さとうなおきの「週刊アジュール」 第151回

「Azure Arc対応Kubernetes」がGAに

「Ignite 2021」で発表されたAzureアップデート《ハイブリッド/セキュリティ編》

　こんにちは、さとうなおきです。2021年3月2日～4日に、Microsoftの年次カンファレンス「Ignite 2021」がオンラインイベントとして開催されました。このIgnite 2021におけるアップデートを中心に、ハイブリッド／セキュリティ、インフラ、アプリ開発、データ、AI/IoTの5回にわたってお伝えします。今回はハイブリッド／セキュリティ編です。

Ignite 2021

　Ignite 2021の情報については、次のリソースをご確認ください。

• Microsoft Ignite（セッション動画など）
• Microsoft Ignite 2021（ニュース）
• Microsoft Ignite 2021 Book of News（アップデート）
• ブログポスト「Ignite 2021: レジリエントで再構築された未来、そして、驚嘆の瞬間（Ignite 2021: A resilient, reimagined future and next big ‘whoa’ moment）」

Ignite 2021

Azure Arc：Kubernetes、Azure Machine Learning

　Azure Arcは、Azure Resource Managerによる管理機能を、Azure外部（オンプレミス、エッジ、マルチクラウドなど）のサーバー、Kubernetesクラスターに拡張するサービスです。

　Azure Kubernetes Service (AKS)は、マネージドKubernetesサービスです。

　「Azure Arc対応Kubernetes」を使うと、オンプレミス、マルチクラウド、エッジのKubernetes クラスターを管理できます。

　2020年5月のBuild 2020カンファレンスでプレビューになっていたAzure Arc対応Kubernetesが、GA（一般提供）になりました。

　Azure Machine Learning（Azure ML）は、機械学習の開発と実行のためのプラットフォームを提供します。

　「Azure Arc対応機械学習」は、Azure Arc対応Kubernetes上で、Azure Machine Learningを使った機械学習モデルのトレーニングを行える機能です。

　Azure Arc対応機械学習が、プレビューになりました。

• 更新情報「Azure Arc enabled Kubernetes is now generally available」
• 更新情報「Azure Machine Learning - Arc enabled machine learning」
• ブログポスト「Innovate across hybrid and multicloud with new Azure Arc capabilities」
• ブログポスト「Apply AI to your most critical business needs with new Azure AI capabilities」
• ブログポスト「Azure Arc enabled Kubernetes is now Generally Available!」
• ブログポスト「Run Azure Machine Learning anywhere - on hybrid and in multi-cloud with Azure Arc」

Azure Arc対応機械学習

Azure Security Center：アラート、Kubernetes、資産インベントリページ

　Azure Security Centerは、Azureリソースのセキュリティの可視化と制御を行うサービスです。

　Azure Security Centerの2月のアップデートがまとめられています。

• Azure Portal内の、新しいセキュリティアラートのページ（GA）
• Kubernetesワークロード保護の推奨事項（GA）
• 推奨事項の詳細ページからポリシーへの直接リンク（GA）
• SQLデータ分類の推奨事項が、セキュリティスコアに影響を与えないように（GA）
• 資産インベントリページの拡張（GA）
• Microsoft Defender for EndpointのAzure Defenderとの統合が、Windows Server 2019、Windows 10 Virtual Desktop（WVD）をサポート（パブリックプレビュー）
• 法令順守評価の変更が、ワークフロー自動化をトリガー可能に（パブリックプレビュー）

　これに加えて、Azure Security CenterのIgnite 2021カンファレンスでの発表もあります。

• Azure Firewall ManagerのAzure Security Centerのメインダッシュボードへの統合
• 新しいレポート機能（プレビュー）

　詳細は、次のページをご覧ください。

• 更新情報「Azure Security Center: General availability updates for February 2021」
• 更新情報「Azure Security Center: Public preview updates for February 2021」
• ドキュメント「Azure Security Center の最新情報」
• ブログポスト「Azure Defender and Security Center – Ignite 2021 Announcement」
• ブログポスト「Microsoft unifies SIEM and XDR to help stop advanced attacks」

Azure Portal内の、新しいセキュリティアラートのページ