こんにちは、Azure テクニカル サポート チームの木下です。
今回は、Azure VM からストレージ アカウントへアクセスする際の挙動とアクセス元制御ついてご案内します。
Linux の 時刻同期設定について
こんにちは。Azure テクニカル サポート チームの橋本です。
本記事では Azure 環境下での Linux OS での時刻同期に関してご紹介します。公式ドキュメントのみではわかりづらい部分があるかと思いますので、よくご質問いただく内容を踏まえ、本記事で設定方法や、デフォルトの状態に関しての情報を纏めてご紹介させていただければと考えております。時刻同期の設計、環境構築などで今回の情報が皆様のお役に立てれば幸いです。
関連ドキュメント公式ドキュメント上では以下の URL 情報にご案内があります。
Azure での Linux VM の時刻同期https://docs.microsoft.com/ja-jp/azure/virtual-machines/linux/time-sync
ご案内の概要本記事では以下の情報をご紹介します。
デフォルトの時刻同期設定について
Azure 時刻...
復旧 VM を使った Linux VM の Noboot 復旧手順
こんにちは。Azure テクニカル サポート チームの橋本です。
Linux OS にて設定変更後、または新たにアプリケーションなどをインストールした後で OS が起動しなくなり困ったことはないでしょうか。
今回は OS 設定変更後に正常に起動せず、ログインができなくなってしまったケースを想定し、問題の OS ディスクのクローンを作成し、復旧作業用の別の VM (以降復旧 VM) にて OS ディスクの修正対応をする方法をご案内させていただきます。
ExpressRoute の エッジ ルーターのメンテナンスに関して
こんにちは、Azure テクニカル サポート チームです。今回は ExpressRoute 回線のエッジルーターにおけるメンテナンスについて、メンテナンス時の基本的な挙動と、お問い合わせをいただくことの多いご質問への回答を紹介させていただきます。
メンテナンスの通知ExpressRoute 回線でメンテナンスが実施される場合、通常以下のようなお客様への通知が事前に行われております。
※ 本文中の日時やロケーションはメンテナンスごとに異なります。
メンテナンスの対象ExpressRoute ではエッジルーター (Microsoft Enterprise Edge: MSEE) と呼ばれる物理ルーターが、既定で Microsoft 側に 2 系統存在しており、それぞれが回線プロバイダー様のルーター (Provider Edge: PE)と BGP セッションを構成することで、冗長化が...
AKS コントロール プレーンとノード間の通信のはなし
この記事は Microsoft Azure Tech Advent Calendar 2021 の 24 日目の記事になります🎅
こんにちは！！ Azure テクニカル サポート チームの桐井です。
AKS クラスターをデプロイすると、kube-system ネームスペースで tunnelfront や aks-link という名前の Pod が動いているかとおもいます。あるいは konnectivity-agent という Pod を見たことがあるという方もいるかもしれません。これらの Pod はどのような目的で使用されるのでしょう？
本記事では、これらのシステム Pod が担う AKS コントロール プレーンとノード間の通信について紹介します。
Azure Files の診断設定を試す
この記事は Microsoft Azure Tech Advent Calendar 2021 の 22 日目の記事になります。
こんにちは、Azure テクニカル サポート チームの木下です。今回は Azure Files の診断設定機能を紹介いたします。Azure Files へのアクセスについて、「いつ、誰が、どのオブジェクトに、どのような操作を行ったか」という情報を取得したいというお問い合わせをいただくことがございます。Azure Files へアクセスした際のログは、Azure Files の診断設定機能を使用することで、アクセス要求元や操作内容を大まかに把握することができます。この記事では Azure Files 診断設定機能の設定方法とどのようなログを取得することができるのかを紹介していきます。
概要
Azure Files 診断設定の設定手順
診断ログ内容を確認
1. ...
ARMテンプレートでデフォルトのIP構成の名前、IPアドレスを指定の上、NICをデプロイする手順について
こんにちは。Azure テクニカル サポート チームの イ ソヨンです。
Azure portal、Azure PowerShell 及び Azure CLI などで NIC を作成いただく場合、デフォルトで IP 構成 [ipconfig1] が自動的に作成されます。デフォルトの IP 構成の名前、IP アドレスを任意の値でご指定いただきたい場合には、ARM テンプレートを利用して NIC を作成いただくことが可能です。
そこで本記事では、ARM テンプレートでデフォルトの IP 構成の名前、IP アドレスを指定の上、NIC をデプロイする手順についてご紹介します。
【図解】ストレージ アカウントにおける冗長性の種類について
こんにちは。Azure テクニカル サポート チームの重田です。
Azure Storage では、4 つのデータ サービスが提供されており、日々多くのお客様にご利用いただいています。各データ サービスにはストレージ アカウントを通じてアクセスするため、お客様にてご要件に併せたストレージ アカウントの種類や冗長性 (データのレプリケート方法) の種類を選択いただく必要があります。
本記事では、Azure Storage として提供している 4 つのデータ サービスやストレージ アカウントの概要について説明した上で、レプリケートされたデータがどのように配置されているのかを図を用いてご紹介します。
Azure Storage と 4 つのデータ サービスAzure では、お客様のデータを Azure 上に格納するために提供されている方法のうち、4 つのデータ サービス (Azure BLOB...
お問い合わせ発行時と「異なる」サブスクリプションならびに AAD テナントの調査依頼に対してのセキュリティ チェックが強化されます
こんにちは、Azure サポート チームです。
2021 年 12 月より、Azure ポータルから「サブスクリプション A」でお問い合わせを起票し、お問い合わせ初期あるいは途中に「サブスクリプション B」のリソースの調査を依頼されるケースにおいて、「サブスクリプション B」 側のアクセス権の有無のチェックの徹底が行われます。アクセス権を持たない場合には例外無くお問い合わせ対応を中座させていただくこととなります。このため、適切なサポート リクエスト発行のための権限の付与がされたアカウントから、正しいサブスクリプションとリソース名を選択してお問い合わせを起票いただきますようお願いします。※ Azure Active Directory (AAD) に関しても同様で、正しい AAD テナントからのお問い合わせの発行をお願いいたします。
後述の詳細では、この背景ならびに設定方法、また例外的なシナ...
電話経由における Azure サブスクリプションの調査のセキュリティ チェックが厳格化されます
こんにちは、Azure サポート チームです。
12/8 (水) より、Premier サポートなどの電話経由におけるお問い合わせ発行の際、Azure サブスクリプション上のリソースに対して調査を行う必要がある場合、セキュリティ チェックが厳格化されます。※リソースに依存しない、一般的な Q&A の内容の場合には無関係です。
電話経由でサポート リクエストの起票を行う場合には、お問い合わせ起票の際にご連絡いただくメール アドレス (＝ ユーザー アカウント) が、調査対象となるサブスクリプションの所有者か、共同作成者か、またはサブスクリプション レベルでサポート リクエスト共同作成者ロールに割り当てられている必要があります。※この権限を有さない場合、調査が困難となりますので、対応を中座し適切な権限を持つユーザーからのお問い合わせの再起票をお願いすることとなります。
なお、Azure...