Contenu connexe Similaire à Azure overview 2019_feb_v1.02 (20) 1. ゼロからわかる
Microsoft Azure
2019 年 2月版
アジュールマイクロソフト
Your vision. Your cloud.
Turn your ideas into solutions faster using a trusted cloud that is designed for you.
Azure. Cloud for all.
https://azure.microsoft.com/ja-jp/ Related URLs in Notes
40 ページで
2. ゼロから分かる Microsoft Azure
54
リージョン
130+
エッジ サイト
Azure のグローバル インフラストラクチャーの仕組み
地域 (ジオ)
リージョン 1 リージョン 2
リージョン
リージョンは、待ち時間で定義された境界内
でデプロイされ、待ち時間の短い専用リージョ
ン ネットワークを介して接続された一連のデー
タセンターです。
地域 (ジオ)
地域は独立したマーケットです。通常、2 つ以
上のリージョンを含み、データの保存場所とコ
ンプライアンスの境界を保持します。
可用性ゾーン (AZ)
可用性ゾーンは、Azure リージョン内の物理
的に分離された場所です。それぞれの可用性
ゾーンは、独立した電源、冷却手段、ネット
ワークを備えた 1 つまたは複数のデータセンター
で構成されています。
リージョンペア
Azure は、日本にコミット！フルサービスで国内の東西リージョンが使えます！
03 Microsoft Azure
04 Trusted Cloud 06 Azure ブロック図
10 Azure IaaS
29 インテリジェント
20 管理とセキュリティ
13 仮想マシン スペック一覧 15 オンプレミスとの接続方法
21 監視 – Azure Monitor 23 セキュリティ
32 Azure AI 33 Azure IoT
37 Azure の価格
39 Azure のリソース
38 Azure の構成と価格
16 Azure ネットワーク
19 Azure Storage
08 クラウド活用パターン
09 Azure ポータル
24 ガバナンス
27 ハイブリッド
02
2019 Feb
可用性ゾーン 1 可用性ゾーン 2
可用性ゾーン 3
3. インフラの拡張 IaaS 管理とセキュリティ
Microsoft Azure
ビジネスに効く、Microsoft Azure。IaaS も PaaS も Linux も Windows も Microsoft Azure で、使い方は無限大。
インテリジェント
Trusted Cloud
Azure
オンプレミス
VPN
専用線
バックアップ
監視
セキュリティ
Azure Stack
Azure Azure
オンプレミス
デジタル
トランスフォーメーション
AI IoT
ビッグデータWeb リアルタイム
モバイル 動画 DevOps
機械学習
Azure IaaS で
豊富なインフラストラク
チャー機能で思いのまま
にデータセンターを拡張
できます
運用監視とセキュリティ
からハイブリッド データセ
ンターまで安心してお使
いください
AI、ビッグデータ、IoT な
どあらゆる PaaS がそ
ろっています。Azure で
デジタルトランスフォー
メーションを始めましょう
4. Trusted Cloud
テクノロジの中心にいつも信頼を、マイクロソフトの Trusted Cloud を支える 4 つの基本的な原則
テクノロジの中心にいつも信頼を
マイクロソフトのプレジデント兼最高法務責任者、
Brad Smith からのオープン レター
テクノロジにとっては注目の時代だが、それと同時に不確実な
時代でもある
信頼を得ることの重要性と、信頼される Microsoft Cloud
が約束する基本事項
マイクロソフトは法務およびコンプライアンス コミュニティを支持
します
今は注目に値する時代です。現在では、ハイパースケールなデータセン
ターの前例のないパワーを活用して、クラウドはこれまで想像もつかな
かった方法で世界を変革することができるようになりました。将来的には、
クラウド コンピューティングが人類最大の課題の多くに対処して、経済
成長とすべての人の生活向上を促進する助けになると確信しています。
マイクロソフトでは、これらの新しいテクノロジから得られるすべての利点
を享受するために、強固な基盤を構築する必要があると確信していま
す。最高水準の安全、セキュリティ、プライバシー、コンプライアンスに達
していると信頼いただけなければ、マイクロソフトが開発したテクノロジを
ご使用いただけないことを理解しています。また、マイクロソフトは、お客
様が組織を守るためにどれだけ大きな重圧に直面しているかも理解し
ています。お客様と同様に、マイクロソフトは自社のネットワークへの攻
撃を防いでいます。さらに、事業を運営する各国の規制当局と司法当
局からの要求に取り組んでおり、コンプライアンスに対する重い責任も
実感しています。
法務およびコンプライアンス コミュニティに対するマイクロソフトのコミットメ
ントは、深く根差した、長期にわたるものです。マイクロソフトは、医療
機関が HIPAA に準拠するための提携事業者契約を提供した最初の
大手クラウド プロバイダーです。また、法執行機関のデータに関する FBI
の犯罪司法情報サービスのデータ保護基準を満たした最初のプロバイ
ダーでもあります。世界最大級の銀行のコンプライアンス ニーズを満たす
ため、他のどのテクノロジ企業よりも積極的に活動してきました。さらに、
非常に重要な ISO 27018 クラウド プライバシー基準への準拠を達成し
た最初のクラウド サービス企業でもあります。
信頼は、お客様のビジネスにも、マイクロソフトのビジネスにも不可欠な
ものです。企業が成功するためには、従業員と顧客の両方が信頼する
テクノロジを展開できなければなりません。また、マイクロソフトはすべて
の人と組織に力を与えるという使命を遂行するため、日々お客様の信
頼を勝ち得なければなりません。今後も、お客様と緊密な協力を進め、
テクノロジの中心にいつも信頼を置くという共通の目標を達成すること
を心から願っています。
Brad Smith からのオープン レターの全文
https://www.microsoft.com/ja-jp/trustcenter/about/open-letter
「テクノロジは、グローバルな商取引と、イノベーションに
不可欠な機能やサービスの法整備よりも早く、進歩を
遂げてきました。」
「お客様がマイクロソフトのクラウド サービスを、安全で
コンプライアンスに準拠していると確信して展開できる
ツールおよび情報を提供することが、我々の責任であ
ると 理解しています。」
「マイクロソフトは法規および指針の専門家、監査機
関、プライバシーのスペシャリストを採用、提携して、複
雑な規制に関する課題に直面する、世界のあらゆる
地域のお客様をお手伝いしています。」
マイクロソフトの Trusted Cloud を支える 4 つの基本的な原則
セキュリティ プライバシー コンプライアンス 透明性
マイクロソフトではお客様のデータ
を保護するため、徹底したサービ
スの構築に取り組んでいます。
マイクロソフトのポリシーとプロセス
は、お客様のデータのプライバシー
と統制の確保に役立ちます。
マイクロソフトは業界で検証済み
の方法で国際規格への適合を
実現します。
マイクロソフトでは、明確かつどな
たでもご利用いただけるポリシーと
プラクティスを策定しています。
侵害を想定
マイクロソフトのセキュリティ戦略
を貫く原則は “侵害を想定する”
ことです。マイクロソフトでは、グ
ローバル インシデント対応チーム
が 24 時間体制でクラウド サービ
スへの攻撃による影響を緩和で
きるよう努めています。また、マイ
クロソフトのビジネス製品およびク
ラウドサービスには基礎からセキュ
リティが組み込まれています。開
発プロセスではセキュリティ開発ラ
イフサイクルが必須とされるなど、
開発プロセスのあらゆる段階にセ
キュリティ要件が組み込まれてい
ます。
お客様のデータはお客様が
所有して管理
マイクロソフトは、お客様が私た
ちのビジネス クラウド サービスを
利用される場合、お客様の最も
大切な資産であるデータを私たち
に預けていることを理解していま
す。データのプライバシーは保護さ
れ、お客様の期待に添った形で
扱われるのでご安心ください。
マイクロソフトの実績のあるプライ
バシーに対する取り組みは、お客
様のデータの収集、使用、配布
の管理権限はお客様にあるとい
う約束に基づいています。マイク
ロソフトのビジネス クラウド サービ
ス内のお客様のデータのプライバ
シー保護に役立つ、具体的なポ
リシー、運用実務、およびテクノ
ロジについて、マイクロソフトは透
明性を維持しています。
コンプライアンスの概要
データ侵害が日常的に発生し、
データ保護に関する規制要件が
増加している現在、お客様の
データの保護にあらゆる努力を払
うクラウド サービス プロバイダーを
選ぶことは組織にとって不可欠
です。マイクロソフトは、最高レベ
ルの信頼、透明性、標準への適
合、規制へのコンプライアンスを
実現できるよう取り組んでいます。
マイクロソフトの幅広いクラウド製
品およびサービスは、お客様から
の最も厳しいセキュリティとプライ
バシーの要求に対応できるよう、
すべてゼロから開発されています。
個人のデータの収集および使用
を統制する国、地域、および業
界特有の要件への準拠を支援
するために、マイクロソフトはクラウ
ド サービス プロバイダーとして取
得しうるさまざまなコンプライアン
ス (認証 (certification) と準拠
証明 (attestation) を含む) を取
り揃えています。
すべてのコンプライアンス サービスのリスト
https://www.microsoft.com/ja-jp/TrustCenter/compliance/complianceofferings
マイクロソフトの取り組みに
関する情報の透明性につい
て
ユーザーは、クラウド内のお客様
データをマイクロソフトがどう管理
しているのかについて、可能な限
り知ることができる権利を有して
おり、マイクロソフトはそのことをよ
く理解しています。
データがどこに格納されていて、マ
イクロソフトがそれをどう保護して
いるのか、そうしたデータにだれが
どのような条件でアクセスできる
のかについて、マイクロソフトは明
確な情報を公開しています。私
たちが伝えている情報を信頼で
きない場合でも、マイクロソフトの
ビジネス クラウド サービスの大部
分については、独立機関による
監査レポートや証明などのさまざ
まな証拠を精査することで、マイ
クロソフトが自ら設定した基準を
満たしていることを確認していた
だけます。
04
5. Microsoft Azure の特徴
Microsoft Azure は日本のお客様のために、
日本国内のデータセンターを
FISC やマイナンバーも対応済み！
多くの認定や認証を取得済みで安心！
￥
Microsoft Azure は世界中のデータセンターで
グローバル ビジネスを支えます
Windows Server をさらにお安く！ Azure ハイブリッド特典
最大
40%
もお得
オープンソースを強力にサポート！
すでに 40% 以上の仮想マシンが Linux
東京、埼玉
大阪
Microsoft Azure
Office 365
Dynamics 365
OFF
全世界に 54 ものリージョン
データセンターを接続している
マイクロソフト所有の巨大な
光ファイバー バックボーン
54
データセンター
マイクロソフトは Linux Foundation の Platinum Member です
一貫したセキュリティを保てます
Azure は AI パーツがたくさん！
API 経由ですぐに AI を活用いただけます
ハイブリッド クラウドなら Microsoft Azure にお任せ！
Active Directory Azure Active Directory
連携
Active Directory の資産を無駄にせずそのまま使えます
SSO や多要素認証などさまざまな安心安全機能を追加できます
Cognitive Services
視覚 音声
知識
検索
言語
Microsoft Azure Stack で！
将来も安心！ クラウド資産が増えてもオンプレミスで
動かないなんてことはありません
Microsoft Azure の特徴
Azure ならではの特徴がたくさん！ きっとみなさまのビジネスにお役に立てます
FISC
フルサービスで国内の東西リー
ジョンが使えます！
05
6. Azure Datacenter Infrastructure
Microsoft Azure のブロック図
主な製品のブロック図、Azure は 100 以上の製品/サービスを提供しています！
Azure
