ゼロからわかる

Microsoft Azure

2019 年 2 月版

アジュールマイクロソフト

Your vision. Your cloud.

Turn your ideas into solutions faster using a trusted cloud that is designed for you.

Azure. Cloud for all.

https://azure.microsoft.com/ja-jp/ Related URLs in Notes

40 ページで

ゼロから分かる Microsoft Azure

54リージョン

130+エッジ サイト

Azure のグローバル インフラストラクチャーの仕組み

地域 (ジオ)

リージョン 1 リージョン 2

リージョン

リージョンは、待ち時間で定義された境界内

でデプロイされ、待ち時間の短い専用リージョ

ン ネットワークを介して接続された一連のデー

タセンターです。

地域 (ジオ)

地域は独立したマーケットです。通常、2 つ以

上のリージョンを含み、データの保存場所とコ

ンプライアンスの境界を保持します。

可用性ゾーン (AZ)

可用性ゾーンは、Azure リージョン内の物理

的に分離された場所です。それぞれの可用性

ゾーンは、独立した電源、冷却手段、ネット

ワークを備えた 1 つまたは複数のデータセンター

で構成されています。

リージョンペア

Azure は、日本にコミット！フルサービスで国内の東西リージョンが使えます！

03 Microsoft Azure

04 Trusted Cloud 06 Azure ブロック図

10 Azure IaaS

29 インテリジェント

20 管理とセキュリティ

13 仮想マシン スペック一覧 15 オンプレミスとの接続方法

21 監視 – Azure Monitor 23 セキュリティ

32 Azure AI 33 Azure IoT

37 Azure の価格

39 Azure のリソース

38 Azure の構成と価格

16 Azure ネットワーク

19 Azure Storage

08 クラウド活用パターン

09 Azure ポータル

24 ガバナンス

27 ハイブリッド

02

2019 Feb

可用性ゾーン 1 可用性ゾーン 2

可用性ゾーン 3

インフラの拡張 IaaS 管理とセキュリティ

Microsoft Azureビジネスに効く、Microsoft Azure。IaaS も PaaS も Linux も Windows も Microsoft Azure で、使い方は無限大。

