advisor Workbook に表示される情報を PowerShell で取得する

はじめに

Mini PC と SEIL/x86 Ayame を使って、検証環境用のいい感じなゲートウェイを作る

はじめに

仮想マシンの停止方法

はじめに

4つの停止方法

Network Security Perimeter を利用して Log Analytics に IP アドレス制限をかける

はじめに

古い方式を利用する VPN Gateway のリタイア

はじめに

App Service の FTP 関連設定を一覧化する

はじめに

Azure サービス正常性のスコープ

はじめに

Azure Arc Gateway を利用して Azure Arc-enabled servers の通信要件を減らす

はじめに

Log Analytics ワークスペースのリージョン間レプリケーションを試す

はじめに

オンプレミスから隣の隣の隣の仮想ネットワークにアクセスする

はじめに

App Service からの通信を Azure Firewall で TLS インスペクションする

はじめに

Azure Bastion Developer の通信要件

はじめに

Virtual WAN のルーティングと向き合う（ExpressRoute のトランジット接続）

はじめに

Azure 仮想ネットワーク上で NAT を実現する際のポイント

はじめに

プロキシとプライベートエンドポイントを併用するサーバを Azure Arc に登録する

少し長めのはじめに

Azure Monitor Workspace でゲスト OS のメトリクスを集めたときの費用感

Azure Arc を利用してサーバに SSH でリモートアクセスする