第２６７回
パブリックプレビュー：Azure Monitor パイプラインのセキュアなデータ取り込みとポッド配置
Azure Monitor パイプラインにおいて、複数の機能をパブリック プレビューとして提供開始します。
・ 外部エンドポイントからの Azure Monitor パイプラインへのセキュアなイングリッヂ (TLS/mTLS) を、BYOC (Bring Your Own Certificates) で実現します。BYOC により、企業は証明書管理に対する制御と柔軟性を維持し、既存の PKI インフラストラクチャと統合しながら、規制およびセキュリティ要件を満たすことが可能になります。
・ ポッド配置：Azure Monitor Pipeline は、Kubernetes クラスター ノード間で Azure Monitor Pipeline インスタンスがどのようにスケジューリングされるかを管理するためのネイティブ コントロールを提供します。
パブリックプレビュー：ユーザー委任SASの使用をEntra ID IDに制限する
Azure Storageに強化されたセキュア認証機能が追加されたことをお知らせします。この機能は、ユーザー委任共有アクセス署名（SAS）の柔軟性とEntra IDのユーザーバインド型アクセスを組み合わせたものです。ユーザーバインド型ユーザー委任SASは、すべてのリージョンでプレビュー提供を開始しました。
一般利用可能：Azure Red Hat OpenShift がマレーシア西部、ニュージーランド北部、メキシコ中部のリージョンで利用可能になりました
Azure Red Hat OpenShift が、マレーシア西部、ニュージーランド北部、メキシコ中部の 3 つの Azure リージョンで一般提供を開始しました。この拡張により、Azure Red Hat OpenShift のアジア太平洋地域およびラテンアメリカにおける存在感が強化され、お客様はユーザーやデータに近い場所でマネージド OpenShift クラスターを展開できるようになります。これにより、レイテンシーの低減、データ居住要件や地域規制への準拠要件のサポートが可能となり、Azure 上で一貫したエンタープライズグレードの Kubernetes エクスペリエンスを維持できます。
廃止：マネージドNGINX Ingress with Application Routing Add-on2026年11月廃止予定
上流のIngress-NGINXプロジェクトは廃止予定であり、2026年3月以降更新の提供が終了します。マイクロソフトは2026年11月30日まで重要なセキュリティパッチの提供を継続しますが、その後NGINX Ingress ControllerはApplication Routingアドオン内でサポートされなくなります。サポート対象の代替手段には、Application Routing付きGateway API（開発中）、Application Gateway for Containers、Istio Service Meshが含まれます。
一般利用可能：Azure Premium SSD v2 ディスク ストレージが、ニュージーランド北部の 3 つ目の可用性ゾーンで利用可能になりました
Azure Premium SSD v2 がニュージーランド北部の 3 つ目の可用性ゾーンで利用可能になりました。 Azure Premium SSD v2 ディスクは、Azure 仮想マシン向けの次世代汎用ブロック ストレージ オプションであり、IO 負荷の高いワークロード向けに低コストでサブミリ秒のレイテンシと卓越した価格性能を提供します。 Premium SSD v2 は、SQL Server、Oracle、MariaDB、SAP、Cassandra、MongoDB、ビッグデータ/分析、仮想マシンまたはステートフル コンテナ上のゲームなど、幅広いエンタープライズ プロダクション シナリオに適しています。
一般利用可能：DCesv6、DCedsv6、ECesv6、および ECedsv6 機密仮想マシン
DCesv6、DCedsv6、ECesv6、およびECedsv6シリーズは、第5世代Intel® Xeon®プロセッサーとIntel® Trust Domain Extensions（Intel® TDX）を搭載した、Azureの次世代機密仮想マシン（VM）です。これらの新しい機密VMにより、組織はアプリケーションコードの変更を一切必要とせずに、最も機密性の高いワークロードをクラウドに移行できます。汎用向け（DCesv6、DCedsv6）およびメモリ最適化向け（ECesv6、ECedsv6）の両VMファミリーにおいて、本リリースは本日より本番環境での展開が可能となり、パフォーマンス、スケーラビリティ、ハードウェアによるセキュリティ強化を強力に組み合わせたソリューションを提供します。
一般利用可能：Azure Databricks ワークスペースのネットワーク構成の更新
Azure Databricks ワークスペースには、Azure Databricks 管理の VNet と VNet インジェクションの 2 種類のネットワーク構成があります。ワークスペースのネットワーク構成を更新する機能が一般提供開始されました。この機能強化により、Azure Databricks ネットワーク構成に対する柔軟性と制御性が向上し、進化するセキュリティ要件やコンプライアンス要件に対応できるようになります。この機能により、Azure Databricks管理のVNetをVNetインジェクション経由で自社VNetに移行できます。さらに、既存のVNetインジェクションワークスペースのVNet構成を変更することも可能です。
一般利用可能：Azure Databricks Lakebase
本日、Azure Databricks Lakebase の一般提供開始を発表します。これは、OLTP 向けに次世代のストレージとコンピューティングの分離を実現したマネージド PostgreSQL 環境であり、即時利用開始、即時クローン作成、スケール・トゥ・ゼロを提供します。Lakebase を使用すると、Azure Databricks で分析、BI、機械学習に既に使用しているのと同じガバナンス対象のデータ基盤上で、インテリジェントなトランザクションアプリケーションや AI エージェントを構築できます。
一般利用可能：Azure Firewall でのドラフト作成とデプロイ
Azure Firewall Policy の新機能「Draft & Deploy」は、ファイアウォールポリシー管理を合理化した2段階アプローチを導入し、デプロイ時間とサービス中断を大幅に削減します。従来、ポリシー更新時にはポリシーと関連ファイアウォールの完全なデプロイがトリガーされ、変更ごとに2～4分を要していました。ドラフト＆デプロイでは、ユーザーは現行ポリシーから複製したドラフト版で複数の変更を共同編集でき、本番環境に影響を与えません。変更が確定したら、すべての変更を一括デプロイして既存ポリシーを置き換えることが可能です。
廃止：Azure Policy によるログイン/ログアウト回避策の迅速な適用と廃止
長年にわたり、Azure Policy サービスの応答性向上に多大な投資を行ってきました。その結果、リソース マネージャー モードのポリシーに対するポリシー割り当ての作成および更新は、現在 5 分以内に適用されるようになりました。キャッシュ更新の最適化が実施されたことを受け、環境内でのポリシー変更の伝播を高速化していた「ログイン/ログアウト回避策」を廃止します。2026年4月30日以降、「ログイン/ログアウト」回避策は利用できなくなり、これによりすべての顧客においてパフォーマンスと信頼性がさらに向上します。