インテリジェント

Trusted Cloud

Azure

オンプレミス

VPN

専用線

バッ

クア

ップ

監視

セキ

ュリ

ティ

Azure Stack

Azure Azure

オンプレミス

デジタル

トランスフォーメーション

AI IoT

ビッグデータWeb リアルタイム

モバイル 動画 DevOps

機械学習

Azure IaaS で

豊富なインフラストラク

チャー機能で思いのまま

にデータセンターを拡張

できます

運用監視とセキュリティ

からハイブリッド データセ

ンターまで安心してお使

いください

AI、ビッグデータ、IoT な

どあらゆる PaaS がそ

ろっています。Azure で

デジタルトランスフォー

メーションを始めましょう

03

Trusted Cloudテクノロジの中心にいつも信頼を、マイクロソフトの Trusted Cloud を支える 4 つの基本的な原則

テクノロジの中心にいつも信頼をマイクロソフトのプレジデント兼最高法務責任者、

Brad Smith からのオープン レター

テクノロジにとっては注目の時代だが、それと同時に不確実な

時代でもある

信頼を得ることの重要性と、信頼される Microsoft Cloud

が約束する基本事項

マイクロソフトは法務およびコンプライアンス コミュニティを支持

します

今は注目に値する時代です。現在では、ハイパースケールなデータセン

ターの前例のないパワーを活用して、クラウドはこれまで想像もつかな

かった方法で世界を変革することができるようになりました。将来的には、

クラウド コンピューティングが人類最大の課題の多くに対処して、経済

成長とすべての人の生活向上を促進する助けになると確信しています。

マイクロソフトでは、これらの新しいテクノロジから得られるすべての利点

を享受するために、強固な基盤を構築する必要があると確信していま

す。最高水準の安全、セキュリティ、プライバシー、コンプライアンスに達

していると信頼いただけなければ、マイクロソフトが開発したテクノロジを

ご使用いただけないことを理解しています。また、マイクロソフトは、お客

様が組織を守るためにどれだけ大きな重圧に直面しているかも理解し

ています。お客様と同様に、マイクロソフトは自社のネットワークへの攻

撃を防いでいます。さらに、事業を運営する各国の規制当局と司法当

局からの要求に取り組んでおり、コンプライアンスに対する重い責任も

実感しています。

法務およびコンプライアンス コミュニティに対するマイクロソフトのコミットメ

ントは、深く根差した、長期にわたるものです。マイクロソフトは、医療

機関が HIPAA に準拠するための提携事業者契約を提供した最初の

大手クラウド プロバイダーです。また、法執行機関のデータに関する FBI

の犯罪司法情報サービスのデータ保護基準を満たした最初のプロバイ

ダーでもあります。世界最大級の銀行のコンプライアンス ニーズを満たす

ため、他のどのテクノロジ企業よりも積極的に活動してきました。さらに、

非常に重要な ISO 27018 クラウド プライバシー基準への準拠を達成し

た最初のクラウド サービス企業でもあります。

信頼は、お客様のビジネスにも、マイクロソフトのビジネスにも不可欠な

ものです。企業が成功するためには、従業員と顧客の両方が信頼する

テクノロジを展開できなければなりません。また、マイクロソフトはすべて

の人と組織に力を与えるという使命を遂行するため、日々お客様の信

頼を勝ち得なければなりません。今後も、お客様と緊密な協力を進め、

テクノロジの中心にいつも信頼を置くという共通の目標を達成すること

を心から願っています。Brad Smith からのオープン レターの全文

https://www.microsoft.com/ja-jp/trustcenter/about/open-letter

「テクノロジは、グローバルな商取引と、イノベーションに

不可欠な機能やサービスの法整備よりも早く、進歩を

遂げてきました。」

「お客様がマイクロソフトのクラウド サービスを、安全で

コンプライアンスに準拠していると確信して展開できる

ツールおよび情報を提供することが、我々の責任であ

ると 理解しています。」

「マイクロソフトは法規および指針の専門家、監査機

関、プライバシーのスペシャリストを採用、提携して、複

雑な規制に関する課題に直面する、世界のあらゆる

地域のお客様をお手伝いしています。」

マイクロソフトの Trusted Cloud を支える 4 つの基本的な原則

セキュリティ プライバシー コンプライアンス 透明性

マイクロソフトではお客様のデータ

を保護するため、徹底したサービ

スの構築に取り組んでいます。

マイクロソフトのポリシーとプロセス

は、お客様のデータのプライバシー

と統制の確保に役立ちます。

マイクロソフトは業界で検証済み

の方法で国際規格への適合を

実現します。

マイクロソフトでは、明確かつどな

たでもご利用いただけるポリシーと

プラクティスを策定しています。

侵害を想定マイクロソフトのセキュリティ戦略

を貫く原則は “侵害を想定する”

