Azure

Azure

カスタムスクリプト拡張機能を試してみた

背景:ミドルウェアの構築自動化Bicepでデプロイリソースやパラメータの定義はできるものの、Azure VMなどは基本的にIaaSの箱ができるのみである。実際はそこからVM構築を行う必要があるが、このミドルウェア以上の構築も自動化したい。調...
Entra ID

Entra ID 勉強会(SC-300)ユーザーライセンスの適用

問題あなたの会社では全てのユーザーにM365 E3ライセンスが割り当てられています。新しくM365 E5ライセンスを全てのユーザー分だけ購入したことに伴い、M365 E3からE5にライセンスの再割り当てをする必要があります。M365管理セン...
Azure

BicepにおけるSubnetの定義方法

元々の定義状況BicepでVNET及びサブネットを以下のようにして定義していた。<VNet>resource vnet 'Microsoft.Network/virtualNetworks@2023-09-01' = { name: vne...
Azure

静的WebアプリとFunctionの連携デプロイ

Azureには静的Webアプリという、名前の通り静的なWebサイトをホスティングするサービスがある。静的Webアプリ(Azure Static Web Apps)GitHubやAzure DevOps(Azure Repo?)と連携してホス...
Azure

DevOps概要 要約

本記事は以下のMicrosoft トレーニングを要約したものです。 DevOps とは1. DevOps(デブオプス)とは何か?従来の「開発(Dev)」と「運用(Ops)」は、壁(サイロ)によって分断されがちでした。DevOpsとは、この壁...
Application Insights

アプリのパフォーマンスを監視する(Application Insights) 要約

本記事は以下のApplication Insightsに関するトレーニングの内容を要約したものです。 Application Insightsとは?一言でいうと、「アプリケーション専用の、高性能な監視センター(または健康診断センター)」です...
Azure

BicepによるAzure VMデプロイのCI/CDパイプラインを作ってみた

前の記事  これまで、Bicepで作ったVMをPowerShellのコマンドで実行してデプロイしてきましたが、Githubを使ったCI/CDパイプラインを構築してみます。ご存じのとおり、Githubは2018年にMicrosoftに買収され...
Azure

Bicepの冪等性(べきとうせい)について確認してみた

前の記事前回、キーコンテナを使ったコードに書き直して接続をチェックしようとしたところ、パブリックからのアクセスができるNICがなかったため、パブリックIPの設定を追加します。特定箇所のみ設定変更したい場合のIaCでの運用について、「冪等性」...
Azure

VMのデプロイにキーコンテナを使う

前の記事以前BicepでデプロイしたAzure VMですが、デプロイ時のPowerShellのコマンドに管理者ユーザーとパスワードを設定する必要があります。# パラメータをハッシュテーブルまたはインラインで指定する例Connect-AzAc...
Azure

Azure VMを閉域にするためのAzure FWの設定

Azure VM(WindowsServer)を極力閉鎖環境にしたいという時に、必要最低限の通信のみ許可する必要があります。特に検討が必要なのは以下2点WindowsUpdateWindows OSの認証他にもあるかもしれませんが、個別要件...