6. Azure サービスブロック ~ 200 以上のサービス提供 ~
Microsoft Azure のすべてのサービス 一覧 = https://azure.microsoft.com/ja-jp/services/
Management Platform as a Services (PaaS) ID/Security
Azure Site
Recovery
Azure
Migrate
Azure
Monitor
Azure
Policy
Azure
Blueprint
Azure
Backup
Data
Box
Azure
Bastion
Cost
Management
Infrastructure as a Services (IaaS)
Linux
Virtual
Machine
Managed
Disks
Windows
Virtual
Machines
Express
Route
Load
Balancer
Virtual
WAN
Virtual
Network
VPN
Gateway
Dedicated
Host
VMware
Solutions
Windows
Virtual
Desktop
Virtual
Machine Scale
Sets
Compute Disk/Storage Networking Hybrid
Azure Stack
Azure Arc
Private
Link
Azure
Sentinel
DDoS
Protection
Identity
Protection
Security
Center
Azure
Active Directory
B2C
Key Vault
Information
Protection
Azure
Active Directory
Azure
Active Directory
Domain Services
Front Door
NetApp
Files
Azure
Firewall
Compute/Containers Web DevOps/Developer
Integration Databases Analytics
Microsoft Azure Datacenter Infrastructure
Event Grid
Logic Apps
API Apps
API
Management
Notification
Hubs
Logic Apps
API
Management
Web App
for Container
Web AppsApp Service
Mobile Apps
Service
Bus
Azure
Kubernetes
Services
Functions
Service Fabric
Container
Registry
Azure DevOps
Visual Studio
Code
Application
Insights
Visual Studio
Synapse
Analytics
Stream
Analytics
SQL Database
Azure
Database for
MySQL
Azure
Database for
PostgreSQL
Cache for
Redis
Cosmos DB
Azure Data
Factory
Data Lake
Analytics
HD Insight
Azure Data
Explorer
Azure
Databrick
Azure Data
Share
Power BI
Embedded
Azure Analysis
Services
Storage
Blob Storage
Azure Data
Lake Storage
File Storage
Archive
Storage
Event Hubs
IoT
IoT Hub
IoT Edge
Azure Sphere
Time Series
Insights
IoT Central
AI
Cognitive
Services
Azure
Machine
Learning
Azure Bot
Service
Anomaly
Detector
Custom Vision
Twilio
SendGrid
Application
Gateway
Azure
DNS
Mixed Reality/
Media
Remote
Rendering
Azure Digital
Twins
Content
Delivery
Network
Media
Services
Kinect DK
7. Azure とは ( ざっくり版 )
Tools
Visual Studio
GitHub
PowerApps
Power BI
Azure Stack Hub Azure Stack Edge Azure Sphere
Edge Devices
HoloLensAzure Kinect
Web
Mobile
Mixed Reality
Containers
Events + Integration
Databases
Analytics
AI + Machine Learning
Internet of Things
Media
Serverless
Infrastructure
Compute Networking Storage Security Identity
21. PaaS のプライベートネットワーク化
Spoke
Spoke
Hub
FW
Spoke
Spoke
Hub
FW
Spoke
Spoke
Hub
FW
① VNET Injection ③ VNET Service Endpoint ④ Azure Firewall
• App Service (ASE)
• SQL DB Managed Instance
• Kubernetes Services (AKS)
• Storage Service
• SQL Server
• Key Vault
• App Service
…など
• App Service
• Storage Service
• SQL Database
• Key Vault
Spoke
Spoke
Hub
FW
② Private Link
• Storage Service
• SQL Database
• SQL Data Warehouse
• Azure Data Lake Storage Gen2
• Standard Load Balancer
• Key Vault …など
Vnet 内にリソースを作る PaaS が Vnet 内に I/F を作る VNETがPaaSへの経路を作る FWサービスを使って制限
22. Azure Private Link の進化
Private Link 対応サービス 対応リージョン 提供状況 更新日
Standard Azure Load
Balancer の背後にある
Private Link サービス
全ての
パブリック
リージョン
GA 2020/2
Azure Storage 2020/3
Azure Data Lake Storage
Gen2
2020/3
Azure SQL データベース 2020/3
Azure Synapse Analytics
(SQL Data Warehouse)
2020/3
Azure Cosmos DB 2020/3
Azure Database for
PostgreSQL - 単一サーバー
2020/3
Azure Database for MySQL 2020/3
Azure Database for
MariaDB
2020/3
Azure Key Vault 2020/3
Azure Kubernetes Service -
Kubernetes API
2020/3
https://docs.microsoft.com/ja-jp/azure/private-link/private-link-overview
Private Link 対応サービス 対応リージョン 提供状況 更新日
Azure App Configuration 全ての
パブリックリージョン
プレビュー 2020/3
Azure Relay プレビュー 2020/3
Azure Web Apps 米国東部、米国
西部 2、米国中
南部
プレビュー 2020/3
Azure Machine Learning プレビュー 2020/3
Azure Search 全ての
パブリックリージョン
GA 2020/5
Azure Container
Registry
GA 2020/5
Azure Backup GA 2020/5
Azure Event Hub GA 2020/5
Azure Service Bus GA 2020/5
Azure Event Grid GA 2020/5
IoT Hub プレビュー 2020/5
Azure SignalR 米国東部、米国
西部 2、米国中
南部
プレビュー 2020/5
23. Azure DC 間の ネットワークバックボーン
United States
United States
Canada
Mexico
Venezuela
Colombia
Peru
Bolivia
Brazil
Argentina
Atlanta Ocean
Algeria
Mali
Niger
Nigeria
Chad
Libya Egypt
Sudan
Ethiopi
a
Dr Congo
Angola
Zambia
Nambia
South
Africa
Greenland
Svalbard
Sweden
Norway
United
Kingdom
France
Poland
Ukraine
Turkey
Saudi
Arabia
Iran
Kazakistan
India
Russia
China
Myanmar
(Burma)
Indian Ocean
Indonesia
Australia
Pacific Ocean
Pacific Ocean
Data centerOwned capacity
Future capacity
Leased capacity
Edge site
24. Routing Preference
インターネット経由のトラフィック経路を選べるサービスを提供
Microsoft Global Network 経由のルーティング
• トラフィックは最も近い Azure の POP に送られ、
Microsoft global network を経由して Azure リソースへ
送信。戻り通信も同様。
https://docs.microsoft.com/ja-jp/azure/virtual-network/routing-preference-overview
https://docs.microsoft.com/ja-jp/azure/storage/common/network-routing-preference
Public Internet (ISP Network) を経由したルーティング
• トラフィックはパブリックインターネット網
( ISP Network ) を経由して、Azure リソースが
配置されたリージョンにに最も近い POP へ送られて
Azure リソースへ送信。戻り通信も同様。
29. Azure Monitor
機械学習を用いた高度な分析
Data Driven Insights
DevOps, 問題管理, SIEM, ITSM
ツールとの連携
Workflow Integrations
全てのメトリックを
共通プラットフォームで
Unified Monitoring
Metrics Logs
Common Store
Full observability for your infra, app and network