Weekly Azure アップデート情報 - 2025/4/30 〜[一般公開] Azure Blob Storage SFTP のローカルユーザー向け ACL (Access Control Lists) が一般提供〜

セキュリティ・ID

• [一般公開] Azure Front Door のカスタム暗号スイート

  Azure Front Door は、標準およびプレミアムでカスタム暗号スイートを提供しています。事前定義されたポリシーまたはカスタムポリシーを使用して、ニーズに応じた設定が可能です。Microsoft セキュリティチームのベストプラクティスに基づいた事前定義された TLS ポリシーが提供されており、最新のポリシーを使用することをお勧めします。ビジネスおよびセキュリティ要件に応じて、カスタム TLS ポリシーを使用して、サポートする最小 TLS プロトコルバージョンや暗号スイートを完全に制御できます。

• [一般公開] Azure Firewall のリソース固有のログテーブルが Azure Monitor Basic プランでサポート

  Azure Firewall のログテーブルは、Basic ログプランをサポートするようになりました。これにより、ログコストを80%削減できます。ただし、Policy Analytics と Security Copilot の統合は Basic ログプランでは機能しません。

コンピューティング

• [サービス終了] Azure Functions の Durable Functions に対する Netherite のサポートが2028年3月31日に終了

  Netherite は Durable Functions のバックエンドプロバイダーの1つですが、2028年3月31日以降サポートが終了します。Netherite を使ったアプリは以降も動作しますが、サポートを受けることはできません。代替として、新しい高性能バックエンドの Durable Task Scheduler を評価することを推奨します。Durable Task Scheduler は現在プレビュー中であり、完全に管理されたサービスで運用負担が軽減されます。本番ワークロードでの使用は一般提供（GA）後が推奨されます。

• [プレビュー] リモート Model Context Protocol (MCP) が Azure Functions でサポート

  Model Context Protocol (MCP ) は、アプリが大規模言語モデルに機能とコンテキストを提供する方法です。MCP の重要な機能は、AI エージェントが与えられたタスクを達成するために利用できるツールを定義する能力です。Azure Functions を使用してサーバー送信イベント (SSE) を使用したリモート MCP を使用してツールを構築できるトリガーとバインディングの早期プレビューが提供されました。Azure Functions は、需要に応じて自動的にスケールする集中型のイベント駆動ロジックを作成できます。

• [一般公開] Azure for U.S. Government Secret クラウドリージョンが一般提供

  Azure for U.S. Government Secret は、複数の地理的に分離されたリージョンを提供し、国家安全保障ワークロードのデータの居住地、運用の継続性、および回復力のための多様なオプションを顧客に提供します。これらのリージョンは米国政府のセキュリティ基準に従って運用されており、Azure ExpressRoute などのサービスも利用可能です。この発表は、マイクロソフトの国家安全保障へのコミットメントを示し、顧客とパートナーがマルチクラウド戦略の実現を支援します。

• [一般公開] Virtual Machine Scale Sets のインスタンスミックスが一般提供

  インスタンスミックスは、Virtual Machine Scale Set のデプロイメントを最適化する新機能です。単一のスケールセット内で複数の VM サイズを指定でき、柔軟性とコスト効率が向上します。価格または容量を最適化するための割り当て戦略を指定することもできます。主な機能には、さまざまな VM サイズの組み合わせ、容量に基づいたデプロイメント、簡素化された管理、Spot Priority Mix を使用したスケールなどが含まれます。

• [一般公開] Azure Functions の消費プランで Azure SQL トリガーが一般提供

  Azure Functions の消費プランで、Azure SQL トリガーが一般提供されました。これにより、Azure SQL データベースの変更をトリガーとして、Azure Functions アプリケーションをスケールアップできるようになりました。Azure SQL トリガーは、Azure SQL Database、Azure SQL Managed Instance、および SQL Server と互換性があり、Azure Functions がサポートするすべての言語で開発できます。

コンテナー

• [プレビュー] Azure Container Apps でルールベースのルーティングがパブリックプレビュー

  Azure Container Apps はルールベースのルーティングをパブリックプレビューでサポートし始めました。この機能により、マイクロサービスアプリケーション、A/Bテスト、ブルーグリーンデプロイメントを簡素化し、柔軟性と構成可能性を向上させます。要求されたホスト名やパスに基づいて異なるアプリに着信 HTTP トラフィックを誘導でき、カスタムドメインもサポートされます。これにより、NGINX などのリバースプロキシを設定せずに、指定されたターゲットアプリにトラフィックが自動ルーティングされます。

