第238回
一般利用可能:Azure Virtual Network Manager が Azure US Government Cloud で利用可能になりました
Azure Virtual Network Managerは、Azure US Government Cloudで一般提供が開始されました。これにより、サブスクリプション、地域、テナントを跨いだ接続性、セキュリティ、ルーティングの一元管理が可能になります。構成の自動化により、ネットワーク環境が拡大するにつれ、一貫したポリシーと可視性を保証します。
パブリックプレビュー:Azure 機密台帳の新しいタグ付け機能
Azureの機密台帳におけるタグは、コレクション内のデータ組織化と検索を強化する二次キーとして機能します。ユーザーが1件のトランザクションにつき最大5つのタグを割り当てられるようにすることで、これらのタグは追加の分類層を提供し、特定のデータエントリを管理したり検索したりするのを容易にします。タグは64文字の文字列に制限されており、クライアントの特定のニーズに合わせてトランザクションをグループ化するのに使用できます。この機能は、パフォーマンスの低下なしに効率的なデータ検索を可能にし、全体的なデータ管理体験を向上させます。
一般利用可能:Azure Storageの共有アクセス署名(SAS)トークンを、有効期限ポリシーに基づいてログ記録またはブロックする機能
Azure StorageのSAS有効期限ポリシー(有効期間)を使用すると、SASトークンの有効期間の上限を設定できます。これまで、管理者はSAS有効期限ポリシーを通じてSASの有効期間を設定できましたが、SAS署名有効期限日を通じてこの期間を延長することが可能でした。
一般利用可能:プレミアム SSD v2 および Ultra NVMe ディスク向けのライブ リサイズ機能
プレミアム SSD v2 (Pv2) および Ultra NVMe ディスクにおける「Live Resize」機能の一般提供開始を発表します。この機能により、アプリケーションの動作を中断することなく、ディスクのストレージ容量を動的に拡張できます。コスト最適化のため、最初は小さなディスクから開始し、必要に応じてストレージ容量を段階的に拡大することができ、その間もダウンタイムを一切発生させません。
マイクロソフトは、Azure Dedicated HSMの廃止計画を発表し、後継サービスとしてAzure Cloud HSMサービスが提供されることになります。
マイクロソフトは、既存のAzure Dedicated HSMのお客様に対し、2028年7月31日まで完全なサポートを提供します。このサポート期間中、お客様はワークロードやコンプライアンス要件に応じて、Azure Cloud HSMまたはAzure Managed HSMへの移行計画の策定と実行を開始することを推奨されます。
一般利用可能:Azure VM向けのエージェント不要のマルチディスク クラッシュ一貫性バックアップ
Azure Backupのエージェント不要のマルチディスククラッシュ一貫性バックアップ機能(Azure仮想マシン向け)が一般提供開始されました。
Azure VM におけるエージェント不要のマルチディスク クラッシュ一貫性バックアップ機能により、VM に VM エージェントやスナップショット拡張機能などの追加ソフトウェアをインストールせずに、VM のバックアップを取得できます。ワークロードがパフォーマンスに敏感で、クラッシュ一貫性バックアップから回復可能な場合、この機能はバックアップ中のクワイエット時間を短縮するのに役立ちます。また、オペレーティングシステムがアプリケーションまたはファイルシステム一貫性バックアップに対応していない場合にも、この機能を利用できます。
一般利用可能:Azure File Sync Arc 拡張機能
Azure File Sync Arc Extensionが一般提供開始されました。これにより、Arc対応のWindows Server上でAzure File Syncのシームレスな展開と管理が可能になります。この拡張機能は、オンプレミス環境やマルチクラウド環境を含むより広範な環境において、ハイブリッドファイル同期機能を提供します。この拡張機能を使用すると、Azure Portal、PowerShell、または CLI から最新の Azure File Sync エージェントを直接インストールできます。この拡張機能は Windows Server 2012 R2 以降をサポートし、すべての Azure File Sync リージョンで追加料金なしで利用可能です。
一般利用可能:Azure Storage Actions が、さらに22の地域で利用可能になりました
Azure Storage Actionsは、現在さらに多くのAzure地域で利用可能となり、グローバルなアクセス範囲の拡大とデータ居住地の選択肢の拡充を実現しています。これには、これまでプレビュー段階だった地域も含まれます。
一般利用可能:Azure DNS パブリック ゾーンの DNS セキュリティ拡張機能 (DNSSEC) が、当社の米国政府地域および中国地域で利用可能になりました
Azure DNS パブリック ゾーン(米国政府地域および中国地域)におけるドメイン名システム セキュリティ拡張機能(DNSSEC)の一般提供開始を発表します。このリリースにより、Azure DNS上でホストされている既存および新規のパブリックDNSゾーンすべてにDNSSECを有効化できるようになりました。この重要な更新により、DNSデータの暗号化認証を提供することで、DNSインフラストラクチャのセキュリティと整合性が強化されます。DNSSECにより、Azure DNSパブリックゾーンは、キャッシュポイズニングや中間者攻撃など、さまざまな種類の攻撃からお客様を保護する機能を提供できるようになりました。
パブリックプレビュー:Azure Virtual Network Manager meshは現在、5,000の仮想ネットワークをサポートしています
Azure Virtual Network Managerのメッシュ接続機能がパブリックプレビューを開始しました。これにより、対応地域において最大5,000の仮想ネットワークをグループ化できるようになります。メッシュトポロジーは、メッシュ接続構成内のすべての仮想ネットワーク間で双方向の接続を確立するため、選択された仮想ネットワークは直接通信が可能となり、手動でのピアリングを不要にし、余分なホップを回避し、統一されたコントロールプレーン下で低遅延のトラフィックフローを実現します。
ネットワークセキュリティ境界は、組織が仮想ネットワーク外に展開されたPaaSリソース(例:Azure StorageアカウントやSQL Databaseサーバー)に対して論理的なネットワーク隔離境界を定義できるようにします。この境界内にあるPaaSリソースへのパブリックネットワークからのアクセスを制限します。パブリックインバウンドおよびアウトバウンドに対する明示的なアクセスルールを使用することで、アクセスを例外処理できます。