naohello117

AD

Entra Connectでソフトマッチしたときの影響

オンプレミスADとEntra IDのUPNが一致していない場合、ソフトマッチをすることで互いのユーザーを紐づけることが可能。この場合、Entra IDのUPNが書き換わるので、それに対する影響がないかを調査した。結論利用において致命的な影響...
AD

Entra Join(Entra Hybrid Join)とAD参加+Entra 登録の違い

オンプレADに参加しているデバイスをHybrid参加にするか否かです。Entra Connectを使うか否かとも読み解けるかもしれません結論クリティカルな違いはなさそうですが、ベストプラクティスに基づいてEntra Join(Hybrid ...
Active Directory

Azure VMでActive Directory(AD)を構築するときにおこること

特にメモしてなかったので記憶を頼りに乱雑に記載します。DC昇格後に Bastion でサインインするアカウント通常のオンプレADでは、ローカルユーザーのAdministratorがDC昇格後の管理ユーザーになる。Azure VMで作成する場...
Azure

Microsoft Learn MCPを叩くチャットツール(続)

前回、Open WebUIとFoundryを使ってMicrosoft Learn MCPを叩いて質問に回答するチャットツールを作りましたが、いろいろと課題がありました。前回の課題MCPを基に回答されているはずなのに、回答の精度が悪いチャット...
Azure

Microsoft Learn MCPで検索できるチャットツールが失敗した

Microsoft が提供するLearn記事の情報を提供するMCPサーバーがあります。https://learn.microsoft.com/api/mcpこのエンドポイントを叩くことで、MCP Serverと接続し、Learn情報を基に公...
Application Insights

VM監視のベストプラクティス②

その①前回に引き続き、Well Architected Frameworkに基づいた監視の構成について、実装部分を行っていきます。全体構成ここからは、実際のWebサーバーの環境に合わせて監視体制を構築するための設計をしていきます。ざっくりと...
Azure

ExpressRouteのサービスやSKU

ExpressRouteのサービスがややこしいので整理してみました。ExpressRouteのサービス種別サービス種別としては大きく2つに大別されそうです。Azure ExpressRoute一般的にはこちらのExpressRouteがイメ...
Application Insights

VM監視のベストプラクティス①

目的VM監視において、Azure MonitorやNetwork Watcherを使えば監視ができるということは何となく知っていましたが実際にちゃんと取り組んだことがなかったので、このブログをホストしているVMを使って整理しました。Well...
Azure

Azure BicepのCI/CDをGitHubで構築する

IaCとセットで出てくる技術用語としてCI/CDというものがあります。今回は「CI/CDとは何か」「GitHub Actionsを使ったCI/CDの組み方」について解説していきます。前提知識のおさらいIaCとはInfrastructurea...
Azure

Bicepの特徴:冪等性について

Bicepに限らずですが、IaCで使われる構成管理ツールには「冪等性」という性質があります。前提知識<参考>IaCとはInfrastructure as Codeの頭文字でインフラをコードで管理することです。コードと聞くといかにも技術のよう...