TED-TECH MAGAZINE

2021年11月

TED CSP TECH UPDATE
November,2021

東京エレクトロンデバイス株式会社

TEDよりお役立ち情報をお届け
TED CSP テクニカルアップデート情報誌

2021年11月

東京エレクトロンデバイス株式会社

目次
Azure アップデート情報
Infrastructure as a Service

Identity and Security

1.
2.

Platform as a Service

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.

1.

Data Platform

3.
4.
5.

2.
3.
4.
5.

ExpressRoute IPv6 が Private Peering をサポート
Azure NetApp Files のリージョン間レプリケー
ションの一般公開
Azure Backup で Azure ポータルを使用したアーカ
イブ層をサポート
Private Link にて UDR、NSG サポートの利用可能
リージョン拡大
Azure Data Explorer Insight が一般提供

Azure Functions, Web Apps, および Static Web
Appsが .NET 6 をサポート
Azure Container Apps のパブリック プレビュー
Service Connector のパブリック プレビュー
App Service on Linux における .NET (Core) の診断
ツールが一般公開
API Management が WebSocket API をネイティブ
サポート

1.
2.
3.
4.
5.
6.

Azure AD Backup Authentication Service
Azure AD Backup Authentication Service (続)条件付きアクセス：復元の既定値群
GPS 座標による条件付きアクセス制御
条件付きアクセスのデバイス フィルター
Identity Protection：Risk Analysis Workbook
新しいデバイスの概要ブレード（プレビュー）
アプリケーション登録での API アクセス許可の数の制限
ゲストのメール ワンタイム パスコードの自動有効化（更新）
Ignite における ID 関連の発表まとめ

Azure SQL Managed Instance : Azure Storage サービス エンド ポリシー
Azure Synapse Analytics : Azure Synapse Data Explorer によりリアルタイム分析
が可能に
Azure Synapse Analytics : Lake データベース テンプレートにより業界を意識した分析が可能にAzure Cosmos DB : Azure Advisor にコスト節約のための推奨事項が一般公開に
Azure Cosmos DB : アカウントでプロビジョニングされる合計スループットを制限
Azure Database for PostgreSQL : 単一サーバーについてバックアップ データの長期保存が可能にExpressRoute IPv6 が Private Peering をサポート
一般公開

Infrastructure as a Service• ExpressRoute Private Peering の IPv6 サポートは、ExpressRoute 回線と Azure 環境でグローバルに一般提供• IPv6 対応により、Azure を利用したモバイルや IoT 市場への進出や、オンプレミスネットワークの IPv4 枯渇への対 応を検討しているお客様に、ハイブリッド接続を提供

ポイント
•
•
•

▪

IPv4 サブネット、IPv6 サブネット、またはその両方を使用して、ExpressRoute を介してお客様と Microsoft エッジの間に BGP セッションを確立
新規または既存の ExpressRoute ゲートウェイを使用して、すべての Azure
リージョンのデュアルスタックデプロイに接続
ゾーン冗長ではない既存のゲートウェイ (標準、高パフォーマンス、または超パ フォーマンス SKU) がある場合は、SKU と標準の静的パブリック IP
アドレス を使用してゲートウェイを削除し、再作成する必要があります

General availability: ExpressRoute IPv6 Support for Private Peeringhttps://azure.microsoft.com/ja-jp/updates/eripv6-2/

開Azure NetApp Files のリージョン間レプリケーションの一般公開
一般公開

Infrastructure as a Service• Azure NetApp Files のクロス リージョン レプリケーションを一般提供します• ディザスタ リカバリ機能により、Azure NetApp Files のボリュームをAzureの標準リージョンと非標準リージョンのペア間で継続的に、かつ高速でコスト効率の高い方法でレプリケートすることができ予期せぬリージョン障害
からデータを保護することができます。
• 変更されたブロックのみが圧縮された効率的な形式でネットワーク上に送信• リージョン間のレプリケーションに必要なデータ量が最大 50% 以上削減されるため、コスト削減• レプリケーションにかかる時間も短縮されるため、より小さなリストアポイントオブジェクトを実現• フル レプリケーションとインクリメンタル フォーエバー レプリケーションのメカニズムを採用• リージョン間のレプリケーションに必要なデータ量が最小限に抑えられるため、ビジネスクリティカルなアプ
リケーションに対して、高いデータ可用性と高速なデータレプリケーションを実現
ポイント•
ソース ボリュームと宛先ボリュームは別々のリージョンにデプロイする必要があります•
ターゲットの容量プールのサービス レベルは、ソースの容量プールのものと一致させることも、別のサービス レベルを選択することもできます•
複数のサブスクリプションがサポートされていません。レプリケーションはすべて、1 つのサブスクリプションで実行する必要があります▪

