Node.js(TypeScript) からAzure AD に認証をして、ついでにGraph APIからユーザ情報を取得する - Qiita
Node.js(TypeScript) からAzure AD に認証をして、ついでにGraph APIからユーザ情報を取得するNode.jsAzureTypeScriptAzureADAdventCalendar2022 はじめに 前回の記事で、MSALの力を借りてSPA(React)からAzure AD認証を行いました。 今回は、サーバサイドからNode.jsを使って、Azure AD認証を行いたいと思います。あ、あとついでに認証後に取得できるアクセストークンを使って、Microsoft Graph APIにリクエストを送り、現在ログイン中のユーザのデータも引っ張ってきたいと思います。 Azure ADにアプリケーションを追加する。 今回は、azure ポータルからではなく、az CLIからアプリケーションの追加を行います。ポータルから追加する方法は、以下の記事を参考にしてださい。 アプ
Azure Pipelines で SQL Server LocalDB を用いたテストを実行する - ツナ缶雑記
Azure Pipelines では、ビルドサーバーを大きく 2 つの種類から選択できます。 1 つ目は「MS-Hosted Agent」と呼ばれるもので、雑に言うとマイクロソフトさんが準備したビルドマシンをオンデマンドで借用する方式です。 2 つ目は「Self Hosted Agent」と呼ばれるもので、自分で用意したマシンをビルドマシンとして登録して利用する方式です。 MS-Hosted Agent は、特に自分で何か用意する必要はなく、非常にお手軽に利用できます。 マイクロソフトさんが提供しているエージェントの中から、利用したいものを選択する形式です。 そのため、万人が必要とするソフトウェア以外、エージェントにはインストールされていません。 今回は MS-Hosted Agent で SQL Server LocalDB を用いたテストを実行する方法について解説します。 環境 SQL
Azure DevOps Organization,Project,Team,Areaの扱い - Qiita
Azure DevOps はプロジェクトを推進するための便利なサービスです。 色々と柔軟に使えるようにできていますがそれ故、複雑に感じる部分もあるかと思います。 考え方によっては機能が重複しているような部分があるのも事実です。 今回は、Organization,Project,Team,Areaの区分をどう考えると良いのか書いてみたいと思います。 ここに記載されていることがベストプラクティスだとは言いません。 とはいえ、"叩かれ台" があった方が良いかと思いましたので書いてみます。 セキュリティ、マイクロソフトアカウントとAzure AD については基本的に触れません。 Organization(組織) Organizationは、Azure DevOpsを利用する上で必ず扱う単位です。 使い始めると、何も考えなくても１つのOrganizationが付与され、そこにプロジェクトがぶら下がり
Azure PipelinesでSelf-hosted agentを利用してみた - APC 技術ブログ
はじめに こんにちは、ACS事業部の過部です。 この記事では、Azure PipelinesでSelf-hosted agentを利用するための作業手順をご紹介します。 Self-hosted agentとは Azure Pipelinesでパイプラインを実行するためには、実際の処理を担うエージェントが必要となります。 エージェントには以下のような種類があり、その中の１つがSelf-hosted agentに当たります。 Microsoft-hosted agent - Microsoftが提供する実行環境を利用 Self-hosted agent - 独自に用意したVMを実行環境として利用 Azure virtual machine scale set agent - 独自に用意したVMSS(Virtual Machine Scale Set)を実行環境として利用。Self-hosted
Azure Functions 用 Node.js 開発者向けリファレンス
JavaScript TypeScript JavaScript プロジェクトでは、次の例のようなフォルダー構造が必要です。 <project_root>/ | - .vscode/ | - node_modules/ | - myFirstFunction/ | | - index.js | | - function.json | - mySecondFunction/ | | - index.js | | - function.json | - .funcignore | - host.json | - local.settings.json | - package.json メイン プロジェクト フォルダー <> には、次のファイルを含めることができます。 .vscode/: (省略可能) 格納されている Visual Studio Code 構成が含まれます。 詳細については、Vi
