フォーム読み込み中
Weekly Azure アップデート情報 - 2023/4/12
～Azure Database for PostgreSQL - フレキシブル サーバ に移行機能が追加～
クラウドテクノロジーブログ編集チーム
ソフトバンクのエンジニアが、その専門分野で様々な記事を日々執筆しています。
2023年4月12日掲載
皆さま、こんにちは。八木秀嗣です。
先週 (2023/3/31 - 2023/4/6) の主な Azure アップデート情報をお送りいたします。
今週の注目アップデート
Azure Database for PostgreSQL - Flexible Server は、Azureの次世代のPostgreSQLサービスで、最大限の柔軟性と組み込みのコスト最適化を提供しています。新しい移行機能には、Single Server からFlexible Server へのシームレスな移行が含まれており、オフライン移行は 100 GB 未満のデータベースに最適です。PostgreSQL のワークロードを実行するためには、Flexible Server への移行をお勧めします。
コンピューティング
App Service Environment v3 により、企業はより高度なワークロードをサポートするために、大規模な SKUs でより安全に操作できるようになりました。新しい Isolated v2 SKU では、64GB/128GB/256GB の容量が提供され、最も機密性が高く、要求が高いアプリケーションを実行するために専用のテナントが必要な組織にとって魅力的なオプションとなっています。
この機能には、Azure Image Builder のAPI で現在使用できるほぼ全ての機能が含まれているため、Azure でイメージのカスタマイズを開始するための簡単なエントリポイントになります。
Azure Backup のRecovery Services コンテナに関するアラートを引き続き受信できるようにするには、価格を確認し、2026年3月31日までに組み込みのAzure Monitor アラートまたはサポートされている別のアラートソリューションに移行してください。
最新のエクスペリエンスには、クラシックエクスペリエンスやその他の進歩の完全な機能が含まれるようになったため、2023年3月15日にVMware VM と物理サーバを保護するためにAzure Site Recovery のクラシックエクスペリエンスの非推奨を開始します。この機能は、2026年3月30日に完全に廃止されます。
Dlsv5 と Dldsv5 VM シリーズは、一般的な汎用 VM サイズよりも vCPU あたりの RAM が少なくても機能するワークロードに最適です。対象ワークロードには、Web サーバ、ゲーム、ビデオエンコーディング、AI/ML、バッチ処理などが含まれます。これらのVMシリーズは、より少ないメモリが必要なワークロードを実行するためのコストを削減し、価格性能を向上させることができます。また、新しいVMには、ローカル一時ストレージがあるサイズとないサイズがあります。
Azure App Service の Web アプリケーションについて、2025年3月31日以降、Azure リージョン内で災害が発生した場合でも、ディザスターリカバリーモードにセットされなくなります。Web アプリの機能やデータを失わないようにするには、一般的に使用されるディザスターリカバリー手法を実装することを強くお勧めします。なお、Basic プラン以上の料金プランにはバックアップおよび復元機能が含まれていますが、Free および Sharedプランには本番環境向けの SLA がないため、災害復旧戦略を実装する場合は、Basic プランまたはそれ以上にスケールアップする必要があります。
2024年3月31日に、ロジックアプリでのAzure SQL Server コネクタのV1 アクションとトリガーは廃止されます。その日までにSQL Server コネクタのV2 アクションとトリガーに移行してください。
Azure Premium SSD v2 ディスク ストレージは、米国東部 2、北ヨーロッパ、米国西部 2 リージョンで利用できるようになりました。この次世代ストレージソリューションは、最高の価格パフォーマンスで高度な汎用ブロックストレージを提供し、要求の厳しいIO集中型ワークロードに対してミリ秒未満のディスクレイテンシを低コストで提供します。SQL Server、Oracle、MariaDB、SAP、Cassandra、MongoDB、ビッグ データ 分析、仮想マシンでのゲーム、ステートフル コンテナなど、幅広いエンタープライズ運用ワークロードに最適です。
コンテナ
AKS が Kubernetes リリース 1.26 をパブリックプレビューでサポートするようになりました。Kubernetes 1.26には、37の機能強化が含まれています。このリリースには、一般的な Kubernetes メトリックスおよびポッドスケジューリングの改善が含まれます。
サーバーレスコンテナを使用して最新のアプリケーションとマイクロサービスを構築およびデプロイするためのサービスである Azure Container Apps で、Azure Files ファイル共有とエフェメラルボリュームのマウントがサポートされるようになりました。ファイル共有をマウントして、Azure Files 内のデータを読み取って保持します。これは、コンテナイメージのサイズを大きくせずに大量のデータを読み込む場合に便利です。Azure Files を使用して、他のコンテナやアプリケーションとデータを共有することもできます。
