Azure IaaS update (2018年6月~7月 発表版)
- 1. 日本マイクロソフト Azure Infrastructure テクノロジースペシャリスト 前島 鷹賢 Microsoft Azure - IaaS 最新情報 (2018年6月～7月発表分)
- 4. 世界最大のインフラストラクチャー https://azure.microsoft.com/ja-jp/regions/ Norway East / West 開設発表 China North 2 / East 2 提供開始 West Europe での Availability Zones 提供開始 2018.06 updates
- 8. Platform Services Infrastructure Services Web Apps Mobile Apps API Management API Apps Logic Apps Notification Hubs Content Delivery Network (CDN) Media Services BizTalk Services Hybrid Connections Service Bus Storage Queues Hybrid Operations Backup StorSimple Azure Site Recovery Import/Export SQL Database DocumentDB Redis Cache Azure Search Storage Tables Data Warehouse Azure AD Health Monitoring AD Privileged Identity Management Operational Analytics Cloud Services Batch Service Fabric Visual Studio App Insights Azure SDK VS Online Domain Services HDInsight Machine Learning Stream Analytics Data Factory Event Hubs Mobile Engagement Data Lake IoT Hub Data Catalog Security & Management Azure Active Directory Multi-Factor Authentication Automation Portal Key Vault Store/ Marketplace VM Image Gallery & VM Depot Azure AD B2C Scheduler The Azure Platform Functions
- 9. インフラ基盤として最適な Microsoft Azure https://blogs.technet.microsoft.com/jpitpro/2018/06/12/wh y-you-should-bet-on-azure-for-your-infrastructure-needs- today-and-in-the-future/ Microsoft Azure 基盤の特徴 • あらゆるワークロードに 対応するインフラストラクチャ • 完全な一貫性を持つ ハイブリッド機能 • 組み込みのセキュリティ機能 と管理機能 • コストの削減と管理、 インフラストラクチャの 最適化を行う新しい方法 <2018/6/4 付> Corey Sanders (Microsoft CVP) が Azure の価値を改めて宣言
- 10. 絶え間ない改善を続ける Microsoft Azure https://blogs.technet.microsoft.com/mssvrpmj/2018/07/30/ new-azure-innovation-advances-customer-success-for-the- cloud-and-ai-powered-future/ インフラ系の主な発表内容 • SSD ディスク ベースのデータ移動 オプションを提供する Data Box Disk • ブランチ間接続を最適化する Azure Virtual WAN • 「サービスとしてのファイアウォー ル」を実現する Azure Firewall • Azure 上で稼働する Windows Server 2008 / SQL Server 2008 への 無償延長パッチ提供 <2018/7/12 付> Microsoft Azure の利用価値を高める様々な施策をまとめて発表
- 11. 延長セキュリティ更新プログラムの提供オプション https://blogs.technet.microsoft.com/mssvrpmj/2018/07/30/ new-azure-innovation-advances-customer-success-for-the- cloud-and-ai-powered-future/ 延長サポート終了を迎える下記製品に対す る、3年間の延長セキュリティ更新プログラ ムの提供オプションを発表 • SQL Server 2008 / 2008 R2 (EOS: 2019年 7月 9日) • Windows Server 2008 / 2008 R2 (EOS: 2020年 1月 14日) EOS を迎える Windows Server と SQL Server 2008 /2008 R2 へ3年間無償パッチを提供 Microsoft Azure で稼働する場合：無償提供 オンプレミスで稼働する場合： 1年あたり最新バージョンのライセンス コスト全額の 75% の料金で購入可能
