Azure Virtual Network に、ピアリングで自動生成されるルートの伝播を無効化する機能がパブリックプレビューで提供されています。 Public Preview: Disable VNet peering route ルートテーブルの設定を変更できることだけでは、実際にどの経路が消えるのか、ほかのサブネットに影響するのかまでは分かりません。そこで、設定を None → All → None と切り替え、各段階で NIC の有効なルートを取得して比較しました。 ...
Azure の VNet を増やすとき、Excel のアドレス管理台帳を確認したうえで空いている CIDR を決定している方は多いでしょう。今回は、この運用を Azure Virtual Network Manager の IPAM で実現できるかを試しました。 ...
はじめに Azure と他社クラウドサービスを閉域で接続できる Azure Multicloud Interconnect がパブリックプレビューになりました。 What is Azure Multicloud Interconnect Preview? | Microsoft Learn Introducing Azure Multicloud Interconnect for AWS | Microsoft Azure Blog Simpler, private connectivity between Azure and AWS with Azure Multicloud Interconnect | Microsoft Community Hub 百聞は一見に如かずということで、現時点でサポートされている AWS と繋いでみました。 ...
はじめに Azure Monitor Agent では、Data Collection Rule で収集した OpenTelemetry パフォーマンスメトリクスを Azure Monitor Workspace に送信できます。閉域な Azure Monitor Workspace でメトリクスを送信・検索したことがなかったので、実際に試してみました。具体的には、Data Collection Endpoint と Azure Monitor Workspace までの公開ネットワークアクセスを無効化し、Private Link 経由で system.cpu.time のメトリクスを取得できることを確認します。 ...
はじめに VPN Gateway の P2S VPN は、OpenVPN プロトコルと Entra ID 認証の組み合わせをサポートしています。通常は VPN Gateway が存在する自テナントの Entra ID を使いますが、カスタムオーディエンスアプリを利用することで、異なるテナントの Entra ID を使った P2S VPN 認証が構成できます。実際に試してみました。 ...
はじめに Azure Blob Storage のオブジェクトレプリケーションは、ソースストレージアカウントのコンテナから宛先ストレージアカウントのコンテナへ Blob の内容を非同期にレプリケーションする機能です。 ...
はじめに Blob Storage をパブリックに公開しなければならない場面があったとします。このとき、アクセスを完全に遮断することはできなくても、「アップロードだけ」に権限を絞ることができれば、Blob Storage を経由した情報漏洩のリスクを軽減できるはずです。攻撃者や悪意のある内部者がファイルをダウンロードしたり一覧を取得したりする手段を奪えるからです。 ...
はじめに Azure マシン構成（旧称: ゲスト構成）は、Azure VM や Arc 対応サーバーの OS 内部設定を監査・修復できる機能です。 参考：Azure マシンの構成とは 今回は以下の 3 点を実際に動作確認しました。 ...
はじめに Connected Machine Agent のサポートを受けられるのは、直近で1年以内にリリースされたものだけです。つまりある程度の頻度でエージェントをアップグレードする必要があります。この手間を解決してくれる機能が自動アップグレードです。早く一般公開されてほしい… ...
はじめに OpenTelemetry ベースのパフォーマンスカウンタを Azure Monitor Workspace に収集できるようになりました。VM Insight も OpenTelemetry ベースの仕組みがプレビューになっています。 Comprehensive VM Monitoring with OpenTelemetry performance counters OpenTelemetry Guest OS Metrics (preview) Public Preview: OpenTelemetry visualizations and enhanced monitoring experience in Azure Monitor for Azure VMs and Arc Servers すでに、Azure Portal 上では従来の Log Analytics による VM Insight が「クラシック」になっています。気が早すぎるのよ… ...
はじめに Virtual WAN のハブには Azure Firewall または対応している仮想アプライアンスを配置できます。 セキュリティ保護付き仮想ハブとは Virtual WAN ハブの NVA について ですが、「Virtual WAN の Azure Firewall や仮想アプライアンスでは使えない機能がある」や「仮想アプライアンスを自分たちで可能な限り管理したい」というような要件がある場合には、スポーク仮想ネットワークに IaaS で自前の仮想アプライアンスを置きたくなることもあるでしょう。そんな構成をやってみましたというエントリーです。 ...
