【定期便】11/9週 Azure の公開情報まとめ

みなさま、こんにちは！クラウドアーキテクトのワタナベです。

先週1週間分（2020/11/9-2020/11/15）の Azure の公開情報をお送りいたします。
パブリッククラウドは日々進化しており、1週間の内に新しい情報がたくさん生まれます。そのアップデート情報をまとめましたので、ご参考にしていただければと思います。

今週のアップデート情報は以下の通りとなります。
それでは、ご覧ください。

• ※ 当ブログにて記載しております Microsoft 社の Web サイトの URL については、Microsoft 社側のリダイレクトの仕組みにより、お客様の閲覧環境に沿ったページに自動的にリダイレクトされることがございます。
  原文を参照される場合は、リダイレクトされた URL の ja-jp などの文字列を en-us に変更することで閲覧いただけます。

Azure の更新情報より

• Azure Advisor から新たな推奨事項が登場
  • 4つの新しいベストプラクティスの推奨事項により、Azure リソースの信頼性とパフォーマンスを向上させることができます。

• SQL Server Reporting Services 仮想マシンイメージが利用可能になりました
  • 事前に設定された VM イメージを使用して SQL Server Reporting Services のワークロードを Azure に移行することで、ワークロードの管理が容易になり、クラウドへのオンボーディングがより効率的になり、事前に設定されたイメージを選択することでメリットを活用できるようになります。

• Azure Firewall の新機能は、CY2020 の第4四半期に一般提供予定
  • カスタム DNS、統合された脅威インテリジェンスを持つ DNS プロキシ、およびネットワーク ルールの FQDN フィルタリングが一般提供の予定です。

• Oracle WebLogic Server on Azure Kubernetes Service のサポートが開始されました
  • このソリューション・リリースの中核となるのは、Microsoft と Oracle によってテストと検証が行われた WebLogic Kubernetes Operator on Azure Kubernetes Service (AKS) です。また、このリリースには、AKS 上で Oracle WebLogic Server (WLS) を実行するための指示書、サンプル、スクリプトの初期セットも含まれています。これらの成果物は、推奨されているベストプラクティスを活用して、本番環境への導入を可能な限り簡単に開始できるようにすることを目的としています。

• Custom Translator V2 のアップグレード（フルトレーニング可能）は一般利用可能です
  • Custom Translator は、以前よりもさらに高い翻訳品質を提供するために、完全な V2 プラットフォームへのアップグレードを完了しました。お客様は、Office 文書、PDF、HTML、プレーンテキストなどのフルテキスト文書を使用して、すべての文書タイプ (トレーニング、テスト、チューニング、句辞書、文辞書) でカスタムモデルを構築することができるようになりました。

• .NET 5 が App Service で利用できるようになりました
  • .NET 5 アプリケーションの App Service サポートは、Windows と Linux の両方の App Service プランで、すべてのパブリック リージョンとシナリオで利用できます。

• Azure HDInsight ID Broker (HIB) が一般利用可能になりました
  • HDinsight ID Broker (HIB) が一般利用可能になりました。HIB はクラスタゲートウェイ上で OAuth 認証を提供し、オンプレミスのパスワードハッシュを Azure Active Directory Domain Services (AAD-DS) に同期する必要なく、シングルサインオン (SSO) の経験を持ち、多要素認証 (MFA) を介して Apache Ambari にサインインすることができます。

• Azure Cosmos DB のためのサーバーレスオファーを全 API でプレビュー提供
  • Azure Cosmos DB サーバーレスは、Core (SQL)、MongoDB、Cassandra、Gremlin、Table を含むすべての Azure Cosmos DB API を対象にプレビュー提供しています。これにより、NoSQL 開発者に、キャパシティプランニングや管理が不要なデータベース運用オプションを提供します。最小限の設定がない消費ベースのオプションとして、サーバーレスはまた、アプリケーションのエントリー価格を大幅に下げることができます。安定したスループットを必要とせず、散発的にまたは短いバーストでリクエストを受信し、適度なパフォーマンスを必要とする中小規模のワークロードに理想的です。