Backup
Site
Recovery
Azure
Monitor
Azure
Policy
Azure
Bluepirnts
Log
Analytics
Azure
Migrate
Databox
Family
Compute Storage Networking
Linux
Virtual
Machine
Compute/Containers Web/Mobile DevOps/Developer
Container
Instance
Functions
Service Fabric
Integration IoT Data Services
Service Bus Event Grid
Logic Apps
API
Management
Management Platform as a Services (PaaS) Security
Infrastructure as a Services (IaaS)
Disk
Storage
Managed
Disks
Windows
Virtual
Machines
Express
Route
Load
Balancer
Azure
Firewall
Virtual
WAN
Network
Watcher
Virtual
Network
VPN
Gateway
Media Services
Content Delivery
Network
Media/CDN
Cognitive
Services
IoT Hub
Stream
Analytics
Role- based
access control
Azure
Digital Twins
Time Series
Insights
IoT Central
IoT Edge
Bot
Services
SQL Data
Warehouse
Azure
Databricks
HDInsight
AI
Machine
Learning Studio
Machine
Learning Service
Azure
Search
Analytics
Data Lake
Storage Gen2
Mobile Apps
Web Apps Logic Apps API Apps
Notification
Hubs
SignalR
Service
Application
Insights
Lab
Services
Azure DevOps
SDK
SQL
Database
Data Factory
Database for
MySQL Cosmos DB
Database for
PostgreSQL
Database for
MariaDB
Database
Migration Service
Azure Cache
for Redis
Azure AD
Key Vault
Security
Center
DDoS
Protection
Multi-Factor
Authentication
Azure ATP
Azure AD for
Domain Services
Azure AD
B2C
Cost
Management
Video Indexer
Content
Protection
Kubernetes
Service
SQL Data
Warehouse
Table
Storage
Microsoft Azure のすべてのサービス 一覧 = https://azure.microsoft.com/ja-jp/services/
8. クラウド活用のパターン
ビジネスにあわせて最適な活用ができます
いざという時にクラウドを使う
既存データセンター
Azure データセンター
災害対策、バックアップ型
検討対象の主なサービス
Azure Backup
Azure Site Recovery
Azure File Sync
HTTPS*クラウド活用を検討しにくいが始めてみる
バックアップのコスト削減
Azure データセンター
既存データセンター
需要変動に対してクラウド活用
VPN
拡張型 IaaS
検討対象の主なサービス
仮想マシン
仮想ネットワーク
サイト間 VPN
開発、検証の一時的なリソース
需要がピークする時に活用
サブ データセンターとしてのクラウド
Azure データセンター
ハイブリッドクラウドで全体最適
ExpressRoute
Azure Stack
ハイブリッド型 IaaS
検討対象の主なサービス
仮想マシン
仮想ネットワーク
ExpressRoute
Azure Stack
オンプレミスに多くの資産を持っている
オンプレミスにも継続投資
どちらもメインデータセンターとしてのハイブリッド
Azure データセンター
既存データセンター
クラウド全面移行
オフィス
ExpressRoute
基幹ワークロード対応 IaaS
検討対象の主なサービス
仮想マシン
仮想ネットワーク
ExpressRoute
できるだけ外だししたい
ビジネスの変化が激しく IT に柔軟性を持たせる
メインデータセンターとしてのクラウド
Azure データセンター
既存データセンター
新規事業や新規用途にクラウド
事業推進型 PaaS/IaaS
検討対象の主なサービス
Web Apps
IoT Hub
Machine Learning
Cognitive Services
IoT、AI、ビッグデータなどを使いたい
新しいニーズ向けにすぐに IT を使いたい
デジタルトランスフォーメーションを実現したい
既存データセンター
ExpressRoute
VPN
VPN
マイクロソフト データセンター マイクロソフト データセンター マイクロソフト データセンター マイクロソフト データセンター
*要件によって VPN や ExpressRoute も可
08
マイクロソフト データセンター
9. 使いやすい Microsoft Azure Portal
簡単な Web アプリから複雑なクラウド アプリケーションまで、すべてを 1 つの統合されたコンソールで構築、管理、監視する
スマートフォンで管理
Azure Mobile App
Microsoft Azure モバイル アプリ
出先で Azure リソースを監視し、いつでも
どこでも接続できます。
リソースの正常性や状態を追跡
Azure モバイル アプリを使えば、PC を使
用せずに VM や Web アプリなどの
Azure リソースを監視できます。iOS か
Android のモバイル デバイスならどこから
でも接続できます。
問題をすばやく診断して修正
アラートを確認し、指標を表示し、正しく
対応して、頻繁に発生する問題を修正
します。Web アプリを再起動するか、
VM に直接接続するだけです。Azure モ
バイル アプリでより早く迅速に問題に対
処できます。
リソースの管理用コマンドを実行
コマンド ライン インターフェイスを使用でき
ます。Azure mobile app からアドホック
Azure CLI コマンドまたは PowerShell コ
マンドを実行してください。
Microsoft Azure Portal
Web アプリ、データベース、仮想マシン、仮想ネットワーク、ストレージ、Visual Studio チーム プロジェ
クトなどのあらゆるアプリケーションを、1 つのハブで一元的に表示および管理できます。
仮想マシンのステータスが一目で分かります。
仮想マシンの作成は GUI で簡単にできます。
きめ細やかなアクセス制御を使用
ロールベースのアクセス制御で、誰が何を管理
するかを細かく選ぶことができます。
エクスペリエンスをカスタマイズ
自分の仕事やワークスタイルにぴったり
合うようにポータルを構成しましょう。最
も重要なものをダッシュボードにピン留
めすると、それらを常に把握できます。
一元化されたサポート
アラート通知を受信してサポートが必要になっ
た場合でも、イベントと監査ログを表示した際
に問題に気づいた場合でも、1 回のクリックだ
けで必要なサポートを受けられます。
09
11. Azure 仮想マシン
Windows と Linux の仮想マシンを数分で展開
豊富なギャラリーから仮想マシンを作成できます
ネットワーク カードN シリーズ GPUメモリ
CPU
最大 128 コア
最大 3,892 GiB
NVIDIA Tesla M60、K80 から最新世代の
P40、V100 もサポート
Standard
HDD
Premium
SSD
選べる 仮想マシンのシリーズ
Windows Server 2019
Windows Server 2016
Ubuntu Server 18.04 LTS
Ubuntu Server 14.04 LTS
Citrix Virtual
Desktop Essentials
FreeBSD 12.0
FreeBSD 11.2
SQL Server 2017
SQL Server 2016
Red Hat Enterprise Linux 7.6
Red Hat Enterprise Linux 6.9
最新世代の仮想マシンは高速な Accelerated Networking (AN 最大
30Gbps) をサポート (AN 対応 = Dv2, Dv3, Ev3, F, Fv2, M)
複数の NIC をサポート
一部の仮想マシンは高速な RDMA NIC をサポート
オンプレミスの VHD イメージをアップロードして使用できます
VMware のイメージは、VMDK → VHD に変換してアップロードできます
カスタム イメージ対応
B
Dv3
Ev3
汎用目的
メモリ多め
最小バースト対応
B Dv3 Fv2 Ev3 M H L N
複数 NIC
SR-IOV Accelerated Networking (AN)
RDMA NIC
ディスク主な仮想マシンのシリーズ
Standard
SSD
Ultra
SSD
コスト効率に優れた HDD から高速な NVMe 接続の Ultra SSD まで仮想
マシンの用途に応じてディスク タイプを選べます
ディスク 1 本あたりの容量は最大 32TiB (Ultra SSD は 64TiB) です
仮想マシンに複数のディスクを接続できます
ソフトウェア アシュアランスでさらにお得に Azure だけの特典
Azure Hybrid Benefit
1 年間または 3 年間の Windows および Linux 仮想マシン (VM) を使
用すると、コストを大幅に (従量課金制の料金に比べ最大 72 パーセ
ント) 削減できます。Azure RI によるコスト削減に、Azure ハイブリッド
特典の価値を加えると、最大 80 パーセント * のコストを削減できます。
従量課金 RIs RIs +Azure Hybrid
Benefit
最大
72% Off
最大
80% Off
年間予約でお得に
Azure Reserved VM Instances (RIs)
Azure 予約 VM インスタンスはいつでも取り消すことができます (1 年あ
たり最大 ¥5,600,000 分)。取り消しの場合、中途解約料 (12 パーセ
ント) で、Azure 予約 VM インスタンスの残りの月数を Microsoft に返
すことができます。なお、残りは日割りの払い戻し額から手数料を引い
た額が当初の購入者に戻されます。
RIs は 12 % の手数料でキャンセルが可能
Windows Server の SA (ソフト
ウェア アシュアランス) または
Windows Server サブスクリプショ
ンをお持ちであれば Windows
Server 仮想マシンを最大 40 %
Off で利用できます。
40% Off
最大
SAP HANA on Azure のベアメタル サーバーユニットでは 最大 480 コア 24 TB メモリまで拡張できます。
11
12. 仮想マシン シリーズの系統樹
仮想マシンは普段使いの Dv3 と Ev3 をはじめとする多くの種類をご用意。きっと使いたい仮想マシンのシリーズが見つかります。
一般的な目的
(汎用)
メモリが必要なワークロード
(メモリの最適化)
CPU 優先
(コンピュート最適化)
NoSQL 向け
(ストレージの最適化)
GPU
(グラフィックス、深層学習)
HPC
ハイパフォーマンス コンピューティング
A1- A7 Standard A Basic
D1 – 4
D1 – 5 v2
Dv3
Av2
B Ev3
D 11 – 15 v2
G
M Fv2
F
A8-11
Standard
H L NV NC
NVv2
NCv2
NCv3
D 11 – 14
初代第2世代第3世代最新世代
！
ワンポイント
Lsv2
ND
NDv2HB HCExtreme Memory Optimized
Dv2, Dv3,
Ev3, Gs, M
13. 仮想マシンのシリーズ スペック一覧
汎用目的、メモリの最適化、コンピューティング最適化、グラフィックス、ハイパフォーマンス コンピューティング、ストレージ最適化
サイズ vCPU RAM
GiB
D2 v3 2 8
D4 v3 4 16
D8 v3 8 32
D16 v3 16 64
D32v3 32 128
D64v3 64 256
サイズ vCPU RAM
GiB
