Azure Weekly Update-2022年5月27日
製品紹介
|
2022 年 5 月 20 日 – 2022 年 5 月 26 日 |
|
|---|---|
発表の概要 |
|
| 対象リンク | 概要 |
|
一般提供 – 更新数: 2
プレビュー機能 – 更新数: 1
|
|
|
一般提供 – 更新数: 1
プレビュー機能 – 更新数: 3
|
|
|
一般提供 – 更新数: 1
|
|
|
一般提供 – 更新数: 1
|
|
|
一般提供 – 更新数: 2
|
|
|
一般提供 – 更新数: 1
プレビュー機能 – 更新数: 2
|
|
|
一般提供 – 更新数: 2
プレビュー機能 – 更新数: 2
リージョンの更新 – 更新数: 1
|
|
|
一般提供 – 更新数: 1
|
|
|
一般提供 – 更新数: 1
プレビュー機能 – 更新数: 2
|
|
|
一般提供 – 更新数: 2
|
|
|
一般提供 – 更新数: 3
プレビュー機能 – 更新数: 3
|
|
|
一般提供 – 更新数: 1
|
|
|
更新機能 – 更新数: 1
|
|
|
一般提供 – 更新数: 4
新機能 – 更新数: 3
プレビュー機能 – 更新数: 6
|
|
|
一般提供 – 更新数: 1
プレビュー機能 – 更新数: 1
|
|
|
プレビュー機能 – 更新数: 1
|
|
|
プレビュー機能 – 更新数: 4
|
|
|
更新機能 – 更新数: 1
|
|
|
一般提供 – 更新数: 1
|
|
|
一般提供 – 更新数: 1
プレビュー機能 – 更新数: 3
|
|
|
プレビュー機能 – 更新数: 2
更新機能 – 更新数: 2
|
|
|
一般提供 – 更新数: 1
|
|
発表の合計: 64 |
|
Azure サービス: API Management
一般提供
Azure API Management がプロビジョニング、管理、および自動更新する無料の証明書により、カスタム ドメインをすばやく容易に保護します。
Azure API Management がプロビジョニングおよび管理する SSL 証明書によって、Azure API Management を容易に保護できるようになりました。この機能は、Azure API Management のすべてのレベルで追加料金なしで利用できます。
発表: https://docs.microsoft.com/ja-jp/azure/api-management/configure-custom-domain?tabs=custom
一般提供
既存の GraphQL サービスを Azure API Management の API としてインポートし、GraphQL API について、セキュリティ、監視機能、待機時間の短縮など、API Management の既存のすべてのメリットを活用します。また、クエリ テスト コンソール、クエリの検証、フィールド ベースの認証、クエリの深度とサイズの制限など、GraphQL 固有の機能も追加できます。
この更新により、以下のことが行えるようになります。
既存の GraphQL サービスを Azure API Management の API として追加して管理します。
開発者ポータルを通じて GraphQL API をコンシューマーに公開します。
既存のアクセス制御ポリシーの適用と、GraphQL 固有の攻撃から保護するためのポリシーの適用という 2 つの要素によって GraphQL API を保護します。
業界標準でオープンソースの GraphQL コンソールを活用して、スキーマを調べたり、Azure と開発者ポータルで GraphQL API に対するテスト クエリを実行したりします。
発表: https://docs.microsoft.com/ja-jp/azure/api-management/graphql-api?WT.mc_id=wwc-aces
プレビュー機能
統合 GraphQL を使用すると、既存の HTTP (SOAP または REST) API を基にして GraphQL API を簡単に作成できます。これにより、API を迅速にアップグレードして、既存のインフラストラクチャに影響を与えずに、モダンなクライアント アプリケーション開発をサポートできます。
この機能により、以下のことが可能になります。
既存の API を GraphQL に変更して、モダンなクライアント アプリケーション開発をサポートします。既存の SOAP API、REST API、その他の HTTP API から GraphQL API を構築します。
Microsoft Graph、Dynamics、Shopify、Zendesk などのサード パーティ API を使用して、既存の GraphQL API を拡張します。
発表: https://azure.microsoft.com/ja-jp/services/api-management/#overview
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-synthetic-graphql/
Azure サービス: App Services
一般提供
ランディング ゾーン アクセラレータは、ドキュメント作成と自動化を組み合わせたもので、App Service Environment v3 での Azure App Service のエンタープライズ規模の参照デプロイに役立ちます。ドキュメント作成とデプロイ可能アーティファクトを組み合わせることで、エンタープライズ アプリケーションをオンプレミス環境から App Service に容易に移行できます。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/general-availability-app-service-landing-zone-accelerator/
プレビュー機能
Azure Migrate ツールに新たな機能が加わりました。この機能は、オンプレミス環境から Azure App Service および Azure Kubernetes Service へのアプリケーションの移行を容易にします。
Azure Migrate のこの機能を通じて、Azure App Service の以下の一括移行に関する機能がパブリック プレビューになりました。
移行の準備ができたアプリのカテゴリ化に加えて、ASP.NET Web アプリの検出と評価を行うことができます。
ASP.NET Web アプリの Azure App Service への移行に関して、移行先を提案し、ガイド付きのコンテンツと構成のエクスペリエンスを提供します。
Java Tomcat アプリケーションを検出して App Service Linux と Azure Kubernetes Service に移行します。
ASP.NET Web アプリをコンテナー化して、App Service の Windows Containers または Azure Kubernetes Service のいずれかに移行します。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-app-service-new-migration-capabilities/
プレビュー機能
Google リモート プロシージャ コール (gRPC) アプリを App Service でホストします。Google リモート プロシージャ コールは、HTTP/2 プロトコルを使用してクライアントとバックエンド サーバー間のメッセージングを合理化し、高パフォーマンスの通信が必要なサービスを効率的に接続する方法を提供します。
