-
Notifications
You must be signed in to change notification settings - Fork 0
MS_Azure
-
書ききれないのでリンクに纏めました。
-
昨今、クラウドを"やろう"とか"調査しよう"とか言うと、
「なにやんの?」的な感じになる、OS 以上のプラットフォームになってきました。
補足(本ページの読み方): 本ページは索引であり、
各項目の実体は個別ページ側にある。
Azure のサービス数は 200 を超えるため、
「全部を把握する」のではなく、
管理 / ネットワーク / 開発 / 構築 / 運用 / XaaS という
本ページの分類軸で目的から引く、という使い方が実務的である。
- 管理ポータル(
MS_AzurePortalAndARMAPI.md) - ARM API(
MS_AzurePortalAndARMAPI.md) - シェル
- ARM:Azure Resource Manager (ARM)
- AzAD (IdMaaS):Microsoft Entra ID(Azure Active Directory)
- クォータ(
MS_AzureQuota.md)
- Azure Subscriptionの管理@エンプラ(
MS_AzureSubscriptionMgmt.md)- Azure Subscriptionの管理手順@エンプラ(
MS_AzureSubscriptionMgmtSteps.md)
- Azure Subscriptionの管理手順@エンプラ(
- FgCF (Financial-grade Cloud Fundamentals)(
MS_FgCF.md)- Azure Well-Architected Framework(
MS_AzureWellArchitectedFramework.md)- Security(
MS_AzureWAFSecurity.md)
- Security(
- Azure Well-Architected Framework(
- 仮想ネットワーク(Azureの仮想ネットワーク)
- VNET に接続する。
- Azure ExpressRoute(
MS_AzureExpressRoute.md) - Azure Peering Service(
MS_AzurePeeringService.md) - VPN Gateway
- 仮想ネットワーク ピアリング(
MS_AzureVNetPeering.md) - Azure Private Link(
MS_AzurePrivateLink.md) / Endpoint(MS_AzurePrivateEndpoint.md)
- Azure ExpressRoute(
- OA-LANとAzureのVNETの分離(
MS_OALANAndAzureVNet.md)- Azure Bastion
- Azure Virtual Desktop(AVD)(
MS_AzureVirtualDesktop.md)
- VNET に接続する。
- サブネッティング / ルーティング(仮想ネットワーク 内)
- AzureのDNS(
MS_AzureDNS.md) - Network Security Group (NSG)(
MS_AzureNSG.md)
久々に Azure で VM を NSG に入れて作成し、
RDP 繋がらない(インバウンド空かない)。...などとなるケースが多い気がする。 - AzureのGW / LB的なモノ。(
MS_AzureGatewayAndLB.md) - Azureのプロキシ的なモノ。(
MS_AzureProxy.md) - Azureのアウトバウンド設計(
MS_AzureOutboundDesign.md)
補足(NSG のハマりどころ): 「RDP が繋がらない」の原因はほぼ次のいずれかである。
切り分けの順に並べておく。
確認 内容 NSG の受信規則 既定で DenyAllInBound。3389 / 22 を明示的に許可する必要があるNSG の適用先 サブネットと NIC の両方に付いている場合、両方で許可が要る 送信元の制限 Anyのままだとセキュリティ上まずいので、社内 IP に絞る実効ルールの確認 ポータルの「有効なセキュリティ規則」で最終的な適用結果を見る なお、そもそもインターネットに 3389 を開けないのが望ましく、
Azure Bastion か Just-In-Time VM アクセスを使うのが現在の定石である。
- 参考
- サポート エンジニアが Azure Networking をじっくりたっぷり語りつくす会
https://www.slideshare.net/ShuheiUda/azure-networking-165852712
- サポート エンジニアが Azure Networking をじっくりたっぷり語りつくす会
- Azure DevOps(
MS_AzureDevOps.md) - Azure上でのテスト
- Microsoft Bot Framework(
MS_BotFramework.md)
- Azureの評価環境を入手する(
MS_AzureTrialEnvironment.md) - AzureのPoC環境を契約する(
MS_AzurePoCContract.md) - AzureのPoC環境を構築する(
MS_AzurePoCSetup.md) - Azure上に素早く環境を構築する(
MS_AzureQuickSetup.md) - セキュリティ対策(管理@エンプラ)(