D2s v3 2 8
D4s v3 4 16
D8s v3 8 32
D16s
v3
16 64
D32s
v3
32 128
D64s
v3
64 256
サイズ vCPU RAM
GiB
E2s v3 2 16
E4s v3 4 32
E8s v3 8 64
E16s v3 16 128
E20s v3 20 160
E32s v3 32 256
E64is v3 32 432
E64s v3 64 432
D2-64 v3
Xeon E5-2673 v4 (Broadwell)
ほとんどのワークロード向け
D2s-64s v3 SSD 対応
Xeon E5-2673 v4 (Broadwell)
ほとんどのワークロード向け
サイズ vCPU RAM
GiB
B1S 1 1
B1MS 1 2
B2S 2 4
B2MS 2 8
B4MS 4 16
B8MS 8 32
B シリーズ バースト対応
低コスト、用途は開発/テストなど
Reserved Instance 対応
サイズ vCPU RAM
GiB
A1 v2 1 2
A2 v2 2 4
A2m v2 2 16
A4 v2 4 8
A4m v2 4 32
A8 v2 8 16
A8m v2 8 64
Av2 シリーズ
低コスト、用途は開発/テスト/Web
など
仮想マシン 型番注釈
s = SSD 対応
m = メモリ増強型
r = 高速 RDMA NIC 付き
i = Isolated 隔離型
サイズ vCPU RAM
GiB
M8ms 8 219
M16ms 16 438
M32ts 32 192
M32ls 32 256
M32ms 32 875
M64ls 64 512
M64s 64 1,024
M64 64 1,024
M64ms 64 1,792
M64m 64 1,792
M128s 128 2,048
M128 128 2,048
M128ms 128 3,892
M128m 128 3,892
M シリーズ SSD 対応
Xeon E7-8890 v3 (Haswell)
SAP など大規模なワークロード向け
旧世代も含めた仮想マシンの一覧はこちら
https://azure.microsoft.com/ja-jp/pricing/details/virtual-machines/
仮想マシン
の全一覧は
Web で！
どのデータセンターでどの仮想マシンが使えるかチェックできます！
Azure VM Chooser (英語)
https://aka.ms/VMchooser
VM
Chooser
E2s-64 v3 SSD 対応
Xeon E5-2673 v4 (Broadwell)
メモリが必要なワークロード向け
サイズ vCPU RAM
GiB
F2s v2 2 4
F4s v2 4 8
F8s v2 8 16
F16s v2 16 32
F32s v2 32 64
F64s v2 64 128
F72s v2 72 144
Fv2 シリーズ
Xeon Platinum 8168 (SkyLake)
CPU が必要なワークロード向け
サイズ
CPU
コア
RAM
GiB
Graphics
NC6 v3 6 112 1xV100
NC12 v3 12 224 2xV100
NC24r v2 24 448 4xV100
NC24 v3 24 448 4xV100
NCv3シリーズ (Tesla V100)
貯留層モデリング、DNA シーケンス、タンパク質
解析など向け
サイズ
CPU
コア
RAM
GiB
Graphics
NV6s v2 6 112 1xM60
NV12s v2 12 56 2xM60
NV24s v2 24 448 4xM60
NVv2 シリーズ (Tesla M60)
グラフィックスが必要なワークロード向け
サイズ vCPU RAM
GiB
L8s v2 8 64
L16s v2 16 128
L32s v2 32 256
L64s 64 512
L80s v2 80 640
サイズ vCPU RAM
GiB
HB60rs 60 240
HB シリーズ
AMD EPYC 7751 メモリ帯域が必
要な HPC 向け
Lv2シリーズ
ストレージ最適化、AMD EPYC
7751 と NVMe 接続の SSD
サイズ
CPU
コア
RAM
GiB
Graphics
ND40 v2 40 672
8xV100
(NVLINK)
NDv2シリーズ (Tesla V100)
HPC、AI、機械学習ワークロード向け NVLINK
接続 GPU
サイズ vCPU RAM
GiB
HC44rs 44 352
HC シリーズ
Xeon Platinum 8168 HPC 向け、
高密度計算アプリ向け
サイズ Active
vCPU
RAM
GiB
E4-2s v3 2 32
E8-2s v3 2 64
E16-2s v3 4 128
E16-8s v3 8 128
E32-8s v3 8 256
E32-16s v3 16 256
E64-16s v3 16 432
M64-16ms 16 1,750
E64-32s v3 32 432
M64-32ms 32 1,750
M128-32ms 32 3,800
M128-64ms 64 3,800
最大メモリ最適化
メモリに対してコア数を抑え、ライセ
ンスコストを抑えられる仮想マシン
14. Azure 仮想マシンのディスク
仮想マシンに対応した永続ディスク
Standard HDD Premium SSDStandard SSD Ultra SSD
低コスト
IOPS 定義なし
バックアップやアーカイブ向け
OS ディスク
(C ドライブ)
一時ディスク
(D ドライブ)
データ ディスク
(オプション)
OS が含まれるディスク
既定サイズは 127GB
最大 2 TB まで拡張可能
キャッシュ用のディスク
非永続化ディスク
容量は仮想マシン サイズに依存
ドライブ レターは変更可能
ディスクはオプション
最大サイズは 32 TiB (Ultra SSD は 64 TiB)
データ ディスク本数は仮想マシンのサイズに依存
データ ディスクを束ねて大きなボリュームの作成が可能
高い費用対効果
最大 2,000 IOPS
Web サーバーや 低い IOPS アプ
リケーション サーバー
高パフォーマンス
最大 80,000 IOPS
SQL Server など運用環境向け
極めてスケーラブルな
パフォーマンス
最大 160,000 IOPS
最大 64TiB
ディスクの種類
Azure
仮想マシン
ディスクの種類 Premium SSD
P4 P6 P10 P15 P20 P30 P40 P50 P60 P70 P80
ディスクの
サイズ (GiB)
32 64 128 256 512 1,024 2,048 4,095 8,192 16,384 32,767
IOPS
(I/O サイズ
256KB)
120 240 500 1,100 2,300 5,000 7,500 7,500 12,500 15,000 20,000
スループット
(MB/sec)
25 50 100 125 150 200 250 250 480 750 750
ディスクの種類 Standard HDD
E10 E15 E20 E30 E40 E50 E60 E70 E80
ディスクの
サイズ (GiB)
128 256 512 1,024 2,048 4,095 8,192 16,384 32,767
SSD と異なり Standard HDD の IOPS とスループットは定義されません。接続先の仮想マシンのサイズによって異なります。仮想マシンのサイズに関わらず
Standard HDD のディスク パフォーマンスの制限は IOPS 最大 2,000、スループットは最大 500 MB/sec になります。ディスクのパフォーマンスが必要な場合は
Premium SSD を利用します。
各ディスクの SKU と性能
Disk ストレージ
可用性 99.999% で設計された Azure 仮想マシン向けのディスク
非管理ディスクと Managed Disks
非管理ディスクは、VM で使用されてきた従来の種類のディスクで
す。 非管理ディスクは、ディスク パフォーマンスがストレージ アカウン
トの制限 (例えば 20,000 IOPS) にを超えられないため、互換性な
どの理由がない限り Managed Disks を使用します。
Managed Disks は、可用性セットにおける単一障害をなくし、ストレージ
アカウントのスケーラビリティの制限についても心配する必要がなくなります。
Managed Disks の多くの機能を活用するために、新しい 仮想マシンに
は Managed Disks を使用し、非管理ディスクは Managed Disks に変
換ください。
Azure 仮想マシンのディスク構成
耐障害性もある
Managed Disks がおすすめ
ディスクの種類 Standard SSD
E10 E15 E20 E30 E40 E50 E60 E70 E80
ディスクの
サイズ (GiB)
128 256 512 1,024 2,048 4,095 8,192 16,384 32,767
IOPS
(I/O サイズ
256KB)
500 500 500 500 500 500 1,300 2,000 2,000
スループット
(MB/sec)
60 60 60 60 60 60 300 500 500
14
15. オンプレミスとの接続方法
クラウドおよびオンプレミスのインフラストラクチャとサービスを接続し、最高のエクスペリエンスを提供
VPN Gateway
Azure 対応
VPN デバイス
サイト間VPN
仮想ネットワーク
(VNET)
オンプレミス
Azure 接続の基本
西日本 東日本
大阪 東京
既設のWAN
ExpressRoute
(専用線)
VNET間接続
WAN に ExpressRoute (専用線) を追加して、閉域網で Azure に接続
東日本
接続ポイント
ExpressRoute パートナーとピアリングの場所
https://docs.microsoft.com/ja-jp/azure/expressroute/expressroute-locations
仮想ネットワーク (VNET) とは？
仮想マシンを配置する、Azure 上のネットワークです。IP アドレ
スはユーザーが自由に設定できます。VNET 内にサブネットを複
数配置できます。 VNET 内のサブネット間は自動的にルーティ
ングされます。
10.2.3.0/24 10.2.4.0/24
10.2.0.0/16
サブネット 1 サブネット 2
仮想ネットワーク VNET
VNET ピアリングで 2つのVNET を直接接続することができます。
見かけ上 2 つの VNET は1つのネットワークになります。VPN
ゲートウェイは必要ありません。グローバル ピアリングも順次各
データセンターに展開中です。
VNET を VPN Gateway を介して接続できます。2つの VNET
は同一リージョンでも、異なるリージョンに存在しても、接続でき
ます。
172.16.1.0/16 172.16.2.0/16
価格レベル
VPN
スループット
VPN
トンネル数
P2S
SSTP
最大数
P2S IKE
最大数
SLA
VpnGw1 650 Mbps 30* 128 250 99.95%
VpnGw2 1 Gbps 30* 128 500 99.95%
VpnGw3 1.25 Gbps 30* 128 1,000 99.95%
Basic 100 Mbps 10 128 Not supported 99.9%
VPN Gateway の種類 VPN ゲートウェイ の性能
Azure のネットワークで使用する VPN Gateway には、ルートベース (動的ルーティング) と
ポリシーベース (静的ルーティング) があります。マルチ サイト接続、ポイント対サイト接続
や VNET 間接続を行うにはルートベースの VPN Gateway が必要です。
Azure 対応ルーター (VPN デバイス)
VPN デバイスの一覧は以下を参照ください。
https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-
gateway-about-vpn-devices/
サイト間 VPN は、VPN を 2本
張って、冗長化構成が可能
ルートベース対応ルーター
がおすすめ
Express Route に VPN を
追加して冗長構成が可能
* 30 を超える S2S VPN が必要な場合は Virtual WAN を使用します (最大 1,000 接続まで)
15
16. Azure ネットワーク
ハイブリッド戦略または全面クラウド化戦略をサポート
54
リージョン
130+
エッジ サイト
Azure のグローバル ネットワーク
ExpressRoute Global Reach
ExpressRoute Global Reach で ExpressRoute で接続された
オンプレミスの 2拠点間を Azure のバックボーンを介して通信で
きるようになります。
