第２９２回
パブリックプレビュー：Azure Copilotがエージェントへの直接アクセスを導入
2026年8月より、お客様は Azure Copilot のエージェントと直接やり取りすることで、質問からアクションへの移行をより迅速に行えるようになります。この更新により：
・ 目的に合ったエージェントを選択できます。お客様は、自身のニーズに最適なエージェントを選択し、適切なアクションへより迅速に移行できます。
・ エージェントはデフォルトで有効になっています。Azure Copilot へのアクセス権を持つユーザーに対して、Azure Copilot エージェントはデフォルトで有効になっています。
・ 管理者はきめ細かな制御が可能です。グローバル管理者は、Azure Copilot 管理センターから個々のエージェントを直接有効または無効にできます。
2026年8月現在、ユーザーは Azure Copilot のチャット画面から、「トラブルシューティング」、「デプロイメント」、「最適化」、「回復力」の4つの Azure Copilot エージェントを直接呼び出すことができます。
一般利用可能：ルートアドバタイズメント用のゲートウェイプレフィックスの概要
ルートアドバタイズメント用の要約されたゲートウェイプレフィックス機能が、一般提供開始となりました。これにより、個々の仮想ネットワークのアドレス空間をすべてアドバタイズする代わりに、Azure ゲートウェイに対して、オンプレミスネットワークにアドバタイズする集約（要約）されたプレフィックスを指定できるようになりました。 この機能は、ExpressRoute ゲートウェイと VPN ゲートウェイの両方でサポートされており、IPv4 および IPv6 のアドレス空間に対応しています。大規模なハブ・アンド・スポーク構成では、スポークが追加されるにつれて、ExpressRoute および VPN ゲートウェイの広告プレフィックス数の上限に近づいてしまうことがよくあります。 数百もの個別のスポークプレフィックスの代わりに、10.0.0.0/16 などの包括的なプレフィックスをアドバタイズすることで、ルート数を制限値内に十分に抑えることができ、アドレスプランの再設計や仮想ネットワークの分割を行うことなく、環境の拡張を継続できます。 要約されたプレフィックスの範囲外にあるスポークのアドレス空間は、引き続き個別にアドバタイズされるため、この機能を有効にしても既存の接続性は維持されます。
一般利用可能：Application Gateway WAF のブロック応答コードと本文をカスタマイズする
Application Gateway と統合された WAF における、ブロックされたリクエストに対するカスタムレスポンスステータスコードおよびレスポンス本文の一般提供開始について Azure Application Gateway と統合された WAF では、ブロックされたリクエストに対してレスポンスステータスコードおよびレスポンス本文をカスタマイズできるようになり、柔軟性と制御性が向上しました。 デフォルトでは、WAFがルールに一致したためにリクエストをブロックした場合、403ステータスコードと「リクエストがブロックされました」というメッセージが返されます。 Azure Front Door と連携した WAF と同様に、WAF がリクエストをブロックした際に、Application Gateway でもカスタム応答ステータスコードとメッセージを定義できるようになりました。このカスタマイズはポリシーレベルの設定であるため、ブロックされたすべてのリクエストに対して、同一のカスタム応答ステータスとメッセージが確実に返されます。詳細については、Azure WAF 製品チームまでお問い合わせください。
廃止：Node 22 LTS のサポートは 2027年4月30日に終了します
2027年4月30日をもって、Node 22 LTS のサポートが終了します。App Service でホストされているアプリは引き続き実行されますが、セキュリティ更新プログラムは提供されなくなり、Node 22 LTS に関するカスタマーサポートも提供されなくなります。
必要な対応：App Service アプリにおける潜在的なセキュリティ上の脆弱性を回避し、リスクを最小限に抑えるため、2027年4月30日までに、以下の手順に従ってアプリを Node 24 LTS にアップグレードしてください。
一般利用可能：AKS向け「Advanced Container Networking Services」におけるeBPFホストルーティング
