MS_Azure

Azure

• 戻る（クラウド）
  • Azure
  • Microsoft Entra ID（Azure Active Directory）
  • Azureのシェル

概要

• 書ききれないのでリンクに纏めました。

• 昨今、クラウドを"やろう"とか"調査しよう"とか言うと、
  「なにやんの？」的な感じになる、OS 以上のプラットフォームになってきました。

補足（本ページの読み方）: 本ページは索引であり、
各項目の実体は個別ページ側にある。
Azure のサービス数は 200 を超えるため、
「全部を把握する」のではなく、
管理 / ネットワーク / 開発 / 構築 / 運用 / XaaS という
本ページの分類軸で目的から引く、という使い方が実務的である。

詳細

管理

• 管理ポータル
• ARM API
• シェル
  • Azure Cloud Shell
  • Azure PowerShell
  • Azure CLI
• ARM：Azure Resource Manager (ARM)
• AzAD (IdMaaS)：Microsoft Entra ID（Azure Active Directory）
  • Azure Active Directory B2B collaboration
  • Azure Active Directory B2C
• クォータ

プラクティス

• Azure Subscriptionの管理@エンプラ
  • Azure Subscriptionの管理手順@エンプラ
• FgCF (Financial-grade Cloud Fundamentals)
  • Azure Well-Architected Framework
    • Security

ネットワーク

• 仮想ネットワーク（Azureの仮想ネットワーク）
  • VNET に接続する。
    • Azure ExpressRoute
    • Azure Peering Service
    • VPN Gateway
    • 仮想ネットワーク ピアリング
    • Azure Private Link / Endpoint
  • OA-LANとAzureのVNETの分離
    • Azure Bastion
    • Azure Virtual Desktop（AVD）
• サブネッティング / ルーティング（仮想ネットワーク 内）
• AzureのDNS
• Network Security Group (NSG)
  久々に Azure で VM を NSG に入れて作成し、
  RDP 繋がらない（インバウンド空かない）。...などとなるケースが多い気がする。
• AzureのGW / LB的なモノ。
• Azureのプロキシ的なモノ。
• Azureのアウトバウンド設計

補足（NSG のハマりどころ）: 「RDP が繋がらない」の原因はほぼ次のいずれかである。
切り分けの順に並べておく。

確認	内容
NSG の受信規則	既定で DenyAllInBound。3389 / 22 を明示的に許可する必要がある
NSG の適用先	サブネットと NIC の両方に付いている場合、両方で許可が要る
送信元の制限	Any のままだとセキュリティ上まずいので、社内 IP に絞る
実効ルールの確認	ポータルの「有効なセキュリティ規則」で最終的な適用結果を見る

なお、そもそもインターネットに 3389 を開けないのが望ましく、
Azure Bastion か Just-In-Time VM アクセスを使うのが現在の定石である。

• 参考
  • サポート エンジニアが Azure Networking をじっくりたっぷり語りつくす会
    https://www.slideshare.net/ShuheiUda/azure-networking-165852712

開発

• Azure DevOps
• Azure上でのテスト
• Microsoft Bot Framework

構築

• Azureの評価環境を入手する
• AzureのPoC環境を契約する
• AzureのPoC環境を構築する
• Azure上に素早く環境を構築する
• セキュリティ対策（管理@エンプラ）
• Azureの高可用性設計
• Azureによる基盤開発法

運用

• 監視と管理
• 障害復旧（Azureの障害復旧）
• 課金

XaaS

IaaS

• Azureの仮想マシン
• Azureのストレージ
• Azureの冗長化

PaaS

• Azure App Service

  • Azure Web Apps
  • Azure API Apps

• Open PaaS

  • Azure Red Hat OpenShift
  • Azure Kubernetes Service (AKS)
  • Azure Container Instances (ACI)

• サーバーレス

  • Azure WebJobs
  • Azure Functions
  • Azure API Management

• データストア

  • RDBMS: Azure SQL Database
  • NoSQL: ・・・

SaaS

• Office 365

IoT

• Hub（Azure IoT Hub）
• Edge

ビッグデータ

• Azureのデータ・ストア
• Azureのメッセージング・サービス
• Azureのストリーム処理テクノロジ
• Azureのビッグデータ処理テクノロジ

複雑になり過ぎているので「Data Hack」などの特別支援サービスも提供されている。

BI/AI系サービス

• AzureのBI系サービス
• AzureのAI系サービス

補足（最新化：AI 系の変化が大きい）: 本ページ執筆後、
Azure の AI 系サービスは大きく再編された。

元の名称	現在
Cognitive Services	Azure AI サービス に統合
（新規）	Azure OpenAI Service（GPT 系のホスティング）
（新規）	Azure AI Foundry（旧 Azure AI Studio。モデルの評価・デプロイ基盤）

現在の Azure で「AI」といえば、まず Azure OpenAI Service が
検討の起点になる。

その他

• AzureのCDN
• Azure Media Services
• Bing Search API
• Azure Stack

移行メモ（名称変更）: 本ページ内の「Azure Active Directory (AzAD)」は、
2023年7月に「Microsoft Entra ID」へ改称された。
機能や ID は変わらないが、
現在のドキュメント・ポータルの表記は Entra ID である。
詳細はMicrosoft Entra ID（Azure Active Directory）を参照。

参考

• Microsoft Azure - Wikipedia
  https://ja.wikipedia.org/wiki/Microsoft_Azure

• Microsoft Azure最新機能フォローアップ - ＠IT
  http://www.atmarkit.co.jp/ait/series/1845/

Qiita

• Azureの基礎（連載）
  https://qiita.com/taktak813tec

• 【体験記】Azure Fundamentals試験(AZ-900)を受験した
  https://qiita.com/taktak813tec/items/a31f21f1370296866dfe

microsoft.com

• Microsoft Azure のドキュメント
  https://learn.microsoft.com/azure/

• Azure の基礎ラーニング パス
  https://learn.microsoft.com/training/paths/azure-fundamentals/

• クラウド コンピューティング サービス
  https://azure.microsoft.com/ja-jp/

• 価格
  https://azure.microsoft.com/ja-jp/pricing/

---

Tags: 移行, インフラストラクチャ, クラウド, Azure