• QnA Maker がディープラーニングを導入 (パブリックプレビュー)
  • QnA Maker の次期バージョンでは、最先端のディープラーニング技術を導入し、より良い関連性や正確な回答など、いくつかのコア機能を進化させていきます。

• Redis 6.0 を Azure Cache for Redis でプレビュー提供
  • Redis 6.0 (プレビュー) for Azure Cache for Redis には、Redis Streams (新しいリストデータ型)、新しいコマンド、HyperLogLog パフォーマンスの向上など、開発者の生産性を高めるいくつかの新機能が導入されています。

• 新しい制約付き vCPU 対応 VM が利用可能になりました
  • 最新のメモリ最適化された Azure VM シリーズ Esv4、Edsv4、および Easv4 で、新しい制約付き vCPU VM サイズが提供されるようになりました。

• Azure Sphere 20.10 の更新プログラムが利用可能になりました
  • Azure Sphere 20.10 のアップデートが Retail フィードで公開されました。20.10 リリースには、更新された Azure Sphere OS、Azure Sphere SDK、Visual Studio と Visual Studio Code の拡張機能が含まれています。お使いのデバイスがインターネットに接続されていれば、クラウドから更新された OS を受け取ることができます。ただし、OS の新機能を利用したアプリを開発するには、20.10 SDK と更新された拡張機能を開発環境にインストールする必要があります。

• Service Fabric リリース 7.2 がリリースされました
  • このリリースでは、新機能、バグフィックス、パフォーマンスの向上が図られています。

• SQL Server Analysis Services 仮想マシンイメージが利用可能になりました
  • SQL Server Analysis Services 仮想マシンイメージ (一般提供) は、ワークロードをより効率的にし、より簡単なオンボーディングを可能にし、さまざまな仮想マシンのワークロードを表示して管理するのに役立ちます。

• Azure Automation がブラジル南東部リージョンで利用可能になりました
  • Azure Automation がブラジル南東部リージョンで利用可能になりました。

• 新しい SAP HANA 認定メモリ最適化仮想マシンが利用可能になりました
  • SAP HANA 認定資格を拡張し、Edsv4 仮想マシンのサイズで本番 SAP HANA ワークロードを実行できるようになりました。

• Azure Data Lake Storage の Premium 層が正式リリース
  • Azure Data Lake Storage (ADLS) の Premium 層は、ADLS の既存のホット層、クール層、アーカイブ層を補完します。この新しいパフォーマンス層によって提供される低いストレージレイテンシを活用し、トランザクションの多いワークロードのコスト削減も可能になりました。

• Azure は 14 の追加サービスで Service Organization Controls のコンプライアンスを獲得
  • Azure では、世界中で広く使用されている重要な SOC 1、2、および 3 のコンプライアンス製品に対して、業界で最も広範な認定を受けています。

• Azure Synapse Analytics のサーバーレス SQL プールのための SSMS と ADS ツールの新バージョン
  • ツールで最高の体験を得るためには、SQL Server Management Studio (SSMS) 18.7 と Azure Data Studio (ADS) 1.24.0 以降のリリースを使用してください。以前のバージョンでは、Azure Synapse のサーバーレス SQL プールを完全にサポートしておらず、オブジェクト エクスプローラーの一部が動作しない問題があるかもしれません。

• Azure Machine Learning のアップデート - 2020年 11月
  • セキュリティ、パフォーマンス、実験、自動化された ML 機能に対して多数の更新が実装さました。

• Java SDK 4.7.0 以降の Azure Cosmos DB トランザクションバッチサポートが利用可能になりました
  • トランザクションバッチサポートは、同じ論理パーティションキーでの操作に対して ACID に準拠したトランザクションを可能にします。Azure Cosmos DB Java SDK v4.7.0 以降では、Azure Cosmos DB .NET SDK で既にサポートされている機能であるプレビュー・トランザクション・バッチ・サポートが Java に導入されました。