Azure Kubernetes Service (AKS) の「Advanced Container Networking Services」における eBPF ホストルーティングが一般提供開始されました。 eBPF ホストルーティングは、eBPF を使用してパケットの転送およびルーティングの決定を Linux カーネル内に直接移行することで、Kubernetes のネットワークパフォーマンスを向上させます。これにより、iptables ベースの処理に伴うオーバーヘッドが排除され、ホストのネットワークスタックへの依存度が低減されるため、アプリケーショントラフィックのレイテンシが低減され、ネットワークホップ数が減少し、スループットが向上します。 大規模な AKS 展開において、eBPF ホストルーティングは、より効率的なネットワークパフォーマンス、スケーラビリティの向上、およびレイテンシーに敏感なワークロードやトラフィックの多いワークロードに対する体験の向上を実現します。また、今回のリリースでは、展開中に既存のネットワーク接続を維持する、強化された有効化機能も導入されています。 既存のクラスターで eBPF ホストルーティングを有効にすると、AKS は制御されたノードローテーションを実行してノードを新しいネットワークモードに移行させ、接続の継続性を維持し、実行中のアプリケーションへの影響を最小限に抑えます。
一般利用可能：Azure Database for PostgreSQL Flexible Server のサポート期間延長について
「Azure Database for PostgreSQL Flexible Server」の延長サポートを利用することで、新しいバージョンのPostgreSQLへの移行を進めながら、セキュリティが確保され、サポート対象となるワークロードを維持することができます。コミュニティサポート終了後も、対象バージョンに対する重要なセキュリティ更新プログラム、重要なバグ修正、およびテクニカルサポートを利用できるため、より柔軟かつ安心して、ご自身のスケジュールに合わせてアップグレードを行うことができます。
一般利用可能：D/E v7 シリーズ VM の Azure 248 および 372 vCPU サイズ
Azureは、Intel® Xeon® 6プロセッサを搭載した248および372 vCPUのDl/D/E v7 VMサイズの一般提供開始を発表しました。これらの汎用およびメモリ最適化VMは、前世代のIntelベースのv6 VMと比較して最大20%高い演算性能を実現し、スケーラビリティ、ネットワーク、ストレージの面で大幅な向上をもたらします。新しいVMは最大372 vCPUおよび2.8 TiBのメモリまで拡張可能であり、これにより、より大規模なインメモリデータベース、より大きなコンテキストウィンドウを持つエージェント型AIワークロード、およびノード間のネットワークホップ数を減らすことで低遅延を実現するアプリケーションが可能になります。248 vCPUおよび372 vCPUのVMにより、Dlsv7、Dsv7、およびEsv7 VMは、Azure Boostの最新機能を活用し、主要なハイパースケーラーが提供する同等のVMと比較して、最高レベルのネットワーク、リモートストレージ、およびローカルストレージの仕様を実現します。
・ ネットワーク帯域幅の向上 - 372 vCPUのEsv7/Edsv7サイズで最大400 Gbpsのネットワーク帯域幅
・ リモートストレージの高速化 - 372 vCPUのEsv7/Edsv7サイズにおいて、Premium v2 SSDおよびUltra Diskリモートストレージに対し、最大800k IOPSおよび20 GBpsのスループットを実現
・ ローカル ストレージ パフォーマンスの向上 - 372 vCPU の Ddsv7/Edsv7 サイズで、ローカル NVMe 一時ディスクに対し最大 9.6M IOPS および 53 GBps のスループットを実現
これらの VM は現在、米国中部、米国東部、米国東部 2、ドイツ中西部、米国南中部、スウェーデン中部、米国西部 2、および米国西部 3 で一般提供されています。
Aspire 13.5 では、ダッシュボードと aspire.dev が刷新され、Interaction Service が拡張され、スコープをまたぐ Azure リファレンスと永続的な Kubernetes ボリュームが追加され、apphost にライブターミナルが導入されました。
一般利用可能：Azure SRE Agent 30日間無料トライアル
新規のお客様は、30日間のトライアルを通じてAzure SRE Agentの利用を開始できるようになりました。 試用期間中、お客様はSREエージェントを作成し、運用ツールやデータソースに接続して、基本料金や常時接続料金なしで、ご自身のペースで機能を試すことができます。お客様が支払うのは、エージェントが作業を実行した際に消費されたAzure Agent Units（AAU）分の料金のみです。