Azure Virtual WAN
ExpressRoute Direct
10.0.3.0/24
US West Region
10.0.3.0/24
UK South Region
10.0.1.0/24 10.0.2.0/24
San Francisco London
Azure Virtual WAN は Azure を介して支店間接続を最適
化し、自動化するネットワーク サービスです。 Virtual WAN を
使用すると、ブランチ デバイスを接続および構成して Azure と
通信でき、最大 1,000 拠点まで接続できます。
10.1.3.0/24
VNET A
VPN VIP
104.45.18.186
104.45.14.195
仮想ハブ
VNET B
10.2.0.0/16 10.3.0.0/16
VPN VIP
73.239.3.208
VPN VIP
66.193.205.122
VPN Gateway
Japan East Japan East
Japan East
IPsec IKEv2 S2S VPN 接続
TOKYO OSAKA
ExpressRoute Direct で Microsoft のグローバル ネットワークに
直接接続できます。 ExpressRoute Direct では、大規模なア
クティブ/アクティブ接続をサポートするデュアル 100 Gbps 接続
が提供されます。
ExpressRoute Direct の主な機能
・ Storage や Cosmos DB などのサービスへ大規模なデータ取り込み
・ 規制対象となっていて、専用の分離された接続が必要な、銀行、政
府機関、小売などの業種に向けた物理的な分離性
・ 事業単位に基づいた回線配分の詳細な制御
100 Gbps
KYOTO
ExpressRoute (専用線)
サイト対サイト VPN
ポイント対サイト VPN
Azure を利用したネットワーク構成例
16
17. Azure ネットワークの監視とセキュリティ
ネットワークにも安心と安全を
Network Watcher
ExpressRoute Monitor
geo マップ
仮想ネットワークのトポロジ ビュー
Network Performance Monitor の Azure ExpressRoute モニ
ター機能を使用して、ブランチ オフィスと Azure の間のエンド
ツー エンド接続とパフォーマンスを Azure ExpressRoute 経由で
監視できます。
トラフィック分析は、クラウド ネットワークでのユーザーとアプリケー
ションのアクティビティを可視化するクラウドベースのソリューション
です。 トラフィック分析では、Network Watcher のネットワーク
セキュリティ グループ (NSG) フロー ログを分析して、Azure クラウ
ドでのトラフィック フローに関する洞察を示します。
Traffic Analytics (トラフィック分析)
DDoS Protection Standard
Azure DDoS Protection をアプリケーション設計のベスト プラク
ティスと組み合わせることにより、DDoS 攻撃に対する防御が
提供されます。
DDoS Protection Standard は実際のトラフィック使用率を監視し、そ
れを DDoS ポリシーで定義されたしきい値と常に比較します。 そのトラ
フィックしきい値を超えた場合は、DDoS 軽減策が自動的に開始され
ます。
Policy
Generation
DDoS Protection
Standard
DDoS Protection の軽減策
DDoS Protection Standard は、専用のトラフィック監視および機械
学習アルゴリズムによってチューニングされます。 ポリシーは、Azure
Load Balancer、Azure Application Gateway、Azure Service
Fabric のインスタンスなど、仮想ネットワーク内に展開されたリソースに
関連付けられたパブリック IP アドレスに適用されます。
BasicStandard
リージョン全体のみ自分が使用しているパブリック IP
のリソース
Web アプリケーション ファイアウォール (WAF)
Azure Firewall
Azure Firewall は、Azure Virtual Network リソースを保護す
るクラウドベースのマネージド ネットワーク セキュリティ サービスで
す。 組み込みの高可用性とクラウドによる無制限のスケーラビ
リティを備えた、サービスとしてのファイアウォールです。
L3 – L7 接続ポリシー
インターネット
フィルタリング
Site 1
Site 1
Valid Request
XSS attack、SQL Injection
Application Gateway
Web アプリケーション ファイアウォール (WAF) は、一般的な脆
弱性やその悪用から Web アプリケーションを一元的に保護す
る Application Gateway の機能です。
Azure Network Watcher は、Azure 仮想ネットワーク内のリソースの監視、診断、メトリックの表示、ログの有効化または無効化
を行うツールを提供します。
17
18. Azure PaaS のさまざまなメリット
高い生産性 効率的な
ステージング環境展開
自動スケール
ロードバランス
高可用性
自動パッチ適用
運用コストの
大幅な削減
Azure IaaS
今までのシステムと最強の
互換性があり、完全なコン
トロールができます。
Azure PaaS と IaaS を接続して効率的なシステムを構築
Azure PaaS
開発者のスピード感覚が
変わり、ビジネスのスピード
があがります。
マルチテナント型
サービスエンドポイントで接続可能な PaaS 例
インジェクション型
仮想ネットワークに直接展開できる PaaS 例
インジェクション型 PaaS サービス
App Service Environment
Application Gateway – WAF
API Management (Developer & Premium)
Azure Cache for Redis (Premium)
HDInsight
Databricks
Azure Active Directory Domain Services
Azure Kubernetes Services (AKS)
Azure SQL Managed Instance
マルチテナント型 PaaS サービス
Azure Storage
SQL Database
SQL Data Warehouse
Azure Database for PostgreSQL
Azure Database for MySQL
Azure Cosmos DB
Azure Service Bus
Azure Event Hubs
Azure Data Lake Storage Gen 1
マルチテナント型
Azure PaaS の 2 つのタイプ
リージョン
仮想ネットワーク PaaS
エンドポイント
Public IP/DNS
テナント 1 テナント 2
リージョン
仮想ネットワーク
Private IP
内部DNS
PaaS
仮想ネットワークインジェクション型
大規模でスケールメリットが出るサービスが多く、比較的安価で展開や
スケールが速いサービス
比較的小規模な PaaS が多く、アーキテクチャ依存により少し割高で
展開やスケールに時間がかかる場合が多いサービス
PaaS と IaaS をより安全に接続できるサービスエンドポイント
サービス エンドポイントに対応している PaaS は特定のサブネットからの
アクセスに限定できます。
サービス エンドポイント構成例サービス エンドポイントの効果
Azure PaaS と IaaS を一緒に使いましょう
仮想ネットワークに接続できる PaaS が続々
PaaS
テナント 1 テナント 2
サービス
エンドポイント
サービス
エンドポイント
仮想ネットワーク
仮想ネットワーク
Azure データセンター内で通信が完結、PaaS への接続は特定のサブ
ネットからのみに制限できます。これにより仮想サービスポイントで実質
的に閉域構成ができます。
このリストは 2019年1月 現在です。ほかの PaaS も続々対応中
さらに便利になる新しいタイプの接続方法サブネット委任型も開発中
第三者からのアクセス禁止
18
19. Azure Storage
データ、アプリ、ワークロードのための、非常にスケーラブルでセキュアなクラウド ストレージ
Disk Storage Blob Storage Archive Storage File Storage Queue Storage Data Box Family
Azure Virtual Machines を
サポートするために永続的で
高度なセキュリティの費用効
果の高い SSD オプション
非常にスケーラブルな非構造
化データ用オブジェクト スト
レージ
アクセスの頻度が非常に少な
いデータを、業界随一の価格
で保存する
File Storage (Azure Files)
はシンプルで安全なフルマネー
ジドのクラウドファイル共有
大容量のクラウド サービス向
けの永続キュー
ネットワークが混雑していて利
用できなくても、Data Box の
オフライン デバイスを利用すれ
ば Azure にデータを簡単に移
動できます
Ultra SSD
Premium SSD
Standard SSD
Standard HDD
Premium
Hot
Cool
Archive
Disk Storage
Disk Storage は Azure 仮想マシンのディスクです。OS ディス
クはイメージから作成されます。OS ディスクとイメージは仮想ハー
ド ディスク (VHD) であり、Azure のストレージ アカウントに格納
されます。 ディスクの種類には、パフォーマンスが高い順に Ultra
SSD、Premium SSD、Standard SSD、Standard HDD があり
ます。
Blob Storage
Blob Storage は、テキスト データやバイナリ データなどの大量の
非構造化データを格納するために最適化されています。
Archive Storage
ほとんどアクセスされず、少なくとも 180 日以上保管され、待ち
時間の要件が柔軟 (数時間単位) であるデータの格納に最適
化されています。
File Storage (Azure Files)
File Storage (Azure Files) はクラウドで、SMB プロトコルを介
してアクセスできる、完全に管理されたファイル共有を提供しま
す。 Azure ファイル共有は、クラウドまたはオンプレミスにある
Windows、macOS、および Linux に同時にマウントできます。
Queue Storage
キュー ストレージは、HTTP または HTTPS を使用した認証され
た呼び出しを介して世界中のどこからでもアクセスできる大量の
メッセージを格納するためのサービスです。
Data Box Family
Azure Data Box ファミリには、信頼性が高く、迅速かつ安価
な方法で数テラバイト (TB) のデータを Azure に送信できる、ス
トレージ容量が異なる製品が用意されています。 Microsoft は、
オフラインまたはネットワーク経由のデータ転送を可能にする独
自のストレージ デバイスをお客様に届けることで、安全なデータ
転送を促進しています。
Blob Storage の アクセス層
頻繁にアクセスされるデータに
高パフォーマンスのハードウェア
を提供します。
ファイルへアクセス
アクセスされる頻度は低いも
のの、少なくとも 30 日以上
保管されるデータの格納に最
適化されています。
ほとんどアクセスされず、少な
くとも 180 日以上保管され、
待ち時間の要件が柔軟 (数
時間単位) であるデータの格
納に最適化されています。
File Sync Azure Files
頻繁にアクセスされるデータの
格納に最適化されています。
同じファイルの取り出し
File Sync による
遠隔地ファイル
サーバーの同期
Azure Files 利用例、ファイルサーバーの同期仮想マシンのためのディスク Data Box
40 から 500 TB のデータ サイズに対応し
ます。 100 TB の堅牢なストレージ デバイ
スが Microsoft から発送されます。
Azure Data Disk
40 TB 未満のデータ サイズに対応します。
1 から 5 台の暗号化されたソリッドステー
ト ドライブ (SSD) が Microsoft から発送
されます。
Data Box Heavy
500 TB を超えるデータ サイズに対応しま
す1 ペタバイト (PB) のデバイスが配送業
者を介して発送されます。
Data Box Gateway
ストレージ機能を備えた仮想デバイス。
データをネットワーク経由で Azure に送
