【Microsoft Ignite ハイライト】
インフラストラクチャのモダナイゼーションに向けて
福原 毅
日本マイクロソフト株式会社
パートナー事業本部
パートナー ソリューション プロフェッショナル
CI00

Hidden Slide
ご注意:
このスライドは、2018年11月5~7日に開催された “Microsoft Tech Summit 2018”の、ブレークアウト セッション
“CI00: 【Microsoft Ignite ハイライト】インフラストラクチャのモダナイゼーションに向けて”のプレゼンテーション スライドです。
PDF版、およびストリーミングは、以下のURLをご参照ください。
PDF版: https://eventmarketing.blob.core.windows.net/mstechsummit2018-after/CI00_PDF_TS18.pdf
ストリーミング: https://youtu.be/5TQfSP0e6e4
なおスライドに記載された内容は、作成日時点の情報です。製品リリース予定やサービス仕様等の情報は予告なく
変更される場合があります。必要に応じて、 https://docs.microsoft.com/ja-jp/azure/ を参照し、サービスの詳細、およ
び最新情報をご確認ください。
資料中の参考価格は対象製品・サービスのみの価格例であり、実際の構成により他製品・サービスの費用も別途必
要となる場合があります。実構成にあわせて詳細価格の見積を取得し、ご確認ください。
日付 版 備考
2018年11月8日 Version 1.0 公開初版
!

本日の内容
インフラストラクチャーのモダナイゼーションに向けて
Infrastructure for every workload
多様なワークロードに対応するインフラストラクチャ
Hybrid by design
生まれながらのハイブリッド
Built-in security & management
標準のセキュリティと運用管理機能
まとめ

物理サーバー
と
仮想マシン
クラウド
ではなく
オンプレミス
レガシー IT 現行のIT
ハイブリッド
再ホスト
リタイア/塩漬
俊
敏
性
実装の選択肢
パブリッククラウド
/ Azure Stack
によるプライベート
クラウド
大規模な
仮想化によるプラ
イベート クラウド
Windows Server 2016 / 2019
Hyper-V
System Center 2016 / 2019
SQL Server 2017
SaaS: Microsoft
Dynamics 365, Office 365
PaaS: Microsoft Azure /
Azure Stack
IaaS: Microsoft Azure /
Azure Stack
対象となるクラウド基盤
モダナイゼーション
置き換え

高いコスト効率
標準のセキュリティと
運用管理機能
多様なワークロードに対応する
インフラストラクチャ
生まれながらのハイブリッド

多様なワークロードに対応するインフラストラクチャ
コンピューティング
ストレージ
ネットワーク

世界に広がるAzureのリージョン

単一 VM
VM SLA
99.9%
可用性セット 可用性ゾーン Site Recovery と、
リージョン ペア
VM SLA
99.95%
VM SLA
99.99%
リージョン数
54
リージョン 1 リージョン 2
可用性ゾーンは、米国、ヨーロッパ、およびアジアで利用可能。
近く、利用可能リージョンを追加予定

ミッション クリティカルな
SAP の展開
24 TB ベアメタル マシン
12 TB VMs 近日提供開始
SAP HANA 用の最大構成
最も多くSAP HANA 認定を取得
SAP データ向けのリッチなAIと分析
20 の認定済み構成
スケール アウト ソリューション向け60 TB
Azure Data connectors for AI & ML
Power BI connectors for self-service visualization

CI08
DAY2 9:40 – 10:30

1 vCPU - 960 CPUs
1 GB - 24 TB
4GB - 64TB
最大 160,000 IOPs
30 Gbps Ethernet
100 Gbps InfiniBand
コンピュータの
パフォーマンス
メモリー
ディスク ストレージ
ネットワーク

多様なワークロードに対応するインフラストラクチャ
コンピューティング
ストレージ
ネットワーク

多様な用途に
対応するスケーラブルな
ストレージ
200兆個のオブジェクト
160兆トランザクション/月
オブジェクト ストレージ
データ レイク ストレージ
ファイル ストレージ
ディスク ストレージ
ハイブリッド ストレージ
Azure Blobs
Azure Data Lake
Storage Gen 2
Azure Files
Azure NetApp Files
Azure Disk Storage
Azure Data Box
Gateway / Edge
Azure File Sync
Avere
データの移送
Azure Import/Export
Azure Data Box Family

