技術ブログ

Azure サービス: API Management

一般提供

開発者ポータルとセルフホステッド ポータルの両方において、Azure API Management での Content Security Policy のサポートの一般提供が開始されました。セルフホステッド ポータルでは、このサポートにより、セキュリティが強化され、カスタム機能が不要になります。

開発者ポータルでは、Content Security Policy により、クロスサイト スクリプティングやデータ インジェクションなどの一般的な攻撃を検出および緩和し、データ盗難、サイト改変、またはマルウェア配布の攻撃を受ける可能性を低減できるようになります。

また、CORS 設定により、セルフホステッド ポータルで、Captcha 検証、テスト コンソールでの OAuth トークンの取得、認証またはサブスクリプションの委任に関する API Management の実装機能を使用することができ、カスタム機能の実装と維持管理が不要になります。

発表: https://docs.microsoft.com/ja-jp/azure/api-management/api-management-key-concepts?WT.mc_id=wwc-aces

ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-api-management-content-security-policy-and-cors-configuration-support/

新機能

セルフホステッド ゲートウェイ機能は、ハイブリッド環境とマルチクラウド環境に対する API Management サポートを拡張し、オンプレミスや複数のクラウドにわたってホストされている API を、組織が Azure の単一 API Management サービスから効率的かつ安全に管理できるようにします。

今回の新しいリリースでは、OpenTelemetry のサポートと、Helm を使用した新しい展開オプションが提供されます。

発表: https://docs.microsoft.com/ja-jp/azure/api-management/self-hosted-gateway-overview?WT.mc_id=wwc-aces

ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-api-management-selfhosted-gateway-version-2/

Azure サービス: App Services

プレビュー機能

Azure Static Web Apps で、より多くの API オプションがサポートされるようになりました。Azure Functions に加えて、Azure App Service、Azure Container Apps、および Azure API Management をアプリの API バックエンドとしてリンクできます。有効にされると、API 要求はすべて自動的にリンクされたリソースにルーティングされます。

発表: https://docs.microsoft.com/ja-jp/azure/static-web-apps/apis-overview?WT.mc_id=wwc-aces

ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-new-api-backend-options-in-azure-static-web-apps/

プレビュー機能

アプリケーション開発者は、.NET 7 により提供される機能を使用して、Azure App Service で Web アプリを実行できるようになります。App Service の早期アクセス機能により、.NET 7 などの新しい言語のリリースにすぐにアクセスできます。新しい .NET 7 機能がリリースされたら、それを Web アプリに組み込み、App Service を使用してそれらのアプリをデプロイしてスケーリングできます。App Service プラットフォームの更新を待つ必要はありません。

Azure App Service での .NET 7.0 のサポートは、.NET 7.0 のライフサイクルに準じます。詳細については、.NET サポート ポリシーを参照してください。

発表: https://techcommunity.microsoft.com/t5/apps-on-azure-blog/what-s-new-in-azure-app-service-at-build-2022/ba-p/3407584

ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preivew-app-service-support-for-net-7/

プレビュー機能

ハイブリッド接続マネージャー機能により、アプリからオンプレミス システムおよびサービスに安全にアクセスできるようになります。この機能を使用することで、単一のアプリから複数のネットワークにアクセスできるようになるだけでなく、他にも多くのメリットを享受できます。ハイブリッド接続マネージャーを Linux クライアントにインストールできるようになったため、この機能を利用するために Windows クライアントをインストールする必要がなくなりました。

発表: https://techcommunity.microsoft.com/t5/apps-on-azure-blog/what-s-new-in-azure-app-service-at-build-2022/ba-p/3407584

ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-app-service-hybrid-connections-manager-for-linux/

Azure サービス: Event Hub

プレビュー機能

アプリケーション グループを使用すると、Event Hubs に接続 (イベントを発行または消費) するクライアント アプリケーション間で論理グループを作成し、各グループに対して調整ポリシーおよびデータ アクセス ポリシーを適用できます。また、アプリケーション グループに、セキュリティ コンテキスト (クライアント アプリケーションの Shared Access Signature (SAS) や Azure Active Directory (Azure AD) のアプリケーション ID) などの一意に識別される条件を関連付けることができます。