信する場合は、このデバイスを使用します。
Data Box Edge
ストレージ機能とコンピューティング機能を
備えた物理デバイス。 データを Azure に
移動するときに、データの分析、変換、ま
たはフィルター処理を行う場合は、このデ
バイスを使用します
19
20. 管理とセキュリティ
Azure に組み込まれたツールでハイブリッド クラウド
リソースを管理し、そのセキュリティを確保
組み込みの Azure 管理ツールとガバナンス ツールを入手しましょう。システム
管理者と開発者は、これらのツールを使って、リソースのセキュリティとコンプラ
イアンスをオンプレミスとクラウドの両方で確保できます。インフラストラクチャと
アプリケーションの監視、リソースのプロビジョニングと構成、アプリの更新、脅
威の分析、リソースのバックアップ、ディザスター リカバリーの構築、ポリシーの
適用、処理の自動化、コストの管理、そのすべてを IT ライフサイクル全体を
通じて行うことができます。
この図は、アプリケーションまたはリソースを維持するために必要な管理のさまざまな領
域を示しています。 これらのさまざまな領域は、ライフ サイクルとして考えることができ
ます。 リソースの寿命全体での継続的な継承において、各領域が必要になります。
このリソースのライフサイクルは初期のデプロイから始まり、継続的な運用を経て、最
後には廃止されます。
移行
安全
保護
監視
構成
統制
Management and Security
20
21. 13監視
インフラ、ネットワーク、アプリの一元的な監視サービス Azure Monitor
インサイト 可視化 分析 アクション 統合
Application
Container
VM
Monitoring
Solutions
Dashboards
Views
Power BI
Workbooks
Metric
Analytics
Log
Analytics
Alert
Autoscale
Event Hubs
Logic Apps
Export APIs
Metric Logs
Application Operating
System
Azure
Resource
Azure
Subscription
Azure
Tenant
Custom
Resource
Azure Monitor
Azure Monitor は、クラウドおよびオンプレミス環境の利用統計
情報を収集、分析し、それに対応する包括的なソリューションを提供す
ることにより、アプリケーションの可用性とパフォーマンスを最大化します。
このツールは、ご利用のアプリケーションがどのように実行されているかを
把握するのに役立ちます。さらに、このツールにより、そのアプリケーション
に影響している問題点およびアプリケーションが依存しているリソースを
事前に明らかにしておくことができます。
Azure ポータルの Azure Monitor の開始画面
ソース
Azure Monitor の全体図
Azure インフラのサービス正常性監視 (Service Health)
Azure サブスクリプションの操作ログ (Activity Log)
Azure Monitor が収集したすべてのデータは、2 つの基本的な型であ
るメトリックとログのどちらかに該当します。
Metric
Metric Analytics
メトリックは、特定の時点におけるシステムの何らかの側面を表す数値
です。 メトリックは軽量であり、リアルタイムに近いシナリオをサポートで
きます。
ログには、種類ごとに異なるプロパティ セットを持つレコードに編成された
さまざまな種類のデータが含まれます。 イベントやトレースなどの利用統
計情報は、組み合わせて分析できるように、パフォーマンス データととも
にログとして格納されます。
Logs
Log Analytics
メトリックとログの収集
Azure Monitor が収集できるデータ ソース
アプリケーション監
視データ
プラットフォームを問わず、記述したコードのパフォーマ
ンスと機能に関するデータ。
ゲスト OS 監視
データ
アプリケーションが実行されているオペレーティング シ
ステムに関するデータ。 これは Azure、別のクラウド、
またはオンプレミスで実行できます。
Azure リソース監
視データ
Azure リソースの操作に関するデータ。
Azure サブスクリ
プション監視データ
Azure サブスクリプションの操作および管理に関す
るデータと、Azure 自体の正常性および操作に関す
るデータ。
Azure テナントの
監視データ
Azure Active Directory など、テナント レベルの
Azure サービスの操作に関するデータ。
21
22. Azure Monitor の主な機能
Application Insights から 他の Azure 機能との連携まで、数多くの機能をお使いいただけます
Application Insights
Application Insights は、クラウドとオンプレミスのどちらでも、Web ア
プリケーションの可用性、パフォーマンス、使用状況を監視します。 強力
なデータ分析プラットフォームを利用し、ユーザーの報告を待つことなく、
アプリケーション運用やエラー診断に対する深い洞察を提供します。 開
発ツールへの接続ポイントが含まれており、DevOps プロセスをサポート
する Visual Studio とも統合されています。
Azure Kubernetes Service (AKS) にホストされたマネージド
Kubernetes クラスターにデプロイされているコンテナー ワークロードのパ
フォーマンスを監視するために設計された機能です。 Kubernetes で使
用可能なコントローラー、ノード、およびコンテナーから Metrics API 経由
でメモリやプロセッサ メトリックを収集することにより、パフォーマンスを可
視化します。 コンテナーのログも収集されます。
コンテナーに対する Azure Monitor
VM Insights
VM Insights は、別のプロセスや、その他のリソースおよび外部プロセス
と相互接続された依存関係まで含め、Windows および Linux VM の
パフォーマンスと正常性を分析することによって、Azure 仮想マシン
(VM) の大規模な監視を行います。 オンプレミスまたは別のクラウド プ
ロバイダーにホストされた VM もサポートされています。
監視ソリューション
監視ソリューションは、特定のアプリケーションまたはサービスに関する洞
察を提供するロジックを 1 つにまとめたものです。 アプリケーションまたは
サービスの監視データを収集するためのロジック、そのデータを分析するた
めのクエリ、視覚化のためのビューが含まれています。 さまざまな監視ソ
リューションが Microsoft とパートナーから提供されています。
重大な状況への応答 Alert
アラートは、重大な状態を事前に通知し、可能であれば修正のための
アクションを実行しようとします。 メトリックに基づくアラート ルールは、数
値に基づくリアルタイムに近いアラートを提供します。一方、ログに基づく
ルールを使うと、複数のソースのデータにまたがる複雑なロジックを実現
できます。
ダッシュボード
Azure ダッシュボードを使用すると、メトリックとログを含むさまざまな種
類のデータを組み合わせて Azure portal 内の 1 つのウィンドウに表示
できます。 ダッシュボードは、他の Azure ユーザーと共有することもできま
す。 Azure Monitor のすべての要素は、任意のログ クエリやメトリック
グラフの出力と合わせて、Azure ダッシュ ボードに追加できます
データの統合とエクスポート
多くの場合、監視データを使用するカスタム ソリューションを構築するために、
Azure Monitor と他のシステムを統合したいという要件があります。 このような統
合を実現するには、他の Azure サービスと Azure Monitor を連携させます。
Event Hubs
Event Hubs を使用すると、パートナー SIEM および監視ツールに対して Azure
Monitor からログ データをストリーミングできます。
Logic Apps
Azure Monitor でメトリックとログの読み取りおよび書き込みを行うアクティビティ
が利用できるので、他のさまざまなシステムと統合されたワークフローを構築すること
ができます。
API Apps
Azure Monitor のメトリックとログの読み取りや書き込み、生成されたアラートの
アクセスには、複数の API が利用できます。 アラートの構成や取得も可能です。
したがって、Azure Monitor と統合されたカスタム ソリューションを構築するために、
ほぼあらゆることを行うことができます。
自動スケール
自動スケールを使用すると、適切な量のリソースを実行して、アプリケー
ションに対する負荷を処理することができます。 Azure Monitor が収
集したメトリックを使用して、負荷の増加に対応するために自動的にリ
ソースを追加するタイミングや、アイドル状態にあるリソースを削除してコ
ストを節約するタイミングを判別するルールを作成することができます。
インスタンスの最小数および最大数と、リソースを増減するタイミングを
示すロジックを指定します。
22
23. 13セキュリティ
Azure のセキュリティと Azure Security Center
セキュリティはクラウドの最優先の課題であり、Azure セ
キュリティについての正確でタイムリーな情報を得ることが
どれだけ重要かを、私たちは認識しています。
アプリケーションとサービスに Azure を使用する最大の理由の 1
つは、さまざまなセキュリティ ツールや機能を活用できることです。
これらのツールや機能により、Azure プラットフォーム上にセキュリ
ティで保護されたソリューションを作成できるようになります。
さまざまな方法で Azure プラットフォームが安全な方法で管理されてい
ることを確認できます。 Microsoft が安全なプラットフォーム、プライバ
シー管理、コンプライアンス、透明性という 4 つの領域においてお客様
の信頼に関する質問にどのように対処しているか資料を公開しています。
Azure のリソース
コンピューター
Azure AD
Identity Protection
Azure
Security Center
3rd Party
ソリューション
Log Analytics
Workspace
SIEM Power BI
セキュリティ警告
推奨事項
メール
プレイブック
Azure Security Center のアーキテクチャ
① データの収集
② データの分析
③ 外部ツール連携
Azure Security Center は、データ センターのセキュリティ体制を強化する統合インフラストラクチャ セキュリティ管理システムです。Azure
内かどうかにかかわらずクラウド内とオンプレミス上のハイブリッド ワークロード全体を保護する高度な脅威防止機能があります。
Microsoft Azure では、透過的な説明責任を実現し
つつ、顧客データの機密性、整合性、および可用性を
提供しています。
Azure のセキュリティ機能の概要
各機能へのリンクは以下より参照いただけます。
https://docs.microsoft.com/ja-jp/azure/security/azure-security
安全なプラット
フォーム
セキュリティ開発ライフサイクル、必須のセキュリティ ト
レーニング、バックグラウンド チェック、侵入テスト、不
正侵入検出、DDoS、監査、ログ記録、最新のデータ
センター、セキュリティで保護されたネットワーク、セキュ
リティ インシデント対応、責任の分担
プライバシー管理
データの常時管理、データ保管場所の管理、条件に
応じたアクセス権の付与、法執行機関への対応、厳
格なプライバシー基準
コンプライアンス
トラスト センター、共通管理ハブ、クラウド サービス向
けデリジェンス チェックリスト、サービス、場所、および業
界ごとのコンプライアンス
透明性
Microsoft が Azure サービスで顧客データの安全性
を確保する方法、Microsoft が Azure サービスでデー
タの保管場所を管理する方法、データにアクセスでき
るユーザーとその条件、Microsoft が Azure サービス
で顧客データの安全性を確保する方法、Azure サー
ビスの証明書確認、Transparency Hub
https://docs.microsoft.com/ja-jp/azure/security/azure-security
組織のセキュリティ ポリシーとコンプライアンスの管理
Security Center のすべてのポリシーは Azure のポリシー制御を基礎
にして構築されているため、 世界レベルのポリシー ソリューションのすべ
ての範囲と柔軟性を利用できます。 Security Center では、管理グ
