Azure Vnetの拡張と強化

Azure Vnet
の拡張と強化
Fukuazu Night #2
2019-11-22TsukasaKato

Profile
• Tsukasa Kato / 加藤司
• 株式会社オルターブース
テクニカルアーキテクト
• Microsoft MVP for Microsoft Azure
• https://tsukatoh.hatenablog.com/
• https://www.slideshare.net/tsukasakatou9

概要
• Azure VNetまわりについてのご紹介です。
• Microsoft Ignite 2019で発表されたものも含みます。
• Previewの機能も含まれるので最新情報はチェックしてく
ださい。

IgniteでのAzure infrastracture update announce
• Azure Arc：あらゆるインフラストラクチャへの拡張され
たAzure管理とセキュリティ
• Azure Data Servicesプレビュー：Azureデータサービスを
どこでも実行
• Azure Da v4およびDas v4シリーズの仮想マシン
• Azure Government Cloudパブリックプレビューのシリア
ルコンソール
• 一般的に利用可能なAzure Generation 2仮想マシン
• Azure仮想マシンスケールセットの新機能
• Azure Bastion GA

• Azure ExpressRoute
• Azure Internet Analyzer
• Azure Peering Service
• Azure VNetのIPv6が一般提供開始
• バースト機能の強化とAzure Disksの小さなサイズの提供
によるパフォーマンスの向上
• Azure Disksの顧客管理キーを使用したサーバー側暗号化
の有効化
• 増分スナップショットを使用してデータ保護を最適化し、
Azure Disksに直接アップロードする

• クラウドソリューションパートナーが一般的に利用できる
Azure Cost Management
• Azureの新しいガバナンス機能
• Azure HPCキャッシュの一般提供
• Azure HBv2仮想マシンが一般提供開始
• Azure Ea v4およびEas v4シリーズの仮想マシン
• Azure NVv4仮想マシンのパブリックプレビュー
• Azure NDv2仮想マシンのプレビュー
• Azure Monitor：Network Insights（プレビュー）と
Traffic Analyticsの高速処理

• Azure Monitor：新しいApplication Insightsエージェント、
アプリケーション変更分析
• コンテナー用Azure Monitor：ハイブリッドモニタリング
のプレビュー、PrometheusサポートのGA
• 容量ベースの価格設定によるAzure Monitor Log Analytics
のコスト
• Azure上のWindows Server：Windows Admin Center
バージョン1910 GAの発表
• Azure Stack HubのBC / DR基本パターンのAzure Stack
Hubへの可用性

• Azure Stack HubのEvent Hubs（パブリックプレビュー）
• Azure Stack Edge：新しいフォームファクターと機能
• Azure Stack HubのAzureデータサービス（Arc）
• Azure Arc対応のAPI Management –プレビュー
• Azure Stack HubでのAzure Stream Analyticsサポートの
パブリックプレビュー
• Azure Stack HubでのKubernetesの一般提供
• Azure Stack HubでのWindows仮想デスクトップのプレ
ビュー

• コミュニティおよびパートナー向けのプラットフォームで
Azure Security Centerのカバレッジを拡張する
• Azure Security Centerクラウドセキュリティポスチャ管理
の強化
• プレビューでのカスタムポリシーのサポート
• プレビューでの追加の規制順守基準
• 一般的に利用可能なバルクリソースの「クイックフィック
ス」
• Azure Security Centerのクラウドリソースに対する強化さ
れた脅威保護

• Azure VM上のSQL Serverの高度なデータセキュリティの
Azure Security Centerプレビュー
• Azure Security Centerプレビューの脆弱性評価（Qualys
を使用）
• Azure Kubernetes Serviceの脅威からの保護
• Azure Container Registryで利用可能なAzure Security
Centerの脆弱性評価
• Azure Security Centerでセキュリティをより速く実装する
• Azure Logic Appsを使用したワークフローの自動化

• パブリックプレビューでのセキュリティセンターの継続的
なエクスポートとの高度な統合の有効化
• セキュリティセンターのアラートと推奨事項のレポートの
改善
• Windows管理センターからセキュリティセンターへのオン
ボードオンプレミスサーバー
• Azure Firewall Managerパブリックプレビュー
【Book of news】
https://news.microsoft.com/wp-content/uploads/prod/sites/563/2019/11/Ignite-2019-Book-of-News.pdf

Virtual Network
• VM向けのIPv6サポート -GA-
• Traffic Analyticsの高速処理オプションに10分間隔でNSG
フローログが処理できるように -Preview-

Azure Private Link -Preview-
• 仮想ネットワーク内のプライベートエンドポイント経由で
Azure PaaSサービスとERやVPNのプライベートネット
ワークにアクセスできる
• インターネットアクセスをせずにリソースへ接続可能
• Azure Standard Load Balancerの背後にある独自のVNet
でプライベートな形で、VNetやサブスクリプションが異な
るものでも構成できるようになる

Azure Private Link -Preview-
• Azure SQL Database、Azure SQL Data Warehouse、
Azure Storage、Azure Data Lake Storage Gen2が全
リージョンで利用可能に
• Azure Cosmos DB (preview)は以下リージョンのみ
• West Central US
• West US
• North Central US

Azure Friewall Manager -Preview-
• 複数のAzure Firewallのデプロイ、構成が可能
• 集約型セキュリティポリシーとルートを管理するサービス
• 日本はまだ

Azure Friewall Manager -Preview-

ExpressRoute for satellites -GA-
• 衛生接続を通してAzure ExpressRouteを使用してアクセ
スできる

VPN（S2S）
• High throughput VPN -GA-
• VPN Gatewayの追加（VpnGw3/4/5）
• 最大10Gbps（VpnGw5）、最大10,000のP2S接続
• IKEv1+IKEv2 サポート -GA-
• VPN Gateway パケットキャプチャ -Preview-
• 5-tupleパケットフィルタ

VPN（P2S）
• Azure AD認証+MFAサポート -Preview-
• Azure VPN Client（Windows用） -Preview-
• Open VPNプロトコル
• Azure AD認証+MFAサポート
• 条件付きアクセス
• 診断、ログ、メトリクス

Azure Virtual WAN
• Hub to Hub、Any to Any接続 -Preview-
• ExpressRoute、Point to Site -GA-
• Azure Firewall統合 -Preview-

Azure Peering Service -Preview-
• ISPを介して、パブリックネットワーク経由でOffice 365、
Dynamics 365、SaaSやAzureなどMicrosoftクラウドに最
適かつ信頼性の高いルーティングを提供するサービス。
• 利用するにはPeering Serviceパートナーと契約する。
• ExpressRouteやVPNなどのプライベート接続サービスでは
ない。
• 遅延レポートやプレフィックス監視などのトラフィックの
モニタリングが利用可能。
• ローカル冗長と地理的冗長の２種類の冗長性をサポート。
https://docs.microsoft.com/en-us/azure/peering-service/about

Azure Peering Service partners in Japan
• BBIX
• IIJ
• NTT Communications
https://docs.microsoft.com/en-us/azure/peering-service/about

Azure Peering Service 冗長性

ご清聴ありがとうございました

Azure Vnetの拡張と強化

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to Azure Vnetの拡張と強化

Similar to Azure Vnetの拡張と強化 (20)

More from Tsukasa Kato

More from Tsukasa Kato (20)