プレビュー機能
App Service for Linux の WordPress を更新し、以下の機能を提供することで、応答時間を短縮し、セキュリティを向上させます。
Azure Blob Storage をサポートして、ページの読み取り/書き込み時間を短縮します。
キャッシュ機能と画像圧縮機能を向上させます。
仮想ネットワークを統合して、安全な構成でコンテンツを管理できるようにします。
Azure サービス: ARC
一般提供
ランディング ゾーン アクセラレータは、ベスト プラクティスと自動化されたリファレンス実装を提供して、Azure Arc のデプロイを向上させます。セキュリティとコンプライアンスの体制を強化しながら、さまざまな環境を通じてクラウド ネイティブ アプリケーションをより迅速かつ大規模にデプロイすることで俊敏性を高めます。
Azure サービス: Azure Stack
一般提供
Azure Stack HCI ソリューションは、Azure クラウドを物理的な場所に拡張するために使用される、ハードウェアとソフトウェアのスタックです。標準的なハードウェア構成は、規模と電力の両面で最適化されています。ビルド 2022 では、さまざまな要件に対応したビジネス シナリオ向けのオプションが追加された、単一ノードのオファリングが新たに発表されます。
新しい単一ノードの Azure Stack HCI は、Azure Arc とのネイティブ統合のイノベーションを維持しながら、リモート ロケーションで高まるハイブリッド インフラストラクチャへのニーズを満たします。特にこの新たな構成では、処理能力のニーズがそれほど高くない場合により狭いスペースでスタックを展開する柔軟性が提供され、リソースを最適化しながら高品質と一貫性を実現します。
Azure Stack HCI の単一ノードには、ほかにも次のような利点があります。
小売店舗や支店などの物理的スペースの制約がある環境や、組み込みの回復性が必要ない環境向けの、より小規模な Azure Stack HCI ソリューション
フットプリントを小さくすることで、ハードウェアと運用コストが削減されます。
単一ノードから最大 16 ノードまで、必要に応じて幅広くスケーリングできるようにソリューションを構築できます。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/general-availability-azure-stack-hci-singlenode/
Azure サービス: Backup
一般提供
このたび、Write Accelerator 対応ディスクのバックアップ機能の一般提供が開始されました。この種類のディスクは、M シリーズの仮想マシン (VM) を利用する Azure のお客様に幅広く使用されていて、Azure Premium Storage に対する書き込みの I/O 待機時間が短縮されます。これまでは、この種類のディスク向けのバックアップ サポートは、希望するお客様向けにプレビューの一環として提供されていました。今回の一般提供により、Write Accelerator 対応ディスクを使用して Azure Virtual Machine Backup を構成するすべてのお客様がこのサポートを利用できます。お客様は、選択的ディスク機能を構成して、Azure Virtual Machine Backup の一部としてのこの種類のディスクのバックアップが削除されるように選択できます。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/wadiskbackup/
一般提供
トラステッド起動は、第 2 世代の VM のセキュリティを向上させるためのシームレスな方法です。この方法に、セキュア ブート、トラステッド プラットフォーム モジュールの仮想化バージョン (vTPM) など、個別に有効にできるテクノロジを組み合わせることで、高度で永続的な攻撃手法から保護します。トラステッド起動の Azure Virtual Machines が利用可能なすべての Azure リージョンで、トラステッド起動の VM のバックアップが一般提供になりました。拡張ポリシーでトラステッド起動の Azure Virtual Machines のバックアップを構成し、[Recovery Services] ブレード、[管理] ブレード、[VM の作成] ブレードでバックアップを有効にできるようになります。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/gatrustedlaunchazurevms/
Azure サービス: Cognitive Services
一般提供
Cognitive Service for Language でいくつかの機能が一般提供になりました。
カスタム固有表現認識では、ラベル付けされたテキスト例を提供してモデルをトレーニングすることにより、独自のカスタム エンティティ抽出子を作成できます。
カスタム テキスト分類では、定義済みのクラスを利用してカスタム分類モデルを作成できます。1 つのドキュメントに対して 1 つのクラスのラベル付けと予測を行う単一ラベル分類と、1 つのドキュメントに対して複数のクラスの割り当てと予測を行うことが可能な複数ラベル分類のいずれかを選択できます。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-azure-cognitive-service-for-language/
プレビュー機能
Azure AI では、Azure Cognitive Services に対して 2 つの更新機能がプレビューとして導入されます。これらの機能は、高品質なモデルを API としてデプロイし、言語機能をより効率的かつ確実にアプリに導入するのに役立ちます。
Azure Cognitive Service の Azure OpenAI Service は現在、制限付きアクセス プレビューで利用可能です。承認を受けたお客様は、Azure のエンタープライズ機能を通じて、GPT-3 ベース シリーズ (Ada、Babbage、Curie、DaVinci)、Codex シリーズ、組み込みモデルなど、OpenAI の 25 のモデルにアクセスできるようになります。Azure OpenAI Service は、文章作成支援、コードの生成、非構造化データの理解などのユース ケース向けの先進的なアプリケーションを構築するための、新しい推論と理解の機能の実現に役立ちます。微調整機能や、責任ある AI に関する組み込みの機能により、特定のニーズに合わせてモデルをカスタマイズしたり、有害な利用を検出して抑制したりすることもできます。
Azure Cognitive Service for Language では文書や会話の概要作成機能が提供されるようになりました。この新機能は、文書内の情報やコンタクト センターへの問い合わせ電話の情報 (問い合わせの理由や解決方法) の要点を迅速に把握するのに役立ちます。
発表: https://azure.microsoft.com/ja-jp/updates/public-preview-azure-cognitive-services-updates/
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-azure-cognitive-services-updates/
プレビュー機能
Azure Applied AI Services では、いくつかの新機能がパブリック プレビューとして提供されるようになりました。