General availability: Cross region replication for Azure NetApp Files
https://azure.microsoft.com/ja-jp/updates/general-availability-cross-region-replication-for-azure-netapp-files/Azure Backup で Azure ポータルを使用したアーカイブ層をサポート
一般公開

Infrastructure as a Service• Azure Backup の Vault-Archive 層を使って、Azure仮想マシンや Azure仮想マシン内の SQL Server のバッ
クアップを、コストを抑えて長期間保持できることを発表• PowerShell のみではなく、Azure Portal およびAzure CLIを介してサポートを開始• 仮想マシンで実行されている SAP HANA データベースのバックアップを、Vault-Standard 層（旧称「Vault」層）から Vault-Archive 層に移動する機能が、一般的に利用開始
ポイント•
Azure 仮想マシンのアーカイブ層のサポートもパブリック プレビューに限定されています•限定公開プレビューにサインアップするには、プレビューフォームを使用
し て Vault にサインアップします。
•
https://forms.office.com/Pages/ResponsePage.aspx?id=v4j5cvGGr0GRqy180BHbR463S33c54tEiJLEM6Enqb9U
NU5CVTlLVFlGUkNXWVlMNlRPM1lJWUxLRy4u•
バックアップ データをボルト標準からボルト アーカイブに移動する場合、Azure Backup は永遠に増分データを完全バックアップに変換します。 これにより、全体的な GB の使用量が増加する可能性がありますが、 2 つの層間で GB あたりの大きな違いがあるため、コストは削減されま す。

▪

General availability: Azure Backup now supports Archive Tier through Azure Portal
https://azure.microsoft.com/ja-jp/updates/general-availability-azure-backup-now-supports-archive-tier-through-azure-portal/

Private Link にて UDR、NSG サポートの利用可能リージョン拡大
プレビュー

Infrastructure as a Service• ユーザー定義ルート (UDR) のプライベート エンドポイントのサポートは、パブリック プレビューで行われます。
•

この機能拡張により、プライベートエンドポイント宛のトラフィックに、より広いサブネット範囲でカスタムルートを適用でき るようになります。

• ネットワーク セキュリティ グループ (NSG) のプライベート エンドポイントのサポートは、パブリック プレビューで行われます。
•

この機能拡張により、プライベートエンドポイントに向けられたトラフィックに対して高度なセキュリティ制御を有効にする 機能が提供されます。

• 現時点では、次のリージョンで利用できます。
•

UsEast2Euap, UsCentralEuap, WestCentralUS, WestUS, WestUS2, EastUS,
EastUS2, Asiaeast, Australiaeast, Japaneast, Canadacentral, Europenorth, Koreacentral, Brazilsouth, Uksouth, US South, US North, France Central
ポイント•
この機能を利用するには、PrivateEndpointNetworkPolicies と呼ばれる特定のサブネットレベルのプロパティを有効に設定する必要があります。
•
このプロパティの切り替えに加えて 、Microsoft.Network/AllowPrivateEndpointNSG 機能にも登録する必要があります。

▪

Extended regional availability for Private Link UDR Support▪

Extended regional availability for Private Link NSG Support

https://azure.microsoft.com/ja-jp/updates/extended-regional-availability-for-private-link-udr-support/
https://azure.microsoft.com/ja-jp/updates/private-link-nsg-support-extended-regional-availability/

