Azure ファイル共有 (NFS) で論理的な削除 (Soft delete) 機能が GA しました
Soft delete protects your Azure file shares from accidental deletion. The following feature was already made available f... Azure ファイル共有 (NFS) における論理的な削除機能の GA にともない、利用するする際は以下の点について考慮する必要があります。 ストレージ アカウントの制限について 論理的に削除された共有の復元について 課金について ストレージ アカウントの制限について 2024/09/01 以降、論理的に削除された使用済み容量に対してストレージ アカウントの制限にカウントされるようになります。 Azure ファイル共有に対するストレージ アカウントの制限については、以下のサイトを確認してください。
サービス エンドポイントを用いてストレージ アカウント (RA-GRS) のアクセス許可/制御を行った際の挙動について
RA-GRS に対して VNet 内のサブネットからアクセスを許可した際の挙動について 対象ドキュメントの記載内容について 上記ドキュメント内に以下の記載があり、RA-GRS の場合には VNet 内のサブネットに対してアクセス許可を設定したリージョン (以降、プライマリ リージョン) のペア リージョン (以降、セカンダリ リージョン) の読み取り専用ストレージにもアクセス可能であると読み取れます。 使用可能な仮想ネットワークのリージョン 一般に、サービス エンドポイントは、同じ Azure リージョン内の仮想ネットワークとサービス インスタンスの間で機能します。 サービス エンドポイントを Azure Storage と共に使用すると、この範囲はペアのリージョンを含むように拡張されます。 サービス エンドポイントにより、リージョンのフェールオーバー時の継続性と、読み取り専用の geo
削除されたストレージ アカウントの回復機能を試してみました
2020/12/10 (現地時間) に削除されたストレージ アカウントの回復機能が GA になった旨のアナウンスがありました。 https://azure.microsoft.com/updates/azure-storage-account-recovery-available-via-portal/?WT.mc_id=AZ-MVP-4038156 ストレージ アカウントの機能として、blob やファイル共有の論理的な削除 (Soft Delete) がありますが、誤ってストレージ アカウント自体を誤って削除してしまった場合でも回復 (データの保証はされないが、ベストエフォート) が可能な機能となります。 // 誤って削除させない場合はリソースロック機能を使ってロックする必要があります。 この機能は日本 (東日本/西日本) リージョンでも可能なため、手順について確認してみました。 削除さ
Azure PowerShell、Azure CLI を用いたストレージ アカウント レベルによるパブリック アクセスの無効化設定が可能になりました
このブログ エントリの投降後に、Azure PowerShell v4.4.0 および Azure CLI v2.9.0 がリリースされましたが、ストレージ アカウント レベルによるパブリック アクセスの無効化設定が対応可能になったようです。 Release 4.4.0 · Azure/azure-powershell · GitHub https://github.com/Azure/azure-powershell/releases/tag/v4.4.0-July2020 Azure CLI リリース ノート | Microsoft Docs https://docs.microsoft.com/cli/azure/release-notes-azure-cli Azure PowerShell、Azure CLI を用いてストレージ アカウント レベルによるパブリック アクセスの無効
ストレージ アカウント レベルによるコンテナーと Blob に対するパブリック アクセスの無効化について
作成したストレージ アカウントを Blob ストレージとして使用する場合、コンテナーを作成する必要がありますが、以前は設定できていたパブリック アクセスの項目がグレーアウトされていることに気が付きました。 ドキュメントを調べてみたら、セキュリティの観点から最近追加された設定のようです。コンテナーと Blob レベルのパブリック アクセスの既定値は、「プライベート (匿名アクセスはありません)」ですが、不用意に匿名読み取りアクセスさせないようにストレージ アカウント レベルで制御可能になっているようです。 Remediate anonymous read access to blob data (Azure Resource Manager deployments) - Azure Storage Learn how to analyze current anonymous requests
Azure Storage アカウントにおける優先ルーティング (preview) の設定について
※Public Preview として公開された機能 (2020/07/07 時点) を取り扱ったブログ エントリとなります。一般公開 (GA) した際、機能の挙動や制限に差異、変更がある可能性があります。予めご理解ください。 Microsoft Build 2020 のタイミングでアナウンスされた Azure Storage アカウントにおける優先ルーティング設定について、アナウンス時点 (2020/05/19) では、フランス南部、米国中北部、米国中西部のみ利用可能でしたが、いつの間にか東日本リージョン、西日本リージョンも利用可能になっていたので、纏められる範囲でまとめてみました。 https://azure.microsoft.com/en-us/updates/routing-preferences-azure-storage-preview/ Azure Storage アカウン
Shared Access Signatures (SAS) の有効期限を無期限に設定可能かどうかを確認してみました
ストレージ アカウント内のリソースに対するセキュリティ保護された委任アクセスを提供する Shared Access Signature (SAS) という機能が Microsoft Azure に備わっていますが、以下公開ドキュメント内にある「無制限」という記述が少し気になり、確認してみました。 Shared Access Signatures (SAS) を使用して Azure Storage リソースへの制限付きアクセスを許可する | Microsoft Docs https://docs.microsoft.com/ja-jp/azure/storage/common/storage-sas-overview?WT.mc_id=AZ-MVP-4038156 確認結果 結論から言うと、現時点では SAS の有効期限を「無制限」に設定することはできませんでした。 確認した限りでは有効期限
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
