2022-09-26

Request ID を基に Storage へのアクセス失敗を調べる方法

• はじめに• クライアント IP アドレスを確認する方法• ファイアウォールの設定• 3行要約はじめに「Storage にアクセスしたら、403 のエラーでアクセスが拒否される」というお問い合わせをいただき、調べてみたら Storage Account のファイアウォールの設定で許可してない IP アドレスからのアクセスだったということが時々ございます。この際、上記の写真のように要求 ID などが確認出来れば、プラットフォームのログから Storage Account にとってのクライアント IP アドレスが何になるか知ることが出来ます。以下では、このクライアント IP アドレスを確認する方法と、ファイアウォールの設定についてご紹介いたします。クライアント IP アドレスを確認する方法診断設定を利用し、このアクセスが Storage Account にとってどんなアクセスになるかを...

2022-09-16

Application Gateway のリスナーに Key Vault に格納された App Service 証明書を表示させる方法

App Service 証明書をエクスポートする手順が以下の記事で紹介されており、エクスポートされた証明書は Application Gateway などで利用することが可能となっております。参考 : App service 証明書をエクスポートしてパスワードを設定し、他の Azure サービスにインポートする方法 - Japan PaaS Support Team Blog 上記の記事とは別の方法として、 2022 年 9 月現在、Application Gateway SKU v2 をご利用いただくことで Key Vault に格納された App Service 証明書をエクスポートせずに Application Gateway に直接紐づけることが可能となっております。 Application Gateway と App Service 証明書を直接紐づけることにより、Applic...

2022-09-12

ライフサイクル管理を設定する際の Blob の種類について

#目次• はじめに• 自動でログを削除するライフサイクル管理ポリシーの作成方法• 作成したライフサイクル管理ポリシーの確認方法• まとめ• 3行要約 #はじめに　 Azure Monitor の出力するログ（以下の写真参照、[insights-logs-XXXX] ）を一定期間が経った後に消すために Azure Storage の Blob のライフサイクル管理の規則を入れたけれど、想定していた通りに消えないというお問い合わせをいただくことが時々あります。このログは、診断設定で [他のストレージアカウントに保存する] を選択したため出力される、対象アカウント（ここでは、「satest0829」）のログです。下記のスクリーンショットでは、「satest0829」ストレージアカウントの読み取り、上書き、削除のログを「r40904mon」ストレージアカウントに出力さ...

2022-09-09

BLOB 匿名アクセスを有効・無効にする

目次• 背景 • BLOB 匿名アクセス • アカウントレベルとコンテナーレベルでの匿名アクセス • 匿名アクセス設定方法 • パブリックネットワークアクセス • よくある誤解 • 3 行要約背景 Blob Storage には、以下の3 種類のリソースがあります。 i. ストレージアカウント ii. ストレージアカウント内のコンテナー iii. コンテナー内のBLOB ストレージアカウントにおいて混同されがちな設定として、BLOB 匿名アクセスと、パブリックネットワークアクセスがあります。前者は認証・承認に関連し、後者はネットワークの経路に関連します。両方ともセキュリティに関する設定ですが、それぞれ独立した設定となります。下記ではそれぞれの設定について説明いたします。 (注) BLOB 匿名アクセスの設定は以前は BLOB パブリックアクセスと...

2022-09-06

アクセス制御 (IAM) で App Service の操作に必要な最低限の権限を付与する

App Service でスケールイン/アウトやデプロイなどの操作に必要な最低限の権限をユーザーに付与したい。どのように設定すればよいでしょうか。回答アクセス制御 (IAM) の概要アクセス制御 (IAM) の機能では、ユーザー、グループ、サービスプリンシパル、またはマネージド ID に、特定のスコープでロールを割り当てることができます。ロールには、対象のリソースに対して読み取り、書き込み、削除などを実行するアクセス許可が設定されています。スコープアクセス許可が適用されるリソースのセットを設定できます。これをスコープと呼びます。Azure では、範囲の広いものから順に、管理グループ、サブスクリプション、リソースグループ、リソースの 4 つのレベルでスコープを指定できます。ロール読み取り、書き込み、削除などの実行できるアクセス許可のコレクションを設定することができます...

