ストレージアカウント

本記事ではAzure Filesにおけるオンプレミス環境DNSでの名前解決の構成について紹介します。 以下3つの構成を対象としています。 Azure FilesへパブリックIPアドレスでアクセスする構成 内部DNSに専用のゾーンを作成してAzure FilesへプライベートIPアドレスでアクセスする構成 クライアントのhostsに記述してAzure FilesへプライベートIPアドレスでアクセスする構成 環境 名前解決の構成 Azure Files へパブリックIPアドレスでアクセスする構成 Azure Files へプライベートIPアドレスでアクセスする構成 プライベートエンドポイントとは …

NSGフローログとは、NSG（ネットワーク セキュリティ グループ）で通過した通信情報をログに記録する、Network Wacther の機能です。 NSGフローログの設定を行う際、ストレージアカウントにログを保持できる期間は、永続的に保持するか、1～365日の保持期間を定める事が出来ます。 保持期限を定める場合、一見、最長で365日までしか設定できないように見えますが、NSGフローログ設定後に保持期間を変更する事で、365日以上の保持設定が可能です！ 本記事では、NSGフローログの365日以上の保持期間設定手順について、解説します。 事前準備（NSG フローログ 設定手順） NSG フローロ…

はじめに ストレージアカウントのアクセスキーとは ストレージアカウントの診断ログとは Azure Filesの診断ログを設定する いざ、Azure Files共有の診断ログ確認 ログの操作 Azureポータルからの操作 クライアントPCからマウントしての操作 それぞれの操作に対するログの内容 Azureポータルからの操作 クライアントPCからマウントしての操作 終わりに はじめに Azure Files共有をストレージアカウントのアクセスキーでマウントする操作で、どちらのキーを利用しているか追うことは可能か？を調査いたしました。 どうやら診断ログの「identity」項に記録されるとのことで（…

AppServiceプランの場合(AppService/Functions共通) デプロイについて アプリケーションコードがデプロイ(配置)される場所 公開情報 Functionsの従量課金プラン・Premiumプランの場合 デプロイについて Functionsに割り当てるストレージアカウントを仮想ネットワーク上にセキュアに構成する ストレージ領域の活用方法 アプリケーション処理でファイル入出力を行う デプロイについて Zip デプロイ アプリケーションデータを暗号化して保存する AppServiceとFunctionsを利用する際に、 「デプロイしたアプリケーションはどこに配置されるのか」 …

外部ストレージ領域とは 内部ストレージ領域Ａとは 内部ストレージ領域Ｂとは ストレージ領域の内容はKuduサイトで見れる 外部ストレージ領域に配置されている一例 内部ストレージ領域に配置されている一例 外部ストレージ領域とは 以下の場所を指します。 d:\home 主に、ログが出力されたり、アプリケーションがデプロイされる場所(D:\home\site\wwwroot)あたりのことを指します。 アプリケーション処理でファイル入出力する場合は、こちらの外部ストレージ領域を使いましょう。内部ストレージ領域に保存してしまうと、再起動で削除されてしまうからです。 もし、外部ストレージ領域のサイズを増や…

AzureStorageAccountの監視、診断、およびトラブルシューティング > クライアントが HTTP403(許可されていません) のメッセージを受け取る docs.microsoft.com HTTP403エラーは、ストレージ アカウントの診断ログでエラー原因を確認できる可能性があります。 docs.microsoft.com ===== 抜粋 ===== StorageAnalyticsは、ストレージ サービスに対する要求の成功と失敗についての詳細な情報をログに記録します。 この情報を使って個々の要求を監視したり、ストレージ サービスに関する問題を診断したりできます。 要求は、ベス…

こんにちは、皆さん！今日はAzureを使ったアクセス制御についてお話ししたいと思います。多くの方が、ファイアウォールを使って特定のグローバルIPアドレスを許可する方法で外部ユーザーをAzureリソースにアクセスさせているかもしれませんが、実は他にも安全で便利な方法があるんです。今回は、ファイアウォールに依存せずにゲストを招待する方法を見ていきます。 このブログでは、Azure AD B2B（Business-to-Business）の機能を使って、ゲストユーザーにアクセスを許可する方法を紹介します。この方法を使えば、IPアドレスに制約されることなく、外部ユーザーと安全にコラボレーションすること…

Azure HDInsightは、パブリックネットワークからのアクセス許可を前提とした構成が既定の構成とされています。一方で、実運用では外部からインターネット経由での通信を許可せず、プライベート通信に限定するようなケースも存在するかと思います。今回は、Azure HDInsightへのインバウンド通信をプライベートネットワークに限定する場合の、リソース構成について説明します。 Azure HDInsightの構成 Inboundの場合 Outboundの場合 Outbound選択時の通信について 留意点 検証 事前準備 HDInsightクラスター作成 プライベートDNSゾーン作成 「＜HDI…

前の記事の続きになります。 アプリを作成する:作成画面 アプリを作成する:フロー アプリを作成する:作成画面 フォーム画面のタイトルを選択し、右側プロパティの[ディスプレイ>テキスト]を選択し、アプリ名を入力します(この例ではドキュメント翻訳)。 作成画面の[×]アイコンとタイトルの位置を変更します。さらに、2つのアイコンをそれぞれ選択し、右側プロパティの[ディスプレイ>アイコン]を選択し、それぞれ変更します・キャンセル⇒リセット・チェック⇒フォルダー 左側ツリービューの[ScreenCreate<EditForm1]を選択し、[データソースの選択]にて、前の記事で作成したSharePoint…