ループ、サブスクリプション全体、さらにはテナント全体に対して実行する
ようにポリシーを設定できます。
Security Center を使用すると、 シャドウ IT のサブスクリプションを特
定することができます。 ダッシュボードで未カバーのラベルが付いたサブス
クリプションを見ると、新しくサブスクリプションが作成されたときにすぐに
把握できます。また、ポリシーによって保護され、Azure Security
Center によって保護されていることを確認できます。
セキュリティ スコア
Security Center では、 セキュリティ スコアを追加することで、もう一段
階簡単にセキュリティ アラートを緩和できます。 セキュリティ スコアは、
全体的なセキュリティ体制に対する各推奨事項の重要度を理解でき
るように、受信した各推奨事項と関連付けられるようになりました。 こ
れは、 セキュリティ作業の優先度付けを可能にする上で重要です。
ネットワーク マップ
ネットワークのセキュリティ状態を継続的に監視するために Security
Center に用意されている最も強力なツールの 1 つとして、 ネットワーク
マップがあります。 このマップを使用すると、ワークロードのトポロジを確
認できるため、各ノードが正しく構成されているかどうかを確認できます。
ノードがどのように接続されているかを確認できます。これにより、攻撃
者がネットワークに侵入しやすくなる可能性がある望ましくない接続を
ブロックすることができます。
Azure Security の概要
23
24. 13ガバナンス
Azure Governance で組織での運用ポリシーを管理できます
Azure Policy は、ポリシーの作成、割り当て、管理に使用する Azure
のサービスです。 これらのポリシーは、リソースにさまざまなルールと効果を
適用して、それらのリソースが会社の標準とサービス レベル アグリーメン
トに準拠した状態に保たれるようにします。RBAC とは異なり、ポリシー
は既定で許可し、明示的に否認するシステムです。拒否ポリシーを設
定しポリシー違反を防止します。
Azure Policy
Azure Blueprints は、一貫性とコンプライアンスを確保する再利用可
能な Azure クラウド サービス、セキュリティ、デザインの実装に関連した、
焦点を定めた一連の標準、パターン、要件を作成するためのパッケージ
またはコンテナーです。
Azure Blueprints
成果物
ポリシー
ロール
ARM テンプレート
リソースグループ
割り当て
Azure Subscription
Azure Blueprints
Azure Blueprints は管理されたサブスクリプションを迅速に作成
Azure Resource Graph とは Azure 内のサービスで、環境を効果的に
管理できるよう、全てのサブスクリプションおよび管理グループに渡る大
規模なクエリに対する能力をもつ、高効率および高性能のリソース探
索を提供することにより、 Azure Resource Management を拡張する
よう設計されています。
Azure Resource Graph
Azure 管理グループの範囲は、サブスクリプションを上回ります。 "管理
グループ" と呼ばれるコンテナーにサブスクリプションを整理して、管理グ
ループに管理条件を適用できます。
管理グループ
Cost Management は、高度な分析によって組織のコストや使用パ
ターンを示します。 Cost Management のレポートは、Azure コスト、使
用状況、予約インスタンス、および Azure ハイブリッド特典の使用状
況を示します。 このレポートは、使用量の内部コストおよび外部コストや、
Azure Marketplace の料金をすべて表示します。
Cost Management
ロールベースのアクセス制御 (RBAC) とは
クラウド リソースに対するアクセスの管理は、クラウドが使用している組
織にとって重要な機能です。 ロールベースのアクセス制御 (RBAC) は、
Azure のリソースにアクセスできるユーザー、そのユーザーがそれらのリソー
スに対して実行できること、そのユーザーがアクセスできる領域を管理す
るのに役立ちます。
Azure RBAC は Azure Resource Manager 上に構築された承認シ
ステムであり、Azure 内のリソースに対するアクセスをきめ細かく管理で
きます。 RBAC を使用するための推奨パターン
Azure Governance は、Azure のアプリケーションとリソースに対するコントロールを維持するメカニズムとプロセスを提供しま
す。 これには、イニシアチブの計画と戦略的な優先順位の設定が含まれます。
開発者
運用担当者
ワークフローでなく組み
込みポリシーで管理
Azure Governance のコンポーネント
システムのデプロイ
コストの管理
ポリシー準拠 クラウド管理チーム
Azure Policy Azure Blueprints
Azure Resource
Graph
管理グループ Cost Management
リアルタイム統制、コンプ
ライアンス適合の調査と
修復
ポリシーを再利用可能
な形で定義、ポリシー適
合状態維持しながらデ
プロイや更新を実施
自身のクラウド リソース
を検索、分析
組織構造に応じて階層
構造を定義、グループ化
利用料を監視、分析、
コストを最適化
25
25. 13バックアップ/移行/管理ツール
Azure Backup/Azure Site Recovery/Azure Migrate
Azure Backup
Azure Backup は、Microsoft Cloud のデータのバックアップ (または保
護) と復元に使用できる、Azure ベースのサービスです。 Azure
Backup では、既存のオンプレミスまたはオフサイトのバックアップ ソリュー
ションを、信頼性の高い、セキュリティで保護された、コスト競争力のあ
るクラウド ベースのソリューションに置き換えます。
Azure オンプレミス
Azure Backup
Azure Backup は Azure 仮想マシンまたはオンプレミスの物理マシン、
仮想マシン、ファイル、SQL Server などをバックアップできます。
ストレージ管理の自動化 容量無制限
増分バックアップ対応
長期保存
データ転送量無料
データの暗号化
Azure Backup は シンプルかつ必要十分な機能を備えています。
Azure Site Recovery
Azure Site Recovery はレプリケーションとフェールオーバーによる事業継
続 (BCP/DR) ができます。またオンプレミスから Azure への環境移行に
も使えます。オンプレミス環境は物理/VMware/Hyper-V に対応してい
ます。AWS やオンプレミスからの移行や Azure IaaS の可用性向上の
ために Azure 同士で Azure Site Recovery を構成することもできます。
Hyper-V
VMware
Azure
Azure
AWS Hyper-V
Azure Azure
Azure Migrate
Azure Migrate サービスは、Azure への移行についてオンプレミスのワー
クロードを評価します。 このサービスで、オンプレミス マシンの移行の適合
性と、パフォーマンスに基づくサイズを評価して、オンプレミスのマシンを
Azure で実行するためのコストを見積もることができます。 リフトアンド
シフトでの移行を検討している場合や移行の初期評価段階の場合、
このサービスは適しています。
評価に含まれる情報は、オンプレミス VM が Azure と互換性があるか
どうか、Azure で VM を実行するにはどのくらいの VM サイズが適切か、
および推定月間 Azure コストがどのくらいかです。
Azure Data Box
Azure Data Box ファミリには、信頼性が高く、迅速かつ安価な方法で
数テラバイト (TB) のデータを Azure に送信できる、ストレージ容量が異
なる製品が用意されています。 Microsoft は、オフラインまたはネット
ワーク経由のデータ転送を可能にする独自のストレージ デバイスをお客
様に届けることで、安全なデータ転送を促進しています。
Data Box
40 から 500 TB のデータ サイズに対応します。 100 TB
の堅牢なストレージ デバイスが Microsoft から発送され
ます。
Azure Data Disk
40 TB 未満のデータ サイズに対応します。 1 から 5 台
の暗号化されたソリッドステート ドライブ (SSD) が
Microsoft から発送されます。
Data Box Heavy
500 TB を超えるデータ サイズに対応します1 ペタバイト
(PB) のデバイスが配送業者を介して発送されます。
Data Box Gateway
ストレージ機能を備えた仮想デバイス。 データをネット
ワーク経由で Azure に送信する場合は、このデバイスを
使用します。
Data Box Edge
トレージ機能とコンピューティング機能を備えた物理デバ
イス。 データを Azure に移動するときに、データの分析、
変換、またはフィルター処理を行う場合は、このデバイス
を使用します
Azure Import/Export サービス
Azure Import/Export サービスでは、Azure データセンターにディスク ド
ライブを送付することで、Azure Blob Storage と Azure Files に大量
のデータを安全にインポートできます。 このサービスでは、Azure Blob
Storage からディスク ドライブにデータを転送し、オンプレミスのサイトに
送付できます。
Azure Advisor
Azure Advisor は、個人用に設定されたクラウド コンサルタントで、ベ
スト プラクティスに従って Azure デプロイメントを最適化します。 Azure
のリソースの構成と利用統計情報を分析し、Azure リソースの費用対
効果、パフォーマンス、高可用性、およびセキュリティを向上させるために
役立つソリューションを推奨します
カテゴリをクリックして、そのカテゴリ内の推奨事項の一覧を表示し、推
奨事項を選択して詳細を確認できます。 また、実行できるアクションを
確認して、機会を活用したり、問題を解決したりできます。
Azure Service Health
Azure Service Health は、Azure サービスの問題による影響を受けた
場合にパーソナライズされたガイダンスとサポートを提供するエクスペリエ
ンスのスイートです。 問題を通知してくれるだけでなく、その影響の把握
にも役立つほか、問題が解決した場合にはその旨の情報が随時配信
されます。 また、お使いのリソースの可用性に影響を及ぼすおそれのあ
る、予定されているメンテナンスや変更に備えることもできます。
Azure インフラのサービス正常性監視 (Service Health)
25
26. ID
Azure Active Directory
会社
自宅
移動中
パスワード認証
多要素認証
条件付きアクセスなど
Azure Active Directory
Office 365
SaaS アプリ
SaaS アプリ
Intune
Azure Active Directory はマイクロソフトが提供する、マルチテナント対応のクラウド ベースのディレクトリ サービスです。Office 365
や Intune の認証サービスやオンプレミスの Active Directory と統合できます。パスワード認証、多要素認証などさまざまな機能が
提供され、2,900 以上もの SaaS アプリにシングル サインオンできます。
Windows Server
Active Directory
Azure AD
Connect
Azure
Active Directory
簡易版
Azure Active Directory のプラン比較
Azure Active Directory の主なプラン
Azure Active Directory Domain Services
サービスとしてのドメイン コントローラーです。Azure AD Domain
Services では、Windows Server Active Directory と完全に互換性
のあるマネージド ドメイン サービス (ドメイン参加、グループ ポリシー、
LDAP、Kerberos/NTLM 認証) を提供します。 クラウドでドメイン コン
トローラーのデプロイ、管理、および修正プログラムの適用を行わなくて
も、これらのドメイン サービスを使用することができます。
顧客の ID とアクセスをクラウドで管理できます。Azure Active
Directory (Azure AD) B2C は、顧客がアプリケーションと対話する方
