Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

俺的 Ignite Update まとめ 2019


Published on

第23回 Tokyo Jazug Nightの資料です

Published in: Technology

俺的 Ignite Update まとめ 2019

  1. 1. 俺的 Ignite Update まとめ 2019 @yuiashikaga
  2. 2. 自己紹介 2 足利 惟 @yuiashikaga 株式会社 pnop 所属 Microsoft Azure だけでお仕事してます Azure とはかれこれ8年くらいのお付き合い Japan Azure User Group (JAZUG) 運営メンバー 勉強会の企画、運営、登壇などを通じてAzureの魅力を発信 Facebookで「JAZUG」検索!! Microsoft MVP for Azure (2016年4月~2020年6月) カメラ、釣り、レース観戦 OLYMPUS、バス釣り、F1、Super GT
  3. 3. はじめに 本セッションは 2019年11月20日 現在の情報を基に作成してます 最新情報はWebで!! 3
  4. 4. このセッションの注意点 Ignite 2019 前後の Azure アップデートを概要レベルでご紹介 キーノートで発表された機能以外もピックアップ すべてのアップデートを紹介するわけじゃないよ あくまで「俺的」な視点での Update おさらいなので 悪しからず 6
  5. 5. Free Certification Exam Offer 7
  6. 6. Free Certification Exam Offer 8 Ignite および Ignite The Tour に参加する人は Microsoft の資格 試験が1つ無料で受験可能 Azure:AZ-103, 120, 203, 300, 301, 400, 500, 900 参加から6か月以内に受験 Ignite および Ignite The Tour に登録したメールアドレスを使用 することが条件 詳しくは下記のリンクで
  7. 7. Azure Arc 9
  8. 8. Azure Arc 10 Azure のマネジメント機能とセキュリティをあらゆるインフラ ストラクチャに拡張可能
  9. 9. Azure Arc 11 Azure Arc for servers Azure Arc for Kubernetes Azure data services on Azure Arc
  10. 10. Azure Synapse Analytics 12
  11. 11. Azure Synapse Analytics 13 次世代の SQL Data Warehouse データウェアハウス、ビッグデータ分析、データ統合などを1 つのサービスとして統合
  12. 12. Azure Synapse Analytics 14
  13. 13. Virtual Machine 15
  14. 14. いろいろ (VM) 16 Gen2イメージVM GA 大きなVM(最大12TB)を構築可能 2 TBを超えるOSディスクサイズ対応 VMシリーズ、OSの種類に制限あり Dav4シリーズ、Eav4シリーズ GA AMD EPYC based Spot VM Preview Early CY2020 未使用のコンピューティングに大幅な割引価格でアクセス可能 事前に価格を同意
  15. 15. いろいろ (VMSS) 17 異なるVMシリーズを追加可能に Preview AZ(アベイラビリティゾーン)対応 Preview Shared Image Gallery経由のカスタムイメージサポート Preview カスタムスケールインポリシー Preview スケールインの順序を制御(古い順、新しい順)
  16. 16. VM Mode VMSS 18 Virtual Machine + Scale Sets = VMのようにカスタマイズしやすく Scale Sets のように自動化やスケールしやすい ???