・ 根本原因の調査：エージェントがアラート、ログ、メトリクス、トレース、Azureリソースの状態、コード、および最近のデプロイ情報を横断的に分析し、考えられる根本原因を特定して、対策案を提案できるようにします。
・ アラート対応の自動化：Azure Monitor、Datadog、Dynatrace、またはPagerDutyから調査を開始し、チームの既存の実行手順書や慣行に基づいて対応を導きます。
・ 運用リスクを未然に防ぐ：導入後の健全性チェックの実施、証明書の有効期限の監視、設定のずれの検出、コストの見直し、コンプライアンスチェックの支援などを行います。
・ ループを閉じる：担当者に、証拠、根本原因、是正措置、およびフォローアップ作業をGitHub、ServiceNow、Jira、またはAzure DevOpsに送信してもらいます。
一般利用可能：Azure SRE Agent の VNet 統合
Azure SRE Agent の VNet 統合機能が一般提供開始されました。VNet 統合により、Azure SRE Agent は、ネットワーク セキュリティ グループ (NSG)、プライベート DNS、ファイアウォール ポリシーなど、既存のネットワーク制御環境内で動作できるようになります。 VNet のサポートにより、エージェントは、ネットワーク境界の変更を必要とすることなく、インシデントの調査や修復の際に、プライベートエンドポイントの背後にあるサービスを含むプライベートリソースに安全にアクセスできます。この機能により、組織は既存のネットワーク、セキュリティ、およびコンプライアンスの制御を維持しながら、Azure SRE Agent をセキュリティ上重要な環境に拡張することができます。
パブリックプレビュー：Azure SRE Agent のライブレポートのご紹介
Azure SRE Agent 向けに「Live Reports」がパブリック プレビューとして提供開始されたことをお知らせいたします。Live Reports を利用することで、運用チームは SRE Agent の会話から直接動的な運用ビューを作成し、接続された環境からの最新データに基づいて常に最新の状態に保つことができます。 ダッシュボードを手動で再構築したり、複数のツールから情報を収集したりする代わりに、チームは Azure SRE Agent を使用してレポートを自動的に生成し、いつでもそのレポートにアクセスできます。レポートには、ユーザーが定義した日次、週次、月次の頻度で最新のデータが表示されます。 インシデント、サービスの健全性、運用上の傾向、あるいは定期的な調査の追跡など、どのような場面においても、「Live Reports」は一貫性があり、共有可能で、常に最新のビューを提供し、チームがより迅速かつ情報に基づいた意思決定を行うことを支援します。
一般利用可能：Azure Bastion を使用して AKS クラスターに接続する
Azure Bastion と Azure Kubernetes Service の連携機能が一般提供開始されました。 お客様は、ローカルマシンから Azure Bastion を経由して AKS クラスターの API サーバーへと、セキュアなトンネルを確立できます。この統合により、プライベートなクラスターエンドポイントを外部に公開することなく、標準的な Kubernetes ツールを使用できるようになります。これにより、個別のジャンプボックス、VPN サーバー、または追加のアクセスエージェントをデプロイおよび維持管理する必要性が軽減されます。
パブリックプレビュー：Azure BastionにおけるIPv6デュアルスタックのサポート
Azure Bastion における IPv4 および IPv6 のデュアルスタック構成のサポートが、パブリックプレビューとして提供開始されました。 お客様は、新しく作成したBastionデプロイメントに対して、IPv4とIPv6の両方のパブリックIPアドレスを設定できます。ユーザーとAzure Bastion間の接続ではIPv6がサポートされます。Azure Bastionから対象の仮想マシンへの接続については、引き続きIPv4が使用されます。既存のIPv4のみのBastionデプロイメントをデュアルスタックに変換することは、現時点ではできません。
一般利用可能：Azure Bastion の共有リンクの有効期限
Azure Bastion の共有リンクの有効期限設定機能が一般提供開始されました。共有リンクを作成する際、管理者はリンクの有効期限となる日時を指定できます。設定された有効期限を過ぎると、そのリンクを使用して対象リソースに接続することはできなくなります。これにより、組織は永続的なアクセスを制限し、Azure Bastion を通じて提供される一時的な接続をより適切に管理できるようになります。