概要
先日のMicrosoft Ignite関連で発表されたAzureのリリース情報について、検証ネタとして気になるものをピックアップしました。
データ分析系、AKSといったトレンド周りのアップデートは普段利用していないためチェックしきれていませんが、Igniteのセッションでもやはりメインになっていた様子。
また、Azure Stack HCIやAVS等のHybrid関連でも面白いリリース情報が出ていましたが、そちらは別途まとめていこうと思います。
VM関連
[GA] Azure VMのWindows Admin Center管理
- AzureポータルからWACでVM管理ができる機能
- 対象OSはWindows Server 2016以降
- 使い方
-
Windows Admin Center拡張機能をVMにインストールする必要があり、インストールのためにWindows Admin CenterとAzure ADのサービスタグへの送信許可が必要になる
インストール時のチェック1つで以下のNSGルールが自動適用
-
Windows Admin Center Administrator Loginロールをユーザーに適用する
※Data Actionが必要なため、所有者ロールを持っていても権限不足になるため注意
-
WAC接続のためには特定ポートでのTCP接続許可が必要（ソースIPは絞れない？）
-
- 接続イメージ
[GA] WindowsクライアントOSへのAzure Monitorエージェント対応
- Sentinelとの連携等が可能になるが、具体的なユースケースはちょっと浮かばない
ネットワーク関連
[GA] Azure DNS Private Resolver
- 5月頃からパブリックプレビューで提供されていた機能のGA情報
- オンプレからAzure上の名前解決をする際に自分でVMを立てずともマネージドでDNSフォワーダーを提供してくれる便利機能、Azure⇒オンプレの逆方向の名前解決も可能
- 提供リージョンに東日本あり
[Preview] DDoS ProtectionのIPアドレス単位での利用
- これまでVNet単位で提供されていたDDoS Protectionの範囲限定版
- VNet単位の価格が2,944ドル/月（最大100IP）、IP単位が199ドル/月と嬉しい選択肢
プライベートエンドポイント関連
以下はプライベートエンドポイント関連のGA情報
プロジェクトの規約でNIC名称を指定したい、IPも任意に固定したいことはよくあるケースなので嬉しい機能
※正直今までプレビューであることに気づかず使っていましたが・・・
[GA] プライベートエンドポイントで任意のIPアドレスを指定
[GA] プライベートエンドポイントのNIC名の指定
バックアップ関連
[Preview] Azure Backupの不変設定
- Recovery Serviceコンテナとバックアップコンテナを対象にバックアップデータの削除操作や保存期間の短縮をできないようにする機能
- 「削除できないようにする機能」と「『削除できないようにする機能』を無効にできないようにする機能」の2段階で設定が可能で、後者は不可逆的な設定