Azure Basics– category –

クラウドに移行したのに、接続文字列やAPIキーをアプリのコードに直書きしている——そういうケースは、まだ現場に根強く残っている。オンプレ時代のサービスアカウントをそのままクラウドに持ち込む感覚で運用してしまうと、キーのローテーション漏れや誤っ...

Webアプリのレスポンスが遅い。DBのCPUが高騰している。セッション管理をどこに持たせるか悩んでいる——こうした課題に直面したとき、インメモリキャッシュの導入は定番の解決策です。オンプレ時代はRedisを自前サーバーに立てていたエンジニアも多いでしょ...

オンプレのVMware環境でDockerに触れたことのあるインフラエンジニアほど、「Azureでコンテナを動かすにはAKSしかないのか」と思いがちです。Kubernetesは強力ですが、学習コストも運用負荷も決して小さくない。ちょっとしたバッチ処理や開発環境用のコン...

オンプレのサーバー群をAzureに移行するとき、まずSite-to-Site VPNで接続してみるケースは多いと思います。ただ、いざ本番環境の移行を進めると「インターネット経由の遅延が読めない」「帯域が不安定で基幹業務に影響が出る」「社内コンプライアンス上、...

Azureで独自ドメインを使おうとしたとき、「今まではBINDで管理していたのに、Azureでは何をすればいい？」と戸惑ったエンジニアは多い。オンプレ環境では、ゾーンファイルを直接編集してnamed.confをリロードし、セカンダリDNSと同期を取る作業が当たり前...

「Azure環境が増えるにつれて、禁止リージョンへのリソース作成や必須タグの付け忘れをどう防ぐか」——オンプレ時代はExcelや社内Wiki、承認フローで縛っていた構成基準が、クラウドでは権限さえあれば誰でもGUIから一瞬でリソースを作れてしまうため、野放...

Azure Private Linkを設定しようとしたとき、「Private EndpointとService Endpointの違いがよくわからない」「DNS設定を間違えてPaaSサービスに繋がらない」と詰まった経験のある方は多いはずです。オンプレではファイアウォールとDMZで通信を制御するの...

「トラフィックが急増したとき、手動でVMを追加していたら間に合わない」——オンプレのインフラ担当なら、こんな経験が一度はあるはずです。深夜の緊急スケールアップ、翌朝の縮小対応、その繰り返しに疲れてクラウド移行を検討している方も多いでしょう。 ...

オンプレでUTM（統合脅威管理）やNGFW（次世代ファイアウォール）をちゃんと運用してきたエンジニアが、Azure環境に移行したとき最初に戸惑うのが「NSGだけじゃダメなの？」という疑問です。NSG（Network Security Group）がすでにあるのに、なぜ別途Azure...

Azure VM を立てたとき、ディスクの設定をとりあえず「デフォルト」のまま進めてしまった経験はないでしょうか。オンプレ時代は「物理ディスクは買えばそのまま使う」が当たり前でしたが、Azureでは同じ感覚のままだとパフォーマンス不足やコストの無駄遣...