2022-08-26

App Service 証明書の自動更新に伴うドメイン検証 (有効期間 395 日) 作業の必要について

2026 年 4 月 24 日更新：App Service 証明書の有効期限が以下の内容から変更されました。最新の情報はこちらの記事を参照してください。 2021 年 9 月 23 日より、 App Service 証明書では過去 395 日以内にドメイン検証を行っていない場合、App Service 証明書の更新の際にドメイン検証が必要となりました。これにより、App Service 証明書の自動更新をオンにしていても、定期的にお客様にてドメインの検証作業を行っていいただく必要があります。この記事では、App Service 証明書を継続的に利用される際に必要な “更新” と “検証” 作業の方法およびそれらを実施いただける期間についてご紹介します。実施いただく必要がある作業背景想定される事象 App Service 証明書の更新およびドメイン検証を実施できる期...

2022-08-09

Function App の Elastic Premium Plan にて割り当て済みのインスタンス数を確認する方法

はじめにみなさん、こんにちは。App Service サポート担当の間山です。関数アプリを実行するにあたり、ホストされるプランとして Elastic Premium Plan が提供されております。Elastic Premium Plan を使用して関数アプリの関数コードアプリケーションを実行することで、イベント量に応じて動的にインスタンスがスケールされます。今回の内容は、以下の弊社グローバルチームが執筆しております Tech Community 内のブログ記事ございますHow to check Elastic Premium Plan Function App allocated instance counts historyの内容を日本ユーザ向けに解説をいたします。 Elastic Premium Plan とは関数アプリをホストする上で、3 種類のホスティングプラン（従量課金 Pla...

2022-07-01

内部VNETモードAPIMでセルフホステッドゲートウェイを使う

Azure 上の API Management ゲートウェイの他に、自社環境にもゲートウェイをホストしたいシナリオがあります。 API Management（以下 APIM ）はデフォルトで VNET に入っておらず、特にネットワーク制限をかけてない為セルフホステッドゲートウェイ ( 以下 SHGW ) を Out of the box で使えます。しかしながら APIM を内部 VNET モードで使用している場合は各種ネットワーク制限がかかり、NSG で通信を開けたりする必要があります。本記事では内部 VNET モードの APIM に SHGW を接続する際の注意点を解説していきます。 ※ SHGW とは何かについては解説しません。内部 VNET モードの APIM に SHGW を追加したい内部 VNET モードの APIM に SHGW が繋がらない解説まず API...

2022-06-24

Azure Functions v2,v3 ランタイムのサポート終了について(追跡 ID MT12-HD0)

Azure Functions をお使いいただいております環境において、追跡 ID MT12-HD0 として以下のアナウンスメントが行われています。今回はこのアナウンスメントに関して、多数のお問い合わせをいただいておりますので、よくお問い合わせ頂くご質問と回答をご案内いたします。 12345678910111213141516最終更新日 (2022-06-13T19:25:05.3668203Z)You're receiving this notice because you have Azure Functions apps that use runtime version 2.x or 3.x.On 3 December 2022, .NET Core 3.1 will be retired. As a result, Azure Functions runtime vers...

2022-06-17

スロットを使った Azure Functions ランタイムのアップグレード

お世話になっております。App Service サポート担当の尾崎です。 .NET Core 3.1 は 2022 年 12 月 3 日にサポートが終了することになっております。Azure Functions にてホストされている .NET Core 3.1 の関数コードアプリケーションは、その日を境に動作をしなくなる状況ではございません。 .NET Core 3.1 は Azure Functions ランタイムバージョン 3.x 内にて使用をしております。しかしながら、.NET Core 3.1 についての更新プログラムやカスタマーサービスの提供は終了いたします。Azure Functions ランタイムバージョンのサポート終了に伴い潜在的なサービス中断の恐れや、セキュリティの脆弱性の回避のためのアップデートの適応外となる可能性がございますため、2022 年 12 月 3 日までの、...