Application Gateway

こんにちは、コンテナソリューション事業部の髙井です。 AzureのApplication Gateway V2では、フロントエンドIPをプライベートIPのみの構成とすることが仕様上できません。 しかし、そうはいってもユースケースとしてはプライベートのみに制限したい場合が依然としてあると思います。 そこで、Azure Policyを利用して「パブリックIPを受け口にするリスナーを作成させない」という方針で実質的にプライベートIPのみの構成を強制しましょう。 また、今回の記事の前提となる各サービスの概要については、 Azure Application Gatewayを爆速で理解する Azure P…

はじめに Part1では、以下の内容を記載しました。 www.michikusayan.com Application Gatewayとは v2への移行方法 移行用スクリプトの注意/制限 途中、発表されたAzure Bastionに興味を惹かれ間があいてしまいましたが、Part2では、スクリプトに必要なパラメータを確認して、 実際にスクリプトを動かしてみます。 最後に、実際に移行する際はどのような流れになるか考えてみます。 目次 はじめに 目次 スクリプト実行準備 v1AppGWの設定値確認 スクリプト実行 v2AppGWの設定値確認 想定される移行の流れ 終わりに スクリプト実行準備 まずは…

はじめに 少し前にV2がリリースされたApplication Gateway(以下、AppGW)について、以下の記事がありました。 azure.microsoft.com 記事中で、"V1と同じ設定値のV2ゲートウェイを手で作れば移行できるけど大変だからスクリプト発行した。いくつか制限があるけど設定値コピーできるよ"という感じの記載があったので、実際試してみることにしました。 Part1では更改されている移行方法とスクリプトの注意点についてまとめ、Part2で実際にスクリプトを動かそうと思います。 Part2はこちら。 www.michikusayan.com 目次 はじめに 目次 Appli…

今年はシアトルから変わってシカゴで開催されている Ignite ですが、例によってキーノート開始してすぐに各種サービスのアップデートが発表されましたね。今年も例によって AI 周りの発表が多いのですが、しっかり App Service / Azure Functions / Container Apps 周りも重要なアップデートがあったので、自分の興味がある部分に特化して確認しました。個人的には Flex Consumption の GA と Durable Task Scheduler の Limited Early Access が一番熱い発表で、この 2 つに関しては別途エントリを個別に…

はじめに こんにちは、NRIの鈴木源です。主にAzureを活用したプロジェクトにおいて、要件定義・設計・構築・運用と幅広く担当しています。今回のブログでは、Azureが提供するAPI Management（以下APIM）を利用して、HTTPの基本を習得する為の学習課題を紹介します。NRIでは、Azureのプロジェクトチームに新規参加する若手メンバーが「Azure＋インフラ技術」の両方を学習する課題として利用しています。 対象読者： 若手エンジニア（新卒入社～3年目ぐらい）でWEBアプリケーションやサーバを担当している人 若手エンジニアの育成を担当しており、学習課題の題材に困っている人 準備いた…

2024年9月30日～2024年10月6日に読んだ中で気になったニュースとメモ書きです。 [SMTP Downgrade Attacks and MTA-STS] [その他のニュース] ▼OCSPサポート停止は衝撃的？ ▼Trust Tussle ▼TLS for IoT in PQ world ▼AzureのTLS1.0/1.1廃止 ▼TLS FATT Process [おわりに]

以下で公開されているアドバイザリー通り、今月末の 10/31 に Azure では全体的に TLS 1.0 と TLS 1.1 のサポートが廃止され、11/01 からは各種 Azure サービスを利用するためには TLS 1.2 以上が必須となります。対象となるサービスが非常に多いため、影響範囲も広くなりがちですが殆どのケースでは問題ないでしょう。既に大半のトラフィックは TLS 1.2 が使われているはずですが、TLS 1.2 をサポートしていない古い環境の存在や .NET Framework を使っている場合は明示的に TLS 1.2 を回避する設定が流行った時があるため、いま一度見直して…

2024年8月29日に、QYResearchは「アプリケーションゲートウェイ―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発表しました。本レポートは、アプリケーションゲートウェイの世界市場について分析し、主な売上、動向、市場規模、主要企業の市場シェアとランキングに焦点を当てています。また、地域別、国別、製品タイプ別、用途別の分析も行っています。アプリケーションゲートウェイの市場規模を2019年から2030年までの売上に基づいて推計と予測しています。定量分析と定性分析の両方を提供することで、企業がビジネス成長戦略を策定し、競争環境を評価し、市場位置を分…

はじめに PlaTT Software Templateの紹介 ベーステンプレートのアーキテクチャ構成 Kubernetes フロント・アプリ シークレット・証明書 Azure構成 (Terraform) GitHub Actions PlaTT Software Template について Templateの利用から自動デプロイまで Templateから払い出した開発環境を見てみよう おわりに はじめに こんにちは。ACS事業部の安藤、青木です。 Platform Engineering KAIGI 2024 の弊社ブースにて、先日リリースしたPlaTTのコンテンツの一つとしてPlaTT S…

SREチームのあおしょん（本名：青木）です。 突然ですが皆様は従量課金性のクラウドリソースの寝かしつけ、してますでしょうか？ もちろん上記の寝かしつけというのは比喩なので歯磨きをして、布団に誘導して、絵本を読んで、灯りを消してから始まり自身が寝落ちしないように耐え忍びながら行う…という様な子供に対することではなく利用していない時間帯のリソース停止のことです。 その日のコンディションや過ごし方にもよりますが、子供が寝ること自体は目を閉じて大人しくしてくれさえすれば（してくれさえすれば）割とすぐにぐっすりだったりします。 クラウドリソースなんてコマンド実行すれば何の抵抗もなく停止します。最高ですね…

はじめに こんにちは。クラウド事業部の宇野です。 AzureのFrontDoorもしくはApplicationGatewayを利用して、複数のアプリを振り分けるケースがあると思います。その際にアプリごとに接続可能なグローバルIPアドレスを制限するWAFの設定方法を説明していきます。 Azure WAFとは？ Azure WAF（Web Application Firewall）SQL インジェクションなどの一般的な Web ハッキング手法や、クロスサイト スクリプティングなどのセキュリティ脆弱性から Web アプリを保護するクラウドネイティブ サービスです。 learn.microsoft.c…

はじめに 『Azure OpenAI Service リファレンスアーキテクチャ』の賛同パートナーについて 『Azure AI Hub』について 『HEROZ ASK』アーリーアクセス版について 正式サービス開始に向けて 最後に はじめに こんにちは、HEROZ ASK の開発チームです。 herozask.ai 今回のポストでは、このプロダクトの開発で活用しているインフラ技術を紹介したいと思います。 『Azure OpenAI Service リファレンスアーキテクチャ』の賛同パートナーについて 日本マイクロソフト株式会社が公開する『Azure OpenAI Service リファレンスアー…

はじめに こんにちは、ACS事業部の吉川です。 Azure Kubernetes Service(AKS)でIngressを使いたいとき、皆さんはどんなIngress Controllerをお使いでしょうか？ Ingress NGINX Controller ？Application Gateway Ingress Controller？それとも、Istio？ 昨年の11月に、AKSのIngressとして利用できる Application routing add-on がGAしましたので、本記事でご紹介します。 azure.microsoft.com Application routing a…