はじめに Azure Policy には、特定のリソースをポリシーの対象から除外する仕組みがあります。 Azure Policy 適用除外の構造 スコープとリソースセレクタを利用することで、ポリシーから特定のリソースだけを除外したり、特定のリージョンのリソースだけを除外したりできます。 ...
はじめに Scheduled Actions という機能が突然（のはず）一般公開になりました。 Announcing General Availability of Scheduled Actions for Azure Virtual Machines Azure ComputeSchedule REST API reference Az.ComputeSchedule Module API のスロットリングやリトライをいい感じにやりつつ大量の仮想マシンを起動、停止、休止してくれる機能のようです。 ...
はじめに 突然ですが、仮想マシンの中から「自分がロードバランサの負荷分散対象になっているか」を確認できたら便利ではと思いました。サーバの運用担当と Azure の運用担当が分かれており、Azure の状況を知るためには都度都度 Azure の運用担当に聞かなければならないような環境で役に立ちそうです。このような運用担当が分かれている環境、意外とあると思います。 ...
はじめに Virtual WAN のルーティングと向き合うシリーズ第五弾です。今までのシリーズはこちら。今回はルートマップを利用して経路をフィルタリングします。 Virtual WAN のルーティングと向き合う（基本的な動作とルーティングの優先順位編） Virtual WAN のルーティングと向き合う（ルートテーブル編） Virtual WAN のルーティングと向き合う（ラベル編） Virtual WAN のルーティングと向き合う（ExpressRoute のトランジット接続） ルートマップがうれしいシナリオ Azure の仮想ネットワークゲートウェイは、仮想ネットワークのアドレス空間をそのままオンプレミスに広報します。つまり、1つのハブ＆スポークな仮想ネットワークに500個のスポーク仮想ネットワークが接続している場合、オンプレミスには500個（+ハブのアドレス空間）の経路が聞こえてきます。Azure 側が大規模になればなるほど、オンプレミスのネットワーク担当からすると「経路集約してオンプレミスに広報してくれ…」という気持ちになります。 ...
はじめに Private Link Service で Direct Connect という設定がプレビューになりました。 Public Preview: Private Link Service Direct Connect Configure Private Link service Direct Connect これまで Private Link Service に紐づけられるのは Standard なロードバランサだけでした。ですが Direct Connecct を利用するとロードバランサではなく任意のプライベート IP アドレスを紐づけられます。ドキュメント上の記載は「A routable IP address to set as the destination IP address.」なので、紐づける IP アドレスは到達性さえあれば仮想ネットワーク内の IP アドレスではなくてもよさそうです。 ...
はじめに Azure にはサービス正常性という仕組みがあります。Microsoft からサブスクリプション利用者に対する通知は、このサービス正常性を通じて行われます。 ...
はじめに Azure Policy には Deny という仕組みがあります。Deny を利用することで、条件に一致するリソースの作成を禁止できます。 Azure Policy 定義の deny 効果 要件を実現するポリシー定義を Microsoft が提供していない場合には、利用者自身がカスタムなポリシー定義を作る必要があります。ポリシー定義を作ること自体は AI の支援もあってかなり楽になったのですが、作ったポリシー定義が実際にリソースの作成を拒否するかどうかの動作確認が面倒です。一番気軽なテストは Azure ポータルから条件に該当するリソースを作る方法です。実に分かりやすいのですが、次のようなめんどくささがあります。 ...
はじめに 現在の Azure には従来のハブアンドスポークな仮想ネットワークと、Virtual WAN で構成された仮想ネットワークの2つが存在しています。とすると、従来のハブアンドスポークな仮想ネットワークに接続しているスポークな仮想ネットワークと、Virtual WAN に接続しているスポークネットワーク間で通信したくなることもあるでしょう。 ...
はじめに サーバを Azure Arc にオンボードする際には、Entra ID の資格情報が必要です。オンボードで利用するコマンドの azcmagent connect が証明書ストアに保存されている証明書を利用できるようになっていたので実際に試しました。 ...