Azure Bot Service と Power Virtual Agents (PVA) が統合され、プロと一般の開発者が協力してボットを作成できるように支援します。この統合はさらに進歩し、Power Virtual Agents には Azure Bot Service Composer の機能がさらに組み込まれます。それらの機能には、新たな作成キャンバス、充実したレスポンス、イベント駆動型トリガーやコンテキスト トリガー、プロの開発者の要求に応える新しいテレフォニー チャネルなどがあります。
Azure Form Recognizer に、新しい文書処理シナリオを実現する新機能が追加されました。それらのシナリオの例として、保険カードやワクチン カードの事前作成モデルを通じて患者受付やワクチン確認を合理化することなどが挙げられます。段落、見出し、タイトルのレイアウト機能の追加により、正確なテキスト抽出が可能になります。
Azure Metrics Advisor の新しい自動調整機能を利用すると、サービスをカスタマイズして異常を検出したり、そうした異常をパーソナライズしたりすることができます。ガイド付きエクスペリエンスを通じて、機密度のレベルや異常パターンなどの検出設定の機能が提供され、バック エンドでモデルをカスタマイズすることも可能になります。履歴データに対してカスタマイズしたモデルを実行して推測データを生成することにより、構成の有効性を迅速に評価できます。その後、サービスによりアラート ルールが提案され、それをミッション クリティカルな通知向けにさらにカスタマイズできます。
発表: https://azure.microsoft.com/ja-jp/updates/public-preview-azure-applied-ai-services-enhancements/
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-azure-applied-ai-services-enhancements/
Azure サービス: Communications Services
一般提供
実稼働環境に対応したモバイル アプリ向け UI コンポーネントを提供する Azure Communication Services モバイル UI ライブラリを使用して、時間を節約し、複雑さを減らすことができます。
このリリースには、13 の言語のサポート、UI コンポーネントのアクセシビリティ、共有画面コンテンツの表示機能が含まれています。また、モバイル ユーザーにとって重要な機能であるピンチ操作によるズームなどの機能も含まれています。
発表: https://azure.microsoft.com/ja-jp/services/communication-services/
一般提供
Azure Communication Services のサンプル アプリ ビルダーを利用すると、Azure Portal を使用し、コードを記述せずに数分でバーチャル予定のためのサンプル アプリケーションを構築し、デプロイできます。顧客向けに企業ブランドのエクスペリエンスを作成でき、従業員は組織の既存の Teams クライアント エクスペリエンスを使用してスケジュール設定された予定に参加できます。
プレビュー機能
Azure Communication Services を使用してコミュニケーション可能なアプリケーションを作成する場合に、メール通知をアプリに追加できるようになりました。これには、アカウント サインアップ、パスワード リセット、サービス停止アラート、購入内容確認などの属性が含まれます。.NET と JavaScript 向けのソフトウェア開発キットが用意されています。
発表: https://azure.microsoft.com/ja-jp/services/communication-services/
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-azure-communication-services-email/
プレビュー機能
Azure Communication Services のコール メトリクス ツールは、コール クライアントの状態を調査して、ソリューションのデバッグや監視を行うのに役立ちます。
リージョンの更新
現在は音声、ビデオ通話、メッセージングの機能に加えて、米国政府のクラウド独自の以下の恩恵を得られます。
個人用データは、商用 Azure クラウドのお客様のコンテンツから論理的に分離されます。
Azure Communication Services のリソースに含まれるコンテンツは米国内で保存されます。
コンテンツにアクセスできるのは、選別されたマイクロソフトの担当者のみに限定されます。
Azure Communication Services は、米国公共部門のお客様が求める認定に対応しています。
Azure サービス: Container Apps
一般提供
Azure Container Apps は、インフラストラクチャの管理を行わずにコンテナー内のマイクロサービスを実行することを望むアプリケーション開発者にとって最適なプラットフォームを提供する、マネージド サーバーレス コンテナー サービスです。
好みのプログラミング言語やフレームワークを使用してコードを記述し、Distributed Application Runtime (Dapr) を完全にサポートするマイクロサービスを構築できます。HTTP トラフィックや Kubernetes Event-Driven Autoscaling (KEDA) を利用するイベントに基づいて、動的にスケーリングします。
Container Apps は強力なオープンソース テクノロジを基盤として構築されています。舞台裏では、KEDA、Dapr、および Envoy が組み込まれた Azure Kubernetes Service 上で各コンテナー アプリを実行しています。これにより、アプリケーションのアップグレード、トラフィックのシフト、バージョン管理など、あらゆるスキル セットのチームにとって有用なモダンなアプリケーション ライフサイクル タスクを実行できます。
発表: https://azure.microsoft.com/ja-jp/services/container-apps/
ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-azure-container-apps/
Azure サービス: Cosmos DB
一般提供
Azure Cosmos DB Python SDK 非同期 IO サポート機能は、タスクを順を追って実行するのではなく、同時に実行することによって、Python アプリケーションのパフォーマンスと応答性を向上させます。Python アプリケーションは、通常であれば IO レスポンスを待機していた時間を活用して、別のタスクを実行できます。この新機能は、Python を使用して Azure Cosmos DB 内のデータを読み取ったり操作したりするデータ サイエンティスト、データ エンジニア、データ アナリストにとっても有用です。
発表: https://github.com/Azure/azure-sdk-for-python/tree/main/sdk/cosmos/azure-cosmos
プレビュー機能
Azure Cosmos DB では、データベースの最適なスケーラビリティとパフォーマンスの実現に役立ついくつかの新機能を導入します。それらを以下に示します。
サーバーレス コンテナーの容量を 50 GB から 1 TB に拡大
階層型パーティション キー