- 13. 進化・拡大を続ける仮想マシン シリーズの系統樹 12 一般的な目的 (汎用) メモリが必要なワークロード (メモリの最適化) CPU 優先 (コンピュート最適化) NoSQL 向け (ストレージの最適化) GPUHPC A1- A7 Standard A Basic D1 – 4 D1 – 5 v2 Dv3 Av2 B Ev3 D 11 – 15 v2 G M Fv2 F A8-11 Standard H L NV NC ND NCv2 NCv3 (preview) D 11 – 14 初代第2世代第3世代最新世代 【参考】2018年月現在、Azure 東日本リージョンでは 187 種類の Azure インスタンスを利用可能
- 14. 日々拡大を続ける SAP on Azure の提供範囲 SAP on Azure の更新まとめ – 2018 年 6 月 https://blogs.technet.microsoft.com/mssvrpmj/2018/06/29/sap-on-azure-general-update-june-2018/ 最近の主な発表 • 小規模 M シリーズを SAP HANA 追加認定 • M64ls (vCPU 数 64、RAM 512 GB) • M32ls (vCPU 数 32、RAM 256 GB) • M32ts (vCPU 数 32、RAM 192 GB) • Intel Skylake CPU と最大 12 TB RAM で 構成される新世代 M シリーズ VM (パブリッククラウド上の VM として 最大サイズ) • 最大 24 TB メモリまでサポートが 拡大される HANA ラージ インスタンス
- 15. VM 実行コマンド (Run command) 提供開始 実行コマンドを使用して Windows VM で PowerShell スクリプトを実行する https://docs.microsoft.com/ja- jp/azure/virtual-machines/windows/run- command 実行コマンドを使用して Linux VM で シェル スクリプトを実行する https://docs.microsoft.com/ja- jp/azure/virtual-machines/linux/run- command 仮想マシンにログオンすることなく、 Azure Portal 上から Windows VM に対する PowerShell や Linux VM に対するシェルス クリプトを実行する機能
- 16. 仮想マシンの自動停止・起動機能 Start/Stop VMs during off-hours solution in Azure Automation https://docs.microsoft.com/en- us/azure/automation/automation- solution-vm-management ■ 想定される利用シナリオ • スケジュールベースの VM 起動・停止 • Azure タグを使用した、 複数 VM の起動および停止順序の制御 • CPU 使用率の低い VM を自動停止 Azure Automation で仮想マシンを自動起動・停止し、コストを最適化
- 18. Standard SSD Managed Disk Premium SSD Disks エンタープライズワークロードを 支える高パフォーマンス SSD Standard HDD Disks 開発・バックアップ等を想定 した最も安価な HDD ベース Standard SSD Disks Web サーバー等の低 IOPS ワークロード に適した費用対効果の高い SSD ディスクの種類 Premium SSD Standard SSD (New) Standard HDD 概要 • I/O 負荷の高いエンタープライズ ワークロード向けディスク • 安定したパフォーマンス、低レイテ ンシ、高可用性を実現 • 安定したパフォーマンスを必要とする 低 IOPS ワークロード向けディスク • HDD Disks よりも信頼性とレイテンシ が向上 • アクセス頻度の低い低コストの 大容量ストレージに最適化 最大 IOPS 7,500 IOPS (プロビジョニング済み) 最大 500 IOPS 最大 500 IOPS 最大スループット 250 MBPS (プロビジョニング済み) 最大 60 MBPS 最大 60 MBPS https://blogs.technet.microsoft.com/jpitpro/2018/06/11/preview-standard-ssd-disks-for-azure-virtual-machine-workloads/ 安価で安定したパフォーマンスを提供する、仮想マシン用ストレージの新たな選択肢
- 19. Standard SSD Managed Disk の特徴
