皆さんこんにちは、Azure テクニカル サポートの平原です。本日は、Application Gateway (以下 AppGW) で利用ができるようになった Web Application Firewall (以下 WAF) についてよくお問い合わせいただく内容についてご案内をいたします。 ■ WAF でサポートされるルール2021 年 11 月現在、AppGW で利用できる WAF は、OWASP と呼ばれるオンライン上の国際的なオープン コミュニティで議論されている OWASP ModSecurity Core Rule Set (CRS) を採用しています。 利用できるものは、バージョン 2.2.9, 3.0 および 3.1 になりますが、それ以外の WAF コンポーネント等は現状は利用はできません。また、ご利用をいただくユーザーの方は、OWASP ModSecurity CRS ...

Read more

こんにちは、Azure サポートチームの山口です。 今回は Azure 仮想マシンのインスタンス サイズを垂直スケール（スケールアップ / スケールダウン）するための Runbook をご紹介したいと思います。 ■ はじめに突然ですが、お使いの Azure 仮想マシンは、トラフィックが少なくなる夜間や休日などの間、無駄に強力なパワーで稼働していませんか？ 同じインスタンス サイズで静的に固定された仮想マシンは、ワークロードが少ない時間帯が来るとコンピューティング リソースが余ってしまいます。それだけでなく、ワークロードが増加する時間帯にはリソースが枯渇し、サーバーダウンにつながる恐れもあります。 この手の問題に対処する一番シンプルな方法は、想定される最大の負荷に耐えられるインスタンス サイズにあらかじめ設定しておくことですが、これは費用の観点から見るとベストな方法といえないこともあります。...

Read more

こんにちは、Azure テクニカル サポート チームの山口です。 今回は Azure Automation を使用して、Azure 仮想マシンを起動 / 停止（割り当て解除）する PowerShell Runbook を紹介したいと思います。本記事は、主にスクリプトコードの紹介となります。ポータル上での Runbook の作成方法やスケジュール設定については、以下の記事を参考にしてください。 Azure Automation で VM を自動停止するhttps://jpaztech.github.io/blog/archive/automation-vm-auto-deallocate/ ■ RunbookPowerShell Runbook以下は、Azure 仮想マシンを起動 / 停止（割り当て解除）する PowerShell Runbook のスクリプトコードです。 1234567...

Read more

こんにちは、Azure サポートチームの山口です。今日は、Azure Automation を使用して、サブスクリプション内の Azure VM を自動停止する Runbook の実装方法をご紹介させていただきます。 ■ はじめにこの記事は、４つのセクションで構成されています。 Automation アカウントの作成Azure Automation 機能を使用するのに必須である Automation アカウントを作成する手順を紹介します。 Azure モジュールの更新Runbook を実行する環境を構築します。Azure モジュールを最新版に更新していないと、PowerShell 上では正常に動作するスクリプトコードが、Runbook として実行した場合にエラーを返す可能性があります。もしそのような状況に陥っているのであれば、このセクションを見直してみてください。 Runbook の作成...

Read more

こんにちは、Azure IaaS Support チームです。 表題の通り、2017/10/31 に Azure Backup コンテナー (ASM) が、Recovery Services コンテナー (ARM) に自動でアップグレードされます。現在、このアナウンスを対象のユーザー様に電子メールにてお知らせしております。 これにより、今まで Azure Backup コンテナーにてバックアップを取得したデータは引き継げるのか心配されるかと存じます。今回の自動アップグレードに関して、今までご利用のバックアップ データは問題なく、Recovery Services コンテナーに引き継がれ、そのデータ (2017/10/31 以前のデータ) より復元も可能ですのでご安心ください。 また、自動アップグレード後は今までご利用いただいたクラシック Azure ポータル ではなく、新 Azure ポ...

Read more

警告本記事は、投稿より時間が経過しており、一部内容が古い可能性があります。 こんにちは。Azure サポートの宇田です。 今回は、Proxy 環境下でポイント対サイト接続 (P2S VPN) を利用する場合の注意点についてご案内します。 概要ポイント対サイト接続では、SSTP と呼ばれるプロトコルを利用して VPN 接続を行っており、TCP 443 番ポート (HTTPS) を使用しています。 このため、企業内のネットワークなど Proxy を使用している環境下では、以下のような設定を行わないと VPN 接続ができない事象が発生します。 プロキシ サーバーの指定 プロキシ サーバーでの VPN Gateway ならびに CRL へのアクセス許可 Proxy の使用有無や設定方法については、社内のネットワーク管理者様までご確認ください。 ポイント対サイト接続でのアクセス先ポイント対サイト...

Read more

2019/2/27 追記 Application Gateway で EV 証明書がサポートされるようになりましたので、FAQ の内容を更新しております。 こんにちは、Azure テクニカル サポート チームの檜山です。今回は Application Gateway の構成についてご紹介させていただきます。 また、下部に Application Gateway の FAQ もまとめてますので、ご参照ください。Application Gateway はレイヤー 7 のロードバランサーで Web トラフィックを負荷分散することができますが、構成によっては設定が多岐にわたる場合があり、設定項目と実際の動作がイメージしにくいことがございます。そのような時には、こちらのブログをご一読いただけますと幸いです。 Application Gateway の設定項目の概要と代表的な構成を以下に記載し...

Read more

こんにちは、Azure サポート チームの世古です。現在 Azure Storage において新しいディスク サイズが最大 4 TB までサポートされるようになりました。 2018/1/21 より管理ディスクを持つ VM においてもサポートされるようになりました。Azure Storage の新しいディスク サイズ – 4 TB までの VHD サイズがサポートされるようになりました。 12 月までは Azure IaaS VM のバックアップにおいては 4 TB のディスクを持つ VM のバックアップはサポートしておりませんでしたが、Azure Backup の機能追加により非管理ディスクのみ Private Preview として機能を提供しております。管理ディスクについては、1 月を目途に Private Preview の提供を進めております。Instant recovery po...

Read more

みなさんこんにちは、Azure テクニカル サポート チームの平原です。本日はポータル上で ExpressRoute の構成確認をする際に発生する表示の問題の件について、ご案内をいたします。少しでもお役に立てば幸いです。

Read More

警告本記事は、投稿より時間が経過しており、一部内容が古い可能性があります。 本日、Azure サービスの証明書更新に関する通知がお客様に送信されました。 この通知は日本のお客様に対しても英語で送信されてしまい、すぐに対処が必要なのか、なにかリスクが発生しているのかなどがわかりにくく、ご心配をおかけしてしまっているのではないかと思います。 今回の通知について、米国本社の下記ブログ記事をベースに、日本語版のご案内を以下に用意いたしました。以下の内容にて、ご覧いただけますと幸いです。 参考: Azure TLS Certificates changes はじめに安全に Azure サービスをご利用いただけるよう、多くのサービスでは SSL/TLS によるアクセスを提供しています。このときに使用されるサーバー証明書は、あらかじめ定められた、マイクロソフトの中間証明機関から発行されています。証明機関...

Read more