未使用のスループットを活用して処理能力をバーストさせ、トラフィックの急増に対応
パーティションのマージを行い、データベースのパーティションのレイアウトを最適化
複数のパーティション間でスループットを再配分してパフォーマンスを向上
発表: https://docs.microsoft.com/ja-jp/azure/cosmos-db/serverless?WT.mc_id=wwc-aces
プレビュー機能
MongoDB 用 API では現在、きめ細かなロールベースのアクセス許可モデルでデータ要求の承認を可能にする、組み込みのロールベースのアクセス制御 (RBAC) を提供しています。データベース内に存在するユーザーとロールは、Azure CLI、Azure PowerShell、または Azure Resource Manager を使用して管理できます。この機能により、各ユーザーのアクションを Azure Cosmos DB の診断ログを使用して監査できます。このロールベースのアクセス制御 (RBAC) を使用することで、データベース アカウント データの制御、セキュリティ、監査に関してより多くの操作が可能になります。
発表: https://docs.microsoft.com/ja-jp/azure/cosmos-db/mongodb/how-to-setup-rbac?WT.mc_id=wwc-aces
Azure サービス: Database for MySQL
一般提供
より多くの vCore 数とメモリを必要とする Tier 1 ワークロードを Azure Database for MySQL – フレキシブル サーバーで実行できるようになりました。最大 vCore 数 80、最大メモリ 504 GiB を提供する新しい 80 vCore Business Critical コンピューティング オプションです。この 80 vCore コンピューティングは、Business Critical サービス レベルのみで使用でき、第 3 世代 Intel® Xeon® Platinum 8370C (Ice Lake) または Intel® Xeon® Platinum 8272CL (Cascade Lake) を搭載した Esv4 シリーズのコンピューティング シリーズを利用します。Business Critical レベルは、パフォーマンスの高いトランザクション アプリケーションや分析アプリケーションを使用するワークロードに最適です。
一般提供
Azure Database for MySQL – フレキシブル サーバーのメモリ最適化サービス レベルの名称が Business Critical となりました。このサービス レベルはより高い機能を備えており、パフォーマンスの高いトランザクション アプリケーションや分析アプリケーションを使用する Tier 1 実稼働ワークロードに最適です。この Business Critical サービス レベルを利用することで、オープン ソース コミュニティの MySQL の単一サーバーとの比較でパフォーマンスを 1.5 倍に高めることができます。データは常に保護され、6 か月に 1 回行われる最新のマイナーおよびメジャー バージョン アップグレードに対応します。Business Critical レベルでは、コンピューティング能力を最大で 96 の vCore 数、672 GB のメモリ、IOPS 48K までスケールアップできます。
Azure サービス: Functions
一般提供
Azure Functions の Kafka 拡張機能により、Kafka のトピックにリアルタイムでストリーミングされるメッセージを検出して対応したり、出力バインドを通じて Kafka のトピックに書き込んだりすることができます。イベント ソーシング パイプラインについて考慮したり、拡張機能をホストするインフラを維持したりする必要なく、Azure Function のロジックに集中できます。この拡張機能は Premium プランで機能をホスティングする際にサポートされ、柔軟なスケーリングや、Kafka のメッセージに応じたトリガーが可能になります。
Azure Functions 用に構築された Kafka 拡張機能は、Kubernetes で実行されるコンテナーとしてデプロイでき、KEDA (Kubernetes ベースのイベント駆動型オートスケーリング) を使用してスケーリングできます。
発表: https://docs.microsoft.com/azure/azure-functions/functions-bindings-kafka?WT.mc_id=wwc-aces
ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-azure-functions-kafka-trigger-support/
一般提供
新しい Azure Functions のプロジェクトでは、最新の拡張機能が既定で使用されるようになります。Java、JavaScript、PowerShell、Python のアプリでは、既定の拡張機能のバンドルが最新の v3 バージョンになります。.NET アプリでは、拡張機能の NuGet パッケージの更新されたバージョンが参照されます。
発表: https://docs.microsoft.com/ja-jp/azure/azure-functions/functions-bindings-register?WT.mc_id=wwc-aces
一般提供
動的な同時実行制御では、ワークロードのトリガーあたりの最適な同時実行設定を判断し、時間経過に伴う負荷パターンの変化に応じて調整を行います。動的な同時実行制御を使用することで、関数アプリに以下のメリットをもたらすことができます。
スループットの向上
同時実行構成の簡素化
変化する負荷パターンに応じた動的な調整
インスタンスの正常性の保護
この機能は現在、Service Bus、Azure Blob、および Azure Queue のトリガーをサポートしています。
プレビュー機能
Azure Functions の分離された .NET ワーカー プロセス内での Durable Functions の実行がサポートされるようになりました。分離された .NET ワーカー プロセスを使用してアプリケーションを開発できるようになりました。
プレビュー機能
Azure Functions v4 の分離プロセス モードでアプリを実行する際に .NET Framework をターゲットにすることができるようになりました。これにより、.NET Framework に依存するアプリが Azure Functions の最新バージョンを利用できるようになりました。
この機能を使用して構築されたアプリは、Functions の分離された .NET ワーカー プロジェクトと同様のパターンを踏襲しますが、.NET Framework 4.8 を対象フレームワークとして指定します。これは、現時点では実稼働ワークロードのサポートを意図するものではなく、一部のエクスペリエンスは制限されています。
プレビュー機能
永続関数を使用して Azure ストレージに接続する際に、接続文字列にシークレットを埋め込むのではなく、Function アプリのマネージド ID を使用して接続できるようになります。この ID は Azure プラットフォームにより管理され、シークレットのプロビジョニングやローテーションは不要です。
発表: https://docs.microsoft.com/ja-jp/azure/app-service/overview-managed-identity?tabs=portal%2Chttp
