フォーム読み込み中
2024年12月3日掲載
皆さま、こんにちは。
Weekly Azure では、今週もMicrosoft Azureのプロダクトアップデート情報をお届けします。
先週 (2024/11/22 - 2024/11/28) の主な Azure アップデート情報をお送りします。
今日のデジタル環境では、クラウド管理者は、進化するサイバー脅威の中で、データとアプリケーションの保護、コンプライアンス、回復力を確保するという課題に直面しています。Azure Backup for AKS でのVaulted Backup サポートの一般提供 (GA) をお知らせします。この新機能は、組織がコンプライアンス要件を満たし、運用の回復性を強化し、クラウドネーティブアプリケーションを地域の災害から保護するのに役立ちます。主な利点は以下の通りです。
➢ リージョン間のディザスタリカバリ: クロスリージョンリストアは、重要なフェイルオーバー機能をサポートし、ビジネス継続性とディザスタリカバリのコンプライアン スを確保します。
➢規制コンプライアンス: 最大10年間の長期保持 (LTR) を達成して、グローバルなコンプライアンスフレームワークを満たします。
➢セキュリティとサイバーレジリエンスの強化:不変の保管庫とロールベースのアクセス制御により、バックアップデータをランサムウェアや不正アクセスから保護します。
AKS のVaulted バックアップのGA サポートにより、Azure Backup はコンプライアンスを簡素化し、セキュリティを強化し、クラウドネーティブ環境の回復性を向上させます。今すぐAKS クラスターの Azure Backup をアクティブ化して、堅ろうでコンプライアンスに準拠したデータ保護を実現してください。詳細はチュートリアル:Azure Backup を使用してAKS のコンテナー層バックアップを有効にし、リージョン間で復元するをご覧ください。
Microsoftは、新しいDa/Ea/Fav6 シリーズのAMD ベースの仮想マシン(VM)の一般提供を発表しました。これらのVM は、新しい汎用Dasv6 シリーズとDalsv6 シリーズ、新しいメモリ最適化Easv6 シリーズVM シリーズ、新しいコンピューティング最適化Falsv6、Fasv6、Famsv6 VM シリーズで構成されています。前世代のAMD ベースのVM よりも優れた性能とコストパフォーマンスを提供し、データ分析、Web およびアプリケーションサーバー、データベース、キャッシュなど、幅広いワークロードにとって魅力的なオプションとなっています。これらの VM には、ローカルディスクとリモート ディスク用のNVMe インターフェースが搭載されています。多くのワークロードは、前世代のAMD に対する改善の恩恵を受けることができます。
➢ リモートストレージのパフォーマンスが 80% 向上
➢ ローカルストレージ速度が 400% 向上
➢ ネットワーク帯域幅が 20% 向上
➢ ローカルディスクを使用するDaldsv6、Dadsv6、Eadsv6 シリーズのVM のvCPU あたりの NVMe SSD 容量が45% 向上
詳細はNew Da/Ea/Fav6 VMs with increased performance and Azure Boost are now generally available をご覧ください。
現在、ポッドのドレインエラーが発生すると、AKS のアップグレードは失敗します。アップグレードの効率を向上させるために、新しいアルゴリズムが導入されました。これにより、ノードがブロックされた場合に、AKS が使用可能なサージ容量を使用して他のノードのアップグレードを続行し、 ブロックされたノードに "検疫済み" のラベルを付けるようにアップグレードを構成できます。失敗エラーメッセージは、アップグレード後のステータスを正確に反映するように更新されます。
詳細は使用できないノードの動作を最適化する (プレビュー)をご覧ください。
現在、仮想コアベースの Azure Cosmos DB for MongoDB では、ロールベースのアクセス制御 (RBAC)の統合がサポートされており、セカンダリユーザーに読み取り/読み取り・書き込み特権を付与できます。管理者はより詳細なアクセス制御を行うことができます。セカンダリデータベースへのアクセスを必要とするユーザーに特定のロールを割り当てることで、プライマリデータの整合性を損なうことなく、必要な読み取り操作を実行できるようになります。詳細は New RBAC Features for vCore-based Azure Cosmos DB for MongoDB をご覧ください。
Azure Cosmos DB 用の新しいVS Code 拡張機能を発表いたします。これにより、Azure Cosmos DB リソースをVS Code 内で直接 接続、クエリ、管理できるようになり、ワークフローが効率化されました。詳細はAnnouncing Private Preview: VS Code Extension of vCore-based Azure Cosmos DB for MongoDB をご覧ください。
