【定期便】1/13週 Azure の公開情報まとめ

みなさま、こんにちは！クラウドアーキテクトのワタナベです。

先週1週間（2020/1/13-2020/1/19）分の Azure の公開情報をお送りいたします。
パブリッククラウドは日々進化しており、1週間の内に新しい情報がたくさん生まれます。そのアップデート情報をまとめましたので、ご参考にしていただければと思います。

今週のアップデート情報は以下の通りとなります。
それでは、ご覧ください。

• ※ 当ブログにて記載しております Microsoft 社の Web サイトの URL については、Microsoft 社側のリダイレクトの仕組みにより、お客様の閲覧環境に沿ったページに自動的にリダイレクトされることがございます。
  原文を参照される場合は、リダイレクトされた URL の ja-jp などの文字列を en-us に変更することで閲覧いただけます。

Azure の更新情報より

• Azure Monitor における Log Analytics ゲートウェイの更新 - 2019年 12月
  • Azure Monitor の Log Analytics ゲートウェイの更新バージョンが利用可能になりました。ゲートウェイ（以前の OMS）は、HTTP CONNECT コマンドを使用した HTTP トンネリングをサポートする HTTP フォワードプロキシです。インターネットに直接接続できないコンピューターに代わって、Azure Automation および Azure Monitor の Log Analytics ワークスペースにデータを送信します。

• Azure Database for PostgreSQL シングルサーバーのプライベート リンクがプレビューになりました
  • Azure Database for PostgreSQL シングルサーバーの Azure Private Link サポートがプレビューで利用できるようになりました。プライベートリンクを使用すると、プライベートエンドポイントを介して PostgreSQL サーバーに接続できます。

• Azure Blockchain Workbench 1.8.0 が利用可能な追加のリージョン
  • Azure Blockchain Workbench 1.8.0 では、北ヨーロッパ、米国西部2、および東日本のリージョンでデプロイ オプションが利用可能になりました。

• Azure Batch の更新 - 2019年 12月
  • Azure Batchは、大規模な並列およびバッチ計算ジョブを実行するためのサービスです。 2019 年後半に更新されたすべての新しい、または、強化されたバッチ機能の概要をご紹介します。

• Azure Analysis Services でのクエリ レプリカの同期の改善をプレビューとして提供
  • 新しい Azure Analysis Services 設定（プレビュー）により、スケールアウト環境でのクエリとレプリカの同期のパフォーマンスと一貫性が向上します。クエリスケールアウトは、クライアントクエリを1つ以上のクエリレプリカに分散し、同時実行性の高いワークロードの応答時間を短縮します。クエリレプリカ同期は、データをクエリレプリカデータベースに複製します。

• Azure Active Directory B2C - カスタムポリシーを使用してカスタマイズしたメールを送信する
  • 独自のサードパーティのメールプロバイダーを使用して、サインアップまたはパスワードのリセット時にカスタマイズされた確認メールを送信します。これは、DisplayControls などの新しい要素を備えたカスタムポリシーと、より多くのプロバイダーと対話できる新しい REST API テクニカルプロファイルオプションを使用して行われます。

• Azure Database for MariaDB のプライベート リンクがプレビュー段階になりました
  • Azure Database for MariaDB のAzure Private Link サポートがプレビューで利用可能になりました。プライベートリンクを使用すると、プライベートエンドポイントを介して MariaDB サーバーに接続できます。

• Red Hat Enterprise Linux Bring-Your-Own-Subscription Gold イメージが Azure で一般提供
  • RHEL Gold イメージとも呼ばれる Red Hat Enterprise Linux (RHEL) の持参登録 (BYOS) イメージは、Azure で簡単な自動サインアッププロセスで一般利用可能になりました。

• Azure Data Factory のコピー アクティビティは、最後に失敗した実行からの再開をサポートします。
  • Azure Data Factory のコピーアクティビティは、Amazon S3、Google Cloud Storage、Azure Blob、Azure Data Lake Storage Gen2 などのファイルベースのデータストア間でファイルをコピーするときに、最後に失敗した実行からの再開をサポートするようになりました。

• Azure Data Factory は、COPY ステートメントを使用した Azure Synapse Analytics へのデータのロードをサポートしています
  • Azure Synapse Analytics は新しい COPY ステートメント（プレビュー）を導入しました。このステートメントは、高スループットのデータ取り込みに最も柔軟性を提供します。