  17. 17. いろいろ (Disk) 19 Small Disk 登場 Preview 4GB/8GB/16GB Premium SSD/Standard SSD/Ultra Disk Premium SSD のバースト機能 Preview 最大512 GiB (P20) まで対応 最大30倍のパフォーマンス(3500 IOPS & 170 MBps)
  18. 18. Incremental snapshots of Managed Disks 20 Premium SSD、Standard SSD、Standard HDD Managed Disks のポイントインタイムバックアップ機能 スナップショットはストレージタイプに関係なく常に最も費用 対効果の高いストレージに格納 Virtual machines Snapshot stored on Standard HDDStandard HDD Standard SSD Premium SSD
  19. 19. Azure Shared Disks 21 複数のVMでマウント可能なディスク Ultra Disk と Premium SSD で使用可能 主なシナリオ DBクラスタリング パラレルファイルシステム コンテナの永続ボリューム R/W R/W Shared Disk Azure Disk R/W
  20. 20. Diskの詳細なメトリクス 22 VM cached IOPS Consumed Percentage VM cached bandwidth Consumed Percentage VM uncached IOPS Consumed Percentage VM uncached bandwidth Consumed Percentage OS Disk IOPS Consumed Percentage Data Disk IOPS Consumed Percentage OS Disk bandwidth Consumed Percentage Data Disk bandwidth Consumed Percentage
  21. 21. Azure Bastion 23
  22. 22. Azure Bastion 24 踏み台 as a Service 東日本でも使えるよ Azure Portal Remote Protocol (RDP, SSH, et al) SSL 443, Internet AzureBastionSubnet Port: 3389/22 “AzureBastionSubnet” Target VM Subnet(s) Private IP Azure VM Azure VM Azure VM Customer’s Virtual Network SSL Azure Bastion
  23. 23. Azure Bastion 25 今後ロードマップ Azure AD SSO with MFA Native RDP/SSH クライアントのサポート RDP full-session recording for auditing Azure AD PIM integration Private IP for Bastion host (access through ExpressRoute or S2S VPN)
  24. 24. Virtual Network 26
  25. 25. Azure Private Link 27 Private endpoint Storage SQL DWSQL Private Link Service Deny Internet Deny Internet ER Gateway On-premises Private Link Customer owned services Azure PaaS services Marketplace services Virtual Network ( ER Private Peering Private access from Virtual Network resources, peered networks and on-premise networks In-built Data Exfiltration Protection Predictable private IP addresses for PaaS resources Unified experience across PaaS, Customer Owned and marketplace Services
  26. 26. Azure Private Link (Customer own service) 28
  27. 27. Azure Private Link ロードマップ 29 Preview Service Q1CY2020 Storage, SQL DB, SQL DW, ADLS Cusomer own service Preview more PaaS Q1CY2020 KeyVault, App Service, AKS Control Plane MySQL, PostgreSQL, MariaDB
  28. 28. VPN (S2S) 30 High throughput VPN - 10Gbps GA 新しい VPN Gateway が登場 (VpnGw3/4/5) 最大10,000のP2Sコネクションが可能 (通常は256) IKEv1 + IKEv2 on VpnGw1-5 GA 複数のIKEv1 S2S トンネルをサポート IKEv1, IKEv2 とも共通の VPN Gateway を通る VPN Gateway パケットキャプチャ Preview 5-tuple パケットフィルター ETW or PCAP フォーマットで出力
  29. 29. VPN (P2S) 31 Azure AD 認証 + MFA サポート Preview Azure VPN Client (Windows アプリケーション) Preview Open VPN プロトコル AAD認証 + MFA サポート 条件付きアクセス クライアントサイド診断、ログ、メトリクス
  30. 30. Azure VPN Client 32
  31. 31. Azure Peering Service 33 SaaSIaaS PaaS
  32. 32. Azure Peering Service 34 Microsoft Global Network ISP Geographical area ISP Branch Office Geographical area Public Services X ✓ ISP Branch Office Geographical area ISP X Cloud Service Distributed app hosted in any Msft DC accessed from any location` Front Door (Global Load Balancer, Dynamic Site Acceleration) Edge Point of Presence Cloud Service Connect to nearest Microsoft edge PoP ISP one hop away from Microsoft Traffic in Microsoft global network routed w/ SDN-based policies for optimal performance
