さとうなおきの「週刊アジュール」 第28回

Azure仮想マシンにシリアルコンソール機能が登場

Azure AZがGAし「SLA 99.99％」のVM構成が可能に

Azure Virtual Network：グローバル仮想ネットワークピアリングがGA

　仮想ネットワーク機能を提供するAzure Virtual Networkでは、これまで同じAzureリージョンにある複数の仮想ネットワークをピアリングして、異なる仮想ネットワーク内のVM間で直接通信することができました。

　2017年9月のIgnite 2017カンファレンスで、異なるAzureリージョンに存在する仮想ネットワークをピアリングする機能が発表され、プレビューが始まっていました。ピアリングされた仮想ネットワーク間の通信は、Microsoftのバックボーンネットワークを通り、インターネットを経由することはありません。

　今回、このグローバル仮想ネットワークピアリングがGAになりました。

　現時点では、米国西部2、米国中西部、カナダ東部、カナダ中部、英国南部、英国西部、韓国南部、インド中部、インド西部リージョン間で、グローバル仮想ネットワークピアリングを利用可能です。

　詳細は、更新情報「General availability: Global VNet Peering」、ドキュメントをご覧ください。

Azure Virtual Networkのグローバル仮想ネットワークピアリング

Azure Virtual Network：アプリケーションセキュリティグループがGA

　仮想ネットワーク機能を提供するAzure Virtual Networkでは、仮想ネットワーク内のサブネットやVMのNICに対して、ネットワークセキュリティグループ（NSG）を指定します。NSGには、ソース/ターゲットIPアドレス、ポート、プロトコルを基に、受信/送信ネットワークトラフィックを許可/拒否するセキュリティ規則の一覧が含まれています。

　2017年9月のIgnite 2017カンファレンスで、NSGの定義を簡素化するための3つの新機能のプレビューが追加されていました。

• 「アプリケーションセキュリティグループ」を使うと、VMをグループ化してグループに基づくセキュリティ規則を定義できます。
• 「サービスタグ」は、Microsoftが管理するAzure StorageやAzure SQL DatabaseといったサービスのIPアドレス空間であり、セキュリティ規則の作成を簡素化します。
• 「拡張セキュリティ規則」は、複数のポート、複数のIPアドレス、サービスタグ、アプリケーションセキュリティグループを組み合わせて、単一のわかりやすいセキュリティ規則を作成できます。

　1月の拡張セキュリティ規則のGA、サービスタグのGAに続いて、今回、アプリケーションセキュリティグループがGAになりました。

　詳細は、更新情報「General availability: Application security groups in all Azure regions」、ブログポスト「Application Security Groups now generally available in all Azure regions」、ドキュメントをご覧ください。

アプリケーションセキュリティグループ

Azure Network Watcher：接続モニターがGA

　Azure Network Watcherは、ネットワークのパフォーマンス、正常性を監視するサービスです。

　Azure Network Watcherの「接続モニター」機能は、特定のソースのVMからターゲットのVM、FQDN、URI、またはIPv4アドレスに対するTCP接続とそのRTTを、60秒間隔で監視します。

　詳細は、ブログポスト「General availability: Azure Network Watcher Connection Monitor in all public regions」、ドキュメントをご覧ください。

Azure Service HealthがGA

　Azure Service Healthは、Azureサービスの問題に関するパーソナライズされたガイダンスとサポートを提供するサービスです。

　Azure Service Healthは、2017年7月に発表され、プレビューが始まっていました。

　今回、Azure Service HealthがGAになりました。

　詳細は、ブログポスト「Azure Service Health の一般提供、アラートの構成が可能に」、ドキュメントをご覧ください。

Azureポータル内のAzure Service HealthのUI