Azure サービス: IoT Central
一般提供
新しいカタログ エクスペリエンスを使用して、論理的な方法でダッシュボードを容易に管理および整理できるようになりました。メタデータを追加した見やすいリストでダッシュボードを表示するだけでなく、名前に基づいて検索や並べ替えを行えるようになりました。また、頻繁に使用するダッシュボードを「お気に入り」として設定し、リストの上部に表示させることもできます。これは、小型のデバイスで Azure IoT Central ダッシュボードを使用する際に役立ちます。
発表: https://docs.microsoft.com/ja-jp/azure/iot-central/core/howto-manage-dashboards?WT.mc_id=wwc-aces
ドキュメント: https://azure.microsoft.com/ja-jp/updates/iotc-dashboards-catalog/
Azure サービス: IoT Hub
更新機能
IoT Hub の基盤となるインフラストラクチャが更新され、デバイス接続の信頼性を高めるために内部サービスも更新されます。この更新では、IoT Hub の基盤となる DNS レコードが変更され、それに伴い IP アドレスが変更されます。
静的 IP アドレスに対する依存がない場合、この更新による影響はありません。このサービスのアップグレードによる影響を避けるには、IP アドレスに関するベスト プラクティスに従い、完全修飾ドメイン名 (FQDN) またはサービス タグを使用するようにしてください。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/iot-hub-ip-address-change-notification/
Azure サービス: Kubernetes Service
一般提供
ノード構成をカスタマイズすることで、ワークロードのニーズに合わせて、オペレーティング システム (OS) の設定または kubelet パラメーターを構成または調整できます。
AKS クラスターの作成またはクラスターへのノード プールの追加の際、一般的に使用される OS と kubelet の設定のサブセットをカスタマイズできます。これらのカスタマイズにより、ワークロードで kubelet や OS のパフォーマンスに関して特定の要求がある状況で、既定値の変更を望む場合に、変更を行うことができます。
発表: https://docs.microsoft.com/ja-jp/azure/aks/custom-node-configuration?WT.mc_id=wwc-aces
ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-custom-node-configuration-on-aks/
一般提供
Azure Container Networking Interface (CNI) の動的な IP の割り当てと、Azure Kubernetes Service (AKS) のエージェント ノードおよびポッドの異なるサブネットの定義のサポートが一般提供になりました。
これにより、各エージェント ノードに IP のサブセットを事前に割り当てる代わりに、ポッドで必要になった際に、IP を動的に割り当てることが可能になります。また、静的な割り当てと比較して、IP の利用を減らすことができます。
動的な IP の割り当てにより、IP の使用量がより少ないクラスターを設定できます。ポッドおよびノードからの受信トラフィックを別々に分離し、新しいサブネットを追加して、ポッド CIDR を増加させることができます。
一般提供
クラスター拡張機能を使用して、AKS の充実したファースト パーティ ソリューションを活用します。この機能は Helm のパッケージ化コンポーネントの上に構築されていて、Kubernetes クラスター上で Azure サービスのさまざまな機能のインストールとライフサイクル管理を行うための、Azure Resource Manager によるエクスペリエンスを提供します。
このクラスター拡張機能は Azure CLI を使用して有効化でき、幅広いサービスを活用することで AKS でのデプロイを加速できます。
発表: https://azure.microsoft.com/ja-jp/updates/generally-available-aks-cluster-extensions/
ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-aks-cluster-extensions/
一般提供
ノード プールごとのサブネットの機能を利用すると、新しいノード プールを異なるサブネットに割り当てることができ、AKS クラスター内の同一の仮想ネットワークで複数のサブネットを使用できます。これにより、時間の経過とともにクラスターの規模が拡大するにつれて、クラスターのアドレス空間を拡張できます。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-subnet-per-node-pool/
新機能
CIS (Center for Internet Security) Ubuntu ベースラインが AKS Ubuntu ワーカー ノードで使用できるようになりました。このセキュリティ構成は、CIS ベンチマークに沿った Azure Linux セキュリティ ベースラインに基づいています。このベースラインにより、Ubuntu ワーカー ノードの CIS コンプライアンスの状態を証明できるようになりました。
発表: https://docs.microsoft.com/ja-jp/azure/aks/cis-ubuntu?WT.mc_id=wwc-aces
ドキュメント: https://azure.microsoft.com/ja-jp/updates/cis-benchmark-for-linux-containers/
新機能
Kubernetes 上で動作するアプリケーションをより簡単に構築できるようにするためのオープンソース プロジェクトの新バージョン、Draft 2 が発表されました。Draft は開発者のために作成されたプロジェクトです。Draft を使用することで、開発者はアプリケーションの Dockerfile、Kubernetes マニフェスト、Helm チャート、または Kustomize 構成を作成できます。また、Draft で GitHub Action ワークフロー ファイルを生成し、アプリケーションを容易に構築して任意の Kubernetes クラスターにデプロイできます。
発表: https://github.com/Azure/draft
新機能
Azure Kubernetes Service (AKS) ユーザーは、セットアップで正確なパッチ バージョンを指定する必要があります。Kubernetes のバージョン エイリアス機能のリリースに伴い、パッチ バージョンを指定しなくてもよいよう、セットアップを簡素化しました。たとえば、Kubernetes 1.20.1 の代わりに Kubernetes 1.20 と指定できます。正確なパッチ バージョンを指定しないことにより、選択したマイナー バージョンの最新のパッチ バージョンが自動的に実行されます。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-alias-minor-version-support-in-aks/
プレビュー機能