アプリケーション グループを定義し、アプリケーション グループ ポリシーを使用することで、優先順位の低いプロデューサーまたはコンシューマーを制限する一方で、優先順位の高いプロデューサーまたはコンシューマーが中断なくデータをストリーミングできるようにすることができます。

発表: https://docs.microsoft.com/ja-jp/azure/event-hubs/resource-governance-overview?WT.mc_id=wwc-aces

ドキュメント: https://azure.microsoft.com/ja-jp/updates/resource-governance-for-client-applications-in-azure-event-hubs-public-preview/

プレビュー機能

Azure Event Hubs のイベント ストリームを Parquet 形式でストレージ サービスにキャプチャできるようになりました。

イベント処理のためのノーコード エディターである Azure Event Hubs を使用することで、Azure Data Lake Storage Gen2 アカウントのストリーミング データを Parquet 形式で自動的にキャプチャできます。ノーコード エディターにより、コードを 1 行も記述せずに Azure Stream Analytics ジョブを簡単に開発できます。

発表: https://docs.microsoft.com/ja-jp/azure/stream-analytics/stream-analytics-introduction?WT.mc_id=wwc-aces

ドキュメント: https://azure.microsoft.com/ja-jp/updates/apache-parquet-capturing-support-in-azure-event-hubs/

Azure サービス: Functions

プレビュー機能

Azure Functions で Python 3.10 の新機能を使用して、Python 3.10 アプリをローカルで開発して、それらを Azure Functions のすべてのプランにデプロイできるようになりました。

発表: https://docs.python.org/3/whatsnew/3.10.html

ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-azure-functions-support-for-python-310/

プレビュー機能

ステートフルなサーバーレス ワークフローをコードで定義できる Azure Functions の拡張機能である Durable Functions で、Java がサポートされるようになりました。Durable Functions を使用して、従来はステート管理のために大量の定型コードを記述する必要があった、複雑な関数のオーケストレーションを実装できます。

このプレビューでは、”関数チェーン”、”ファンアウト/ファンイン”、”非同期 HTTP API”、”モニター”、”人による操作” といった既存の Durable Functions のパターンを活用できます。

発表: https://docs.microsoft.com/ja-jp/azure/azure-functions/durable/durable-functions-overview?tabs=csharp

ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-durable-functions-for-java/

更新機能

このバージョンでは、以前のバージョンに比べてパフォーマンスと堅牢性が大幅に向上しています。

この新しいメジャー リリースにより、オーケストレーションの時間が 50% 以上短縮されます。向上の度合いは状況に応じて異なる場合がありますが、このリリースにより、ほとんどのワークロード、特に大規模なワークロードにおいて、ランタイム パフォーマンスが向上することが見込まれます。

このリリースでは、Durable Functions 拡張機能の新機能を活用して、特に持続的タイマーが関与している場合に、オーケストレーションが大規模なファンアウト/ファンイン シナリオから抜け出せなくなる競合状態を防止できます。

重要な注意事項: このリリースには、特定のエッジ ユース ケースに対するいくつかの破壊的変更が含まれています。

発表: https://github.com/Azure/azure-functions-durable-js/releases

ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-durable-functions-for-nodejs/

Azure サービス: IoT Central

新機能

Azure IoT Central でモデルなしでデバイスのプロパティを更新できるようになります。

この機能により、デバイスがクラウドに接続されると、すぐにプロパティを表示および更新できるようになります。最初にデバイス テンプレートを作成する必要はありません。この機能をさらに活用して、デバイスを構築およびテストし、デバイス モデルを繰り返し作成できます。この機能により、デバイスのオンボーディングにおけるトラブルの少ない最初の実行エクスペリエンスが実現されます。

発表: https://docs.microsoft.com/ja-jp/azure/iot-central/core/howto-use-properties?branch=pr-en-us-199458%3FWT.mc_id%3Dwwc-aces#use-properties-on-unassigned-devices