4 TiB
最大 500
最大 60 MBps
4 TiB
最大 500
最大 60 MBps
4 TiB
7,500
250 MBps

8X
3-4X

https://aka.ms/UltraSSDPreviewSignUp
一般提供時点: East US, West US2, West Europe, North Europe , Southeast Asia リージョンのPremium Storageが利用できる
すべての仮想マシンで利用可能
8X
3-4X

Standard Files - 現在 Standard Files - 今回の更新 Premium Files (SSD)
限定パブリック プレビュー
5X 85X
20X
10X 100X
20X
https://aka.ms/AzureFilesAtScaleSurvey• サインアップ @ https://aka.ms/PremiumFilesPreview

Azure Blobs (現在) High Throughput Blobs Premium Blobs
htbbfeedback@microsoft.com
http://aka.ms/premiumblob
Central US, East US 2, West US, North Europe, East US
40X
200X
限定パブリック プレビュー

サーバーのバックアップ
リポジトリ
医療情報の
アーカイブ
クラウド ネイティブ
アプリケーションのデータ
インターラクティブ
トランザクション
テレメトリー
ArchiveCoolHotPremium

Geo Region
US
East 2
South Central
Central
West
West2
East
North Central
West Central
Geo Region
UK (new)
South
West
Europe
West
North
Geo Region
Australia (new)
East
Southeast
India
South
Central
Geo Region
Japan (new)
East
West
Korea
South
Central

セキュリティと
コンプライアンス
Encryption at Rest
常にMSの暗号化キー
独自の暗号化キー
2018年3月より一般提供

セキュリティと
コンプライアンス
Encryption at Rest
常にMSの暗号化キー
独自の暗号化キー
2018年3月より一般提供
ファイアウォールと仮想ネットワーク
インターネットからのアクセスを制限
2018年2月より一般提供

セキュリティと
コンプライアンス
Encryption at Rest
常にMSの暗号化キー
独自の暗号化キー
2018年3月より一般提供
ファイアウォールと仮想ネットワーク
インターネットからのアクセスを制限
2018年2月より一般提供
Azure AD と RBAC
共有鍵やSASの代わりにAADクレ
デンシャルで認証
コンテナ レベルでRBAC利用
プレビュー中
年末までに一般提供開始
Azure ホスト
Azure 仮想マシン
Azure サービス
(例: ARM, Azure Storage)
Your code
IMDS Identity
クレデンシャル
1
2
3
Azure Active Directory
Azure (inject and roll credentials)

Encryption at Rest
常にMSの暗号化キー
独自の暗号化キー
2018年3月より一般提供
ファイアウォールと仮想ネットワーク
インターネットからのアクセスを制限
2018年2月より一般提供
Azure AD と RBAC
共有鍵やSASの代わりにAADクレ
デンシャルで認証
コンテナ レベルでRBAC利用
プレビュー中
年末までに一般提供開始
不変 Blob Storage
SEC 17a-4(f) 準拠
全てのストレージ階層
2018年9月より一般提供
セキュリティと
コンプライアンス

ストレージに対する悪意のあるアクセスの可能性を検知
Azure Storage Advanced Threat Protection
Apps
Advanced
Threat Protection
(1) Turn on Advanced Threat Protection
(3) Real-time actionable alerts
(2) Possible threat to
access / breach data
Diagnostic
Log
プレビュー

多様なワークロードに対応するインフラストラクチャ
コンピューティング
ストレージ
ネットワーク

100K+マイルのファイバーと海底ケーブル
54世界に広がるAzureのリージョン
130+エッジサイト

A N N O U N C I N G
ExpressRoute Direct .プレビュー.
ExpressRoute Global Reach .プレビュー.
Virtual WAN .一般提供開始.
Front Door Service .プレビュー.