Service Fabric ランタイムの9.1 更新リリースにより、ツールと SDK の更新とともに、さまざまな Azure リージョンへのロールアウトが完了しました。
ネットワーキングとコンテンツ配信
Azure サービスはMicrosoft ピアリング経由で利用でき、追加コストなしでルーティングの柔軟性が向上しているため、パブリックピアリングは2024年3月31日に廃止されます。その日までにMicrosoft ピアリングの使用に移行してください。
2016年5月16日以降、Azure は Akamai Technologies Inc と提携し、Akamai の Azure CDN Standard を提供しています。Azure と Akamai Technologies Inc は、このパートナーシップを更新しないことを決定しました。その結果、2023年10月31日に、Akamai の Azure CDN Standard のサービスはサポートされなくなります。2023年10月31日までに、ワークロードを Verizon のAzure Front Door や Azure CDN などの別の CDN プロファイルに移行する必要があります。
データベース
DevOps ポリシーは、Microsoft Purview のアクセスポリシーの一種で、データ使用管理に登録されたデータソースのシステムメタデータへのアクセスを管理することができます。これにより、重要なデータベースを健全に保ち、期待どおりに動作させ、安全にすることができます。アクセスポリシーは、Microsoft Purview のエクスペリエンスを使用して作成し、Azure SQL Database データソースに個別に適用できます。SQL Performance Monitor とSQL Security Auditor の役割が割り当て可能です。
2023 年 3 月下旬に、Azure SQL に対して次の更新と機能強化が行われました。
・Azure SQL Database を監査するためのユーザ マネージド ID サポートにより、資格情報の管理の負担を軽減します。
Azure の Enterprise と Enterprise Flash 帯のキャッシュでは、カスタマー管理鍵（CMK）を使用して、Enterprise 帯のキャッシュインスタンスに接続された OS と永続性ディスクへの暗号化されたアクセスを制御できるようになりました（プレビュー版）。これにより、Redis 永続性またはエクスポート機能から作成された RDB または AOF ファイルが、カスタマーが管理できる準拠性とセキュリティの高い鍵で暗号化され、安全に保管されます。キーは Azure Key Vault を使用して保存でき、認証にはユーザ割り当ての管理 ID が使用されます。
Enterprise および Enterprise Flash 帯のキャッシュでは、接続、切断、認証イベントを全て記録できるようになりました。これにより、キャッシュリソースの不正な使用を監視することができます。ログは Azure Log Analytics、ストレージアカウント、イベントハブ、またはパートナーソリューションに送信できます。
Azure の Enterprise および Enterprise Flash 帯のキャッシュは、今回のプレビュー版において、ダウンタイムを必要とせずにスケールアップまたはスケールアウトすることができるようになりました。スケールアップは、より大きなメモリ容量、接続数、および計算パフォーマンスを提供するより大きなEnterprise SKU にキャッシュをスケールアップすることを可能にします。スケールアウトは、データを追加のノードに分散させ、同様にメモリと計算パフォーマンスを向上させます。それにより、現在のキャッシュ操作を中断することなく、同じキャッシュリソースを使用できます。
Azure Cache for Redis の Enterprise または Enterprise Flash 帯で、Active Geo-Replication を使用する場合、FLUSHDB および FLUSHALL コマンドがデフォルトでブロックされています。これは、同期された他の全てのキャッシュもフラッシュされてしまうためです。そこで、同じジオレプリケーショングループ内の全てのキャッシュのデータを強制的にフラッシュする制御プレーン操作が利用可能になりました。この操作はポータルまたは CLI/PowerShell を通じて実行できます。制御プレーン操作として、Azure ロールベースのアクセス制御ロールを使用して、特定のユーザのアクセスを制限できます。これにより、より安全かつ一貫性のある方法でジオレプリケートされたキャッシュをクリアできます。
2025年3月28日に、Azure Database for PostgreSQL Single Server は廃止され、その日までにAzure Database for PostgreSQL Flexible Server に移行する必要があります。さらに、この変更の一環として、次のことを行います。
・2023年3月31日以降、Azure portal からPostgreSQL バージョン10 以前の新しいシングルサーバインスタンスを作成することはできなくなります。
・2023年11月9日以降、Azure portal からPostgreSQL バージョン11 の新しい単一サーバインスタンスを作成することはできなくなります。
分析
Azure Synapse Dedicated SQL poolsのMulti-Column Distribution（MCD）機能は、複数の列にデータを分散させることで、テーブル内のデータのバランスをとり、クエリ実行時のデータ移動を減らすことができます。MCD では最大8つの列を選択できます。MCD はマイグレーションの簡素化、クエリパフォーマンスの向上、データの偏りの軽減に非常に有用です。
