こんにちは、PaaS Developer チームの陳です。 今回は、Azureサービスをバックアップする、IaC観点でサービスを管理する際のベストプライスを紹介します。 Azure リソースの設定のバックアップを取る方法がありますか？ 障害等で Azure リソース自体のリストア方法があるか？ 回答Azure リソースのバックアップを考える際に、Azure リソースの設定自体をバックアップするのか、それとも Azure リソースに保存されているデータのバックアップをするのかを分けて考える必要があります。 データのバックアップの場合は、ローカルで保存するなどではなく、サービスのパックアップ機能を使用します。 例：ストレージアカウントのデータバックアップには、冗長性を構成することで、保存機器レベル、またはデータセンターレベルの障害、災害からデータを保護できます。Azure ストレージのディザス...

Read more

特定の人に対して、BLOB ストレージアカウントの特定のコンテナーにだけ読み書きできるようにしたいのですが、どうすればいいですか。できれば、アクセス許可を与えたコンテナー以外にどのようなコンテナーがあるか、ということも見えないようにしたい。 解説前提例としてはシンプルにストレージアカウント内に二つの BLOB コンテナー (con1、con2) があり、con1 配下にある BLOB に対してだけ読み書きできる、という前提にします。 回答こちらは以下の資料が参考になります。 BLOB データにアクセスするための Azure ロールを割り当てる この資料にあるように結論としては、以下を割り当てます。 ストレージアカウントレベルでの 閲覧者ロール コンテナーレベルでのストレージ BLOB データ共同作成者などのデータ アクセス ロール それぞれ、ロールの割り当てで探すと以下のように出...

Read more

BLOB トリガーは、指定された BLOB からファイルを取得し実行される関数です。 BLOB トリガーは、従来のクラシックな BLOB トリガーと Event Grid を用いた BLOB トリガーの 2 種類が利用可能です。前者のクラシックな BLOB トリガーの場合には、ストレージ アカウントの診断設定ログを用いて更新の有無を確認することで BLOB の更新または新規作成を検知し(削除は検知されません)、トリガーの実行を行います。後者の Event Grid を用いた BLOB トリガーの場合には、ストレージ アカウントの変更を Event Grid にて検知しトリガーの実行契機が Event Grid から Azure Functions へ発出されます。どちらのトリガーを利用いただいても BLOB 以外にキューが利用されており、実際に BLOB ファイルを処理する前に一度実行契機...

Read more

Queue トリガーは、指定されたキューからメッセージを取得し実行される関数です。キューに格納されたメッセージをロックし、処理が成功した場合にはメッセージを削除し、失敗した場合にはメッセージが Queue に戻されます。しかし、Queue メッセージにロック機構はないため、代わりにメッセージごとに可視と不可視の状態を切り替えることで実質的なロックを実現しています。詳細な動作イメージはこちらに紹介がございます。 作成手順Queue トリガーの作成方法はチュートリアルで紹介されているテンプレートをご利用ください。チュートリアルでは HTTP トリガーを利用しておりますが、同画面にて Queue トリガーを選択いただくことができます。 また、処理先の Queue 名を、アプリケーション設定に外だしすることができます。C# の例ですが、QueueTrigger の引数で Queue 名を % 括...

Read more

IoT Hub トリガーは、指定された IoT Hub からイベントを取得し実行される関数です。 IoT Hub トリガーは、IoT Hub の Event Hubs 互換エンドポイントを利用してトリガーされ、内部動作は Event Hubs トリガーと同一となります。そのため、詳細についてはこちらを参照ください。 参考ドキュメントAzure Functions（関数アプリ）の内部アーキテクチャ概要や関連する用語について Azure Functions の Azure IoT Hub バインド 2025 年 02 月 26 日時点の内容となります。本記事の内容は予告なく変更される場合がございますので予めご了承ください。 ...

Read more

Azure AI Search サービスのカスタムスキル機能を使い、Azure Function App の Web API スキルを呼び出すことができます。スキルセット内のカスタム Web API スキル - Azure AI Search | Microsoft Learnそこでキーではなく、システムマネージド ID に RBAC 権限を付与して認証する方法をご案内致します。 設定不備の際、発生するエラーの例Web Api response status: 'Forbidden', Web Api response details 手順既に Web API を利用するスキルセットが用意されている前提で、それぞれのリソースごとに設定方法をご案内致します。 Function App関数アプリを開き、「認証」ブレードから「ID プロバイダー」のリンクを押下し、下記画像の通り ...

Read more

10 万件を超えるドキュメントが格納されたインデックスに対して、Python SDK を使用してすべてのドキュメントを取得しようとした時、エラーが出て取得できない。大量データのドキュメントを取得するにはどのようにしたら良いでしょうか。 エラー内容1234azure.core.exceptions.HttpResponseError: (InvalidRequestParameter) Value must be between 0 and 100000. Parameter name: $skip Code: InvalidRequestParameter Message: Value must be between 0 and 100000. エラーが発生するコード例123456789101112search_client = SearchClient(    endpoin...

Read more

App Serviceサポート担当の谷津です。この投稿では、Windows 版の App Service にて既定でインストールされるルート証明書について解説いたします。 インストールされているルート証明書の確認方法以下の弊社公式ブログならびに記事内で引用されている公式ドキュメントにて言及があるように、Windows の場合は PowerShell にて dir cert:\localmachine\root を実行することで確認可能です。PowerShell コマンドは Kudu サイト (高度なツール) にて以下のように実行いただけます。 Root CA on App Service - Azure App Service 既定でインストールされているルート証明書がどのように決定されるかWindows のみならず、既定でインストールされている証明書については開発元のセキュリティポリシ...

Read more

トランスポート層セキュリティ (TLS) バージョン 1.2 以降の排他的使用に向けた業界全体の推進活動に対応するために、Azure Cache for Redis は、2025 年 4 月に TLS 1.2 の使用を求める方向に進んでいます。TLS バージョン 1.0 と 1.1 は、BEAST や POODLE などの攻撃を受けやすく、またその他の共通脆弱性識別子 (CVE) の弱点を持つことが知られています。そのため、2025 年 4 月 1 日以降段階的に、Azure Cache for Redis の 最小 TLS バージョンの設定は自動的に 1.2となり、TLS 1.0 と 1.1 を使用した通信は接続できなくなります。 ■ ご参考： Azure Cache for Redis での使用から TLS 1.0 と 1.1 を削除する - Azure Cache for R...

Read more

Azure Cloud で Azure API Management サービス インスタンスを作成すると、Azure によってそれに azure-api.net サブドメイン (例: apim-service-name.azure-api.net) が割り当てられます。また、独自のカスタム ドメイン名 (例: contoso.com) を使用して API Management エンドポイントを公開することもできます。本記事では、Azure Portal を使った Azure API Management のカスタム ドメイン名の設定および証明書の更新方法とその影響について説明します。 ご参考：Azure API Management インスタンスのカスタム ドメイン名を構成する (目次)1. 前提2. カスタム ドメイン設定の作成3. 証明書の更新について4. カスタム ドメイン設定の...

Read more