AWSのGuardDutyは、検知・保護する対象によって、機能（有効・無効）が分かれています。それぞれ何を検知・保護しているのか見ていきましょう。 S3 Protection EKS Protection 拡張脅威検出 ランタイムモニタリング EC2のMalware Protection S3のMalware Protection RDS Protection Lambda保護 おまけ GCP Cloud Armor AWS GuardDuty AWSの全体的なセキュリティアプローチ 実務的な違い アプローチの違い 運用面の違い S3 Protection S3バケットとその中のオブジェクトに…

業務効率化しよう OCRでPDFを読み取る 懸念点 OCRを使ってテキストデータに変換 ChatGPTを使う理由 ChatGPTを使うときの懸念 チェック処理やデータベース登録 業務効率化しよう この記事では以下のシステムを考えてみました。 PDFに出力されている申請書や領収書の内容をチェックしたり、データベースに登録したりするシステムの作り方を紹介します。 OCRでPDFを読み取る まずOCRでPDFを読み取ります。 この画像を、AzureDocumentIntelligenceに読み込ませると・・・ 一部省略していますが、以下のテキストが取得されます。手書きのところも、ちゃんと読み込んでく…

私が最近経験した開発現場に参画して、出てきた用語をメモっておきましたので、共有します。開発現場ではこういう用語を知っている必要があるのかな、と参考にしていただけたらと思います。 管理 作業したら動作確認＋エビデンスを残す Redmine Google Spreadsheet OneNote (Microsoft製品) 認証アプリ ワンタイムトークン GitHub/GitLab 2FA(2段階認証) master/merge/requestコマンド システム仕様・仕様書 テーブル定義書 API仕様書 システム間の情報連携 どのシステムでどういうデータを持っているか DBアクセスして情報取得するの…

以下のチュートリアルを参考にしてます。 https://learn.microsoft.com/ja-jp/azure/developer/python/tutorial-deploy-python-web-app-azure-container-apps-02?tabs=azure-cli%2Ccreate-database-psql az group create --name utdRg7777 --location japaneast az acr create --resource-group utdRg7777 --name utdacr7777 --sku Basic --adm…

111リンク文字 222リンク文字

Azure構築のセキュリティ対策を紹介します。「EasyAuth認証」「VNet統合」「マネージドID」「環境変数」「Zipデプロイ」「KeyVaultの使用」の使い方と、それぞれがなぜセキュリティ対策になるのかを簡潔に説明します。 EasyAuth認証 使い方: EasyAuth（Azure App Service Authentication/Authorization）は、Azure Functionsに対して簡単に認証を追加できる機能です。AzureポータルでAzure Functionsの設定ページに移動し、「認証/承認」セクションでEasyAuthを有効にし、Azure ADやFa…

Azure Functionsでのセキュリティ強化とベストプラクティス Azure Functionsを使用する際には、セキュリティを強化するためのベストプラクティスを実践することが重要です。以下に、主要なセキュリティ対策として「EasyAuth認証」「VNet統合」「マネージドID」「環境変数」「Zipデプロイ」「KeyVaultの使用」の使い方と、それぞれがなぜセキュリティ対策になるのかを簡潔に説明します。 EasyAuth認証 使い方: EasyAuth（Azure App Service Authentication/Authorization）は、Azure Functionsに対し…

Azureをこれから覚える人に向けた記事 Azureは、Microsoftが提供するクラウドサービスプラットフォームで、さまざまなサービスを利用してアプリケーションの開発やデータの管理を行うことができます。ここでは、Azure初心者の方に向けて、まず触れてみるべき基本的なサービスを紹介します。 私は、とある企業研修でAzureを教えていた、Udemy講師として動画を製作したりしているのですが、Azure初心者の方にはまず以下の代表的なサービスを説明・実践するようにしていますので、皆様もまずは以下を学習してみてはいかがでしょうか。 ストレージアカウント (Storage Account) データ…

AzureCLIの注意点 Azureサポートエンジニアとして、Azure CLIを使う際に気をつけるべきポイントを紹介します。特に、複数のサブスクリプションを持っている場合の操作についてです。 まず、PowerShellからAzure CLIを使ってログインするには、az loginコマンドを使います。ログイン後、現在どのサブスクリプションがアクティブになっているかを確認するために、az account list --output table --allコマンドを実行します。このコマンドで、すべてのサブスクリプションの一覧が表示されます。 az login az account list --…

Azure Premium V3プランにスケールアップする際の注意点 問題点 解決策1 解決策2 (汎用的な解決策で、オススメです) ステップバイステップガイド 参考リンク Azure Premium V3プランにスケールアップする際の注意点 Azure App Service を使用している場合、パフォーマンスやリソースの拡張性を求める際にプランをスケールアップすることがあります。特に、パフォーマンスが配慮されたPremium V3プランへの移行は多くのユーザーにとって魅力的な選択肢ですが、いくつか注意が必要です。 問題点 Azure上でApp Service プランをPremium V3に…

