今日も今日とてAzureを触っていきます
※この記事は7月25日に書きました

Day4 Azure SQLとPaaS

SQLデータベース(Day3)の続き

※SQL server Management Studio左メニュから該当のDBを選びながら下記のようなクエリを実行

CREATE TABLE dbo.serverlist
(server_name NVARCHAR(50 PRIMARY KEY,
ip_address nvarchar(29));
GO

SELECT * FROM dbo.serverlist;　でテーブルを表示させる

CREATE LOGIN SalesApp
WITH PASSWORD = 'xxxxxx'
GO

AzureのPaaSはAzure Cloud Services(旧称:PaaS)と呼ばれている
Webロール(フロントエンドの機能）、Workerロール(バックエンドの機能）のインスタンスを個別に管理することができる
- 例：Webロールインスタンス10/Wokerロールインスタンス5など
Web App ServiceはRDPによる管理はできないがAzure Cloud Servicesは一部RDPによりカスタマイズも可能
App Service
- 任意のデバイス用のスケーラブルなWeb Apps, Mobile Apps, API Apps
Azure Cloud Services
- OSのより詳細な制御が可能な可用性と拡張性の高いN階層のクラウドアプリケーション
Virtual Machines
- OSの完全な制御が可能なカスタマイズされたWindows/Linux
AzureのPaaS系サービスとIaaS v2の接続
- ストレージアカウントやAzure SQL Databaseはサービスエンドポイントにより直接接続してAzureのバックプレーン経由で通信できる
- Azure Web App Serviceは目下、VNet-to-VNet(PaaSで使用されているIaaSv1相当のネットワークとIaaS v2ネットワークとのブリッジによる接続でバックプレーン経由で通信できる

MicrosoftのIDaaS
Active Directory Domain Service(ADDS)とは全く別物
ADDSは認証および社内リソースのセキュリティ基盤
- Kerberos認証/グループポリシーオブジェクト(GPO)/組織単位(OU)など
Azure ADはWeb認証基盤、インターネット経由などWebアプリケーションに必要な認証サービスを提供する
Azure ADにはADDSのような
- ドメインのメンバーになる
- Kerberos認証プロトコル
- OUやGPOの機能はない
- デバイス登録という機能はあり、これをAzure ADへの参加と表現している
- ADDSのドメイン参加とは別物
Azure ADの認証プロトコルはSAMLやOAuth(Open ID Connect)、WS-Federation(MSの認証プロトコル)などいわゆるWeb認証プロトコルを利用する
Active Directory Domain ServiceをAzure上でPaaSとして提供する Azure AD DSとうサービスは存在する、IaaSでドメインコントローラをたてなくてよくなる

https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/active-directory-ds-comparison

自社が保有するドメイン名と連携したい要件に対してカスタムドメインを利用可能

Azure ADの全体管理者について
- Azure ADの特定のディレクトリ内にユーザやグループを作る、アカウントオペレータの権限
- Azure ADの特定のディレクトリの管理のみ可能
- 他のディレクトリ管理は勿論、IaaSやPaaSの管理権限はない

※この記事は7月25日に書きました