プライベートエンドポイント

こんばんは。 今日は二本目です。 前からちょくちょく書いている Azure Databricks の VNet インジェクションのお話です。 今回は、プライベート DNS ゾーンのお話。 話被ってたらすみません。 Azure Databricks で VNet インジェクションにするとき、2 種類の方法があります。 Microsoft の公式には、標準デプロイと、簡略化されたデプロイと記載されています。 簡略化されたデプロイで作成されている場合、後から標準デプロイにする方法がないので、一度ワークスペースを削除する必要があって、面倒です。 ワークスペースを作成するときに先に検討しておいた方がいい…

Azure HDInsightは、パブリックネットワークからのアクセス許可を前提とした構成が既定の構成とされています。一方で、実運用では外部からインターネット経由での通信を許可せず、プライベート通信に限定するようなケースも存在するかと思います。今回は、Azure HDInsightへのインバウンド通信をプライベートネットワークに限定する場合の、リソース構成について説明します。 Azure HDInsightの構成 Inboundの場合 Outboundの場合 Outbound選択時の通信について 留意点 検証 事前準備 HDInsightクラスター作成 プライベートDNSゾーン作成 「＜HDI…

閉域環境とは、インターネットに直接接続しない形で企業内ネットワークなどを構築する方法です。これにより、セキュリティを強化し、データの保護を図ることができます。 本記事では、初心者の方でも分かりやすく、Microsoft Azure を使用して閉域環境を作成するための基本的な技術について解説します。 具体的なステップやポイントを押さえながらご説明しますので、ぜひ最後までお読みください。 Azureと仮想マシンの基本 Azureとは？ 仮想マシンとは？ 閉域環境とは？ 閉域環境のメリット 用途とシナリオ Azureで閉域環境を作成する方法 必要なリソースの準備 仮想ネットワークの設定 サブネットと…

Azure Data Factory（以降、ADFと表記）上でSnowflakeへプライベートエンドポイント（以降エンドポイントと表記）を作る際に、他のAzureサービスへのエンドポイントの作成と少し方法が違っていたので、実施方法についてご紹介します。 Snowflakeのエンドポイントを作成するためには、Snowflakeサポートへの問い合わせによってリソースIDを取得・エンドポイントを作成し、作成したエンドポイントをSnowflakeサポートへの問い合わせによって承認してもらう必要があります。 今回の環境構成は以下のように統合ランタイムを使用し、マネージド仮想ネットワーク内にエンドポイント…

こんばんは。 今日も、Azure Databricks について書いていきます。 プライベート リンクと呼ばれるサービスについて、Azure Databricks でどう設定するのか、解説していきます。 以前に、Azure Databricks ワークスペースをデプロイする時に設定できるネットワークの設定をご紹介しました。 wwy-719.hatenablog.com ここに記載した、VNet インジェクションをした場合を前提にしています。 Azure Databricks ワークスペースのプライベート リンクは、2 種類存在しています。 1 つめはフロントエンドのプライベート リンク ユーザ…

大和総研DX推進部の城石賢蔵です。 大和総研では「DIR ChatGPT（当社独自の社員向けChatGPT環境）」という生成AIサービスを社内に展開しています。先行ブログ「GPT-4 Turbo with Visionはシステム設計図のセルフチェックツールになりうるか？」では「GPT-4 Turbo with Vision（画像データに基づく文章生成機能）」にシステム設計図をインプットした結果を紹介しました。クラウドサービスを中心とするシステム・ネットワーク設計図の分析能力は高く、セルフチェックツールとして有用であると感じる結果でした。 今回はGPT-4 Turbo with Visionの活…

はじめに NRIの認定アプリケーションエンジニアの竹本です。日ごろからAzureを利用して業務を取り組む中で、昨今の話題の中心はやはり生成AIです。「クローズドなネットワークで、業務データを活用してRetrieval-Augmented Generation （RAG）を構築したい」という話題で現在もちきりだと思います。今まではRAG構築の際に、ストレージアカウントに元データを配置して、Azure AI Searchを使いINDEXを作成するという流れだったと思いますが、やはりコストメリットが出にくいことも多かったのではないかと思います。また、オープンソースのベクトルデータベースも多数存在しま…

Software Design 2024年07月号を読んで、ちょこっとずつ感想を書いてます。 gihyo.jp 表紙 鮮やかなオレンジと白のハチワレ？顔も愛嬌があっていいですねえ。 第1特集 実運用でどう使う？ GitHub Actions実践講座 CI/CDの理想を実現するために 第1章：GitHub Actionsの基本 技術用語と定義ファイルの書き方 ......佐藤 礼於 公開リポジトリでの利用が無料なのはとても助かってます🙏 結構適当にやっていたので、用語の説明は助かります…。 第2章：CI/CD実現ハンズオン 静的解析からコンテナレジストリへのプッシュまで ......高見 諒 ま…

Azure Filesに保存している大切なデータにはバックアップを設定しています。 ある日、Azure Backupが存在しないストレージアカウントをバックアップしていて、ずっとエラー出力していることに気が付きました。 今回は、バックアップ設定の解除ではなく、Recovery Sitesの削除をしてみます。 手動で削除 手順1 コンテナーのプロパティを変更する 手順2 バックアップを停止し、クラウド保護項目を削除する 手順3 サーバとストレージアカウントの関連付けをクリーンアップする 手順4 Site Recovery のレプリケートされた項目のレプリケーションを無効にする 手順5 Site …

アウトバウンドが制限された環境でAzure Functionsの環境構築を実施する際、裏側でpipコマンドを実行した時に外部pypiのサーバなどに接続しようとして、エラーが発生してしまいます。 本記事ではこのエラーの回避策として、事前にローカル環境で環境構築を行いAzure Cloud Shellを使用してzipファイルをデプロイする、という方法を紹介します。 前提 検証環境 構成図 Azure リソース ネットワーク設定 VNET構成 Azure Functions ストレージアカウント デプロイ手順 ローカル環境でのzipファイル作成 Azure Functionsの事前設定 Azure …

こんにちは、ACS 事業部の埜下です。 Microsoft から Azure Verified Modules (AVM) という取り組みが公開されていることをご存知でしょうか？ azure.github.io 今年の2月時点で弊社ブログでも取り上げていました。 techblog.ap-com.co.jp 当時は方針のみ公開されていましたが、現在はドキュメントも充実してきており、実際に Terraform 向けの AVM モジュールも公開されています。 普段 Terraform を使って Azure のリソースをプロビジョニングされている方も多いかと思いますが、この AVM の登場により Te…

こんにちは、atlax編集部 中の人です。2024年3月15日、NRI社内のコミュニティ運営メンバーが主催となり「Azure 社内勉強会」を開催しました。NRIでは、部署やチームといった組織を超えてMicrosoft Azure（Azure）の最新情報や知見を共有するために、NRIグループ全体から広く参加者を募集し、大小さまざまな社内勉強会を開催し続けています。今回のブログでは、Azureの活用事例を多数紹介したイベント「第7回 社内Azure勉強会～活用事例集～」の当日の様子をレポートします！ 運営メンバーと登壇者（左から平井 周、小泉 裕、津村 夏帆、平間 慎一郎、畑 寛之） 当日の流れ …