AKS での ARM64 エージェント ノードのサポートがリリースされたことによって、ARM64 Ubuntu エージェント ノードを作成できるようになりました。クラスター内で Intel と ARM のアーキテクチャのノードを混在させることもできます。Kubernetes ワークロードを実行するコストを削減できます。また、アーキテクチャに加えて CPU/メモリの構成も選択できます。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-arm64-agent-node-support-in-aks/
プレビュー機能
AKS でビジネス クリティカルなステートフル ワークロードを実行する際に最適なエクスペリエンスとパフォーマンスを実現するため、Azure Disk 永続ボリュームのレプリカ マウントを導入します。この機能は、ポッドがクラスター ノード間でフェールオーバーしたときにボリュームを迅速に使用できるように、レプリカのアタッチメントを自動的に事前作成するものです。レプリカ マウントを Kubernetes と緊密に統合することで、ポッド配置を最適化し、ステートフル アプリケーションのアップタイムを最大化します。レプリカ マウントのほかに、Azure Disk Container Storage Interface (CSI) ドライバーの最新バージョンでは、パフォーマンスを調整したり、信頼性を大規模に高めたりする機能も提供しています。
発表: https://microsoft.qualtrics.com/jfe/form/SV_4Za7o3NUCEA9To2
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-azure-disk-csi-driver-v2-in-aks/
プレビュー機能
KEDA とは、Kubernetes-based Event Driven Autoscaler (Kubernetes ベースのイベント駆動型オートスケーラー) です。KEDA を使用することで、処理が必要なイベントの数に基づいて、Kubernetes の任意のコンテナーのスケーリングを駆動することができます。
Azure CLI を使用して KEDA アドオンを有効化することで、Azure Kubernetes Service (AKS) クラスターに KEDA を追加できます。このアドオンは、AKS と統合された KEDA のインストールを完全にサポートしています。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-keda-addon-for-aks/
プレビュー機能
Web アプリ ルーティングは、企業が需要の増大に合わせて利用できる強固な基盤を構築するかたわらで、イングレス コントローラー、証明書、および DNS 管理の複雑さを解消しつつ、AKS で Web アプリケーションを安全に稼働させる最も簡単な方法です。
Web アプリ ルーティングは、制限なく使用可能な NGINX によって動作するマネージド イングレス コントローラーを提供し、オープン サービス メッシュ (OSM) とあらかじめ統合されてクラスター間通信を保護します。
プレビュー機能
Draft は Kubernetes 開発を効率化するオープン ソース プロジェクトです。非コンテナー化アプリケーションのソース コードを記述し、Draft を通じて Kubernetes クラスターにデプロイします。Draft は Azure CLI、Azure Portal、および Visual Studio Code を通じて AKS と統合されます。Draft を使用することで、アプリケーションの Dockerfile、Kubernetes マニフェスト、Helm チャート、または Kustomize 構成を生成し、GitHub Actions によって CI/CD を自動化できます。
発表: https://docs.microsoft.com/ja-jp/azure/aks/draft?WT.mc_id=wwc-aces
プレビュー機能
Windows Server 2019 と比較すると、Windows Server 2022 にはさまざまな新機能が追加され、大きく向上しています。
この新しいパブリック プレビュー機能により、AKS で Windows Server 2022 がサポートされるようになりました。セキュリティに関してはほかにも向上した点がありますが、Windows Server 2022 では Windows Containers と Kubernetes 向けのプラットフォームとしてのいくつかの機能向上が追加されています。
コンテナー ワークロードを WS2022 に移行するお客様は、AKS を通じて移行作業を体系的に行えるようになりました。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-windows-server-2022-host-support-in-aks/
Azure サービス: Machine Learning
一般提供
マネージド オンライン エンドポイントを活用すると、VM インスタンス タイプとスケール設定を指定することでフル マネージド インフラストラクチャを利用できるようになります。また、ブルー/グリーン デプロイメントを使用して、モデルの安全なロールアウトを試すこともできます。マネージド バッチ エンドポイントを活用すると、MLflow を使用したコード不要モデルのデプロイ、柔軟な入力データ ソース、構成可能な出力先、コンピューティングの自動スケーリングによるコスト管理を通じて、モデルのデプロイを加速できます。
さらに、Command Line Interface v2 の一般提供により、特定のプログラミング言語を学ばなくても機械学習のライフサイクルに参加できます。
プレビュー機能
Azure Machine Learning の責任ある AI (RAI) ダッシュボード (現在プレビュー中) は、開発者とデータ サイエンティストが責任ある AI を容易に実装できるようにするための新機能です。このダッシュボードには、データ エクスプローラー、公平性、モデルの解釈可能性、エラー分析、反事実分析、因果推論分析などの複数の機能がまとまっており、開発者がモデルをデバッグしたり、より豊富な情報に基づいたデータ主導の意思決定を行ったりするのに役立ちます。さらに、Azure Machine Learning ではモデルのパフォーマンスと分析情報をまとめた責任ある AI スコアカードが提供されるようになり、技術部門だけでなく非技術部門のユーザーも、責任ある AI の利用による影響について理解するのに役立ちます。
このプレビューには以下の更新も含まれています。
AutoML 機能には、自然言語処理と画像タスク、モデルのトレーニング コードの生成、および製品統合と機械学習オペレーション (MLOps) の機能強化のサポートが含まれます。
Python SDK v2 は開発者のエクスペリエンスを簡素化します。
RStudio は、機械学習およびデータ サイエンスのプロジェクトを手がける R 開発者の間で最も人気のある統合開発環境の 1 つです。Azure Machine Learning にカスタム アプリケーションの機能が採り入れられました。この機能を利用して RStudio Workbench のライセンス キーを指定すると、Azure Machine Learning 環境に RStudio Workbench をセットアップできます。また、RStudio Workbench は、Jupyter Notebooks や VSCode など他の開発環境へのアクセスも提供します。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-azure-machine-learning-updates/