Azure Data Explorer Insight が一般提供
一般公開

Infrastructure as a Service• Azure Data Explorer Insights は、クラスターのパフォーマンス、操作、使用状況、障害の統合されたビューを提供することによって、クラスターの包括的な監視を可能にします• スケールの観点から、クラスターの主要なメトリックに基づいてパフォーマンスのスナップショットビューを表示し、クエリ、取り込 み、およびエクスポート操作のパフォーマンスを簡単に追跡します。
• 特定の Azure Data Explorer クラスターのドリルダウン分析についてはこちらをご覧ください。
• カスタマイズ可能なビュー：表示するメトリックを変更したり、制限に合わせてしきい値を変更または設定したり、独自の ブックを保存したりできます
ポイント
•

▪

General availability: Azure Data Explorer Insights
https://azure.microsoft.com/ja-jp/updates/general-availability-azure-data-explorer-insights/

ログベースの視覚化を含めるには、Azure
Data Explorer クラスターの診断ログを 有効にし、Log Analytics ワークスペース に送信する必要があります。

Azure Functions, Web Apps, および Static Web Appsが .NET 6 をサポート
一般公開

Platform as a Service• .NET 6 (LTS) リリースと同時に、以下の Azure サービスで .NET 6 のサポートが一般提供されました。
• App Service: Early Access で .NET 6 利用可。
• Azure Functions: v4 ランタイムで .NET 6 をサポート。 Linux は全てのリージョンで対応済み。Windows は展開中。
• Static Web Apps: Blazor WebAssembly および API Function で .NET 6 を利用可。API はプラットフォームの最適化中のため、コールド スタートが長くなる可能性あり。

• .NET 5 は 2022/5/8 にサポート終了予定です。

▪
▪
▪

General availability: Build and deploy full-stack .NET 6.0 apps with Azure Static Web Apps
https://azure.microsoft.com/en-us/updates/general-availability-build-and-deploy-fullstack-net-60-apps-with-azure-static-web-apps/
Azure App Service support for .Net 6 now generally available
https://azure.microsoft.com/en-us/updates/azure-app-service-support-for-net-6-now-generally-available/
Generally available: Azure Functions runtime 4.0
https://azure.microsoft.com/en-us/updates/generally-available-azure-functions-runtime-40/

Azure Container Apps のパブリック プレビュー
プレビュー

Platform as a Service• Azure Container Apps を使用すると、複雑なインフラを管理することなく、コンテナー化されたアプ
リケーションをデプロイしてマイクロサービスを構築することができます。
• HTTP API、マイクロサービス、イベント処理、バックグラウンド タスクなど、多様なアプリケーションのサポート。
• 任意のコンテナーにパッケージ化されたコードを実行可能。言語やランタイムに関する制限は無し。
• HTTP トラフィックまたはイベント トリガーに基づく堅牢な自動スケーリング機能。
ポイント
•

▪

Azure Container Apps と以下のサービスとの比較 につきましては、こちらをご覧ください。
•
Azure App Service•
Azure Container Instances•
Azure Kubernetes Service•
Azure Functions•
Azure Spring Cloud

Introducing Azure Container Apps: a serverless container service for running modern apps at scale
https://techcommunity.microsoft.com/t5/apps-on-azure/introducing-azure-container-apps-a-serverless-container-service/ba-p/2867265

Service Connector のパブリック プレビュー
プレビュー

Platform as a Service• Service Connector を使用すると、Azure のコンピューティング サービスを他のサービスに簡単に接続することができます。

• コンピューティング サービス
• Azure App Service• Azure Spring Cloud• ターゲット サービス
•
•
•
•
•
•
▪

Azure Database for PostgreSQL
Azure Database for MySQL
Azure Key Vault
Azure Storage
Azure SignalR Service
Confluent Cloud での Apache Kafka

ポイント•

2021/11/12 現在、サポートされているリージョンは以下の通りです。
•
West Central US•
West Europe•
North Europe•
East US•West US 2

Announcing Service Connector public preview, connecting services together with one command
https://techcommunity.microsoft.com/t5/apps-on-azure/announcing-service-connector-public-preview-connecting-services/ba-p/2910196