法をカスタマイズして制御できるようにする ID 管理サービスです。
シームレスかつ安全
性の高いアクセス
包括的な ID 保護 効率的な管理と大
規模なコンプライア
ンス
顧客 ID とパート
ナー ID
開発者向けの ID
プラットフォーム
IaaS の ID
Azure Active Directory で、求められる信頼性とスケー
ラビリティを、お使いのオンプレミス、クラウド、ハイブリッド環境で
機能する ID サービスで実現できます。
Windows Server Active Directory と Azure Active Directory は Azure AD Connect を介して接続できます。
機能 Free Basic
Premium
P1
Premium
P2
Office 365
オブジェクト数の制
限
50万 制限なし 制限なし 制限なし
O365 ユー
ザー制限なし
ユーザーとグループの
管理
● ● ● ● ●
SSO の上限 10 個 10 個 制限なし 制限なし 10 個
B2B ● ● ● ● ●
ディレクトリ同期 ● ● ● ● ●
セキュリティ/使用状況
レポート
基本 基本 詳細 詳細 基本
グループ ベースのアクセ
ス管理、プロビジョニン
グ
● ● ● ●
クラウド ユーザーのセル
フサービスのパスワード
リセット
● ● ● ●
企業ブランド（ログオ
ン ページ/アクセス パネ
ルのカスタマイズ）
● ● ● ●
アプリケーション プロキ
シ
● ● ● ●
SLA 99.9% ● ● ● ●
高度なグループ管理 ● ●
セルフ サービス パスワー
ド リセットのオンプレミ
スへの書き戻し
● ●
Multi-Factor
Authentication
● ●
O365 アプリ
用
Azure Active
Directory Connect
Health
● ●
グループと場所に基づ
いた条件付きアクセス
● ●
デバイスの状態に基づ
いた条件付きアクセス
● ●
Cloud App Security
統合
● ●
ID 保護 ●
Privileged Identity
Management
●
アクセス レビュー ●
Azure Active Directory B2C
Azure Active Directory Free
Azure Active Directory Basic
Azure Active Directory Premium P1
Azure Active Directory Premium P2
Azure Active Directory Office 365 のみ
Windows Server の Active Directory と Azure Active Directory は別物です。
26
27. 13ハイブリッド
Azure Stack – 真に整合したハイブリッド クラウドの実現
Microsoft Azure Stack は、Azure の拡張機能で、ク
ラウド コンピューティングが持つ俊敏性とイノベーションの急速性をオンプ
レミス環境にもたらします。Azure Stack のみで、貴社のデータセンター
から Azure サービスを提供しながら、柔軟性と制御が適切な度合いに
なるようバランスをとり、真に整合したハイブリッド クラウド デプロイを実
現します。
Azure Stack
統合システム
(4 から 16 ノード)
Azure Stack
Development Kit
(ASDK)
Microsoft Azure
ASDK または Azure Stack 統合システムで Azure と同じコンポーネント
(仮想マシン や PaaS) をオンプレミスで動かせます。統合システム DELL
EMC、HPE、Lenovo など Azure Stack テクノロジ パートナーか各社か
ら専用ハードウェアが出荷されています。ASDK は無料でダウンロードで
きます。ASDK は評価環境向けです。
Azure Stack Deployment Kit ハードウェア推奨要件
OS Disk
システム パーティション用に最低 200 GB の空き
がある1 OS ディスク
Data Disk
4 つのディスク。 各ディスクに最低 400 GB の空
き容量が必要
CPU デュアル ソケット: 合計 20 個の物理コア
Memory 265GB
BIOS Hyper-V 有効 (+ SLAT)
NIC Windows Server 2012 R2 認定
ハードウェア 認定 Windows Server 2016 認定
Virtual Network
VPN
Gateway
Virtual
Machine
Virtual Network
VPN
Gateway
Virtual
Machine
AzureAzure Stack
ハイブリッド接続
ハイブリッド クラウド アプリケーションは、Azure と Azure Stack のどちら
でも動作するコンポーネントを備えた単一のシステムです。このソリュー
ション ブループリントは、Azure パブリック クラウドとオンプレミス Azure
Stack のコンポーネント間に通信が発生するアプリケーションの接続確
立に関連したものです。ハイブリッド接続は、ほとんどの Azure Stack ソ
リューションに適用される基本的なブループリントです。
ハイブリッド CI/CD
Azure のパブリック クラウドとオンプレミスの Azure Stack 環境のすべて
に対応する一貫した開発ツールとプロセスがあれば、組織が CI/CD の
手法を導入しやすくなります。Azure と Azure Stack に適切な方法で
デプロイされたアプリとサービスは、基本的に互換性があり、どちらの場
所でも実行することができます。
Azure Stack のソリューション アーキテクチャ例オンプレミスと Azure の間でのアプリの開発を簡略化
Azure と Azure Stack を使用して、クラウド コンピューティングならでは
の機敏性とハイペースなイノベーションをオンプレミス環境でも利用しま
しょう。一貫したスキル、サービス、ツール、プロセス一式を使用してハイブ
リッド クラウド環境全体で最新のアプリケーションを構築することにより、
さらに柔軟性を高め、コントロールを容易にすることができます。
さらなる効率化
をもたらす
絶え間ないイノ
ベーションを入手
独自の方法で
デプロイ
Azure サービスをオンプレミスに組み込む
IaaS を利用して、従来の仮想化の先を行
き、革新的な新しいアプリを構築しましょう。
開発を簡略化し、ハイブリッド デプロイとい
う選択肢と移植性を実現する、Azure の
一貫した PaaS 機能をご活用ください。
Azure Active Directory など Azure と同
じ管理ツールを使用して、Azure の IaaS
サービスと PaaS サービスを連携させ、Azure
Stack の ID を管理できます。
ハイブリッド アプリの開発を迅速化すると
共に、将来に備えた構築ができます。
Azure Marketplace にあるアプリケーション
コンポーネント (既にご存知のオープン ソース
ツールと技術もあります) を使用してアプリを
すばやく構築しましょう。アプリは現在ある
Azure サービスだけでなく、今後提供される
サービスにも統合できます。
アプリケーションの開発を迅速化
Azure Stack の利用シナリオ
エッジおよび非接続ソリューション
Azure Stack でローカルで処理したデータを Azure で集計したあと、さら
に詳しく分析し、Azure Stack と Azure の両方で共通するアプリケー
ションのロジックを共有することで、待機時間や接続性の要件に対応
できます。エッジ コンピューティングとクラウド コンピューティングの長所を
活用するこのシナリオでは、これまで不可能だったビジネス上の価値が
実現できます。工場の現場や、離れた場所へ移動するクルーズ船まで、
Azure Stack のお客様は Microsoft が提供する真の一貫性を備えた
ハイブリッド クラウド技術の力を利用して、集計分析や意思決定を可
能にしています。
さまざまな規制要件を満たすクラウド アプリケーション
世界規模でのデプロイでは、お客様のビジネスや技術的なニーズに応じ
て、同じアプリケーションの異なるインスタンスを Azure または
Microsoft Azure Stack にホストする必要に迫られる場合もあります。
Azure でアプリケーションを開発、デプロイすれば、Azure Stack を使用
して、柔軟性を完全に保ったままオンプレミスにデプロイできるため、コー
ドを一切変更せずに特定の規制やポリシー要件に対応できます。
Sensor Event
Hubs
SQL
Database
ローカルでデータを収集しながら
リアルタイムに分析
分析結果をクラウドに集約
Azure で
アプリケーション開発
Azure Stack
Azure Azure
Azure Stack の管理ポータル
Engineer
Visual
Studio
GitHub Azure
DevOps
(CI)
Azure
DevOps
(CD)
Web Apps Web Apps
AzureAzure Stack
27
28. Azure との統合が進んだ Windows Server 2019
仮想マシンの OS としてもオンプレミスとクラウドを接続する OS としても大進化！ マイクロソフトだからできる最強のハイブリッド OS
Windows Server 2019
Hybrid Datacenter
Hyper Converged Infrastructure
Security Container
Windows Admin Center
サーバーマネージャーに代わる新しい管理ツール登場！
Web ベースのモダンで分かりやすい Windows Admin Center
で、管理作業を効率的に実施できます。
Windows Server 2019 Windows Server 2016
Azure Files ファイル共有 Azure Backup
Azure File Sync クライアント
最大 100 TB
Azure File Sync
ポイント対サイト VPN
Azure 仮想ネットワーク
Azure ネットワーク アダプター追加の GUI
複雑な設定が必要だった Azure IaaS との VPN 接続が GUI
から簡単に行えます。すぐにハイブリッド データセンターを構築で
きます。
Azure ネットワーク アダプターの追加
ファイルサーバーの災害対策や多拠点に散らばっているファイル
サーバーの悩みを解決します。
Azure File Sync でWindows ファイルサーバーと Azure Files の
同期ができます。マルチサイトアクセス、クラウド階層化、Azure
Backup との統合、高速ディザスタリカバリーを手軽に実現でき
ます。
Windows Admin Center で簡単にクラウドへバックアップ
バックアップを Azure Backup へ直接作成して、災害対策やシ
ステム障害に備えることができます。
バックアップの統合
29. Azure IoT
既存のインフラストラクチャと統合する柔軟な
IoT ソリューションを使用して、デバイスをクラウド
に接続します。未開発のデータを収集して、より
良い顧客体験を作り、新たな収入源を生み出
すうえで役立つ貴重な洞察を形成します。
Azure AI
ボット ツールを備えた Conversational AI や
Cognitive Services など既製の API から、
Azure Machine Learning による、あらゆるシナ
リオに対応したカスタム モデルの構築まで、柔
軟性と信頼性に優れた包括的な AI サービスが
あれば、できることの幅が広がります。また、
Azure AI プラットフォームには、場所を選ばず大
規模に AI ワークロードを実行できるエンタープラ
イズ レベルの AI インフラストラクチャが備わってい
ます。開発者やデータ サイエンティスト向けに作
成された最新の AI ツールを使用すれば、AI ソ
リューションを簡単に、そして最大限の生産性で
作成できます。
インテリジェント
Azure を使用して、クラウドからエッジまでをカバーするインテリジェントで
一貫性のある包括的なプラットフォームを手に入れましょう。
Microsoft Azure is the Intelligent
29
分析
ビッグ データから最大の価値を引き出すには、
従来のデータ処理アプリケーションの能力を超え
る分析ソリューションが必要です。Azure は、あ
らゆる種類、量、速度のデータを収集、格納、
処理、分析、視覚化するためのビッグデータ ソ
リューションの包括的なセットを提供しているので、
新しい機会を発見して迅速に対応することがで
きます。
30. データベース
リレーショナルから NoSQL まで、フルマネージドな PaaS データベースを活用ください