Azure サービス: Marketplace
プレビュー機能
Azure 向け NGINX は、高度なトラフィック管理と監視の機能を備えた、ネイティブに統合されたサービスとしてのソフトウェア (SaaS) ソリューションです。Azure と統合されることによって、Azure Portal を使用してわずかなステップで簡単にプロビジョニングと構成を行うことができます。JSON Web トークン (JWT) 認証やアクティブな健全性チェックなどの高度なトラフィック管理機能と、SSL/TLS 証明書管理のための Azure Key Vault などの組み込みのセキュリティ機能が統合されます。このソリューションは Azure Marketplace で購入でき、Azure で使用するすべてのサービスについて一括で請求が行われます。また、既存のエンタープライズ契約を利用できます。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-nginx-for-azure/
Azure サービス: Monitor
プレビュー機能
大規模に分散したアプリケーションの「無害な」エラーによるノイズは、常にある程度存在します。アプリケーション マップ機能にインテリジェント ビューが加わりました。このビューは、特許を取得した AIOps 機械学習モデルを使用して、調査対象の問題の根本原因へと導きます。このマップでは、さらに調査が必要なノード間のエッジを推奨することで実用的な洞察が提供されます。
この機能を試すには、インテリジェント ビューの切り替えを有効にし、オプションで検出の感度を変更してください。
プレビュー機能
新しい ContainerLogv2 スキーマは効率化されたクエリ実行エクスペリエンスを提供します。データは単一テーブルに縮小され、必要な join 操作も削減されます。これには以下のような利点があります。
クエリの複雑さが減少し、KQL の記述や編集にかかる時間が短縮します。
クエリの向上により、コンテナー ログのトラブルシューティングが迅速になります。
ログ記録のフットプリントの削減 (テーブル サイズが最大 10% 減少) により、コストを節約します。
プレビュー機能
Azure Monitor Application Insights は、クラウド ネイティブ アプリケーション監視オファリングで、障害、ボトルネック、および使用パターンを監視して、アプリケーションのパフォーマンスと効果を改善することを可能にします。JavaScript Web スニペットの自動インジェクションにより、Application Insights の使用状況エクスペリエンスのオンボードが容易になり、ブラウザーでユーザーの行動を把握し、パフォーマンスの問題を突き止めることができます。node.js アプリケーションを監視するお客様は、Application Insights node.js SDK バージョン 3.1 以降にアップグレードし、‘enableAutoWebSnippetInjection’ を ‘true’ に設定することで、この新機能を利用できます。
発表: https://github.com/microsoft/ApplicationInsights-node.js#automatic-web-snippet-injectionpreview
プレビュー機能
このたび、Azure Log Analytics Table メタデータを Azure Portal で表示および管理する新たな方法を導入します。これまでは、テーブル プロパティは API でのみアクセス可能でしたが、それらのプロパティの表示と編集を、Log Analytics ワークスペースの新しい UI や Azure Portal から直接行うことができるようになります。
Log Analytics ワークスペースの [テーブル] (プレビュー) メニュー エントリを使用することで、以下のことが可能になります。
ワークスペースのテーブルのリストを表示する。タイプ (Azure テーブル \ カスタム テーブル \ 検索結果 \ 復元済みログ)、プラン (Analytics \ Basic)、およびリテンションのプロパティ (対話型リテンション、アーカイブ期間、および合計リテンション期間) も表示可能。
テーブルを新規作成する。
テーブルを削除する。
特定のテーブルを管理し、そのプロパティを編集する。
Azure サービス: Policy
更新機能
Azure Policy のニュース
新しい Azure Policy の定義: 33
変更された Azure Policy の定義: 48
Azure Policy イニシアチブのニュース
新しい Azure Policy イニシアチブの定義/イニシアチブに追加された Policy の定義: 1
Azure Policy イニシアチブの定義の変更: 11
削除された Azure Policy イニシアチブの定義/イニシアチブから削除された Policy の定義: 9
Azure Policy エイリアスのニュース
新しい Azure Policy エイリアス: 187
変更された Azure Policy エイリアス: 3
Azure RBAC のニュース
新しい Azure RBAC の役割の定義: 5
変更された Azure RBAC の役割の定義: 8
発表: https://www.azadvertizer.net/
ドキュメント: https://www.azadvertizer.net/
Azure サービス: Purview
一般提供
データ資産の正常性とガバナンス プログラムの採用について包括的に把握しましょう。Microsoft Purview Data Estate Insights は、データ資産全体の概要を示すことで、最高データ責任者のオフィスを支援します。最高データ責任者、データ スチュワード、データ所有者はいずれも、データ資産について学び、スチュワードシップ、アセット、分類、ラベル、用語集の洞察などを利用して、数回のクリックでギャップを特定して埋めることができます。
Azure サービス: SQL Database
一般提供
Azure SQL Database で台帳を使用することで、データベースが改ざんされていないことを示す暗号的証明を有効化できます。Azure SQL Database の台帳は、関係者間の信頼の強化が求められる状況で、一元化されたシステム向けのソリューションを提供します。データベースのテーブルで台帳機能を有効にして、他のテーブルと同様の方法で対話的操作を行うことができます。データベースで、たとえ 1 ビットでも改変が行われると、データベース検証プロセスが改ざんを検出してレポートします。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-ledger-in-azure-sql-database/
プレビュー機能