App Service on Linux における .NET (Core) の診断ツールが一般公開
一般公開

Platform as a Service• App Service on Linux において、.NET (Core) アプリケーションの診断ツールが一般提供されました。
• Linux では、以下の診断ツールが利用可能です。
• Auto-Heal• Collect .Net Profiler Trace• Collect Memory Dump▪

General availability of Diagnostics tools for App Service on Linux .NET core apps
https://azure.github.io/AppService/2021/11/01/Diagnostic-Tools-for-ASP-NET-Core-Linux-apps-are-now-publicly-available.html

API Management が WebSocket API をネイティブ サポート
一般公開

Platform as a Service• Azure API Management において、REST や SOAP に加えて WebSocket API のネイティブ サポートが 一般公開されました。
• WebSocket API に既存のアクセス制御ポリシーを適用することが可能です。(e. g. JWT の検証)
• 従量課金以外の全てのプランで利用することができます。

▪

General availability: Native support for WebSocket APIs
https://azure.microsoft.com/en-us/updates/general-availability-native-support-for-websocket-apis/

Azure AD Backup Authentication Service
アナウンス

Identity and Security• Azure AD では、より耐障害性の高い ID サービスを提供するため Azure AD Backup Authentication Service を提供しています。
本サービスは Ignite 2021 のセッションにて概要が公開されました。 Backup Authentication Service は、プライマリの認証シス
テムがダウンした場合でも、セッションを維持するためのセカンダリ システムです。

Azure AD Auth

Backup Auth

Users
▪

Authentication

Strengthen resilience with identity innovations in Azure Active Directory
https://myignite.microsoft.com/sessions/fe5951da-9fa5-4e09-b529-007fff7a2add

Apps

Azure AD Backup Authentication Service (続)アナウンス

Identity and Security• Azure AD Backup Authentication Service は、停電時の発電機 (UPS) のような役割を果たし、アクティブな セッションを引き継き、トークン（キャッシュド トークン）をクライアントに渡します。クライアントは、キャッシュド トークン
でアプリとの認証状態を継続することができます。現在、Exchange と SharePoint のワークロード、およびすべてのネ
イティブ デスクトップ アプリとモバイル アプリに対して有効です。
Azure データセンター

Clientトークン リクエスト（再要求）

アクセス許可ゲートウ
ェイキャッシュド トークン

Strengthen resilience with identity innovations in Azure Active Directory
https://myignite.microsoft.com/sessions/fe5951da-9fa5-4e09-b529-007fff7a2add

バックアップ キャッシュ

Azure DC (非相関)Service▪

Azure AD

Backup Auth Service条件付きアクセス：復元の既定値群
プレビュー

Identity and Security• Azure AD では、条件付きアクセスで “Backup Authentication Service” によるキャッシュド トークンの発行 を無効にするプレビュー制
御を追加しました。管理者は、特定のシナリオでキャッシュド トークンの発行を無効化 することができます。
Azure データセンター

Clientトークン リクエスト（再要求）Azure AD

ゲートウェイ

バックアップ
キャッシュ

アクセス許可Service

条件付き
条件付きアクセスで、リクエストを再評価 する際に、キャッシュド トークンを発行する かの有無を制御可能

キャッシュドトークン▪

Azure DC (非相関)アクセス

Backup Auth Service

条件付きアクセス: 復元の既定値群
https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/resilience-defaults◆Backup Authentication Serviceの制限 以下の項目について条件付きアクセスでのリアルタイム 再評価ができない
·
·
·
·
·

グループ メンバーシップ
ロールのメンバーシップ
サインイン リスクユーザー リスク
国の場所 (新しい IP または GPS 座標の解決)

再評価ができないシナリオで、キャッシュド トークンの発行を管理者が抑止したい場合、無効化が可能
ポイント・ ”復元の既定値群” は、有効（既定）を推奨
・ グ ループまたはロールで無効化を設定すると、すべてのユーザーの回復性が低下
・無効化をする場合には、個別ユーザーに対して適用を推奨
・現時点で、ドライランやシミュレーションは不可GPS 座標による条件付きアクセス制御
一般公開

