Azure Basics– category –

オンプレのサーバー群をAzureに移行するとき、まずSite-to-Site VPNで接続してみるケースは多いと思います。ただ、いざ本番環境の移行を進めると「インターネット経由の遅延が読めない」「帯域が不安定で基幹業務に影響が出る」「社内コンプライアンス上、...

Azureで独自ドメインを使おうとしたとき、「今まではBINDで管理していたのに、Azureでは何をすればいい？」と戸惑ったエンジニアは多い。オンプレ環境では、ゾーンファイルを直接編集してnamed.confをリロードし、セカンダリDNSと同期を取る作業が当たり前...

「Azure環境が増えるにつれて、禁止リージョンへのリソース作成や必須タグの付け忘れをどう防ぐか」——オンプレ時代はExcelや社内Wiki、承認フローで縛っていた構成基準が、クラウドでは権限さえあれば誰でもGUIから一瞬でリソースを作れてしまうため、野放...

Azure Private Linkを設定しようとしたとき、「Private EndpointとService Endpointの違いがよくわからない」「DNS設定を間違えてPaaSサービスに繋がらない」と詰まった経験のある方は多いはずです。オンプレではファイアウォールとDMZで通信を制御するの...

「トラフィックが急増したとき、手動でVMを追加していたら間に合わない」——オンプレのインフラ担当なら、こんな経験が一度はあるはずです。深夜の緊急スケールアップ、翌朝の縮小対応、その繰り返しに疲れてクラウド移行を検討している方も多いでしょう。 ...

オンプレでUTM（統合脅威管理）やNGFW（次世代ファイアウォール）をちゃんと運用してきたエンジニアが、Azure環境に移行したとき最初に戸惑うのが「NSGだけじゃダメなの？」という疑問です。NSG（Network Security Group）がすでにあるのに、なぜ別途Azure...

Azure VM を立てたとき、ディスクの設定をとりあえず「デフォルト」のまま進めてしまった経験はないでしょうか。オンプレ時代は「物理ディスクは買えばそのまま使う」が当たり前でしたが、Azureでは同じ感覚のままだとパフォーマンス不足やコストの無駄遣...

オンプレミス時代は「踏み台サーバー（ジャンプサーバー）」を経由してサーバー管理を行うのが常識でした。Azureに移行したとき、その踏み台をどう置き換えるか悩んでいませんか？ パブリックIPをVMに割り当てて直接接続する方法は手っ取り早いですが、イ...

オンプレミスでRDB（リレーショナルデータベース）を長年使ってきたエンジニアがAzureに移行したとき、「Cosmos DBって何者なんだ？」と戸惑うケースは珍しくありません。テーブルではなく「コンテナ」、行ではなく「アイテム」という用語の世界に飛び込む...

オンプレでDockerやKubernetesを自前で運用している方なら、コントロールプレーンの管理コストの重さはよくわかるはずだ。etcdのバックアップ、API Serverのバージョン管理、証明書ローテーション……こういった作業が本来の開発・運用業務を圧迫しているこ...