Microsoft社が提供する、Azure AI 翻訳サービスとローコード開発ツール「Power Platform」のアプリ機能(Power Apps)を使用した、ドキュメント翻訳アプリの作成例を紹介します。・操作環境： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン： ・Power Apps：Microsoft 365 Business Premium(試用版) ・Azure：従量課金制 ・Azure AI 翻訳：F0(フリー) 要件・処理の流れ・項目を整理する アプリの完成イメージの紹介 Azureに従量課金制でサインアップする Azure上にリソースグループを作成…

Terraformでは、繰り返し処理を使用することで、1つのブロックでまとめて複数のリソースを作成することが可能です。 繰り返し処理を使用しない場合、リソースの数だけブロックを作成しないといけなくなり、管理が大変になります。 今回は、繰り返し処理(メタ引数)と型(map)を使用して解決していきます。 メタ引数 型 定義ファイル記載例 main.tf variables.tf rg.tf Terraform実行 リソースの確認 最後に メタ引数 メタ引数の種類は複数あり、利用用途によって使い分けをします。Terraformで利用できるメタ引数は以下の通りです。 for_each depends_…

はじめに こんにちは、エンジニアの加藤です。 担当するサービスの変更で、使うクラウド環境がAWSからAzureへ切り替わりました。 アプリケーションの開発・運用保守が主なので、インフラの知識が直ぐに必要というわけではないですが、知らないと困る部分もありますので、少しずつ勉強していく予定です。 この記事では、AWSで開発していたエンジニアがAzureを学習してみた内容をお伝えします。 ※ 学習した内容の紹介という主旨のため、こうやってみたが主であり、この記事の内容で作業するのがベストな手順や設定というわけではないこと、あらかじめご留意ください。 やること 実際に使ってみるのが理解への近道というこ…

はじめに Event Gridを経由する理由 構成図 必要なツール類 事前準備 VS Codeの拡張機能のインストール 関数アプリ用の空ディレクトリの作成 Slack Webhook URLの取得 アプリの作成 開発環境の作成 function_app.pyの編集 コードの解説 requirements.txtの編集 Azure環境にデプロイ リソースの作成 動作確認 おわりに はじめに こんにちは、ACS事業部 CIチームの平井です。 今回は、AzureのBlob storage triggerをEvent Grid経由でトリガーし、コンテナーに新しいファイルが追加されるとSlackに自動通…

Azure Data Lake Storage Gen2(以下ADLS)のACLでアクセス制御を設定したい場合、マスクに対する権限設定が必要になってきます。 マスクの権限についてどのような権限設定が必要なのか試してみました。 ※ なお、ADLSに対して、IAMで何も権限を付与していない前提で説明します。 マスクとは 検証 検証のフォルダー階層構造について マスク権限なしでの書き込み マスク権限ありでの書き込み まとめ マスクとは ADLSでは、マスクによって、名前付きユーザー(以下ユーザー)・所有グループ・および名前付きグループのアクセスが制限されます。 例えば、ユーザーがあるパスに対して「読…

はじめに アプリの概要 構成図 通知イメージ 前提条件 作業前の準備 Azure Policyのポリシー定義IDの取得 SlackのWebhook URLの取得 VSCode上での開発環境の作成 コーディング function_app.py ソースコード 解説 requirements.txt ソースコード Azure Functions環境作成 リソース作成手順 注意点 環境変数に設定した設定値について おわりに はじめに こんにちは、ACS事業部 CIチームの青木です。 この記事では、VSCodeでAzure Policy準拠状況をSlackに自動通知するアプリを開発する方法について紹介し…

はじめに NRIの認定アプリケーションエンジニアの竹本です。日ごろからAzureを利用して業務を取り組む中で、昨今の話題の中心はやはり生成AIです。「クローズドなネットワークで、業務データを活用してRetrieval-Augmented Generation （RAG）を構築したい」という話題で現在もちきりだと思います。今まではRAG構築の際に、ストレージアカウントに元データを配置して、Azure AI Searchを使いINDEXを作成するという流れだったと思いますが、やはりコストメリットが出にくいことも多かったのではないかと思います。また、オープンソースのベクトルデータベースも多数存在しま…

こんばんは。 今日も書いていきます。 Azure Databricks を VNet インジェクションでデプロイした場合、クラスターのプライベート IP アドレスのサブネット範囲をユーザーが指定することが可能です。 これによって、他に作成したストレージ アカウントなどのリソースとプライベート IP アドレスを使用した通信が可能となります。 また、Azure Databricks のクラスターにパブリック IP アドレスを付与しない設定が存在します。 それは、SCC (パブリック IP なし) と呼ばれる設定です。 SCC が無効の場合、マネージド リソース グループには、VM とともにパブリッ…

ContainerAppsの自動スケールアップ設定方法 ServiceBusおよびキュー作成 ContainerAppsのシークレットの追加 ContainerAppsのスケールルールの追加 認証 メタデータ ServiceBusにてメッセージの送信およびレプリカの確認 公式ドキュメント ContainerAppsは、AppService/Functionsのメニューとは少し違い・クセがあります。 ネットワークメニュー ⇒ イングレス インスタンス ⇒ レプリカ と呼ばれていたりします。何か理由があるんでしょう。 今回は、レプリカの自動スケールアウトの話になります。 ContainerApps…