Web App, Front Door, Storage AccountをPrivate Endpointでつなぐ - Qiita
Web App, Front Door, Storage AccountをPrivate EndpointでつなぐAzurePrivateLink 最初に Private Endpointの設定の仕方で毎回混乱するので自分用のメモ。色々な設定が必要で手順がかなり長くなってしまった。 Private Endpointの作成についてはいろいろ記事があるんだけど、Front Door, Web App, Storage Accountという構成のものを見たことないのでまとめる。 他にKeyVault、NSG等も使ったほうがいいので、このままの設定だと本番では使えない。これはあくまでもPrivate Endpointを使うためだけのサンプル構成です。 雑だけどこんなイメージ リソースデプロイ 前提として、Front DoorはPremiumでないとPrivate Endpointの接続をサポートし
Azure Front Door Premium で Private Link を使用して配信元を保護する
Azure Private Link を使用すると、お使いの仮想ネットワーク内のプライベート エンドポイント経由で、Azure PaaS サービスと Azure でホストされているサービスにアクセスできます。 仮想ネットワークとサービスの間のトラフィックは、Microsoft のバックボーン ネットワークを経由するので、パブリック インターネットに公開されることがなくなります。 Azure Front Door Premium は、Private Link を介して配信元に接続できます。 配信元は、仮想ネットワークでホストできるほか、Azure Web アプリや Azure Storage といった PaaS サービスを使用してホストすることもできます。 Private Link を使用すれば、配信元をパブリックにアクセス可能にする必要はありません。 Private Link のしくみ A
Azure MCA契約におけるサブスクリプション作成制限について
はじめに Azureの「MCA契約」という、一番ベーシックな（個人ユースで使われる）契約があります。 ※詳細はこちら このMCA契約となった「アカウント管理者」がサブスクリプションを払い出すときにいくつか制約があるのですが、あまり情報がまとまってない気がしますので、ハマったことをまとめておきます。 制限 私の知る限り２つの大きな制約があります。 １アカウント管理者あたり５サブスクリプションまで タイトル通りの制約があります。これを超えてサブスクリプションを作成しようとすると以下のようなエラーメッセージが表示され、サブスクリプション作成に失敗します。 意図としては、不正にサブスクリプションを作成される…といった不正利用対策という意味が強いようなのですが、きちんと管理できている範囲においてはちょっと困っちゃいますよね。 なので私の身の回りでは、サブスクリプション数を管理して、上限に達するときに
Azure Key Vaultと連携してApp Service/Functionsのアプリ設定にシークレットな値をTerraformで格納する - APC 技術ブログ
ACS事業部の安藤です。 皆さん、データベースやストレージのパスワードや接続文字列ってどんな感じで管理されていますか？ 私の場合はシステム開発の一環で必要になるので開発チーム等にも割と簡単に共有してしまいがちなんですが、 最小権限（特権）の原則に基づくなら開発チームに教えなくて済むならそうしたい、というニーズもあると思います。 そんな時に使えるのがAzure Key Vaultです。 シークレットや証明書などを管理できるKey Vaultですが、Azureのサービスによっては接続文字列等を直接入力するのではなく、 Key Vaultに格納されたシークレットを参照させる、ということも可能なものがあります。 また、Azureを始めとしたマネージドなリソースの接続文字列であればTerraformがパラメータとして持っていることが多いので、 Key Vaultへの格納からアプリ等での参照をTerr
今さら聞けない～Azureハブ&スポーク構成～ | Azure導入支援デスク
皆さんこんにちは！徐々にAzureに慣れてきた森です。 今回は、基本的なAzureネットワーク環境のデザインパターンとして、よく用いられるAzureハブ＆スポーク構成について、ピックアップしてみました。 「よく用いられる基本的なデザインパターン」ですので、今さら周りの同僚に聞けそうにありません。Azureハブ＆スポーク構成を、基本的な概念からメリット、実装方法までをわかりやすく解説していきたいと思います。 1. 基本的な概念 Azureのハブ＆スポーク構成とは、複数のAzure仮想ネットワークを接続するためのデザインパターンです。 この構成では、「ハブ」と「スポーク」という2種類の仮想ネットワークを使用します。 参考URL：Azure のハブスポーク ネットワーク トポロジ – Azure Architecture Center | Microsoft Learn 1.1 ハブ ハブとは、
Azure のハブスポーク ネットワーク トポロジ - Azure Architecture Center