ことです。マイクロソフトでは、グ

ローバル インシデント対応チーム

が 24 時間体制でクラウド サービ

スへの攻撃による影響を緩和で

きるよう努めています。また、マイ

クロソフトのビジネス製品およびク

ラウドサービスには基礎からセキュ

リティが組み込まれています。開

発プロセスではセキュリティ開発ラ

イフサイクルが必須とされるなど、

開発プロセスのあらゆる段階にセ

キュリティ要件が組み込まれてい

ます。

お客様のデータはお客様が

所有して管理マイクロソフトは、お客様が私た

ちのビジネス クラウド サービスを

利用される場合、お客様の最も

大切な資産であるデータを私たち

に預けていることを理解していま

す。データのプライバシーは保護さ

れ、お客様の期待に添った形で

扱われるのでご安心ください。

マイクロソフトの実績のあるプライ

バシーに対する取り組みは、お客

様のデータの収集、使用、配布

の管理権限はお客様にあるとい

う約束に基づいています。マイク

ロソフトのビジネス クラウド サービ

ス内のお客様のデータのプライバ

シー保護に役立つ、具体的なポ

リシー、運用実務、およびテクノ

ロジについて、マイクロソフトは透

明性を維持しています。

コンプライアンスの概要データ侵害が日常的に発生し、

データ保護に関する規制要件が

増加している現在、お客様の

データの保護にあらゆる努力を払

うクラウド サービス プロバイダーを

選ぶことは組織にとって不可欠

です。マイクロソフトは、最高レベ

ルの信頼、透明性、標準への適

合、規制へのコンプライアンスを

実現できるよう取り組んでいます。

マイクロソフトの幅広いクラウド製

品およびサービスは、お客様から

の最も厳しいセキュリティとプライ

バシーの要求に対応できるよう、

すべてゼロから開発されています。

個人のデータの収集および使用

を統制する国、地域、および業

界特有の要件への準拠を支援

するために、マイクロソフトはクラウ

ド サービス プロバイダーとして取

得しうるさまざまなコンプライアン

ス (認証 (certification) と準拠

証明 (attestation) を含む) を取

り揃えています。

すべてのコンプライアンス サービスのリスト

https://www.microsoft.com/ja-jp/TrustCenter/compliance/complianceofferings

マイクロソフトの取り組みに

関する情報の透明性につい

てユーザーは、クラウド内のお客様

データをマイクロソフトがどう管理

しているのかについて、可能な限

り知ることができる権利を有して

おり、マイクロソフトはそのことをよ

く理解しています。

データがどこに格納されていて、マ

イクロソフトがそれをどう保護して

いるのか、そうしたデータにだれが

どのような条件でアクセスできる

のかについて、マイクロソフトは明

確な情報を公開しています。私

たちが伝えている情報を信頼で

きない場合でも、マイクロソフトの

ビジネス クラウド サービスの大部

分については、独立機関による

監査レポートや証明などのさまざ

まな証拠を精査することで、マイ

クロソフトが自ら設定した基準を

満たしていることを確認していた

だけます。

04

Microsoft Azure の特徴

Microsoft Azure は日本のお客様のために、

日本国内のデータセンターを

FISC やマイナンバーも対応済み！

多くの認定や認証を取得済みで安心！

￥

Microsoft Azure は世界中のデータセンターで

グローバル ビジネスを支えます

Windows Server をさらにお安く！ Azure ハイブリッド特典

最大

40%もお得

オープンソースを強力にサポート！

すでに 40% 以上の仮想マシンが Linux

東京、埼玉大阪

Microsoft AzureOffice 365

Dynamics 365

OFF

全世界に 54 ものリージョン

データセンターを接続している

マイクロソフト所有の巨大な

光ファイバー バックボーン

54データセンター

マイクロソフトは Linux Foundation の Platinum Member です

一貫したセキュリティを保てます

Azure は AI パーツがたくさん！

API 経由ですぐに AI を活用いただけます

ハイブリッド クラウドなら Microsoft Azure にお任せ！

Active Directory Azure Active Directory

連携

Active Directory の資産を無駄にせずそのまま使えます

SSO や多要素認証などさまざまな安心安全機能を追加できます

Cognitive Services

視覚 音声

知識

検索

言語

Microsoft Azure Stack で！

将来も安心！ クラウド資産が増えてもオンプレミスで

動かないなんてことはありません

Microsoft Azure の特徴Azure ならではの特徴がたくさん！ きっとみなさまのビジネスにお役に立てます

FISC

フルサービスで国内の東西リー

ジョンが使えます！

05

Azure Datacenter Infrastructure

Microsoft Azure のブロック図主な製品のブロック図、Azure は 100 以上の製品/サービスを提供しています！

AzureBackup

Site Recovery

AzureMonitor

AzurePolicy

AzureBluepirnts

LogAnalytics

Azure Migrate

DataboxFamily

Compute Storage Networking

LinuxVirtualMachine

Compute/Containers Web/Mobile DevOps/Developer

ContainerInstance

Functions

Service Fabric

Integration IoT Data Services

Service Bus Event Grid

Logic AppsAPIManagement

Management Platform as a Services (PaaS) Security

Infrastructure as a Services (IaaS)

