Virtual Network Azure上にプロキシ環境を構成する！！
基本的には、Azureの仮想マシンは、RDP接続やインターネット通信が必要となるため、仮想マシン１台に対して、１つのパブリックIP(グローバルIP)を持つ事になります。そうなると、常に外部に「さらされている状態」となりセキュリティ上、危惧す...
tushigami
Virtual Network 
Azure IoT Suite IoT Hub の作成
IoT Hub とは「メッセージング」処理を提供するサービスです。メッセージングとは、何でしょうか？メッセージングとは、分離したシステム間でのメッセージのやりとりを指します。通常だと、システム通信は１対１で行うのですが、この方式だと都合が悪...
Azure IoT Suite Azure IoT Suite に頼らない、IoT に挑戦！！
前回は、「Azure IoT Suite」という、らくらく全自動構成を試してみましたが、今回はいつものように までを自力で作成してみたいと思います。目標とする構成です！！やる事が多すぎて、くじけそうですが、やってみましょう！！今回、長編です...
ExpressRoute 帯域保証型 閉域網 ExpressRoute とは？
ExpressRouteとは、オンプレ環境～Azure 間をBGPにて経路交換を行い、閉域網で接続する帯域保証型サービスです。よって、安心・安全・高品質な回線を利用できます。利用するには、Azureの仮想ネットワーク上にを作成する必要があり...
Microsoft Entra Linux ログインをAzureADで認証する！！
Linuxサーバーへのログイン認証を「AzureAD」でやってみたいと思います。当然、AzureADで認証するので、多要素認証も利用できます！！※こちらを「Azure AD 認証でLinuxへログイン！！」オススメします。それでは、やってみ...
StorSimple StorSimple Virtual Array を構築する (ARM)
StorSimple Virtual Array(SSVA) が ようやく「ARM」に対応しました！！構築において、おおよその部分は前回と変更がありませんので、今回は「ARM」の部分に絞って確認したいと思います。ーーを選択※仮想デバイスとス...
Azure SQL Database Azure SQL Database の暗号化
SQLデータベースを暗号化する機能についてご紹介致します。二種類の暗号化方法がありますので、比較しながら見ていきましょう。Transparent Data Encryption (TDE)【特徴】SQLデータベースを暗号化する機能 ※SQL...
Virtual Network NSGでホワイトリストに挑戦！！
仮想マシンを作成した際に、「できるだけ通信可能な箇所を限定したい」そんな時ありますよね！！そこで活躍するのが「NSG」なのですが、Azureの場合、各種Azureサービスは各リージョンのPIPを利用しているため、全通信をブロックするわけには...
Azure SQL Database Azure SQL Database を試す！
Azure SQL Database とはAzureにてとして提供されているSQLサービスです。PaaSならではの特徴・SLA 99.99%・GRS(レプリケーション先はペアリージョン以外から選択可能)・PaaSなのでサーバーの運用が不要・...
Azure Microsoft Azure の管理者たち
検証用などで無償試用版を一人で利用していると気になりませんが、実はAzureには様々な管理者たちが存在します。契約形態とも密接に関わってきますので、見ていきましょう！！それでは、「管理者たち」に登場して頂きましょう！！課金情報の参照。年額コ...
Storage ストレージデータの暗号化
BLOB ストレージを暗号化する機能をご紹介します。現時点で、二つの暗号化方法が提供されていますので、比較してみましょう！！Azure Storage Service Encryption (SSE)【特徴】SSE は暗号化有効化後に、書き...
VPN Gateway VPNゲートウェイの作成 [VNet対VNet (V2V)]
VPNゲートウェイとは、Azure上のネットワーク(VNet)と他のネットワークをVPN(IPsec)で安全に接続するためのサービスです。Azureへの接続は下記のような方法があります。・ポイント対サイト：PC(Win7以降)にクライアント...
Log Analytics Log Analytics で NSG のログ分析
Azure ポータルで取得できるログにはがありますが、ネットワークセキュリティーグループ(NSG) で取得できるのはとになります。今回は、ログの取得方法とLog Analytics のソリューション機能を検証したいと思います。【ログの取得設...
Virtual Network ネットワークセキュリティーグループ(NSG) のログを見る！
ネットワークセキュリティーグループ(NSG) を設置すると気になるのが、フィルタリングされているのかどうか「ログ」情報かと思います。今回は一番シンプルなログファイルとの取得方法を試してみたいと思います。【ログの取得設定】(作成したNSGを選...
App Service App Service と App Service プラン とは？
App Service とはのアプリケーション群の総称なのです。これらのサービスは、PaaS にて提供されているので、管理の範囲が「アプリケーション」のみとなります。※OSが管理範囲外なので、RDP接続も出来ません。また、プランにもよります...