Identity and Security• Azure AD では、GPS 座標による条件付きアクセスの制御を一般提供開始しました。管理者は、ネームド ロケー

ションで特定の国を GPS 座標として指定して、それをベースにしたアクセス制御を構成することができます。
認証時に Microsoft Authenticator に GPS 座標の送信が要求される
Microsoft Authenticator がインストールされたスマート フォンで GPS 座標を送信することで認証フローが継続 される

ポイント
・ Microsoft Authenticator で認証通知を受け取る
多要素の構成が必須
・ サ インイン後 24 時間は、1 時間毎にバックグラウン
ドで Microsoft Authenticator による GPO 座標の共有が実施·サインインして 24 時間が経過した場合、ユーザーはMicrosoft Authenticator で通知を受け取るため、 再度の承認が必要·現時点では、1 時間おきにプロンプトが届き、Authenticator アプリでの位置確認がされるため、それが許容される非常に機密性が高いアプリを保護する目的のみで利用を検討▪

Named locations based on GPS location
https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/location-condition#countries条件付きアクセスのデバイス フィルター
一般公開

Identity and Security• Azure AD では、デバイス オブジェクトの属性を基にフィルターする条件付きアクセス制御を一般提供開始しました。
管理者は、デバイス オブジェクトの属性値を基に特定の端末のみを許可するようなポリシーを構成することができます。

条件付きアクセス
属性値（例：SAW）が設定されたデバイスのみがアプリ
ケー ションにアクセス可能
事前に登録
or 同期

Azure AD

IntuneDevice Object

ExtensionAttribute1 = SAW▪

ポイント
・ Azure AD にデバイスが登録されていることが必要
・ ”デバイス状態” と “Filters for devices” の設定をポリシーで同時に使用することは不可・ ク ラ ウ ドのデバイス オブジェクトの属性を設定する場合、Graph API などを利用

条件付きアクセス: デバイスのフィルター
https://docs.microsoft.com/ja-jp/azure/active-directory/conditional-access/concept-condition-filters-for-devices

Identity Protection：Risk Analysis Workbook
一般公開

Identity and Security• Azure AD Identity Protection では、SOC 分析などに利用できるリスクデータの複数ビューを含んだ Workbook を提供開始しました。セキュリティ担当者は、Workbook を利用してリスク データの位置情報ヒートマップ、リスクレ ベル
別のリスク検出項目、種類、IP アドレスの集計情報を確認することができます。
リスク イベントの種類別レポート
や 各種、分析レポートを提供

ヒートマップで、リスク発生（アクセス元の地域）の位置情報を表示

ポイント・詳細データを含むレポートを出力するためには以下が必要
・ Azure AD Premium P2 ライセンス
・ Log Analytics workspace▪

Identity Protection Risk Analysis
https://docs.microsoft.com/en-us/azure/active-directory/reports-monitoring/howto-use-azure-monitor-workbooks#identity-protection-risk-analysis

新しいデバイスの概要ブレード（プレビュー）
プレビュー

Identity and Security• Azure AD では、新しいデバイスの概要ブレードをプレビューで提供開始しました。管理者は、マイフィードの情報を基に組織内のデバイス状況を把握することができます。また、マイフィードの情報から組織内のデバイスの問題（古いデバイス、非準拠など）を簡単に参照することができます。

▪

Azure portal を使用してデバイス ID を管理する
https://docs.microsoft.com/ja-jp/azure/active-directory/devices/device-management-azure-portalアプリケーション登録での API アクセス許可の数の制限
アナウンス

Identity and Security• Azure AD では、アプリの登録に構成できる必要なアクセス許可の合計数に制限を適用します。本制限は、2021
年 10 月中旬よりロールアウトが開始されます。制限を超えているアプリケーションは、アクセス許可の数を増やすこと ができなくなるため、ご注意ください。

▪

Limits on the number of configured API permissions for an application registration will be enforced starting in October 2021
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/whats-new#limits-on-the-number-of-configured-api-permissions-for-anapplication-registration-will-be-enforced-starting-in-october-2021