  33. 33. Azure Peering Service 35 20 million routes monitored real time against BGP leaks, hijacks or withdrawals Operational InsightsMonitoring MAPS Partner Customer MS Peering Partner Microsoft Internet Enterprise grade Internet connectivity to Microsoft User Telemetry Route Anomalies Detection and Auto Remediation (RADAR) Telemetry platform Latency deviation BGP Route anomalies Performance degradation events Peering Service Platform Connectivity Providers partnership Local and geo peering redundancy High capacity peers Optimized Internet traffic routing
  34. 34. Azure Peering Service 36
  35. 35. ExpressRoute 37
  36. 36. Direct private access to Azure Connect to Azure from anywhere for satellites ExpressRouteGround station C O M M E R C I A L Directly connect ground stations to Microsoft Remote mine Energy farm Oil/gas rig Defense and peacekeeping Remote factory ExpressRoute GA
  37. 37. Azure Virtual WAN 39
  38. 38. Azure Virtual WAN 40 Any-to-Any接続 Preview ExpressRoute, P2S VPN GA ExpressRoute 暗号化 GA Azure Firewall 統合 Preview ER, P2S, Any-to-AnyはStandard VPNだけならBasicでOK
  39. 39. Azure Firewall Manager 複数のAzure Firewallのデプロイ& 設定が可能 Policy, ルートを一元的に管理 Copyright© 2017, @yuiashikaga All Rights Reserved. 41 Global admin Global policy Azure region 1 Azure region N Local admin HQ/ branch Virtual WAN ER/VPN Datacenter Virtual WAN ER/VPN End-user devices VPN VNet Secured vHub Azure Firewall Secured vHub Azure Firewall
  40. 40. Azure Firewall Manager Copyright© 2017, @yuiashikaga All Rights Reserved. 42 Azure Firewall Manager Global Admin Prod Hub: Global Policy Staging hub: Global Policy Dev Hub: Global Policy + Local Policy Secured vHubVNet Secured vHubVNet Secured vHubVNet Local Admin
  41. 41. Internet Analyzer 43
  42. 42. Internet Analyzer Easily measure and compare end user experience for your application Cloud migration Measure the impact of moving the web app to cloud PREVIEW CDN and app acceleration Measure the performance impact of Front Door and CDN Perform A/B measurements Measure end user performance of two versions of app or impact of multiple region deployments Your real end users, your customers around the globe 2 Configure your tests 3 Get your global perf scorecards 1 Deploy internet analyzer client Delivered with your app Your current application architecture “What-if” application architecture The internet A C T I V E P E R F O R M A N C E M E A S U R E M E N T S Test configuration Measurement data BRK2146 | 11/07 (11:45 AM - 12:30 PM) | Taking applications and content to the edge
  43. 43. App Service 45
  44. 44. App Service Managed Certificates 46 マネージドなTLS/SSLの証明書の作成が可能 (無料!!) 証明書の更新も自動的 Naked Domain、ワイルドカード証明書は現在のところNG
  45. 45. Azure Monitor との統合 47
  46. 46. Regional VNet Integration (VNET統合) 48 Regional VNet Int Azure VNet On-premises Windows Web App の GA 2019/12 Linux Web App の GA Q1CY2020
  47. 47. Private Link サポート 49
  48. 48. こんな構成もOK 50 Regional VNet Int Azure VNet Private Link address Regional VNet Int Regional VNet Int Azure VNet On-premises Private Link address
  49. 49. Functions 51
  50. 50. いろいろ 52 .NET Core 3 のサポート Preview Powershell のサポート GA Premium プラン GA 最大60分実行可能 最大100インスタンスにスケールアウト デプロイメントスロットサポート Durable Functions v2 GA
  51. 51. Azure Monitor との統合 53
  52. 52. Azure Application Gateway 54