ネットワーキングとコンテンツ配信

• [一般公開] ExpressRoute Metro ピアリングロケーションと Global Reach がより多くの地域で利用可能に

  AExpressRoute Metroは2024年10月に一般提供開始となり 、新たに4つの拠点で展開されます。これにより、より多くのお客様が回復力の向上によるメリットを享受し、Azureへのプライベート接続の信頼性を強化できました。さらに、ブリュッセルに 2 つの新しい ExpressRoute ロケーションを導入し、ヨーロッパ全域での安全でプライベートなクラウド接続アクセスをさらに強化します。

      新しい ExpressRoute メトロの場所：アトランタ、アメリカ合衆国、インドネシア、ジャカルタ、マドリード、スペインミラノ、イタリア

      新しい ExpressRoute ピアリングの場所：ブリュッセル、ベルギー、ブリュッセル2、ベルギー

  ExpressRoute Direct は、これらすべての新しい場所で利用できるようになりました。

  Microsoft のグローバル ネットワークを通じてオンプレミス サイト間のプライベート接続を可能にする ExpressRoute Global Reach が、以下の追加の場所でも提供されるようになりました。

      ベルギー、イタリア、スペイン

ストレージ

• [プレビュー] Azure Backup で Azure Data Lake Storageの包括的なデータ保護のためにボールトバックアップを有効化

  Azure Backup は、Azure Data Lake Storage のバックアップをボールトに転送することをサポートするようになりました。ボールトは、バックアップと復元ポイントを保存し、データのオフサイトコピー、偶発的または悪意のある削除からの保護、長期保持、代替場所への復元、安全なバックアップを提供します。現在、限定的なパブリックプレビューとして、特定のリージョンで HNS 対応の標準汎用 v2 ADLS Gen2 ストレージアカウントのブロック BLOB に対してボールトに保存されたバックアップを構成できます。

• [プレビュー] Azure File Share ベースの Persistent Volumes をサポートする AKS 用 AzureBackup のプライベートプレビュー

  Azure Backup のプライベートプレビューで、AKS 用 Azure File Share ベースの Persistent Volumes がサポートされるようになりました。これにより、Azure Disks と Azure File Shares を永続ストレージとして使用する AKS アプリケーションのスナップショットベースのバックアップが可能になり、AKS 上のステートフルワークロードの保護範囲が拡大します。この機能は、SMB タイプの Azure File Shares をサポートし、最大 30 日間の保持サポートを備えた即時バックアップおよび復元体験を提供します。

• [一般公開] Azure Disk Storage の Performance Plus 機能

  Azure Disk Storage は、Performance Plus という機能を GA で提供し、Premium SSD、Standard SSD、および Standard HDD ディスクの IOPS とスループット性能を向上させます。この機能は 513 GB 以上のサイズのディスクに対して無料で提供され、Azure CLI、PowerShell、および Azure Portal でデプロイできます。

• [一般公開] Azure Ultra Disk Storage がSpain Central region で一般提供

  Azure Ultra Disk Storage は、Spain Central region で利用可能になりました。これは、高性能と低サブミリ秒のレイテンシを提供し、SAP HANA、トップティアのデータベース、およびトランザクションが多いワークロードなどのデータ集約型ワークロードに適しています。

その他

• [一般公開] Azure Data Box デバイスでリージョン間データ転送機能が一般提供

  Azure Data Box は、データ転送のためにデバイスをソース国から移動させることなく、任意のソースロケーションから任意の Azure リージョンへのデータ転送を可能にするようになりました。これにより、分散データストレージのニーズを持つ顧客は、データ転送の柔軟性と利便性を向上させることができます。

• [一般公開] 次世代の Azure Data Box デバイスの発表

  Azure Data Box 120と525が一般提供開始しました。NVMe搭載で最大10倍の高速データ転送を実現し、信頼性と効率性が向上。120TB/525TBの大容量、強固なセキュリティ、コスト効率の高い価格設定で大規模データ移行に最適です。

• [一般公開] Azure for U.S. Government Secret クラウドリージョンが一般提供

  Azure for U.S. Government Secret は、複数の地理的に分離されたリージョンを提供し、国家安全保障ワークロードのデータの居住地、運用の継続性、および回復力のための多様なオプションを顧客に提供します。これらのリージョンは米国政府のセキュリティ基準に従って運用されており、Azure ExpressRoute などのサービスも利用可能です。この発表は、マイクロソフトの国家安全保障へのコミットメントを示し、顧客とパートナーがマルチクラウド戦略の実現を支援します。

今週のアップデートは以上です。
今後も定期的に Microsoft Azure の情報をお知らせしていきます。

出典：Microsoft, Azure Updates

関連サービス