Skip to content

MS_Azure

nishi_74322014 edited this page Aug 12, 2026 · 1 revision

Azure

概要

  • 書ききれないのでリンクに纏めました。

  • 昨今、クラウドを"やろう"とか"調査しよう"とか言うと、
    「なにやんの?」的な感じになる、OS 以上のプラットフォームになってきました。

補足(本ページの読み方): 本ページは索引であり、
各項目の実体は個別ページ側にある。
Azure のサービス数は 200 を超えるため、
「全部を把握する」のではなく、
管理 / ネットワーク / 開発 / 構築 / 運用 / XaaS という
本ページの分類軸で目的から引く、という使い方が実務的である。

詳細

管理

プラクティス

  • Azure Subscriptionの管理@エンプラ(MS_AzureSubscriptionMgmt.md
    • Azure Subscriptionの管理手順@エンプラ(MS_AzureSubscriptionMgmtSteps.md
  • FgCF (Financial-grade Cloud Fundamentals)(MS_FgCF.md
    • Azure Well-Architected Framework(MS_AzureWellArchitectedFramework.md
      • Security(MS_AzureWAFSecurity.md

ネットワーク

  • 仮想ネットワーク(Azureの仮想ネットワーク
    • VNET に接続する。
      • Azure ExpressRoute(MS_AzureExpressRoute.md
      • Azure Peering Service(MS_AzurePeeringService.md
      • VPN Gateway
      • 仮想ネットワーク ピアリング(MS_AzureVNetPeering.md
      • Azure Private Link(MS_AzurePrivateLink.md) / Endpoint(MS_AzurePrivateEndpoint.md
    • OA-LANとAzureのVNETの分離(MS_OALANAndAzureVNet.md
      • Azure Bastion
      • Azure Virtual Desktop(AVD)(MS_AzureVirtualDesktop.md
  • サブネッティング / ルーティング(仮想ネットワーク 内)
  • AzureのDNS(MS_AzureDNS.md
  • Network Security Group (NSG)(MS_AzureNSG.md
    久々に Azure で VM を NSG に入れて作成し、
    RDP 繋がらない(インバウンド空かない)。...などとなるケースが多い気がする。
  • AzureのGW / LB的なモノ。(MS_AzureGatewayAndLB.md
  • Azureのプロキシ的なモノ。(MS_AzureProxy.md
  • Azureのアウトバウンド設計(MS_AzureOutboundDesign.md

補足(NSG のハマりどころ): 「RDP が繋がらない」の原因はほぼ次のいずれかである。
切り分けの順に並べておく。

確認 内容
NSG の受信規則 既定で DenyAllInBound。3389 / 22 を明示的に許可する必要がある
NSG の適用先 サブネットと NIC の両方に付いている場合、両方で許可が要る
送信元の制限 Any のままだとセキュリティ上まずいので、社内 IP に絞る
実効ルールの確認 ポータルの「有効なセキュリティ規則」で最終的な適用結果を見る

なお、そもそもインターネットに 3389 を開けないのが望ましく、
Azure Bastion か Just-In-Time VM アクセスを使うのが現在の定石である。

開発

構築

  • Azureの評価環境を入手する(MS_AzureTrialEnvironment.md
  • AzureのPoC環境を契約する(MS_AzurePoCContract.md
  • AzureのPoC環境を構築する(MS_AzurePoCSetup.md
  • Azure上に素早く環境を構築する(MS_AzureQuickSetup.md
  • セキュリティ対策(管理@エンプラ)(MS_AzureSubscriptionMgmt.md
  • Azureの高可用性設計(MS_AzureHighAvailability.md
  • Azureによる基盤開発法(MS_AzureInfraDevelopment.md

運用

  • 監視と管理(MS_AzureMonitoring.md
  • 障害復旧(MS_AzureDisasterRecovery.md
  • 課金(MS_AzureBilling.md

XaaS

IaaS

  • Azureの仮想マシン(MS_AzureVirtualMachine.md
  • Azureのストレージ
  • Azureの冗長化(MS_AzureRedundancy.md

PaaS(MS_AzurePaaS.md

  • Azure App Service(MS_AzureAppService.md

    • Azure Web Apps(MS_AzureWebApps.md
    • Azure API Apps(MS_AzureAPIApps.md
  • Open PaaS

    • Azure Red Hat OpenShift(MS_AzureRedHatOpenShift.md
    • Azure Kubernetes Service (AKS)
    • Azure Container Instances (ACI)(MS_AzureContainerInstances.md
  • サーバーレス

    • Azure WebJobs(MS_AzureWebJobs.md
    • Azure Functions(MS_AzureFunctions.md
    • Azure API Management(MS_AzureAPIManagement.md
  • データストア

    • RDBMS: Azure SQL Database(MS_AzureSQLDatabase.md
    • NoSQL: ・・・

SaaS

ビッグデータ(DNET_BigData.md

  • Azureのデータ・ストア(MS_AzureDataStore.md
  • Azureのメッセージング・サービス
  • Azureのストリーム処理テクノロジ(MS_AzureStreamProcessing.md
  • Azureのビッグデータ処理テクノロジ(MS_AzureBigDataProcessing.md

複雑になり過ぎているので「Data Hack」などの特別支援サービスも提供されている。

BI/AI系サービス

  • AzureのBI系サービス(MS_AzureBIServices.md
  • AzureのAI系サービス(MS_AzureAIServices.md

補足(最新化:AI 系の変化が大きい): 本ページ執筆後、
Azure の AI 系サービスは大きく再編された。

元の名称 現在
Cognitive Services Azure AI サービス に統合
(新規) Azure OpenAI Service(GPT 系のホスティング)
(新規) Azure AI Foundry(旧 Azure AI Studio。モデルの評価・デプロイ基盤)

現在の Azure で「AI」といえば、まず Azure OpenAI Service が
検討の起点になる。

その他

  • AzureのCDN(MS_AzureCDN.md
  • Azure Media Services(MS_AzureMediaServices.md
  • Bing Search API(MS_BingSearchAPI.md
  • Azure Stack(MS_AzureStack.md

移行メモ(名称変更): 本ページ内の「Azure Active Directory (AzAD)」は、
2023年7月に「Microsoft Entra ID」へ改称された。
機能や ID は変わらないが、
現在のドキュメント・ポータルの表記は Entra ID である。
詳細はMicrosoft Entra ID(Azure Active Directory)を参照。

参考

Qiita

microsoft.com


Tags: 移行, インフラストラクチャ, クラウド, Azure

NetDevInfraWiki

マイクロソフト系技術情報 Wiki
Open 棟梁 Wiki

(未着手)

開発基盤部会 Wiki

移行管理: DONETODO

Clone this wiki locally