Weekly Azure アップデート情報 - 2026/2/10 ～[一般公開] Azure Databricks Agent Bricks ナレッジ アシスタントが一般提供開始～

セキュリティ・ID

• [一般公開] Azure Application Gateway における Web Application Firewall の Default Ruleset 2.2 が一般提供開始

Azure Application Gateway 用 Web Application Firewall の Default Ruleset (DRS) 2.2 が一般提供開始されました。DRS は、Microsoft Threat Intelligence に基づくルールでウェブ脆弱性への保護を強化し、OWASP Core Rule Set 3.3.4 に基づくRCE 検出やコンテンツ タイプ ミスマッチの検知が向上しました。Paranoia レベル (PL) 1 が初期設定され、誤検知が最小限に抑えられるようになりました。必要に応じて PL2 の個別ルールも有効化可能になりました。

• [プレビュー] X-Forwarded-For (XFF) ヘッダー使用によるレート制限グループ化が Application Gateway WAF v2 に対応

Application Gateway WAF v2 に X-Forwarded-For (XFF) ヘッダーに基づく新しい “GroupBy” オプションが追加され、レート制限がサポートされました。これにより、プロキシや CDN 経由でも元のクライアント IP でレート制限が適用できるようになりました。クライアント アドレスや地理的ロケーションに基づき、高トラフィックが効率的に管理できるようになりました。既存のカスタム レート制限ルールとポリシーに統合され、セキュリティ チームの対応が向上されました。

コンピューティング

• [サービス終了] Azure Functions の Python バージョン 3.10 が 2026年10月1日にサポート終了

Python 3.10 の Azure Functions におけるサポートは、2026 年 10 月 1 日に終了されます。サポート終了後もアプリは動作しますが、セキュリティ更新やパフォーマンス最適化は提供されなくなります。Python 3.10 に関連するカスタマー サービスも提供されなくなります。2026 年 10 月 1 日までに Python 3.13 へのアップグレードが推奨されます。最新機能を活用し、潜在的なセキュリティ リスクを回避するため、アップグレード手順に従うことが重要とされています。

• [一般公開] Azure AMD Turin Dasv7、Easv7、および Fasv7 シリーズ仮想マシンが一般提供開始

一般用途向け Dasv7、メモリ最適化型 Easv7、コンピュート最適化型 Fasv7 など、AMD v7 シリーズの VM が一般提供開始されました。ローカル ディスク有無対応オプションが提供され、前世代より最大 35 % の CPU 性能向上が実現されました。新しい Fadsv7、Faldsv7、Famdsv7 シリーズも追加されました。

コンテナー

• [一般公開] Azure Container Storage v2.1.0 が一般提供開始 - Elastic SAN との統合およびオンデマンドインストールを提供

Azure Container Storage v2.1.0 が一般提供開始されました。Elastic SAN がネイティブ ストレージ タイプとして完全サポートされ、Kubernetes ワークロードの高速な運用が可能になりました。Elastic SAN により、ボリューム グループのスケーラブルなプロビジョンと Kubernetes ボリュームの統合が実現されました。オンデマンド インストールで管理が簡素化され、ノード セレクター サポートで性能向上が図られました。セットアップの簡素化と自動化も提供されました。

• [プレビュー] Azure Kubernetes Fleet Manager 名前空間スコープのリソース配置がプレビューでサポート開始

Azure Kubernetes Fleet Manager で名前空間スコープのリソース配置がプレビューとして利用可能になりました。これにより、複数のクラスターにわたるリソースの選択と伝播が細かく制御できるようになりました。既存のクラスター スコープの配置と同様の構造で、利用が容易になりました。

ネットワーキングとコンテンツ配信

• [サービス終了] Azure Front Door と Azure CDN プロファイルは2026年4月1日にDHE 暗号スイートのサポートを終了

Azure Front Door (Standard, Premium, Classic) および Azure CDN (Classic) における特定の DHE 暗号スイートのサポートが、2026年4月1日をもって終了されます。これはセキュリティ強化のため、クライアント - サービス間およびサービス - オリジン間の接続に適用されます。影響回避のため、オリジンを更新し、DHE 暗号スイートを無効化し、推奨される暗号スイートを使用することが求められます。Azure Front Door Standard/Premium プロファイルでは、TLS ポリシー設定機能により、期日前に DHE 暗号を無効化できるようになりました。

ストレージ

• [プレビュー] Azure NetApp Files エラスティック ゾーン冗長サービス レベルがプレビューでサポート開始

Azure NetApp Files エラスティック ゾーン冗長ストレージ (ZRS) は、高可用性を提供する新しいサービス レベルとして提供されました。全ての Azure 可用性ゾーン停止時もデータ損失なく継続的なデータ アクセスが実現されます。Azure の ZRS アーキテクチャに基づき、リージョン内の可用性ゾーン間でファイル データが同期的に複製され、特別な設定なしでミッション クリティカルなワークロードが保護されます。AI、分析、Kubernetes/OpenShift 環境など、メタデータ負荷の高いワークロードで一貫したパフォーマンスが提供され、1GiB 単位からボリューム作成が可能となりました。

データベース

• [一般公開] Azure Database for PostgreSQL – Flexible Server が最新の PostgreSQL マイナーバージョンをサポート

Azure Database for PostgreSQL – Flexible Server で、PostgreSQL のマイナー バージョン 18.1、17.7、16.11、15.15、14.20、および 13.23 がサポートされるようになりました。これらのバージョンへのアップグレードは、月次の計画的メンテナンスの一環として自動的に実行され、手動作業なしでデータベースが常に最新の最適化されたバージョンで動作することが保証されます。

分析

• [一般公開] Azure Databricks のサーバーレス ワークスペースが一般提供開始

Azure Databricks のサーバーレス ワークスペース が一般提供されました。サーバーレス コンピューティング とデフォルト ストレージ が事前設定された完全管理型ワークスペース として提供されます。インフラストラクチャ のセットアップ が不要なエンタープライズ 向け SaaS 体験 が提供され、Azure ポータル から直接作成でき、数分で本番ワークロード が実行できるようになりました。Entra テナント 内のすべてのユーザー がネイティブ に利用できるようになりました。

その他

• [サービス終了] “Event Hubs & Storage へのデータ送信 (プレビュー)” が 2026年7月31 日に終了

2026年7月31日、仮想マシンのクライアント データを Event Hubs および BLOB Storage に送信するプレビュー機能のサポートが終了します。新規ルール作成はできなくなり、既存のデータ送信も停止されることになります。データ継続のため、Event Hubs は VM Watch または Azure Monitor エージェントへ、BLOB Storage は Azure Monitor エージェントへの移行が推奨されます。Azure Monitor エージェントは引き続きサポートされます。

今週のアップデートは以上です。
今後も定期的に Microsoft Azure の情報をお知らせしていきます。

出典：Microsoft, Azure Updates

関連サービス