VM

Azure

Azure VMのマネージドIDとは?仕組みと使い方を解説

AzureのマネージドIDは、パスワードやシークレットを管理することなく、Azureリソース間で安全に認証するための仕組みです。Azure FunctionsやApp Serviceだけでなく、Azure VMにもマネージドIDを割り当てる...
VM

Azure VMはOSから停止するべき?Azure Portalから停止するべき?

Azure VMを停止する方法には、大きく分けて次の2つがあります。WindowsやLinuxなど、OS上からシャットダウンするAzure Portalから「停止」を実行する一見すると同じように見えますが、Azure上では扱いが異なります。...
VM

Azureから25番ポートでメールを送付する件についてMS見解

Azure VM(3rd-partyのメールセキュリティ製品)から外部にメールを送信する構成を検討していた際に、25番ポートで本当に送信して問題ないのか?を調べた結果となります。あまり明快な結論ではないですが、同じ悩みを持った方の参考になれ...
VM

Azure VM を停止しても課金が止まらない場合

Azure VMをOS上でシャットダウンしても、課金が止まりません。Auzre Portalから停止する必要があります。以下でいうと、赤枠はOS上でシャットダウンした場合の状態で、青枠はAzure Portalから停止した場合の状態です。
Load Balancer

Azure Load Balancer 仕様について

構成①クライアント → ②Azure LB(内部) → ③ WEBサーバ(複数台)Azure LBで①②の間のTCPセッションは終端するかAzure Load Balancer は TCP セッションを終端しません。下記公開文書にも記載され...
Azure

Azure Backup仕様(Recovery Services コンテナーに格納されるバックアップデータ)について

Azure VM Backup では、Recovery Services コンテナーにバックアップデータが格納されます。Recovery Services コンテナーに格納されるバックアップデータは、①復旧ポイント以降に変更されたデータ(差...
VM

Azure VMからPaaSへの通信はユーザ毎に分離されているか

Azure内の通信において、他のAzureユーザの通信とどの程度分離されているか、確認してみました。通信経路Azure VMからAzure PaaSへの通信は以下の通りですAzure VM → VNET → Microsoftグローバルネッ...
Azure

Azure VMの特殊化されたイメージをバックアップ用途で利用できるか

Azure VMのバックアップ手法についてスナップショットやAzure Backupがよく使われますが、Azure VMの特殊化されたイメージをバックアップとして活用できないか、確認してみました。Azure VMの特殊化されたイメージ とは...
VM

Azure VMマシンイメージの展開について

一般化と特殊化一般化一般化されたイメージはマシン固有の情報が削除されています。主にスケーリングや複数のVMインスタンスを同じ環境で展開する場合に役立ちます。Windows OSの場合、Sysprepというツール(コマンド)を使いますLinu...
VM

トラステッド起動の仮想マシンでは一部のAzureサービスが利用できない

Azure VMを作成するときに「セキュリティの種類」は既定では「トラステッド起動の仮想マシン」となっています。このまま「トラステッド起動の仮想マシン」でVMを作成してしまうと、一部利用できないサービスがあるため注意が必要です。利用できない...