この参照アーキテクチャでは、カスタマー マネージド ハブ インフラストラクチャ コンポーネントを使用してハブスポーク ネットワーク パターンを実装します。 Microsoft マネージド ハブ インフラストラクチャ ソリューションについては、「Azure Virtual WAN のハブスポーク ネットワーク トポロジ」を参照してください。 アーキテクチャ このアーキテクチャの Visio ファイルをダウンロードします。 ワークフロー このハブスポーク ネットワーク構成では、次のアーキテクチャ要素を使用します。 ハブ仮想ネットワーク。 ハブ仮想ネットワークでは、共有 Azure サービスがホストされます。 スポーク仮想ネットワークでホストされているワークロードでは、これらのサービスを使用できます。 ハブ仮想ネットワークは、クロスプレミス ネットワークへの接続の中心となるポイントです。 スポー
【Azure App Service | Node.js】GitHub Actions を利用して継続デプロイしてみよう【 トラブルガイド付】 | fwywd（フュード）powered by キカガク
【Azure App Service | Node.js】GitHub Actions を利用して継続デプロイしてみよう【 トラブルガイド付】
Azure DevOps + App Serviceで簡単にCI/CD環境を構築する
アジャイル開発に取り組むチーム向けのコーチングや、技術顧問、認定スクラムマスター研修などの各種トレーニングを提供しています。ぜひお気軽にご相談ください（初回相談無料） みなさんこんにちは。@ryuzeeです。 Azure DevOpsは、バージョン管理、バックログやIssue管理、CI、CD、成果物管理、テストの管理などが行えるオールインワンのプロジェクト支援プラットフォームです。今年Visual Studio Team Servicesからブランド変更されて、Azure DevOps Servicesという名前になりました。 このAzure DevOpsとApp Serviceを組み合わせることで、30分くらいでCI/CD環境とデプロイ先の環境が簡単に作れますので、紹介します。 なお、各スクリーンショットをクリックすると、画像を拡大して表示します。 Azure DevOpsにアクセスする
Azure PipelinesでTerraformを使ったインフラCI/CDを行う - APC 技術ブログ
はじめに 今回の環境 準備 Terraform Extension Azureの認証情報 Pipelinesの作成 Terraform Pipelinesのサンプル Variable Installer Format Plan Apply/Destroy おわりに はじめに こんにちは、ACS事業部の安藤です。 これまでAzure, AWS, GCPなど様々なクラウドに対してTerraformでデプロイを行ってきましたが、 今回Azure PipelinesでインフラのCI/CDパイプラインを構築したので紹介していきます。 今回の環境 今回実行する環境と対象は以下になります。 実行環境：Azure DevOps Pipelines デプロイ環境：Azure リモートストレージ：Azure Storage Account (Blob Storage) 準備 早速パイプラインのコードを書いてい
Azure App Service の Private Endpoint を試す！！(半閉域化) - Qiita
Private Endpoint と Service Endpoint の詳しい違いについては下記を参考にしてください。 今回は PaaS からみた受信方向の通信を閉域化、つまり Private Endpoint (プライベート エンドポイント) を構成します。 Azure App Service の Private Endpoint を試してみる 前回に引き続き今回もフリーハンドなざっくりな絵で大変、大変恐縮ですが、「インターネット経由の Azure App Service へのインバウンド通信」を「プライベート エンドポイント経由(赤字の経路下側)」にして、実際にプライベートアクセスになっていることを確認してみます。 細線部分は Private Endpoint 構成前の インターネット経由 / Public IP を使った経路です。 前提 Azure App Service はデプロ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Failed to deploy web package to App Service. Bad Gateway (CODE: 502) - Microsoft Q&A
Introduction to Azure DevOps Workload Identity Federation (OIDC)
Reproduce potential Wasm bundling issue on `prisma migrate deploy` · Issue #15881 · prisma/prisma
Writing and testing Azure Functions with TypeScript
Advanced Concepts