ExpressRoute回線を相互に接続し
て、オンプレミス ネットワーク間にプライ
ベートネットワークを構築
オーストラリア、フランス、香港、アイル
ランド、日本、オランダ、イギリス、米
国で利用可能
VNET 1
Japan West
Osaka
VNET 2
Japan East
Tokyo
Osaka Tokyo
10.0.1.0/24 10.0.2.0/24
10.0.3.0/24 10.0.4.0/24
ExpressRoute Global Reach
プ レ ビ ュ ー

Hubへ接続するだけで、拠点 – Azure
間、拠点 – 拠点 間を接続
スケーラビリティと高いスループット
パートナー エコ システム
一 般 提 供 開 始

CI11 CI64 DAY3 14:50-15:40DAY2 12:10-13:00

マイクロソフトのグローバルネットワークの
エッジによるHTTP proxyでアプリケー
ションを高速化
グローバルなHTTP/Sロードバランス
サービスへのグローバルな入口を提供
パ ブ リ ッ ク プ レ ビ ュ ー

生まれながらのハイブリッド
Windows Server 2019
Windows Virtual Desktop
Intelligent Edge

Azure
services
Azure Stack
開発
プラットフォーム
Azure セキュリティ
と運用管理
Azure セキュリティ
と運用管理
セキュリティと
運用管理
Azure
データ サービス
SQL Server, MySQL,
PostgreSQL, NoSQL
データ
プラットフォーム
Azure
DevOps
Azure
DevOps
DevOps
Windows Server
Active Directory
Azure
Active Directory
ID

A N N O U N C I N G
ハイブリッド
セキュリティ
アプリケーションの変革
ハイパー コンバージド インフラストラクチャ (HCI)
10月より、一般提供開始

Azure Backup
Azure Site Recovery
Storage Migration Services
Azure Network Adapter
Linux Shielded VMs
Windows Defender ATP
Encrypted Subnets
Exploit Guard
Optimized container images
Linux Containers on Windows host
Service Fabric & Kubernetes integration
Windows Subsystem for Linux
Windows Admin Center
Storage Class Memory Support
Two-node Hyper-converged
Industry leading perf & scale

INDUSTRY-LEADING
6 6 9 6 5 4 2,,
Monday, September 26, 2016 | 16 server nodes running Windows Server 2016

NEW IOPS RECORD
3 7 9 8 6 7 41 ,,
Monday, September 24, 2018 | Windows Server 2019 with Intel® Optane™ DC persistent memory

The very latest from Intel
12 x Intel® S2600WFT
✓384 GiB (12 x 32 GiB) memory
✓2 x 28-core future Intel® Xeon® Scalable processor
✓1.5 TB Intel® Optane™ DC persistent memory as cache
✓32 TB NVMe (4 x 8TB Intel® DC P4510) as capacity
✓2 x Mellanox ConnectX-4 25 Gbps
The very latest from Microsoft
✓Windows Server 2019
✓Insider Preview, build 17713
✓Hyper-V + Storage Spaces Direct

オンプレミスでのサポート終了後3年間、
セキュリティ更新を提供
オンプレミス向けにセキュリティ更新を購
入する場合は、ライセンス費用の75%
Windows Server と、SQL Server で
利用可能
無償
2020年1月14日終了
Windows Server
SQL Server
2019年7月9日終了

A N N O U N C I N G
Windows 10 マルチユーザー サポート
Office 365に最適化
数分で展開、拡張
Windows 7/10 Enterprise, Windows
Server 2012 R2以降をサポート
プレビュー

一貫性のあるセキュリティ、認証、運用管理とAI
Azure IoT Edge Azure Services

A N N O U N C I N G
Kubernetes on Azure Stack
Expanded capacity for Azure Stack in the
coming weeks
Event Hubs on Azure Stack
Consistent blockchain deployment
アップデート
パブリック プレビュー
年内にプレビュー
年内にプレビュー

Azureで作成したモジュールを、Azure以外のIoTデバイスなどで実行する基盤
Azure IoT Edgeとは

A N N O U N C I N G
ネットワーク ストレージ ゲートウェイ
エッジ コンピューティング
Project Brainwave FPGA搭載
Microsoftが提供するハードウェア
プレビュー