ドキュメント: https://azure.microsoft.com/ja-jp/updates/iotc-update-properties-without-models/

Azure サービス: Kubernetes Service

一般提供

マネージドとカスタムのどちらの仮想ネットワークにデプロイされているかにかかわらず、Azure Kubernetes Service (AKS) クラスターには、適切に機能するために必要な特定の送信依存関係があります。

以前は、HTTP プロキシ経由でインターネット アクセスをルーティングする必要がある環境において、これが問題になっていました。ノードには、インターネット サービスにアクセスするために必要な構成、環境変数、および証明書をブートストラップする方法がありませんでした。

一般提供が開始されたこの機能によって AKS クラスターに HTTP プロキシのサポートが追加され、クラスター オペレーターがプロキシに依存する環境で AKS に必要なネットワーク トラフィックを保護するために使用できる、わかりやすいインターフェイスが公開されます。

発表: https://docs.microsoft.com/ja-jp/azure/aks/http-proxy?WT.mc_id=wwc-aces

ドキュメント: https://azure.microsoft.com/ja-jp/updates/generally-available-http-proxy-support-for-aks-clusters-2/

プレビュー機能

AKS リリース トラッカーを使用して、以下の操作を行えます。

AKS デプロイをリアルタイムで表示する (毎週、リージョン別)
あるリージョンから次のリージョンへのデプロイのフロー (SDP) を表示する
ページから現在および過去のリリース ノートへのリンクを取得する

発表: https://releases.aks.azure.com/webpage/index.html

ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-aks-release-tracker/

プレビュー機能

カスタム証明機関 (CA) を使うと、Azure Kubernetes Service (AKS) クラスターと、プライベート レジストリ、プロキシ、ファイアウォールなどのワークロードとの間の信頼を確立できます。Kubernetes シークレットは証明機関の情報を格納するために使われ、その後にそれはクラスター内のすべてのノードに渡されます。

この機能はノード プールごとに適用されるため、この機能を有効にするには、新規および既存のノード プールを構成する必要があります。

発表: https://docs.microsoft.com/ja-jp/azure/aks/custom-certificate-authority?WT.mc_id=wwc-aces

ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-custom-certificate-authorities-2/

プレビュー機能

Kubernetes リリース 1.24 に対する AKS のサポートのパブリック プレビューが開始されました。Kubernetes 1.24 では、46 の拡張機能が提供されます。このリリースには、Dockershim の削除などの新しい変更が含まれています。

発表: https://kubernetes.io/blog/2022/04/07/upcoming-changes-in-kubernetes-1-24/

ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-kubernetes-release-124-support-in-aks/

Azure サービス: NetApp Files

プレビュー機能

Azure NetApp Files では、ストレージ サービス メンテナンスのイベントに対する App Layering の回復性を強化するために、Citrix App Layering 仮想ディスクに対する Azure NetApp Files の SMB 継続的可用性 (CA) 共有を介した SMB 透過フェールオーバーのサポートが拡張されています。この機能を使用することで、ストレージ サービス メンテナンスのイベントの結果として発生するアプリケーションのダウンタイムをなくし、全体的な信頼性とユーザー エクスペリエンスを向上できます。

発表: https://docs.microsoft.com/ja-jp/azure/azure-netapp-files/azure-netapp-files-create-volumes-smb?WT.mc_id=wwc-aces#continuous-availability

Azure サービス: Service Bus

プレビュー機能

Service Bus Explorer の機能が Azure portal で利用可能になりました。ポータルを使用して、データ操作を容易に実行できます。Service Bus 名前空間を指定して、その名前空間内のキューまたはトピックにメッセージを送信したり、キューまたはサブスクリプションからメッセージを受信/表示したりすることができます。

発表: https://techcommunity.microsoft.com/t5/messaging-on-azure-blog/announcing-service-bus-explorer-for-azure-portal-public-preview/ba-p/3417168

ドキュメント: https://azure.microsoft.com/ja-jp/updates/public-preview-service-bus-explorer-capabilities-in-the-azure-portal/