Weekly Azure アップデート情報 - 2023/11/14 
~Azure と Canonical のスナップショットサービスの統合による安全なデプロイがパブリックプレビュー~

2023年11月14日掲載

キービジュアル

皆さま、こんにちは。八木秀嗣です。

先週 (2023/11/3 - 2023/11/9) の主な Azure アップデート情報をお送りいたします。

目次

今週の注目アップデート

Microsoft と Canonical は提携して、Linux オペレーティングシステム (OS) の更新プログラムを最新の状態に保ち、Azure 上の Canonical ワークロードのセキュリティと回復性を向上させやすくしました。Azure は、Canonical と協力してスナップショットサービスを統合した最初のクラウドプロバイダーです。Azure Guest Patching Service (AzGPS) と Azure Kubernetes Service (AKS) は、新しい機能を利用して、安全なデプロイの原則 (SDP) を使用して、リージョン間で同じ更新プログラムを一貫して適用します。

コンピューティング

App Service での gRPC サポートが Linux ワークロードで一般提供されるようになったことをお知らせします。App Service での gRPC サポートの詳細については、ドキュメントをご覧ください。

Azure Game Development Virtual Machines は、ゲーム開発者向けの仮想マシンでしたが、代わりのゲーム開発者向けの新機能への投資のために廃止されます。2024年2月1日以降、このマーケットプレイスアプリは利用できませんが、その前に作成した仮想マシンは引き続き利用可能です。代替策として、新たな基本イメージを使用し、必要なアプリケーションをインストールするための自動化を更新する必要があります。そのためのスクリプト例は AVD Landing Zone Accelerator リポジトリで提供されます。

ネットワーキングとコンテンツ配信

Azure Application Gateway のリージョン Web アプリケーションファイアウォール(WAF)におけるデフォルトルールセット(DRS)2.1 が一般提供されました。この DRS 2.1 は、Open Web Application Security Project (OWASP) Core Rule Set (CRS) 3.3.2 をベースにしており、Microsoft 脅威インテリジェンスチームが独自に開発した追加の保護ルールも含まれています。Microsoft 脅威インテリジェンスチームは、共通脆弱性識別子(CVE)を分析し、CRS ルールセットを調整して CVE に対処し、誤検知を減らしています。

ストレージ

Azure Storage では、TLS バージョン 1.1 および 1.0 のサポートを 2024年11月1日より終了し、最低サポートバージョンは TLS 1.2 となります。TLS 1.2 は、古い TLS バージョンよりも安全で高速です。TLS 1.0 および 1.1 は、現代の暗号化アルゴリズムや暗号スイートをサポートしていません。この変更は、既存および新しいストレージアカウントに影響します。Azure Storage への接続で問題を避けるために、TLS 1.0 および 1.1 に依存している場合は、TLS 1.2 に移行する必要があります。TLS 1.2 を使用している場合は影響を受けませんが、TLS 1.0 および 1.1 を使用している場合は、2024年10月31日までにシステムやソリューションをアップグレードし、TLS 1.2 に対応する必要があります。

Azure Premium SSD v2 ディスクストレージが、ポーランド中部、中国北部3、US Gov バージニアの各リージョンで利用できるようになりました。この次世代ストレージソリューションは、最高のコストパフォーマンスを備えた高度な汎用ブロックストレージを提供し、要求の厳しい IO 集約型ワークロードに対してミリ秒未満のディスクレイテンシを低コストで実現します。SQL Server、Oracle、MariaDB、SAP、Cassandra、MongoDB、ビッグデータ分析、仮想マシンでのゲーム、ステートフル コンテナーなど、幅広いエンタープライズ運用ワークロードに適しています。

Azure Elastic SAN(現在プレビュー中)には新機能が追加され、Azure VMware Solution(AVS)との新たな統合も提供されています。Elastic SAN の性能が向上し、遅延を削減し、ライブボリュームのリサイズや強制削除といった機能を追加しました。また、VMware 認定のデータストアとして、ストレージとパフォーマンスを独立してスケーリングでき、総所有コスト(TCO)と拡張性を最適化します。Azure Storage のネイティブな経験が他の Azure 製品との緊密な統合を提供します。さらに、Server-Side Encryption with Customer Managed Keys(CMKを使用したSSE)のサポートが追加され、キーの高可用性とスケーラビリティを提供します。

 

 

今週のアップデートは以上です。

今後も定期的に Microsoft Azure の情報をお知らせしていきますので、ご期待ください。

関連サービス

Microsoft Azure

Microsoft Azureは、Microsoftが提供するパブリッククラウドプラットフォームです。コンピューティングからデータ保存、アプリケーションなどのリソースを、必要な時に必要な量だけ従量課金で利用することができます。

MSPサービス

MSP(Managed Service Provider)サービスは、お客さまのパブリッククラウドの導入から運用までをトータルでご提供するマネージドサービスです。

おすすめの記事

条件に該当するページがございません