A N N O U N C I N G
Seed studios社より、Azure Sphere
development kitを提供
以下のサービスがパブリックプレビュー中
Azure Sphere MT3620
Development Kit_JP Version
提供中
https://www.seeedstudio.com/Azure-Sphere-MT3620-Development-Kit-JP-Version-p-3135.html

標準のセキュリティと運用管理機能
Azure Migrate
Azure Security Center
Network Security
Azure Monitor
Azure Governance Services

Azureの標準機能で、適切で、コスト効率の高い状態を維持
保護
セキュリティ
監視
構成管理
ガバナンス
Microsoft Azure
移行

Azureの標準機能で、適切で、コスト効率の高い状態を維持
保護
セキュリティ
監視
構成管理
ガバナンス
Microsoft Azure
移行

移行: Azure MigrateとDatabase Migration Service
Azure Migrate
シームレスで、包括的なソリューション
移行時のダウンタイムを最小化
複数の移行元から大規模に移行可能
VMware 環境を調査
アプリ全体の依存関係を参照可能
Azure Site Recoveryで、
インフラストラクチャを移行

Demo: Azure Migrate

ソフトウェア アシュアランス (SA) 付きの Windows Server ライセンスを使用することでコストを削減
https://azure.microsoft.com/ja-jp/pricing/hybrid-benefit
通常 ハイブリッド特典適用
Windows
従量課金
無償 Linux
従量課金
Windows Server
ライセンス

Azure での SQL IaaS および PaaS の実行コストを大幅に削減
SQL IaaS、SQL DB PaaS、Azure Data Factory v2 SSIS の
支払いはAzure の「基本料金」のみ
SQL Server コア ライセンスでのみ利用可能
お客様はオンプレミスで、または Azure で vCore として、
コアを使用可能
ただし、移行をサポートするために、コアは最大 180 日間、
オンプレミスと Azure で同時に使用可能
Azure の特典は、SQL コアの SA (またはサブスクリプション) が有効なお客様にのみ提供

Windows Server 2008 SP2以降:
32-bit と 64-bit の移行をサポート
Linux ディストリビューション サポートの拡大
サポートするLinuxの構成を拡大

A N N O U N C I N G
Gateway – 仮想アプライアンス: プレビュー
Edge – ローカルキャッシュ12TB+FPGA: プレビュー
Disk – 8 TB: プレビュー
100 TB: 一般提供開始
Heavy – 1 PB: プレビュー
Gateway Edge

A N N O U N C I N G
Azure Security Center
プレビュー
Azure Firewall .一般提供開始.
Azure Virtual TAP .プレビュー.

Demo: Azure Security Center

A N N O U N C I N G
トラフィックの集中管理
標準で高可用性とオートスケール機能提供
ネットワークとアプリケーション トラフィックのフィルタリング
VNet と サブスクリプション に対するポリシー集中管理
ログの集中管理
ストレージアカウントのアーカイブログ、Event Hub の
ストリームログのLog Analytics や SIEM へのログ送付オンプレミス
一般提供開始

A N N O U N C I N G
パブリッククラウド初の
クラウドスケール TAP ! (エージェント不要)
仮想マシンのネットワーク
トラフィックをミラーリング
仮想マシン管理者とセキュリティ
管理者を分割して統制可能
Azure
ロード
バランサー
App 層サブネット
Web 層サブネット
ネットワーク パケット
ブローカー
監視
サブネット
VM 運用環境のトラフィック
VM ミラーされたトラフィック
Virtual
Network
TAP
ツール
セキュリティ
運用監視
ネットワーク
運用監視
アプリケーション
運用監視
フォレンジック
プレビュー

Azure Log Analyticsと、
Azure Application Insights
を統合し、リブランディング

A N N O U N C I N G
Management Groups – 一般提供開始
Policy – 一般提供中
Blueprints – プレビュー
Resource Graph – プレビュー
Cost Management in Azure Portal – プレビュー

高いコスト効率
標準のセキュリティと
運用管理機能
多様なワークロードに対応する
インフラストラクチャ
生まれながらのハイブリッド

© 2018 Microsoft Corporation. All rights reserved.
本情報の内容（添付文書、リンク先などを含む）は、Microsoft Tech Summit 2018 開催日（2018年11月5~7日）時点のものであり、予告なく変更される場合があります