ゲストのメール ワンタイム パスコードの自動有効化（更新）
アナウンス

Identity and Security• Azure AD では、Azure AD アカウントを持たないゲスト ユーザーの招待に対して、メール ワンタイム パスコードを自動 有効化
します。これまで、Azure AD アカウントまたは登録された外部 ID プロバイダーのアカウント以外は、 Microsoft アカウントを登録してゲスト招待を完了する必要がありましたが、既定が変更されます。
• 本自動有効化は、2021 年 11 月 1 日以降に展開を開始します。また、多数のテナントでは影響を最小限に抑えるために、2022 年 1 月に変更される予定となっています。

▪

電子メール ワンタイム パスコード認証
https://docs.microsoft.com/ja-jp/azure/active-directory/external-identities/one-time-passcodeIgnite における ID 関連の発表まとめ
アナウンス

Identity and Security• Ignite 2021 では、ID 関連のアップデートして以下の項目を発表しました。より耐障害性の高い ID サービス、 特定が困難な攻撃も検知して対応するツール、デジタル資産全体のセキュリティ態勢を強化するシステムなどを 構築することをご案内しています。
◆

より耐障害性の高い ID サービス◆

デジタル資産全体のセキュリティ対策を強化するシステム· 2021 年末までに Web アプリケーションのワークロードをサポートする Azure AD
バックアップ認証サービスを提供予定· Azure AD からのオンプレミス アプリケーション プロビジョニングのプレビュー開始· Azure AD エンタイトルメント管理のカスタム割り当てワークフローのプレビュー開始◆◆

特定が困難な攻撃を検知して対応するツール

認証基盤の近代化· Identity Protection のトークン盗難検出機能の一般提供開始· Azure AD での新しいクレーム、クレーム変換、トークン フィルタリング、SAML 構成設定の· Identity Protection の診断設定の一般提供開始
プレビュー開始· Identity Protection のリスク分析ワークブックの一般提供開始
・アプリとワークロード ID の新しい認証方法ポリシーのプレビュー開始
・条件付きアクセスのデバイス フィルターの一般提供開始
・ ワ ークロード ID 連携による GitHub との統合のプレビュー開始· 2021 年末までに継続的アクセス評価の一般提供開始
・条件付きアクセスのが用ダッシュボードのプレビュー開始
・条件付きアクセステンプレートのプレビュー開始· 2021 年 11 月後半でのワークロード ID 用の条件付きアクセスのプレビュー開始· 2021 年末までに条件付きアクセスのアプリケーション フィルターのプレビュー開始▪

Ignite における ID 関連の発表まとめ - Azure AD の技術革新による障害耐性の強化
https://jpazureid.github.io/blog/azure-active-directory/identity-at-ignite-strengthen-resilience-with-identity/

Azure SQL Managed Instance
Azure Storage サービス エンド ポリシー
プレビュー

Data Platform

Azure Storage サービス エンド ポリシーにより、Azure SQL Managed Instance から Azure Storage へのトラ
フィックについて、特定の Azure Storage に対してのみ許可されるように制限可能となりました。
今回の更新のポイント• サブスクリプション、リソース グループ、個々のストレージ アカウント単位でポリシーを設定できます• Azure SQL Managed Instance が動作する上で必要となるストレージへのアクセスには影響しません▪

Harden your Azure SQL Managed Instance workloads against data exfiltration
https://techcommunity.microsoft.com/t5/azure-sql/harden-your-azure-sql-managed-instance-workloads-against-data/ba-p/2893145

Azure Synapse Analytics
Azure Synapse Data Explorer によりリアルタイム分析が可能に
プレビュー

Data Platform

Azure Synapse Analytics に Azure Data Explorer の機能が統合され、リアルタイムな時系列データや、ログ分析が可能となります
今回の変更のポイント•

半構造化データ、フリーテキストデータに対するインデックスを自動で生成し、メンテナンスも不要です▪

•

組み込みの機能により、データを容易にインジェス
トする (取り込む) ことができます•

ログや時系列データの分析に最適化された
Kusto クエリ言語 (KQL) で検索します•

ペタバイト規模のデータを分析することができます

Public preview: Near real-time analytics for telemetry, time series, and log data on Azure Synapse
https://azure.microsoft.com/ja-jp/updates/near-realtime-analytics-for-telemetry-time-series-and-log-data-on-azure-synapse/