  53. 53. いろいろ 55 AKS Ingress Controller GA Azure Key Vault 連携 GA SSL証明書の管理がKey Vaultで可能 メトリックの強化 GA E2Elatency, backend error code, RPS/node metricslatency, backend ワイルドカードリスナー Coming Soon サブドメインごとにリスナー作る必要が なくなる
  54. 54. Azure Kubernetes Service 56
  55. 55. いろいろ 57 クラスター(Node)のオートスケール GA AZ(アベイラビリティゾーン)サポート GA マルチノードプール GA プールごとに異なるVMサイズを使用可能 (Linuxプール、Windows プールの混在とかね)
  56. 56. Live Deployment 58 AKS上のクラスターでkubectl get deploymentやkubectl describeに直接アクセス
  57. 57. Live performance metrics 59 kubectl top nodes、kubectl get pods –all-namespaces、 kubectl get nodesの結果をリアルタイムに表示
  58. 58. Azure Monitor 60
  59. 59. Network Insight 61
  60. 60. SQL Database 62
  61. 61. SQL Database serverless 63 「プロビジョニングされたコンピュートリソースを持たない」 Azure SQL Database の新しい利用方法
  62. 62. Azure Database for PostgreSQL 64
  63. 63. Hyperscale 65
  64. 64. Cosmos DB 66
  65. 65. Autopilot 67 RUの自動増減が可能に
  66. 66. Storage 68
  67. 67. いろいろ 69 Files NFS v4.1 のサポート Preview Active Directory 認証 (AADじゃないよ) Preview Blobs 顧客がコントロール可能なフェールオーバー 年末GA NFS v3 サポート Preview 任意リージョンへの複製 Preview • 今まではペアリージョンに固定されてた複製が任意のリージョンを指定可能に
  68. 68. Security Center 70
  69. 69. Malware reputation screening for Azure Storage 71 ハッシュレピュテーション分析により、Azure Storageへのマ ルウェアアップロードを検出 Azure Security Centerを使用して、ストレージアカウント全体 で検出されたマルウェアを表示
  70. 70. Azure Active Directory 72
  71. 71. いろいろ 73 MFA Free Azure AD FreeでもMFA使える Authenticator アプリのみ 条件付きアクセス 有効・無効だけでなくレポートモードが追加 エンタイトルマネジメント 一括してユーザー権限の付与・はく奪が可能 承認ステップを構成可能 Email + codeによるサインイン Preview EmailとAzure ADが生成したコードによるサインイン
  72. 72. Azure AD Connect cloud provisioning 74 AADCを構築する必要がなくなる(同期処理をクラウド側で管理) 軽量のエージェントをインストールすることで同期処理実施 Public Preview - 2019/12
  73. 73. Azure AD Connect cloud provisioning 75 Azure AD Active Directory Disconnected Active Directory forests International Subsidiary Acquisition Branch office
  74. 74. Azure AD Connect cloud provisioning 76 Azure AD Active Directory Disconnected Active Directory forests
  75. 75. まとめ 77 Azure Virtual WAN Any-to-Any接続 ExpressRoute, P2S VPN ExpressRoute 暗号化 Azure Firewall 統合 Azure Firewall Manager Internet Analyzer App Service App Service Managed Certificates Azure Monitor との統合 Regional VNet Integration Private Link Functions .NET Core 3 のサポート Powershell のサポート Premium プラン Durable Functions v2 Azure Monitor との統合 Application Gateway AKS Ingress Controller Azure Key Vault 連携 メトリックの強化 ワイルドカードリスナー Azure Kubernetes Service クラスターオートスケール AZサポート マルチノードプール Live Deployment Live performance metrics Azure Monitor Network Insight SQL Database SQL Database Serverless Azure Database for PostgreSQL Hyperscale Cosmos DB Autopilot Storage Files:NFS4.1サポート Files: Active Directory 認証 Blobs:アカウントフェールオーバー Blobs:NFS v3 サポート Blobs:任意リージョンへの複製 System Center Malware reputation screening for Azure Storage Azure Active Directory MFA Free 条件付きアクセス エンタイトルマネジメント Email + codeによるサインイン AAD Connect cloud provisioning Free Certification Exam Offer Azure Arc Azure Synapse Analytics Virtual Machine Gen2イメージVM Dav4シリーズ、Eav4シリーズ Spot VM VM Mode VMSS Small Disk 登場 Premium SSD のバースト機能 Incremental snapshots of Managed Disks Azure Shared Disks Diskの詳細なメトリクス Azure Bastion VNET Private Link High throughput VPN IKEv1 + IKEv2 on VpnGw1-5 VPN Gateway パケットキャプチャ Azure AD 認証 + MFA サポート Azure VPN Client Azure Peering Service ExpressRoute ER for satellites