• Azure Storage Blob のユーザー委任 SAS トークンが正式リリースされました
  • Azure Storage Blob では、SAS トークンを使用して事前承認済み URL を作成できます。 ユーザー委任 SAS トークンを使用すると、AAD ID を使用して SAS トークンを作成でき、ストレージ アカウント アクセス キーに必要なアクセス権を持たずに、運用ワークロードでの使用が一般的に行われ、サポートされるようになりました。

• Azure Data Factory は、SFTP へのデータのコピーをサポートしています
  • Azure Data Factory は、SFTP をシンクおよびソースとしてサポートするようになりました。コピーアクティビティを使用して、サポートされているデータストアからオンプレミスまたはクラウドにある SFTP サーバーにデータをコピーします。

• Azure App Service - SameSite Cookie 処理と .NET Framework 4.7.2 パッチ
  • Azure App Service の 2020年 1月の更新の一部として、.NET Framework アプリが SameSite Cookie プロパティを処理する方法を更新する .NET Framework パッチがインストールされています。このサービスは、Cookie が SameSite プロパティを "None"に設定したシナリオの App Service で実行されているすべてのアプリケーションに適用されます。App Service 互換性動作も展開しています。

• Azure HDInsight TLS 1.2 の施行
  • 2020年 6月 30日から、Azure HDInsight はすべての HTTPS 接続に TLS 1.2 以降のバージョンを適用します。すべてのクライアントが TLS 1.2 以降のバージョンを処理する準備ができていることを確認することをお勧めします。

• Azure Blockchain Workbench Solidity コンパイラーがバージョン 0.5.10 にアップグレードされました
  • お客様のリクエストにお応えして、Azure Blockchain Workbench 1.8.0 Solidity コンパイラーが最新バージョン 0.5.10 にアップグレードされました。

• Azure Database for MySQL のプライベート リンクがプレビュー段階になりました
  • Azure Database for MySQL の Azure Private Link サポートがプレビューで利用可能になりました。プライベートリンクを使用すると、プライベートエンドポイントを介して MySQL サーバーに接続できます。

Microsoft Azure Blog より

• IoT シグナル小売レポート：小売に対する IoT の約束は、セキュリティ、プライバシー、コンプライアンスに対処するために解除されます
  • 本日、小売業界に焦点を当てた新しい IoT シグナルレポートを共有します。このレポートは、IoT の採用状況に関する業界の動向を提供し、パートナーや顧客により良いサービスを提供する方法を知らせ、小売業のリーダーが独自の IoT 戦略を開発するのを支援します。また、エンタープライズリテール組織の 168人の意思決定者を調査して、IoT の採用率、関連技術の動向、課題、利点など、IoT エコシステムの業界レベルのビューを提供します。

• 小売業者に選ばれる Azure IoT Central
  • 世界中の多くの小売業者にとって一年で最も忙しいこの四半期が、ブラック フライデーからサイバー マンデーを挟んでボクシング デーにかけてのホリデー ショッピングで幕を閉じたばかりです。小売業界では、サプライ チェーンの最適化からデジタル配信や店舗内分析に至るまで、需要の急増に対応するために IoT テクノロジが全面的に採用しされいます。特に、ブランド ロイヤリティを構築するために、柔軟性を確立し、有能な人材を雇用し、カスタマー エクスペリエンスを最適化する必要があるシナリオでは、採用が進んでいます。Microsoft が委託して 2020年 1月に公開された小売業界向け IoT Signals の最新調査では、現在 IoT を使用しているリーダーから得られた有益な分析情報について検討されています。ここでは、カスタマー エクスペリエンスの向上、人工知能を使用した飛躍的な業績向上の達成、セキュリティ上の懸念事項とコンプライアンスに関連する世界の各市場の差異など、さまざまな成長分野について説明しています。

• Microsoft Sustainability Calculator を使用して、大企業が IT インフラストラクチャの二酸化炭素排出量を分析
  • 本日、Microsoft は Azure サービスに関連付けられている二酸化炭素排出量データに関する新しい分析情報を提供する、Azure エンタープライズのお客様向けの Power BI アプリケーションである、Microsoft Sustainability Calculator の提供をお知らせします。従来のデータセンターからクラウド サービスに移行することによって大幅に効率が向上する一方、企業は、さらに持続可能性の高いコンピューティングを判断できるようにするため、クラウド ワークロードの二酸化炭素の影響についてのさらなる分析情報を求めています。組織内でのレポートの作成と持続可能性の推進を担当するユーザーは、各 Azure サブスクリプションの二酸化炭素の影響を経時的そしてデータセンターのリージョンにわたって定量化できる機能を初めて利用できるようになりました。また、Azure またはオンプレミスのデータセンターで実行されるワークロードの推定二酸化炭素削減量を比較して確認することができます。このデータは、既存の排出量を報告するうえで非常に重要です。さらに、脱炭素化の取り組みを促進するための基盤を確立するための第一歩となります。