Azure Synapse Analytics
Lake データベース テンプレートにより業界を意識した分析が可能に
プレビュー

Data Platform

業界向けに標準化された Lake データベース テンプレートを用いることで、組織のニーズにあわせたデータベース モ
デルを簡単に構築することができます。
今回の変更のポイント• 業界毎に必要なテーブル セットが 6 つのエンタープライズ テンプレートにそれぞれ纏められています• 個々のエンタープライズ テンプレートの中には、業界の中で特定のビジネスに関連するテーブルをまとめたビジネス領域テンプレートが含まれています

更なる業界が今後追加されます▪

Public preview: Industry-aware analytics with database templates in Azure Synapse
https://azure.microsoft.com/ja-jp/updates/public-preview-industryaware-analytics-with-database-templates-in-azure-synapse/

Azure Cosmos DB
Azure Advisor にコスト節約のための推奨事項が一般公開に一般公開

Data Platform

Azure Advisor に Azure Cosmos DB のコスト節約・最 適化 のための 2 つの推奨事項が追加されました。
今回の更新のポイント• 自動スケールを有効にする• 現在手動スケールの環境が、自動スケールを有効にすること でメリットがあるかを、コスト削減の見込みと共に提案します• 手動スケールを使用する• 現在自動スケールの環境が、手動スケールに切り替えることでコスト削減の効果が見込まれるかを提案します
推奨事項が該当する場合には、こちらに数字が表示される▪

Cost saving recommendations in Azure Advisor for Azure Cosmos DB now generally available
https://azure.microsoft.com/ja-jp/updates/cost-saving-recommendations-in-azure-advisor-for-azure-cosmos-db-now-generally-available/

Azure Cosmos DB
アカウントでプロビジョニングされる合計スループットを制限
一般公開

Data Platform

アカウント全体でプロビジョニングされたスループットの合計値に制限を設定するすることで、超過しない目標予算を設定することができるようになりました。
今回の更新のポイント•合計値が制限を超えた場合、次の操作が実施できなくなります• 共有スループットを使う新しいデータベースの作成• 専用スループットを使う新しいコンテナの作成• 手動モードで構成されたリソースでのプロビジョニング スループットの増量• 自動スケーリング モードで構成されたリソースの最大プロビジョニング
スループットの増量• アカウントへの新しいリージョンの追加

注意事項• サーバレス アカウントに対してはこちらの機能をご利用いただけません▪

Provisioned throughput spending limit for Azure Cosmos DB in general availability
https://azure.microsoft.com/ja-jp/updates/provisioned-throughput-spending-limit-for-azure-cosmos-db-in-general-availability/

Azure Database for PostgreSQL
単一サーバーについてバックアップ データの長期保存が可能に
一般公開

Data Platform

Azure Backup を組み合わせご利用いただくことで、 Azure Database for PostgreSQL 単一サーバーについて、最大 10 年間のデータを保持できるようになりました。
今回の更新のポイント• Azure Backup と組み合わせることで、バックアップを最大 10 年間保存することができます• 個々のデータベースごとにスケジュール バックアップや、オンデマンドバックアップも構成できます• PostgreSQL の組み込みのバックアップの仕組み (最大 35 日間) と組み合わせてご利用いただけます
注意事項• バックアップ コンテナがあるリージョンと異なるリージョンには復元できません• データ ベース サイズの上限は 400 GB が推奨とされています• 操作は Azure Portal からのみしか実施いただけません▪

Azure Backup for Azure Database for PostgreSQL – Single Server: Long-term retention generally available
https://azure.microsoft.com/ja-jp/updates/azure-backup-for-azure-database-for-postgresql-single-server-longterm-retention-generally-available-2/

Contact Us
お問い合わせ先：
東京エレクトロンデバイス株式会社
クラウドIoTカンパニー
エッジクラウドソリューション部
URL: https://cptechweb.teldevice.co.jp/