- 20. Azure Blob Storage のライフサイクル管理 Azure Blob Storage のライフサイクル管理機能のパブリック プレビュー https://blogs.technet.microsoft.com/jpitpro/2018/06/14/azure-blob-storage-lifecycle-management-public-preview/ ライフサイクル管理ポリシー機能 • BLOB を下位のストレージ階層に移行し、 パフォーマンスとコストを最適化 (最終更新日付をチェックし、事前定義した ポリシーに従ってストレージ層の移動を実施) •Hot→Cool •Hot → Archive •Cool → Archive •ライフサイクル終了時に BLOB を削除 •ストレージ アカウント レベルに対して 毎日実行するルールを定義 •コンテナーや BLOB のサブセットに ルールを適用 ポリシーベースで Blob ストレージ の自動ライフサイクル管理を実現
- 21. Azure Blob Storage の不変ストレージ Azure Blob Storage の不変ストレージのパブリック プレビュー https://blogs.technet.microsoft.com/jpitpro/2018/06/25/azure-immutable-blob-storage-now-in-public-preview/ 不変ストレージの主な用途 • 規制遵守 • 安全なドキュメント保管 • 訴訟ホールド ポリシーベースで Write-Once-Read-Many (WORM) を実現するストレージ機能 不変ストレージの主な機能 • 期間ベースの保持ポリシーをサポート • 訴訟ホールド ポリシーをサポート • すべての Blob 階層をサポート • Blob コンテナー レベルでの構成
- 22. Azure Blob Storage での静的 Web サイトホスト Static website hosting for Azure Storage now in public preview http://ascii.jp/elem/000/001/706/1706530/index-2.html Blob ストレージに格納したコンテンツを Web サイトとして直接公開可能に
- 23. Azure File Sync 閉域網 (ExpressRoute) or 公衆網 (Internet) 拠点A ファイルサーバー 拠点B ファイルサーバー Azure Files Microsoft Azure SMB / NFS SMB / NFS Backup 共有スナップ ショット Azure File Sync Agent Azure File Sync Agent IT プロフェッショナルに朗報: Azure File Sync の一般提供を開始 https://blogs.technet.microsoft.com/mssvrpmj/2018/07/27/score-one-for-the-it-pro-azure-file-sync-is-now-generally-available/ オンプレミスのファイル サーバーの柔軟性/パフォーマンス/互換性を損なわずに Azure Files のデータを同期し、複数拠点のファイル共有を一元化するサービス
- 24. オンプレミス ファイルサーバーの利点 と 課題 ファイルサーバーの課題 オンプレミスの利点 日々増加するファイルデータ・・・ BCP対策・・・ バックアップデータの増加・・・ 利用頻度の低いファイルも多数・・・ 複雑なアクセス権の設定 オンプレミスのレイテンシー 既存アプリケーションとの連携 特殊文字の利用 オンプレミスの Windows Server クラウド上の File Storage
- 25. Azure File Sync 利用シナリオ クラウドへの 直接アクセス マルチサイト アクセス クラウド階層化 ファイルが格納されているボリュームの空き容量を AFS 用に確保 超過した分はAzure 上に階層化 共有スナップショット によるバックアップ クラウド内の高速なリカバリを実現 迅速なDRの実施 ファイルサーバー破損時にも同期グループ内のデータを再同期可能 Sync Group 2018年5月現在で利用可能なリージョン： Australia East, Canada Central, East US, Southeast Asia, UK South, West Europe, West US SMB や REST によるファイルアクセスが可能 複数拠点でデータを同期
- 26. https://blogs.technet.microsoft.com/mssvrpmj/2018/07/27/azure-netapp- files-now-in-public-preview/ オンプレミスで実績豊富な NetApp 社の ONTAP テクノロジーを、 Azure ネイティブなサービスとして提供 （現在パブリック プレビューとして提供中） NetApp ONTAP テクノロジーを基盤とした NFS サービス ■ Azure NetApp Files の主な特徴 • 充実したデータ管理 さまざまなプロトコルバージョン、 パフォーマンスレベル、ポリシーベース のスナップショット機能などをサポート • セキュリティ すべてのデータを格納時に暗号化 • 使いやすさ Azure Portal, Azure SDK, コマンドライン ツール など様々な方法で管理可能で、ス トレージの専門知識は不要