Azure SQL Database とは、Microsoft SQL Server データベース エン
ジンの安定した最新バージョンに基づく、サービスとしてのリレーショナル
データベース (DBaaS) です。 SQL Database はパフォーマンス、信頼性、
セキュリティの面で優れたデータベースであり、好きなプログラミング言語
でデータ主導のアプリケーションと Web サイトを構築することができます。
その際、インフラストラクチャの管理は不要です。
SQL Database Cosmos DB
フルマネージド 多様なサービス
プラン
スケーラビリティ
単一
データベース
Elastic Pool Managed
Instance
サービスとしての
プラットフォーム
高度な
セキュリティ
監視と
チューニング
Azure Cosmos DB は、Microsoft のグローバルに配布されるマルチモ
デル データベース サービスです。 Azure Cosmos DB では、ボタンを 1
つクリックするだけで Azure のリージョンをいくつでもまたいでスループット
とストレージを柔軟かつ個別にスケールできます。 スループットとストレー
ジを弾力的にスケーリングし、SQL、MongoDB、Cassandra、Tables、
Gremlin の中から好みの API を使用して、1 桁ミリ秒の高速データ ア
クセスを利用できます。
グローバルな
分散
SQL API Gremlin API
Mongo DB
API
テーブル API Cassandra
API
SQL を選択するシナリオ
会計、ファイナンス、銀行システム、在庫管理、トランザクション管理
• データ要件が事前に確定されている
• スキーマを、アプリとデータベースの間で同期して維持する必要あり
• リレーショナル構造で構築されているレガシーシステム
• 複雑なクエリが必要なアプリケーション
• データが垂直的にスケール(サーバー負荷が増大)
No SQL を選択するシナリオ
モバイルアプリ、リアルタイム分析、コンテンツ管理、IoT
• データ要件が事前に確定されている
• データベースはスキーマを特定しない
• アプリケーションがスキーマを決定する
• 大量の、新しく急速に変化するデータを生成するアプリ
• 強いデータ一貫性よりもパフォーマンスや可用性のほうを重視
IoT Hub Stream
Analytics
Cosmos
DB
API
Apps
IoT とテレマティクス
Cosmos DB は、大量の読み取り/書き込みを迅速に処理する必要が
ある Web アプリケーション、モバイル アプリケーション、ゲーム アプリケー
ション、IoT アプリケーションに有用です。
IoT
Device
Browser Web
Apps
Cosmos
DB
Search
Blob
Storage
Cosmos
DB
E-コマース
Cosmos
DB
Container
API
Apps
Cosmos
DB
DatabricksBrowser
レコメンデーション サービス
トランザクション処理
SQL Server 2008/R2 サポート終了日
2019年7月9日
Cosmos DB のいろいろな使い方
SQL Server 2008
SQL Server 2008 R2
SQL Server on VM
Managed
Instance
Single
SQL Database
Elastic Pool
SQL Database
移行先 互換性 特徴
SQL Server
2008 on VM
同一 無償の延長セキュリティ更新プログラムを利用
SQL Server
2017 on VM
最高 データベースのみアップグレード
Managed
Instance
非常に
高い
運用管理コストを大幅低減
SQL Database 中 アプリケーション含めてモダン システムへ移行
Elastic Pool 中 マルチテナント アプリケーションに最適
移行先
Microsoft Azure では、PaaS で OSS データベースを提供しています。
Azure Database for OSS シリーズは、サービスとしての、エンタープライ
ズ対応のフル マネージド コミュニティ データベースです。リフト アンド シフ
ト方式でクラウドに容易に移行し、お好みの言語とフレームワークを使
用することができます。高可用性と動的スケーリングが組み込まれてい
ます。このすべてが柔軟な価格モデルで提供され、隠れたコストなしで
ワークロードのリソースを選択できます。
Microsoft Azure Database for My SQL
Microsoft Azure Database for PostgreSQL
Microsoft Azure Database for MariaDB
30
31. ビッグデータ分析サービス
Advanced Analytics
ビッグデータとは、従来のデータ処理アプリケーションソフトウェアが扱うには不十分な、非常に複雑なデータセットの用語です。
ビッグ データ アーキテクチャは、従来のデータベース システムには多すぎる、または複雑すぎるデータの取り込み、処理、分析を扱うた
めに設計されています。 組織がビッグ データ領域に入るしきい値は、ユーザーとそのツールの機能によって変わります。 数百 GB の
データを意味する場合もあれば、数百 TB のデータを意味する場合もあります。
ビッグデータの
バッチ処理
リアルタイム
処理
予測分析と
機械学習
ビッグデータ ソリューションの特徴 ビッグデータ アーキテクチャの対象となる処理
従来のデータベース
では大きすぎる
非構造化データを
変換する
リアルタイムでデータを
取得/処理/分析する
ビッグデータ アーキテクチャの論理コンポーネント
Azure の分析サービス
Databricks
Spark クラスターで Azure Databricks
ワークスペースを作成
HDInsight
クラウド Hadoop/Spark/R
Server/HBase/Storm クラスターを展開
Data Factory
データの移動と変換を制御して自動化す
るデータ主導型のワークフローを作成
Azure Data
Explorer
スケーラビリティに優れた高速データ探索
サービス
Data Lake Storage
Gen 2
Blob Storage 上に構築された非常にス
ケーラブルな Data Lake Storage
SQL Data
Warehouse
エラスティックなサービスとしてのデータ ウェ
アハウス
Machine Learning
機械学習および AI モデルを構築、デプロ
イ、管
Data Lake Analytics
Service
ビッグデータを簡単にする分散分析サービ
ス
ビッグデータ アーキテクチャ/アプリケーションの例
フライト遅延データ
(CSV Files)
空港気象データ
(CSV Files)
Data Factory Blob Storage Databricks
(Spark SQL)
Machine Learning
Service
フライト遅延
Web ポータル
3rd Party API
空港の天気予報
データをBLOB Storageにコピーし
バッチスコアリングのため
Databricks ノートブックを実行する
統合ランタイム オンプレミスデータ
を Azure Storage に移行する
ML モデルの作成、トレー
ニング、およびエクスポート
トレーニング済みの ML
モデルを格納運用化 コンテナー化された
AI サービス
フライト遅延予測
遅延予測を地図上に視覚化
ContosoTravel.com
旅行コンシェルジュ会社 ContosoTravel は、顧客がリアルタイムでフラ
イト遅延予測の確認ができるアプリの提供を開始。
自社にある過去 30 年のデータを使い独自の遅延予測を可能にし、
他社と差別化を実現。
データソース
データ
ストレージ
リアルタイム メッ
セージ取り込み
バッチ処理
機械学習
ストリーム処理
データ
分析ストア 分析
レポート
オーケストレーション
Azure Databricks は、Microsoft Azure クラウド サービス プラット
フォームに最適化された Apache Spark ベースの分析プラットフォームで
す。 Apache Spark の創始者たちと共に設計され、Azure に統合され
た Databricks では、ワンクリックでのセットアップと効率的なワークフ
ローのほか、データ サイエンティスト、データ エンジニア、ビジネス アナリス
トが共同作業できるインタラクティブなワークスペースが実現されています。
Azure Databricks
31
32. Azure Machine Learning サービス
AI
Azure AI は、ほとんどすべての開発者とシナリオに適した人工知能の生産性を提供
AI ソリューションのパターン
ビジネス エージェント 人/オブジェクト/行動
の検知
プロフェッショナル
の支援
知識マイニング 自動/自律システム
B2B
B2C
B2Employee
リテール
製造業
セキュリティ
マーケティング
法律
金融
ドキュメント
画像
ビデオ
乗り物
ネットワーク
RPA
AI ジャーニー
Power BI, Power Apps + Flow
Microsoft Search + M365
Azure App Service
Azure Data Services
SQL Server
Dynamics 365 AI for Sales
Dynamics 365 AI for Cust. Service
Dynamics 365 AI for Market Insights
My Analytics
Workplace Analytics
Azure Bot Service
Cognitive Services
Azure Search
Azure AI Platform
Azure ML
Data Science VMs
Azure Databricks
BI と分析
SaaS の AI
AI アクセラレーター
カスタム AI
用意する
データ
データ
データ アルゴリズム
やモデル
予測/検知/分類
の結果
Cognitive Services
画像内の人間の顔
(複数可) を検出して、
検出した顔の画像内
での位置を示す顔矩
形と、機械学習に基
づく顔の特徴の予測
値を含む顔属性を
JSON で返します。
Face APICognitive Services は、開発者
が直接的な AI またはデータ サイ
エンスのスキルや知識がなくてもイ
ンテリジェントなアプリケーションを
構築するために使用できる API、
SDK、およびサービスです。
画像認識など 24 以上の API が
利用できます。
カスタム AI - Azure AI Platform
Azure Machine Learning Studio
Azure Machine Learning Studio は、データを活用した予測分析ソ
リューションの構築、テスト、デプロイをドラッグ アンド ドロップで行うこと
ができる、コラボレーションに対応したツールです。
Azure Machine Learning サービスには、機械学習モデルの開発、ト
レーニング、テスト、デプロイ、管理、および追跡に使用できるクラウド
ベースの環境が用意されています。
Machine Learning Studio を使用するのは、機械学習モデルをすば
やく簡単に試したいときで、組み込みの機械学習アルゴリズムで十分
な場合です。Machine Learning サービスを使用するのは、Python 環
境で作業していて機械学習アルゴリズムを詳細に制御したい場合、ま
たはオープンソースの機械学習ライブラリを使用したい場合です。
データは Azure IoT/既存のデータ/ビッグデータなどから集めます。アルゴ
リズムやモデルは、構築済みモデルの Cognitive Services を使うか、
独自に構築できる Azure Machine Learning、Azure Databricks、
Data Science VM、Hadoop、SQL Server など多くの選択肢を提供
しています。
AI のカスタマイズ 高
Azure Databricks
Azure Databricks は、完全なオープン ソースの Apache Spark クラス
ター テクノロジと機能から構成されています。Spark SQL と
DataFrame、Streaming、MLib、GraphX、Spark Core API のコン
ポーネントが含まれています。
例えば、Azure Databricks を使用して、データ ストリームに対して、ほ
ぼリアルタイムで感情分析を実行できます。
Producer
Notebook
Consumer
Notebook
Spark on
Databricks
Cognitive Services
Sentiment Analysis
Azure Databricks
AIDepth
Event
Hubs
32