Azure SQL Database では、バインドの更新、JSON の機能強化、新しいローカル開発エクスペリエンスなど、開発者のベロシティを加速するように設計された新機能をリリースしました。これらの機能は、アプリケーション開発を容易化および迅速化し、市場投入までの時間を短縮します。Azure Functions の入出力のバインドが更新され、Python や JavaScript 言語を C# のバインドと組み合わせて使用することで、SQL Database への接続が容易になります。新たな JSON コンストラクター (JSON_PATH_EXISTS、JSON_OBJECT、および JSON_ARRAY) と ISJSON の機能強化により、JSON ドキュメントの検証や、SQL データの JSON への変換が容易になります。新しいローカル開発環境では、コンテナー化された完全な忠実度の Azure SQL Database エミュレーターが提供されます。また、Visual Studio Code と Azure Data Studio の拡張機能も提供されます。これにより、同じソースによって制御されるプロジェクトの一環として、アプリケーションとデータベースの設計、開発、テストを行い、同一のワークフロー内でパブリック Azure SQL Database サービスに公開できます。
Azure Function と任意の REST エンドポイントを Azure SQL Database から呼び出すことは、わずか 1 行のコードで実現できるようになりました。これにより、Cognitive Services、Logic Apps、Event Hubs、Event Grid、App Services 内にデプロイされる REST エンドポイント、Azure Containers などの Azure サービスや、API Management を通じて公開される Azure サービスなど、他の多くの Azure サービスとの統合に向けて扉が開きます。
プレビュー機能
Azure Synapse Link for SQL は、Azure SQL Database および SQL Server 2022 の両方のリレーショナル オペレーショナル データ ストアから Azure Synapse Analytics 専用 SQL プールへのデータの抽出と移動を自動化します。ETL または ELT パイプラインの開発やデプロイを必要とせずに、データはほぼリアルタイムに複製されます。データを Azure Synapse Analytics に移動した後は、それらのデータを高度な分析や他の下流の処理システムで使用できます。従来のバッチベースの ETL や ELT のシナリオよりもはるかに高速に処理できます。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-azure-synapse-link-for-sql/
プレビュー機能
Microsoft Purview Data Policy for SQL の DevOps ロールがパブリック プレビューになりました。これは、Microsoft Purview のガバナンス範囲にオプトインしたデータ資産へのアクセスをプロビジョニングするための、SQL DevOps ロールの直感的なエクスペリエンスです。この機能により、データ所有者はデータの権利を Microsoft Purview から一元管理できます。
Azure サービス: Stream Analytics
プレビュー機能
Stream Analytics のジョブがネイティブの自動スケーリングをサポートするようになり、ジョブに割り当てられるストリーミング ユニットの数を効率的に最適化できます。これは、パフォーマンスを損なうことなく入力負荷のパターンの変化に対応するための素晴らしいメカニズムです。自動スケーリングは、特定の指標やタイム スケジュールに基づいて構成できます。
発表: https://docs.microsoft.com/ja-jp/azure/stream-analytics/stream-analytics-autoscale?WT.mc_id=wwc-aces
ドキュメント: https://azure.microsoft.com/ja-jp/updates/asaautoscalejobs/
プレビュー機能
Stream Analytics のノーコード エディターを利用すると、ドラッグ アンド ドロップによってジョブを開発できるようになり、参入障壁が低くなります。これは、ストリーミング ETL、データの取り込み、データ ストアへのデータの具現化などの一般的なストリーム処理シナリオで利用できます。事前定義されたテンプレートを使用して開始することができ、完全なストリーム処理パイプラインを数分で構築できます。
発表: https://docs.microsoft.com/ja-jp/azure/stream-analytics/no-code-stream-processing?WT.mc_id=wwc-aces
ドキュメント: https://azure.microsoft.com/ja-jp/updates/asanocodeeditor/
更新機能
Stream Analytics ポータル エクスペリエンスが更新されました。以下にその内容を示します。
新たな使用開始エクスペリエンス: Stream Analytics とジョブをセットアップする手順に慣れることができます。
編集エクスペリエンスの向上: SQL クエリ エディターを離れずに入出力を編集できます。また、必要に応じて対象リソースに直接ジャンプすることもできます。
出力スキーマのミスマッチ検出機能により、クエリのテスト結果が Azure SQL Database テーブルで期待される内容と一致するかどうかを把握できます。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/asaqueryimprovements/
更新機能
多くのお客様が Stream Analytics の利用をさらに拡大している中、分析が必要な大量のストリーミング データに合わせてさらなる規模の拡大が求められています。Stream Analytics のジョブとクラスターの最大サイズは 192 SU から 396 SU に拡大し、ニーズに合わせてスケーリングできます。
ドキュメント: https://azure.microsoft.com/ja-jp/updates/asasizeincrease/
Azure サービス: Virtual Machines
一般提供
このたび、DCsv3 および DCdsv3 シリーズの Azure Virtual Machines の一般提供が開始されました。
第 3 世代 Intel® Xeon スケーラブル プロセッサーにより、DCsv3 および DCdsv3 の VM の処理能力は大幅に向上しました。第 2 世代 Intel® Xeon E-2288G プロセッサーと比較すると、エンクレーブ ページ キャッシュ (EPC) のサイズは 1,500 倍、標準メモリは 12 倍、CPU コア数は 6 倍に増加し、データの機密性を維持しながらパフォーマンスを高めることが可能になっています。
この世代では、お客様は Intel® Total Memory Encryption – Multi Key を使用して、独立した一意のキーで VM を暗号化できるので、常時オンの暗号化が可能になり、同じノードに複数のテナントがあってもお互いに保護されます。Azure Kubernetes Service (AKS) と Intel® SGX アドオンの組み合わせも一般提供 (GA) となり、すべての DCsv3 リージョンでサポートされます。
発表: https://docs.microsoft.com/ja-jp/azure/virtual-machines/dcv3-series?WT.mc_id=wwc-aces
ドキュメント: https://azure.microsoft.com/ja-jp/updates/ga-azure-virtual-machines-dcsv3-and-dcdsv3/