- 27. https://docs.microsoft.com/ja-jp/azure/databox/data-box-disk-overview 別途プレビュー提供中の Azure Data Box (最大100TB に対応する NAS) に加えて、 より気軽に小規模なデータや定期的にデータを転送できる手段を追加提供 オンプレミスのデータをオフラインで Azure に転送する選択肢を拡充 ■ Azure Data Box Disk の主な特徴 • 使いやすさ USB 3.1 または SATA II/III 経由で簡単に接続できるディスク を、1 回の注文で最大 5 つの 8 TB ディスク (合計 40 TB) を 注文可能 • セキュリティ お客様が提供するパスワードを使って安全に暗号化 (Data Box では 256 ビット, Data Box Disk では128 ビットの AES 暗号化をそれぞれ使用) • さまざまなシナリオに対応 増分転送や定期的なアップロードにも対応
- 29. VPN / ER ゲートウェイが可用性ゾーンに対応 新しいゾーン冗長 VPN/ExpressRoute ゲートウェイのパブリック プレビューを発表 https://blogs.technet.microsoft.com/mssvrpmj/2018/07/12/new-zone-redundant-vpn-and-expressroute-gateways-now-in-public-preview/ • VPN Gateway および ExpressRoute Gateway の 作成時に、ゲートウェイを 2つの異なるゾーンに分散 配置する “Zone-Redundant Virtual network gateway” が 構成可能に • 特定のゾーン内にゲート ウェイを明示的に展開する 構成もサポート 可用性ゾーン (AZ) を考慮したゲートウェイの配置により更なる可用性向上が可能に
- 30. Azure Virtual WAN と Azure Firewall のパブリック プレビューを開始 https://blogs.technet.microsoft.com/mssvrpmj/2018/07/25/announcing-public-preview-of-azure- virtual-wan-and-azure-firewall/ Azure の持つ高品質なネットワーク網と 一元管理機能により、安価なインター ネット回線を利用した WAN 回線を構築 Azure グローバルネットワークを経由したブランチ間接続を提供 ■ 現時点での主な機能 • 仮想 WAN と仮想ハブ • 自動接続 • VNet 構成の自動化 • トラブルシューティングと監視 • 様々な SD-WAN と VPN のパートナー エコシステム
- 31. Azure Virtual WAN と Azure Firewall のパブリック プレビューを開始 https://blogs.technet.microsoft.com/mssvrpmj/2018/07/25/announcing-public- preview-of-azure-virtual-wan-and-azure-firewall/ 複数の Azure サブスクリプションや 仮想ネットワークをポリシーベースで集中管理 VNet リソース向けのステートフルな Firewall-as-a-Service ■ 現時点での主な機能 • FQDN による送信トラフィックのフィルタリング • ネットワーク トラフィックのフィルタリング ルール • SNAT のサポート • Azure Monitor にログを記録 • Azure NSG などの既存機能と相互補完し、 ネットワークセキュリティをさらに強化
- 32. Network Watcher のトラフィック分析機能 Traffic Analytics now generally available https://azure.microsoft.com/ja-jp/blog/traffic-analytics-now-generally-available/ 主な機能 • Azure サブスクリプション全体の ネットワーク アクティビティを 視覚化し、ホットスポットを特 定 • 開いているポート等の情報を利 用し、ネットワーク セキュリ ティの脅威を特定・保護 • パフォーマンスや容量の観点か らネットワーク構成を最適化 NSG のフローログを分析し、Azure 内のネットワークアクティビティを視覚化
- 34. Azure 管理グループの一般提供を開始 https://blogs.technet.microsoft.com/mssvrpmj/2018/08/02/azure-management-groups-now-in-general-availability/ ■ 管理グループの主な特徴 • サブスクリプションの種類 (EA, CSP, 従量課 金制等)に関係なくグループ化可能 • 複数のサブスクリプションをひとつのグ ループとして管理可能 • Azure 標準機能として提供 (無償) 複数のサブスクリプションとリソースに共通のポリシーや RBAC のロールを適用可能に 新しい管理単位である”管理グループ” を対象に Azure Policy やロール ベースのアクセス制御 (RBAC) などのガバナンス コントロールを適用可能になり、大規模なエンタープライズ クラ スの管理を支援