• Windows Server イノベーションの新しい章に目を向けよう
  • 2020年 1月 14日、Windows Server 2008 /R2 のサポートが終了すると共に、クラウドとオンプレミスの両方で、お客様が IT を最新化できるようにする Windows Server テクノロジの新しい第一章が始まりました。

• Azure は ISO/IEC 27701 プライバシー標準の認定を受けました
  • このたび Azure は、新しい国際標準である ISO/IEC 27701 のプライバシー情報管理システム (PIMS) に対応したデータ処理業者として認定を受けた米国初の大手クラウド プロバイダーとなりました。PIMS 認定は、Azure が管理と運用制御の包括的セットを提供していることを示しています。これは、組織がプライバシーに関する法律と規制に準拠していることを立証する際に役立ちます。Azure のお客様は Microsoft の優れた監査機能を利用することにより、Microsoft の認定に基づいて独自の認定を取得し、ますます増え続けるグローバルなプライバシー要件に、より簡単に準拠できるようになります。

• 異常検出のための Azure Data Explorer と Stream Analytics
  • 企業は、探索と生産を強化し、製造効率を向上させ、安全性と環境保護を確保するために、データを取り込み、処理し、戦略的なビジネスインテリジェンスに変換するために、Azure IoT、Azure Stream Analytics、Azure Data Explorer、機械学習などの新しいテクノロジーを必要としています。これらのマネージドサービスは、ソフトウェア開発時間を劇的に短縮し、市場投入までの時間を短縮し、費用対効果を高め、高可用性とスケーラビリティを実現するのにも役立ちます。

• Azure AI でよりアクセスしやすい世界を作成
  • マイクロソフトでは、人工知能があらゆる規模の組織を変革し、可能なことを再考する力を与えていることに触発されています。AI は、社会の最も差し迫った課題のいくつかの解決策を解き放つ巨大な可能性を秘めています。ロンドンで開催される Bett Show では、Immersive Reader が年齢や能力に関係なく人々の読解力を向上させる方法に焦点を当てています。

• CIS ベンチマーク用の新しいAzure Blueprint
  • 主要な業界標準である Center for Internet Security (CIS) Microsoft Azure Foundations Benchmark に最新の Azure blueprint をリリースしました。これは、FedRAMP に対応した Azure blueprint に続いて、規制準拠のための Azure blueprint のリストの増加に追加されます。これには、ISO 27001、NIST SP 800-53、PCI-DSS、UK OFFICIAL、UK NHS、IRS 1075 が含まれます。

• Linux における暗号通貨マイニング攻撃スクリプトからの学び
  • 暗号通貨マイニング攻撃は、Azure Linux の多くのお客様にとって脅威であり続けています。過去に、一部の攻撃者がブルートフォース技術を使用してアカウント名とパスワードを推測し、それらを使用してマシンにアクセスする方法について説明しました。今回は、私たちは、サービスをホストしているマシン上で攻撃者のコードを直接実行するためにサービスが悪用される場所について、いくつかの顧客で確認された攻撃についてお話します。

Official Microsoft Blog より

• マイクロソフトは 2030年までにカーボンネガティブになります
  • 世界はネットゼロに到達する必要がありますが、より速く動き、さらに前進する余裕がある人は優先的に動く必要があります。それが今日、マイクロソフトの二酸化炭素排出量を削減し、最終的に削除するという野心的な目標と新しい計画を発表している理由です。マイクロソフトは 2030年までにカーボンネガティブになり、2050年までに1 975年に設立されて以来、直接または電力消費によって会社が排出したすべてのカーボンを環境から除去します。

Windows Server Blog より

• サポート終了：Windows Server 2008 および 2008 R2 ワークロードの移行
  • 2020年 1月 14日に、Windows Server 2008 および 2008 R2 はサポートを終了しました。つまり、このバージョンの Windows Server で利用可能なワークロードではセキュリティ更新プログラムを利用できず、顧客はセキュリティおよびコンプライアンスの問題に対して脆弱になる可能性があります。引き続き Windows Server 2008 または 2008 R2 を実行している場合は、ワークロードを保護するためのいくつかのオプションがあります。これには、Azure への移行と 3年間の拡張セキュリティ更新プログラムの利用、新しいバージョンの Windows Server へのアップグレードが含まれます。または、オンプレミスのままで Windows Admin Center から Azure に接続することもできます。Azure Hybrid Benefit を使用して、Windows Server ライセンスを Azure に持ち込むこともできます。