Weekly Azure アップデート情報 - 2024/4/30  ~[一般公開] Azure Virtual Network Manager のセキュリティ管理規則が全てのパブリック リージョンで一般公開~

2024年4月30日掲載

Weekly Azure アップデート情報 - 2024/1/23  ~[一般公開] Azure Load Testing で HTTP リクエストを追加してテストを作成~

皆さま、こんにちは。

今回の Weekly Azure は、先週 (2024/4/19 - 2024/4/25) の主な Azure アップデート情報をお送りいたします。

目次

今週の注目アップデート

Azure Virtual Network Manager のセキュリティ管理規則を使用すると、仮想ネットワークのセキュリティポリシーをサブスクリプションとリージョン全体にグローバルに大規模に適用できます。これらのルールは、ネットワークセキュリティ グループ (NSG) の前に評価され、標準化されたセキュリティが適用されます。潜在的な設定ミスや見落としを防ぎ、重要なサービスを中断することなく実行し、ネットワーク所有者が会社のポリシーを順守できます。 

コンピューティング

HBv4 および HX VM は、最大 176 個の AMD EPYC 9V33X ("Genoa-X") CPU コアと AMD の 3D V-Cache、最大 3.7 GHz のクロック周波数を備え、同時マルチスレッドはありません。HBv4 シリーズの VM は 768 GB の RAM、HX シリーズの VM は 1.4 TB の RAM、HBv4 と HX はどちらも 2.3 GB の L3 キャッシュを提供します。

2024 年 8 月 31 日に、Cloud Services (クラシック) デプロイモデルが廃止されます。 その日までに、このモデルを使用してデプロイされたサービスを Azure Resource Manager の Cloud Services (延長サポート) に移行し、次のような新機能を提供する必要があります。

➢ デプロイテンプレートのサポート

➢ ロールベースのアクセス制御

➢ リージョンの回復性

ネットワーキングとコンテンツ配信

セキュリティ管理規則のソースまたは宛先、あるいはその両方で Azure Virtual Network Manager ネットワークグループを使用する機能がパブリックプレビューになりました。この機能により、異なる環境間でネットワークの分離をより簡単かつ論理的な方法で実現できます。個々のクラスレスドメイン間ルーティング (CIDR) 範囲またはリソース ID を識別する手動の手順がなくなるため、ワークロードと環境全体のトラフィックをセキュリティで保護するプロセスが合理化されます。

2021 年 8 月、Azure Cloud Services (classic) が 2024 年 8 月 31 日にリタイアすることが発表されました。クラシック Azure Virtual Network、予約済み IP アドレス、Azure ExpressRoute ゲートウェイ、Azure Application Gateway、Azure VPN Gateway は Azure Cloud Services (クラシック) に依存しているため、同じ日に廃止されます。それまでに、これらのクラシックネットワークサービスを使用する全てのリソースを、クラシックと同じ機能を提供する Azure Resource Manager デプロイ モデルに移行する必要があります。

Azure Cloud Service (クラシック) の廃止に伴い、 Azure Cloud Service (クラシック) 上で動いているApp Service Environment v1 と v2 は 2024 年 8 月 31 日に廃止されます。その日までに、App Service Environment v3 への移行を完了してください。

Firebase Cloud Messaging (FCM) は、デベロッパーが Google Play でサポートされている Android デバイスにプッシュ通知を送信することを容易にするサービスです。Google は 2024 年 6 月 20 日に FCM レガシー HTTP のサポートを終了します。全てのお客さまは、それまでにアプリケーションと通知ペイロードを新しい形式 (FCM v1) に移行する必要があります。

ストレージ

Azure Data Box Disk は、Linux ベースのホスト向けに AES-256 ハードウェア暗号化を使用して一般公開されています。米国、EU、日本のお客さまは、ソフトウェア暗号化 (BitLocker) またはハードウェア暗号化 (自己暗号化) の Data Box Disk のいずれかを注文できるようになりました。

一括削除操作を使用して、FHIR サービスからデータを非同期的に削除できます。FHIR サービスの一括削除操作を使用すると、システムレベル、リソースレベル、および検索条件によってリソースを削除できます。FHIR サービスを使用する医療機関は、データ保持ポリシーと規制に準拠する必要があります。一括削除操作をワークフローに組み込むことで、組織は高スループットでデータを削除できます。

