はてなブックマーク

はじめに Azureを使いだすにあたって、「Azure」「契約形態」「種類」みたいなワードで検索すると、いろんな技術記事、個人のブログなどで解説が見つかります。 ちょっとずつ記載に差があるものの大筋書かれていることはどこでも共通なので、私もベースの知識としてこれを信じていました。 しかし先日、サポートの方と会話していてどうにもうまく伝わらず、どうやらちょっと情報が古いのではないか？と疑いを持ちました。 サポートの方に指摘いただいた内容や、改めて調べ直したことから「多分こうだ」にたどり着けたので、知識の整理もかねて記事にしたいと思います。 ですが、公式ドキュメントにもズバリな内容は書かれておらず、推測を含みますので「間違ってるよ！」と言うことであれば教えて下さい。（やさしくお願いします！） これまで信じていたモノ いろんなサイトで解説されている内容は以下の通りかと思います。 私が言いたいのは

はじめに 各パブリッククラウドのサービスは、どこかのサービスがリードしてもすぐに追いつけ追い越せで、特にベーシックなサービス群についてはほとんど差が無い状態かと思います。（というと各所から石を投げられそうですが） 各クラウドでは、似たような機能を別の名前で使っていたり、同じ名前で微妙に異なる機能を提供していたり、マルチリンガル（マルチクラウド）なことを考えていると混乱しがちです。 Azureにおいては、公式ドキュメントでも別クラウドエンジニア向けの解説ページがあり、それぞれのエンジニアが理解できるような解説が成されています。 しかし、逆方向の解説はあまり見たことが無いし（Azureエンジニア向けのGCPの解説とか…）、複数クラウドを横並びで解説する…みたいな情報も世の中には少ないです。 ということで、今回は国内で最もベーシックな機能と言っても過言ではない、AWSで言うところのVPC周りの概

2024/1版を↓に公開しました はじめに 年初に資格取得を中心とした、スキルアップの計画を考える方も多いのではないでしょうか。 2021年、2022年と同テーマで書いたのですが、Microsoftの資格はとても高頻度でupdateされますので、今回も改めてまとめ直しておきたいと思います。 元々、「資格試験受けました・受かりました」系のブログはとても世の中に多いのですが、資格の体系をまとめたようなものはあまり見ませんでした。そう思って2年ほど前に書いたのですが、最近はだいぶ見かけますね。 じゃあ、それ見ればいいんじゃない？って話もあるのですが、どうせ調べるなら自分でもまとめておこうっていう目的と、あとは古い情報をアップデートしておかないと見に来た人を混乱させてしまいますので、その効果も狙って書きます。 ということで今回も資格体系やスキルパス、勉強法の話などなど。 筆者の属性 インフラ系のエ

はじめに 以前の↓こちらの記事で、「Azure使いだすときにSentinel使ってやるべきはこんなことかな？」という主旨のことを書いていました。 Sentinel有効化（検討中） まずActivityLogやSigninLogについては連携した方が良いでしょう。 よくある「攻撃を受けている、不穏な動きには気づけるようにしたい」あるいはAWSでいう「Rootアカウントのサインインには気づけるようにしようね」を最低ラインと考えると、 AzureADの「グローバル管理者」とサブスクリプションの「所有者」のログインには気づきましょう、というのが良いと思いますが、適当なフィルタは見当たらず… 具体的にコレは有効にしとこうね、と言う情報が世の中にあまり見当たらず、有識者の方の情報をお待ちしています！ 今回、諸々と弄ってみて、改めてやるべきことを考えてみたので今回はそれを記事に残します。結局のところ、あ

はじめに Azure初学者の方にとってとても分かりづらいのが、Azure ADとAzureで権限の考え方が分かれていることです。 多くのドキュメントでは、この事実が当たり前の大前提として書かれているせいで、初めて見ると分かったようで分からない状況になりがちです。 私自身、初めてAzureを触り出した時はまさにそんな感じでした。〇〇管理者と言われても、そのユーザーが何をできるのか…？ピンと来ないところから頭を整理するのに苦労しました。 公式ドキュメントで一番ちゃんと説明しているのはこのページだと思うんですが、ちょっと難しい…。 分かってから見ると、確かに！説明されてる！ってなるんですが、明らかに初心者向けじゃない。 最近、この辺りの概念を周りに説明する機会があり、ちょっと図とか整理したのですが、そのままでは勿体無いので記事にしてみます。 説明する概念 Azureの世界で、「ユーザー」が「リソ

はじめに Azure環境作ったら最初にやるべきこと（2021年版）と題して一記事書いてみたいと思います。 ※補足事項 「Azure環境作ったら最初にやるべきこと」の定義 この場では「どんなサービス／リソースを使うかに関わらず、誰もが全環境でやるべき最初のステップ」という主旨ととらえていただければと思います。 Azure環境運用していくうえで、「SQL Databaseのベストプラクティスは何？」とか「Web Appsだったらこうやって使うよね」とか細かい設定を挙げると色々あるのですが、今回は対象外。 なので、基本的には「Azureを使うすべて人」にとって意味のある記事になってるはずです。 先駆者たちの情報を探す AWSだと個人のブログもいっぱいあるし、かの有名なClassmethodさんのブログでもこういった記事がまとめられています。 初心者に優しいというか、いろんな情報が転がっていて、「