Azure HDInsight for Apache Kafka 3.2.0 がパフォーマンスと安定性の改善を経て、パブリックプレビューで提供され、本番ワークロードに対応できるようになりました。主な変更点は、機能追加と改善です。
Azure Purview のパブリックプレビューで、Azure Data Lake Gen2とBlob ストレージアカウントのストレージ内データ共有が、米国東部、米国東部2、北ヨーロッパ、米国中南部、米国中西部、西ヨーロッパ、米国西部、米国西部2のストレージアカウントでサポートされました。すでに、カナダ中部、カナダ東部、英国南部、英国西部、オーストラリア東部、東日本、韓国南部、南アフリカ北部のストレージアカウントでもサポートされています。また、パブリックプレビューには、データ共有のラインナップ、カタログ内のストレージアセットからの共有、およびデータ共有アセットのカタログ検索など、新しい機能も含まれます。
Azure HDInsight for Apache Spark 3.3.0 には、いくつかの重要な新機能と機能強化が含まれており、パフォーマンスの強化も開発中です。
その他
Microsoft Azure Maps が HIPAA（医療保険の携帯性と責任に関する法律）に準拠し、医療・健康保険プロバイダーが保護された健康情報（PHI）を適切に管理しながらマッピングおよび地理空間サービスを使用できるようになりました。具体的には、医療に関連するデータを可視化したり、患者の住所情報を取得したり、医療施設への移動時間と距離を計算したり、内部の患者モニタリングシステムを作成したりすることが可能です。HIPAA は、保護された健康情報（PHI）の使用や開示を規制する米国の法律であり、医療機関や保険会社、クラウドサービスプロバイダーなどのカバーされたエンティティに適用されます。
Azure Monitor ログ分析 のカスタムフィールドは、2026年3月31日に廃止される予定です。この期限までに、DCR ベースの KQL 変換に移行する必要があります。DCR ベースの KQL 変換には、カスタムフィールドの機能に加え、以下の機能があります。
・単一のKQLステートメントで複数の列を生成できる機能
・データ型を変換したり、文字列を操作したり、正規表現を実行したりすることができる追加の文字列演算子
・スケーラブルなデプロイメントオプション、デバッグおよびトラブルシューティング機能
Azure Monitorは、アプリケーション、インフラ、ネットワークの可観測性を提供するために、クラウドおよびハイブリッド環境からのデータを収集・分析します。Diagnostic settingsはログの収集を有効にするメカニズムで、Azure MonitorチームはAzure Policyを使用して、診断設定の大規模な有効化を可能にするためのビルトインポリシーとイニシアチブを正式リリースしました。
Azure ポータルでアラートルールの詳細を表示するときに、新しい「複製」コマンドオプションが利用可能になり、アラートルールを複製できるようになりました。既存のアラートルールを複製する場合、アラートルール作成ウィザードが起動され、元のアラートルールの設定が事前に入力された状態で、微調整ができるようになっています。
Azure Automation は、 PowerShell 7.2およびPython 3.10ランブックのパブリックプレビューサポートを、オーストラリア中部2、韓国南部、スウェーデン南部、Jio インド中部、ブラジル南東部、インド中部、インド西部、アラブ首長国連邦中部、Gov Cloud以外のほとんどのパブリックリージョンで拡大しました。これらの新しいランタイムは、クラウドとハイブリッドジョブの両方に対応しています。
Azure Migrate がアップデートされ、Java および ASP.NET Web アプリケーションをそれぞれ Tomcat および IIS Web サーバで実行することが可能になりました。VMware、Hyper-V、物理サーバの全てのスタックで機能し、ASP.NET Web アプリケーションを Azure App Service コード（ネイティブ）のために評価することができます。この機能により、VMware 以外のスタックでアプリケーションのワークロードを実行している顧客のニーズに応えることができます。また、キーの発見および評価機能が提供され、詳細な情報が提供されます。
IoT Edge ワークロードを、Azure Stack Edge 上の Linux VM で実行されている IoT Edge ソリューションに移行します。ソリューションに残っている既存の IoT Edge ワークロードは全て、自動的に削除されます。マネージド IoT Edge ソリューションをホストしている Kubernetes クラスターは、クラスターから IoT Edge コンポーネントが削除されることで更新されます。クラスター上のKubernetes ワークロードへの影響はありません。お客さまは、Azure Stack Edge で Kubernetes を引き続き使用できます。
今週のアップデートは以上です。
今後も定期的に Microsoft Azure の情報をお知らせしていきますので、ご期待ください。
関連サービス
＼ 業務課題をデジタルで支援 ／
デジタルツールの選定から導入の手引きまで、中小規模のお客さまへわかりやすくお伝えします。
メールマガジン登録（無料）
ビジネスに役立つ記事やウェビナー情報をお届けします。
おすすめの記事
条件に該当するページがございません