リビジョンモードとは リビジョンモードには、シングルと複数があります。 複数モードは、リビジョンを1つだけで運用するモードです。シングルモードは、リビジョンを2つ以上同時に運用できるモードです。 シングルから複数に変更する流れは以下です。 トラフィックの流れ シングルの場合は、リビジョンを作成すると、トラフィックの割合は 100% がそのまま新しいリビジョンに移ります。 複数の場合は、リビジョンを作成すると、トラフィックの割合は既存のリビジョンが 100% の場合、自動で新しいリビジョンに移ることはなく変更ありません。トラフィックの割合を新しいリビジョンに移すのは、手動で変更する必要があります…

まずマネージド証明書とは？ マネージド証明書の作成・追加ができない場合 回避手順 懸念点 まとめ まずマネージド証明書とは？ AppServiceとFunctionsとContainerAppsなどで使用できる証明書の種類には、2つあります。 AppService証明書 (有料) マネージド証明書 (無料) AppService証明書とは？の説明は別の記事でするとして、 マネージド証明書の作成・追加ができない場合 AppServiceとFunctionsとContainerAppsにおけるマネージド証明書の作成・追加ができない場合 AppServiceとFunctionsとContainerA…

ContainerAppsの自動スケールアップ設定方法 ServiceBusおよびキュー作成 ContainerAppsのシークレットの追加 ContainerAppsのスケールルールの追加 認証 メタデータ ServiceBusにてメッセージの送信およびレプリカの確認 ※ 編集中です、ポータル画面の画像を追加などする予定です ※ ContainerAppsの自動スケールアップ設定方法 ContainerAppsは、ネットワークメニューをイングレス・インスタンスをレプリカ、とかそれぞれAppServiceと違う呼び方をしているのはなぜなんですかねぇ。今回は、アプリへのリクエスト数などの具合によ…

2025年3月31日辺りに廃止されるので、細かく書いていきます

リソースが削除できない リソースグループにロックがかかっていると削除できない ポータル画面で確認 MicrosoftのAzureサポートに問い合わせる リソースが削除できない リソースグループを削除 リソースグループに所属しているストレージアカウントを削除 リソースグループにロックがかかっていると削除できない ポータル画面で確認 残念ながら「メンテナンスが発生していたかどうか」自体を確認する方法はありません。 ただ、メンテナンスが行われていた可能性があることを確認できる確認ポイントを紹介します。 [問題の診断と解決で「Web App Restarted」を利用する]: AppService/F…

.NET バージョン更新ガイド .NETバージョンの更新はどうすれば良いのか？モデルの変更は必要か？ .NET アプリのサポート期限はいつまで？ 終わりに .NET バージョン更新ガイド Azureを利用している皆さん、.NETのバージョン更新について解説します。特に.NET 8への更新や、それに伴うモデル変更に興味がある方にとって、重要な情報をお伝えします。 dotnet.microsoft.com dotnet.microsoft.com github.com .NETバージョンの更新はどうすれば良いのか？モデルの変更は必要か？ .NET 8への更新を考えている皆さん、特にAzure Fu…

Azure Logic Apps とは Logic AppsとPower Automate の違い Logic Apps Power Automate トリガーとアクションの説明 トリガー アクション 料金プランについて 従量課金プラン Standardプラン まとめ Azure Logic Apps とは 皆さん、Cloud Computingの世界というのは素晴らしいですね。その中でもMicrosoft AzureのLogic Appsというものは、思いついたロジックを自動化する素晴らしいツールです。今回はそのLogic Appsの全体像、トリガーとアクションの仕組み、そして料金プランにつ…

Azure Container Registry (ACR) ACRとは ACRの料金 Azure Container Instances (ACI) ACIとは ACIの料金 ハンズオン 1. コンテナで実行するサンプルアプリケーションを準備する 2. ACRを作成する 3. ACRへコンテナイメージをプッシュする 4. ACIがACRからコンテナイメージをプルするロールを準備する 5. ACIでコンテナを実行する 6. アプリを修正して再デプロイする 7. 再デプロイ後にACIでコンテナを実行する 今回の作業で掛かった課金額 皆さまは、開発したアプリケーションをAppService・Fun…

基本タブ プロジェクトの詳細 サブスクリプション リソースグループ インスタンスの詳細 仮想ネットワーク名 地域 セキュリティタブ AzureBastion AzureBastionを有効にする AzureFirewall AzureFirewallを有効にする AzureDDosネットワーク保護 AzureDDosNetworkProtectionを有効にする IPアドレスタブ IPアドレス空間の追加 10.0.0.0/16 タグタブ 名前 値 Azure仮想ネットワーク(Vnet)を1つ新規作成する際の全項目について、参考値を載せます。 ただ、私がシステム開発でAzure仮想ネットワークを…