- 35. Announcing the Azure Cloud Shell editor in collaboration with Visual Studio Code https://azure.microsoft.com/en-in/blog/cloudshelleditor/ ■ 最近追加された主な改良点 • Visual Studio Code 相当のエディ タ機能を新たに搭載 (“code .” とタイプするだけで起動) • Terraform, Ansible, InSpec などの OSS ツールを組み込み提供 • Azure Mobile App (iOS, Android 向け Azure 管理アプリ) からも 利用可能に ブラウザ経由で利用可能な Azure ポータル上のシェルがさらに進化
- 36. Azure Backup が SQL Server on Azure に対応 SQL Server on Azure 用 Azure Backup のパブリック プレビュー https://blogs.technet.microsoft.com/jpitpro/2018/06/20/azure-backup-for-sql-server-on-azure-vm-public-preview/ 主なメリット • インフラストラクチャ不要 • Recovery Services コンテナーを使用して すべてのバックアップの管理と監視を集約 • 秒単位で復元ポイントを指定可能 • 回復ポイント目標 (RPO) は 15 分 • 従量課金制サービス • ネイティブな SQL API を統合 • Always On 可用性グループをサポート インフラストラクチャ不要な SQL Server on Azure 用バックアップ・リストアサービス
- 37. ASR による Azure リージョン間災害対策 Azure IaaS アプリケーション向け災害復旧ソリューション https://blogs.technet.microsoft.com/mssvrpmj/2018/07/04/disaster-recovery-for-azure-virtual-machines-using-azure-site-recovery/ 主なメリット • インフラストラクチャ不要 • ユーザーが DR リージョンを選択可能 • クラス最高レベルの RPO と RTO • サービスを中断せずに DR テストを実行可能 • 統制が取れたアプリケーション復旧 • 包括的な監視とトラブルシューティング • 広範な OS に対応 • 組込の圧縮機能でネットワーク通信量を削減 インフラストラクチャ不要な Azure 仮想マシンの災害復旧ソリューション
- 38. ASR サポート対象 OS の範囲が緩和 Windows Server 2008、2008 R2 を実行しているサーバーを Azure に移行する https://docs.microsoft.com/ja-jp/azure/site-recovery/migrate-tutorial-windows-server-2008 Azure Site Recovery による Windows Server 2008 SP2 の Azure 移行も可能に 無償延長セキュリティパッチプログ ラムの発表された Windows Server 2008 の Azure 移行手段が豊富に (*) • ASR の保護対象 OS として、 Windows Server 2008 SP2 が追加 (従来は Windows Server 2008 R2 以降) • 32ビット OS もサポート対象 (*) ASR による Azure 移行は可能になりますが、Azure VM エージェントなどは動作しません。 そのため VM エージェントを前提としたサービスは ご利用いただけません。
- 39. Azure Monitor と各種 SIME ツールとの統合 Azure Monitor を使用して SIEM ツールと統合 https://blogs.technet.microsoft.com/jpitpro/2018/06/14/use-azure-monitor-to-integrate-with-siem-tools/ • 各種 SIEM ツール (Splunk, IBM QRadar, ArcSlight など) と連携する コネクターを、SIEM メーカーとのパートナーシップにより構築 • Azure Log Integration ツール (AzLog)による統合も引き続きサポート (2019年 6月1日にサポート終了予定) SIEM ベンダーとの協業により、コネクターを使った Azure ログと SIME ツールへの統合を実現
- 40. Azure JAPAN
- 41. © 2015 Microsoft Corporation. All rights reserved.