MS_AzureSubscriptionMgmt.md) - Azureの高可用性設計(
MS_AzureHighAvailability.md) - Azureによる基盤開発法(
MS_AzureInfraDevelopment.md)
- 監視と管理(
MS_AzureMonitoring.md) - 障害復旧(
MS_AzureDisasterRecovery.md) - 課金(
MS_AzureBilling.md)
- Azureの仮想マシン(
MS_AzureVirtualMachine.md) - Azureのストレージ
- Azureの冗長化(
MS_AzureRedundancy.md)
-
Azure App Service(
MS_AzureAppService.md)- Azure Web Apps(
MS_AzureWebApps.md) - Azure API Apps(
MS_AzureAPIApps.md)
- Azure Web Apps(
-
Open PaaS
- Azure Red Hat OpenShift(
MS_AzureRedHatOpenShift.md) - Azure Kubernetes Service (AKS)
- Azure Container Instances (ACI)(
MS_AzureContainerInstances.md)
- Azure Red Hat OpenShift(
-
サーバーレス
- Azure WebJobs(
MS_AzureWebJobs.md) - Azure Functions(
MS_AzureFunctions.md) - Azure API Management(
MS_AzureAPIManagement.md)
- Azure WebJobs(
-
データストア
- RDBMS: Azure SQL Database(
MS_AzureSQLDatabase.md) - NoSQL: ・・・
- RDBMS: Azure SQL Database(
- Hub(Azure IoT Hub)
- Edge
- Azureのデータ・ストア(
MS_AzureDataStore.md) - Azureのメッセージング・サービス
- Azureのストリーム処理テクノロジ(
MS_AzureStreamProcessing.md) - Azureのビッグデータ処理テクノロジ(
MS_AzureBigDataProcessing.md)
複雑になり過ぎているので「Data Hack」などの特別支援サービスも提供されている。
- AzureのBI系サービス(
MS_AzureBIServices.md) - AzureのAI系サービス(
MS_AzureAIServices.md)
補足(最新化:AI 系の変化が大きい): 本ページ執筆後、
Azure の AI 系サービスは大きく再編された。
元の名称 現在 Cognitive Services Azure AI サービス に統合 (新規) Azure OpenAI Service(GPT 系のホスティング) (新規) Azure AI Foundry(旧 Azure AI Studio。モデルの評価・デプロイ基盤) 現在の Azure で「AI」といえば、まず Azure OpenAI Service が
検討の起点になる。
- AzureのCDN(
MS_AzureCDN.md) - Azure Media Services(
MS_AzureMediaServices.md) - Bing Search API(
MS_BingSearchAPI.md) - Azure Stack(
MS_AzureStack.md)
移行メモ(名称変更): 本ページ内の「Azure Active Directory (AzAD)」は、
2023年7月に「Microsoft Entra ID」へ改称された。
機能や ID は変わらないが、
現在のドキュメント・ポータルの表記は Entra ID である。
詳細はMicrosoft Entra ID(Azure Active Directory)を参照。
-
Microsoft Azure - Wikipedia
https://ja.wikipedia.org/wiki/Microsoft_Azure -
Microsoft Azure最新機能フォローアップ - @IT
http://www.atmarkit.co.jp/ait/series/1845/
-
Azureの基礎(連載)
https://qiita.com/taktak813tec -
【体験記】Azure Fundamentals試験(AZ-900)を受験した
https://qiita.com/taktak813tec/items/a31f21f1370296866dfe
-
Microsoft Azure のドキュメント
https://learn.microsoft.com/azure/ -
Azure の基礎ラーニング パス
https://learn.microsoft.com/training/paths/azure-fundamentals/ -
クラウド コンピューティング サービス
https://azure.microsoft.com/ja-jp/
Tags: 移行, インフラストラクチャ, クラウド, Azure
このWikiは「Open棟梁Project」,「OSSコンソーシアム 開発基盤部会」によって運営されています。