Kusto Graph Semantics の2 つの強力な新機能の一般提供が開始されたことを発表します。スターパターンを使用すると、ユーザーはカンマ区切りのシーケンスを使用して非線形パターンを表現できるため、異なるシーケンスがノードの1つ 以上の変数名を共有する接続を記述するのに特に役立ちます。さらに、デフォルトノード識別子を定義する新しいアプローチにより、エッジの表形式の式からグラフを作成するプロセスが簡素化されます。make-graph でデフォルトノード識別子を設定すると、後続のgraph-match 演算子の制約セクションですぐに使用できます。これらの機能は、現在一般提供されています。詳細はこちらをご覧ください。
➢ Azure Data Explorer のExploring the New Kraph Features: Unlocking Powerful Patterns and Operations
Kusto の2つの強力な新しいグラフ演算子 (graph-shortest-path と graph-mark-components) のリリースを発表できることを嬉しく思います。graph-shortest-paths 演算子は、グラフ内のノード間の最短パスを見つけるプロセスを効率化するように設計されています。この演算子は、ソースノードのセットとターゲットノードのセット間の最短ルートを効率的に識別し、そのテーブルを返します。さらに、graph-mark-components 演算子は、グラフのすべての接続されたコンポーネントをマークし、各ノードに一意のコンポーネント識別子を割り当てるように設計されています。どちらの演算子もパブリックプレビュー版として提供され、ユーザーはこれらの強力なツールをグラフ分析タスクで探索して活用できます。これらの新機能をお試しいただき、その機能強化を体験してください。詳細はこちらをご覧ください。
➢ graph-shortest-paths のドキュメント
➢ graph-mark-components のドキュメント
2025年5月1日に、Azure 全体のレガシTLS の提供終了の発表に合わせて、TLS 1.0/1.1 プロトコル バージョンとTLS 1.2/1.3 レガシ暗号スイートと楕円曲線は、Application Insights 可用性テストで廃止されます。リストされているTLS 設定のいずれかを使用している場合、2025年5月1日以降にテストが機能しなくなる可能性があります。
必要なアクション
➢2025年5月1日以降も可用性テストが引き続き機能するように、可用性テストが対話するように設定されている全てのリモートエンドポイントが、サポートされているTLS の組み合わせの少なくとも1つをサポートしていることを確認することをおすすめします。
➢ お使いのサーバーが現在サポートしているTLS の組み合わせを確認する方法については、リモート エンドポイントでどの TLS 構成がサポートされているかを検証するにはどうすればよいですか?をご覧ください。
➢ 一般的な問題について質問がある場合は、FAQ で回答を確認してください。
Azure Data Studio (ADS) のAzure PostgreSQL 移行拡張機能は、2024年11月15日に正式に廃止されます。お客さまに、最も先進的で信頼性の高いツールを提供するという取り組みの一環として、Azure Data Studio ではこの拡張機能を段階的に廃止しています。現在、Azure PostgreSQL 移行拡張機能は機能が制限されており、最新のAzure Database for PostgreSQL SKU のサポートが不足しているため、移行ニーズに対する効果は低くなります。Azure Data Studio の拡張機能を廃止することで、移行の過程で最大の価値を提供 するツールの改善とサポートに重点を置くことを目指しています。2024年11月15日以降もAzure PostgreSQL 移行拡張機能を引き続き使用すると、拡張機能の強化やサポートは終了し、最新のセキュリティ機能とコンプライアンス機能は利用できなくなります。Azure Database for PostgreSQL - フレキシブルサーバーの機能として、Azure portal またはAzure CLI から利用できる強化された移行サービスに移行することをおすすめします。これらのサービスには、移行前の検証が含まれており、移行プロジェクトをより適切にサポートするように設計されており、Azure への移行をよりスムーズかつ効率的に行うことができます。
Microsoft Azureは、Microsoftが提供するパブリッククラウドプラットフォームです。コンピューティングからデータ保存、アプリケーションなどのリソースを、必要な時に必要な量だけ従量課金で利用することができます。
MSP(Managed Service Provider)サービスは、お客さまのパブリッククラウドの導入から運用までをトータルでご提供するマネージドサービスです。
条件に該当するページがございません