分析

Azure Stream Analytics の .Net Standard ユーザ定義関数は、2024 年 9 月 30 日に廃止されます。その日を過ぎると、この機能を使用できなくなります。「Azure Stream Analytics の JavaScript ユーザ定義関数」に移行してください。

Azure Databricks の具体化されたビューとストリーミングテーブルの課金メーターが 2024 年 5 月 1 日に変更されます。

・2024 年 5 月 1 日以前の価格

➢ 使用量は Serverless SQL Compute 課金メーターに課金されます。

・2024 年 5 月 1 日以降の価格

➢ 使用量は Automated Serverless Compute 課金メーターに課金されます。

Machine Learning

3 つの機能が一般提供で利用できるようになりました。

➢ モデルデータコレクタ(MDC)を使用して推論の入力と出力データを、選択した Azure Blob Storage の場所にシームレスに記録できるようになりました。

➢ Event Grid を使用して、トレーニング実行の完了、モデルの登録とデプロイ、データドリフトの検出などの Azure Machine Learning イベントに対応できるようになりました。

➢ マネージド機能ストア (ネットワーク分離あり) を使用して、モデルの実験とデプロイを高速化し、モデルの信頼性を高め、運用コストを削減できるようになりました。

2024 年 7 月 5 日に一部のモデルが廃止されます。推論トラフィックを停止するために、アカウント管理者に送信されたメールの「アカウント情報」セクションに示されているモデルを使用するアプリケーションとワークフローを代替モデルに移行して、期待どおりに動作することを確認してください。

Azure Machine Learning データコレクター は、マネージドオンラインエンドポイントまたは Kubernetes オンラインエンドポイントにデプロイされたモデルからの入力データと出力データのリアルタイムログ記録を提供します。Azure Machine Learning は、ログに記録された推論データを Azure Blob Storage に格納します。このデータは、モデルの監視、デバッグ、または監査にシームレスに使用できるため、デプロイされたモデルのパフォーマンスを監視できます。

その他

ログ検索アラートルールで Azure リソースのマネージド ID がサポートされました。これにより、ログ検索アラートルールの正確なアクセス許可を表示および制御できます。マネージド ID は、Microsoft Entra ID で自動的に管理される ID を提供しています。 アプリケーションは、マネージド ID を使用することで、資格情報を管理しなくても Microsoft Entra トークンを取得できます。

共有ディスクを使用する Azure VM 上の Windows Server フェールオーバークラスター (WSFC) で実行されているワークロードを保護、監視、復旧、再保護できる、Azure Site Recovery for Shared Disk 機能のパブリックプレビューが発表されました。これにより、SQL FCI、SAP ASCS、スケールアウトファイルサーバなどのミッションクリティカルなアプリケーションに共有ディスクの利点を活用しながら、Azure Site Recovery を使用してビジネス継続性とディザスターリカバリーを確保できます。

Azure Advisor では、コストの推奨事項が表示されているページの "小売価格に基づく予想される年間節約額"というラベルの下に、潜在的な集計コスト削減額が表示されます。この削減額の見積りは、2024 年 9 月 30 日に Azure portal から削除されます。

Azure Monitor エージェントは、仮想マシンなどの IaaS リソースからデータを収集するための新しい統合テレメトリエージェントです。このプレビューのアップロード機能を使用すると、Log Analytics ワークスペースに送信するログを Event Hubs と Storage にアップロードできます。どちらのデータ送信先も、データ収集ルールを使用してエージェントの収集設定を構成します。

 

 

今週のアップデートは以上です。

今後も定期的に Microsoft Azure の情報をお知らせしていきますので、ご期待ください。

関連サービス

Microsoft Azure

Microsoft Azureは、Microsoftが提供するパブリッククラウドプラットフォームです。コンピューティングからデータ保存、アプリケーションなどのリソースを、必要な時に必要な量だけ従量課金で利用することができます。

MSPサービス

MSP(Managed Service Provider)サービスは、お客さまのパブリッククラウドの導入から運用までをトータルでご提供するマネージドサービスです。

おすすめの記事

条件に該当するページがございません