Weekly Azure アップデート情報 - 2025/7/8 ～[プレビュー] Azure Monitor ワークスペースにおけるメトリック取り込みの問題を監視～

セキュリティとID

• [一般公開] Microsoft Entra Domain Services における双方向のフォレストの信頼

  Microsoft Entra Domain Servicesで双方向フォレスト信頼が一般提供され、オンプレミスAD DSとの連携が強化されました。従来の一方向信頼に加え、インバウンド、双方向の信頼構成が可能になり、リソースアクセス制御の柔軟性が向上します。ハイブリッドID環境において、ユーザーのアクセス要件に応じた最適な信頼関係を構築できます。利用にはEnterpriseまたはPremium SKUが必要です。

コンピューティング

• [一般公開] Azure FXv2 シリーズ仮想マシン

  Microsoft は、Azure FXv2 シリーズ仮想マシン (VM) の一般提供を開始しました。この新しいVMシリーズは、第5世代 Intel® Xeon® Platinum 8573C プロセッサを搭載し、前世代比で最大50%のCPU性能向上を実現しています。

• [一般公開] Azure App Service on Azure Stack Hub 25R1

  Azure Stack Hub 25R1がリリースされました。このリリースには新機能、アプリケーションスタックの更新、Azure App Service on Azure Stack Hubの改善が含まれています。25R1は24R1を基盤としていますが、直接インストール可能です。ビルド番号は102.10.2.11で、Azure Stack Hubがバージョン2311以降にアップデートされている必要があります。

ネットワーキングとコンテンツ配信

• [一般公開] Azure Firewall における DNAT ルールでの FQDN フィルタリング

  Azure Firewall が DNAT ルールで FQDN をサポートし、受信トラフィックをドメイン名でバックエンドリソースにルーティング可能になりました。動的 IP アドレスを持つバックエンドや、DNS で集中管理されている環境に特に有効です。DNAT アクティビティは AZFWNatRule ログで監視できます。

• [プレビュー] Azure Firewall における Draft & Deploy 機能

  Azure Firewall PolicyのDraft & Deploy機能により、ファイアウォールポリシー管理が効率化されます。ポリシー変更のたびに必要だった再デプロイの手間を削減し、ライブ環境に影響を与えずにドラフト版で複数の変更を共同作業できます。変更確定後、一括で本番環境に反映し、既存ポリシーを置き換えます。

• [一般公開] Azure Virtual Network Manager の IP アドレス管理

  Azure Virtual Network Manager の IP アドレス管理 (IPAM) の一般提供を開始しました。IPアドレスの計画と割り当てを一元化し、重複しないアドレスの自動割り当て、IP予約、アドレス空間の競合防止を実現します。Azure Policyとの統合により、仮想ネットワーク作成時のIPプール使用を保証し、プレフィックスの重複を防ぎます。ネットワークリソース全体のIP使用状況に関する明確なインサイトも提供します。

ストレージ

• [一般公開] Azure Files NFS 共有における転送中の暗号化

  Azure FilesのNFS共有がTLS 1.3による転送中の暗号化をサポートし、NFS通信を暗号化、機密性、完全性、認証を確保します。これにより、企業はコンプライアンス要件を満たしつつ、パフォーマンスとシンプルさを維持できます。AZNFSマウントヘルパーを使用することで、TLSトンネリングとNFS共有のボリュームマウント操作が自動化され、幅広い環境でサポートされます。

• [一般公開] Azure NetApp Files ボリュームで、既存のプラットフォーム管理キー(PMK)を顧客管理キー(CMK) ヘデータ移行なしで移行可能に

  Azure NetApp Filesで、既存ボリュームをプラットフォーム管理キー(PMK)から顧客管理キー(CMK)へ移行可能になりました。これにより、暗号化キーのライフサイクル管理の柔軟性が向上し、金融、医療、政府などの規制産業向けにセキュリティが強化されます。CMKは、安全なキー管理、規制・コンプライアンス対応を支援し、パフォーマンスへの影響はありません。Azure NetApp Filesがサポートされている全てのリージョンで利用可能です。

その他

• [サービス終了] VM Insights Map と Dependency Agent は 2028年6月30日に廃止されます

  Dependency AgentとVM Insights Mapは2028年6月30日に廃止され、関連機能は利用できなくなります。2025年6月30日以降、新しいOSバージョンはサポートされず、同年9月30日以降、Azureポータルからの新規VMオンボードは停止されます。既存データは保持ポリシーに従いLog Analyticsワークスペースに残ります。代替ソリューションの利用を検討ください。

• [一般公開] Azure Monitor Metrics におけるクエリエディター

  Azure Monitor Workspace (AMW)でAzure Metric Explorerのクエリエディター機能の一般提供を開始しました。PromQLを使用して、AMW内で直接Prometheusメトリクスをクエリ可能になりました。メトリクスデータの効率的な探索・分析を可能にし、リソース最適化やパフォーマンス向上に繋がるインサイトを得られます。

今週のアップデートは以上です。
今後も定期的に Microsoft Azure の情報をお知らせしていきます。

出典：Microsoft, Azure Updates

関連サービス