Microsoft Azure Blog より

• Azure のワークロードコストを最適化する方法
  • 経済的に不安定なこの時期には、IT コストの管理が非常に重要になります。世界的なパンデミックは、世界中の企業がビジネス戦略の再発明を行い、業務をより効果的かつ生産的なものにすることに挑戦しています。

• Azure Cache for Redis の強力な新機能によって開発者のニーズに対応
  • Redis Enterprise ソフトウェアを Azure Cache for Redis の一部として Azure に組み込むために、Redis Labs との革新的なパートナーシップが 5月に発表されました。Microsoft に寄せられた興奮と関心の度合いは、非常に喜ばしいものでした。今回、Redis を使用して新しい課題に取り組みながら、これまでよりもキャッシュのサイズを大きくして回復性を向上させることができるようになったことを発表いたします。

• Open Azure Day : 1つのイベントで Linux と OSS の VIP スピーカーが勢揃い
  • Open Azure Day に参加して、オープンソースの力を体感してください。11月 18日に開催されるこの無料のデジタル イベントでは、ミッションクリティカルな Linux アプリとオープンソース アプリとデータを Azure で更新する最新の方法が紹介されます Red Hat, SUSE, Cloudera, VMware, Elastic, Redis Labs, Canonical, そして HashiCorp などのオープンソースのイノベーターからヒント、ツール、デモを入手できます。

• Azure Firewall の拡張された新しい DNS 機能が一般提供
  • Azure Firewall でのカスタム DNS、DNS プロキシ、ネットワークルールでの FQDN フィルタリング (HTTP/S 以外のプロトコルと MSSQL 以外のプロトコル用) が一般利用できるようになりました。このブログでは、プライベートリンクで DNS プロキシを利用したユースケースの例も紹介しています。 Azure Firewall は、クラウドネイティブの Firewall as a Service (FWaaS) として提供されており、DevOps のアプローチを用いて、すべてのトラフィックフローを一元的に管理し、ログを記録することができます。

• インテリジェント・ソフトウェアによるグローバル・ネットワークの信頼性向上 - パート 1/2
  • インテリジェント・ソフトウェアによるグローバル・ネットワークの信頼性向上に関する 2回シリーズでは、当社がどのようにしてネットワーク設計に取り組んできたか、また、信頼性とパフォーマンスの両方を向上させるためにどのように継続的に取り組んでいるかを説明します。

Intune Customer Success より

• Intune for Education を使用した Microsoft Edge の設定
  • Intune for Education の Microsoft Edge 設定では、すべてのバージョンの Microsoft Edge が制御されるようになりました。以前に Microsoft Edge のバージョン 45 以前の設定を行っていた場合は、情報バブルが表示されます。

• macOS Big Sur のための Microsoft Endpoint Manager のサポート
  • macOS Big Sur 以降を搭載した Intune 管理の Macで、以下の新しいデバイス構成をサポートするようになりました。
    • 非 OS ソフトウェアアップデートの延期
    • 関連ドメインの "直接ダウンロードを有効にする "設定 - 4096 bit SCEP 証明書キー
    • ユーザーが自動 VPN を無効にしないようにする
    • アプリ単位の VPN 接続のための除外ドメイン

• サポートヒント: IP アドレスの欠落により APP/MAM ポリシーを受信できないデバイス
  • 最近、App Protection Policy (APP、別名 MAM) が、IP アドレスの許可がないためにデバイスに配信されないというカスタマーサポートの事例がありました。組織が到達可能な IP アドレスをターゲットまたは制限するファイアウォールまたはネットワーク保護システムを使用している場合、同じ問題に遭遇した場合に備えて、「Network endpoints for Microsoft Intune」で概説されているように、すべての MAM IP 範囲との間でネットワークトラフィックを許可するようにネットワーク設定を更新することをお勧めします。

以上です。
最後までお読みいただきありがとうございました。