Disk

Storage

Managed

Disks

WindowsVirtual Machines

Express

Route

Load

Balancer

Azure

Firewall

Virtual

WAN

NetworkWatcher

Virtual

Network

VPN

Gateway

Media Services

Content DeliveryNetwork

Media/CDN

CognitiveServices

IoT Hub

StreamAnalytics

Role- based access control

AzureDigital Twins

Time SeriesInsights

IoT Central

IoT Edge

Bot

Services

SQL DataWarehouse

AzureDatabricks

HDInsight

AI

MachineLearning Studio

MachineLearning Service

Azure

Search

Analytics

Data Lake

Storage Gen2

Mobile Apps

Web Apps Logic Apps API Apps

NotificationHubs

SignalRService

ApplicationInsights

LabServices

Azure DevOps

SDK

SQLDatabase

Data Factory

Database forMySQL Cosmos DB

Database forPostgreSQL

Database forMariaDB

DatabaseMigration Service

Azure Cachefor Redis

Azure AD

Key Vault

Security Center

DDoSProtection

Multi-FactorAuthentication

Azure ATP

Azure AD forDomain Services

Azure ADB2C

Cost Management

Video Indexer

Content Protection

KubernetesService

SQL DataWarehouse

TableStorage

Microsoft Azure のすべてのサービス 一覧 = https://azure.microsoft.com/ja-jp/services/

06

MapR

Distribution

Solution

Template

Cloudera

Enterprise

Solution

Template

Hortonworks

Data Platform

Virtual Machine

DataSax

Enterprise

Solution

Template

ArangoDB

Virtual

Machine

cloudant

App Service

Couchbase

Server

Virtual

Machine

MongoDB

Virtual

Machine

Riak

Virtual

Machine

DevOps

Management

Applications

App Frameworks

& Tools

Databases &

Middleware

Infrastructure

OSS への取り組みUbuntu、CentOS、Red Hat なのどのオープンソースは、これまでも、これからも

Azure Marketplace では多くの OSS をサポート！DevOps から OS まで

Azure Marketplace で提供されている、豊富な Hadoop/NoSQL の選択肢

Azure で稼働する仮想マシンのうち

40%以上がすでに Linux

(2018年11月現在)

2016年11月16日マイクロソフトが Linux

Foundation のプラチナ メンバーに

https://www.linuxfoundation.jp/announcements/microsoft-

fortifies-commitment-to-open-source-becomes-linux-foundation-

platinum

07

クラウド活用のパターンビジネスにあわせて最適な活用ができます

いざという時にクラウドを使う

既存データセンター

Azure データセンター

災害対策、バックアップ型

検討対象の主なサービスAzure Backup

Azure Site Recovery

Azure File Sync

HTTP

S*

クラウド活用を検討しにくいが始めてみる

バックアップのコスト削減

Azure データセンター

既存データセンター

需要変動に対してクラウド活用

VP

N

拡張型 IaaS

検討対象の主なサービス仮想マシン

仮想ネットワーク

サイト間 VPN

開発、検証の一時的なリソース

需要がピークする時に活用

サブ データセンターとしてのクラウド

Azure データセンター

ハイブリッドクラウドで全体最適

Exp

ress

Ro

ute

Azure Stack

ハイブリッド型 IaaS

検討対象の主なサービス仮想マシン

仮想ネットワーク

ExpressRoute

Azure Stack

オンプレミスに多くの資産を持っている

オンプレミスにも継続投資

どちらもメインデータセンターとしてのハイブリッド

Azure データセンター

既存データセンター

クラウド全面移行

オフィス

Exp

ress

Ro

ute

基幹ワークロード対応 IaaS

検討対象の主なサービス仮想マシン

仮想ネットワーク

ExpressRoute

できるだけ外だししたい

ビジネスの変化が激しく IT に柔軟性を持たせる

メインデータセンターとしてのクラウド

Azure データセンター

既存データセンター

新規事業や新規用途にクラウド

事業推進型 PaaS/IaaS

検討対象の主なサービスWeb Apps

IoT Hub

Machine Learning

Cognitive Services

IoT、AI、ビッグデータなどを使いたい

新しいニーズ向けにすぐに IT を使いたい

デジタルトランスフォーメーションを実現したい

既存データセンター

Exp

ress

Ro

ute

VP

N

VP

N

マイクロソフト データセンター マイクロソフト データセンター マイクロソフト データセンター マイクロソフト データセンター

*要件によって VPN や ExpressRoute も可

08

マイクロソフト データセンター

使いやすい Microsoft Azure Portal簡単な Web アプリから複雑なクラウド アプリケーションまで、すべてを 1 つの統合されたコンソールで構築、管理、監視する

スマートフォンで管理

Azure Mobile App

Microsoft Azure モバイル アプリ出先で Azure リソースを監視し、いつでも

どこでも接続できます。

リソースの正常性や状態を追跡Azure モバイル アプリを使えば、PC を使

用せずに VM や Web アプリなどの

Azure リソースを監視できます。iOS か

Android のモバイル デバイスならどこから

でも接続できます。

問題をすばやく診断して修正アラートを確認し、指標を表示し、正しく

対応して、頻繁に発生する問題を修正

します。Web アプリを再起動するか、

VM に直接接続するだけです。Azure モ

バイル アプリでより早く迅速に問題に対

処できます。

リソースの管理用コマンドを実行コマンド ライン インターフェイスを使用でき

ます。Azure mobile app からアドホック

Azure CLI コマンドまたは PowerShell コ

マンドを実行してください。

Microsoft Azure PortalWeb アプリ、データベース、仮想マシン、仮想ネットワーク、ストレージ、Visual Studio チーム プロジェ

クトなどのあらゆるアプリケーションを、1 つのハブで一元的に表示および管理できます。

仮想マシンのステータスが一目で分かります。

仮想マシンの作成は GUI で簡単にできます。

きめ細やかなアクセス制御を使用ロールベースのアクセス制御で、誰が何を管理

するかを細かく選ぶことができます。

エクスペリエンスをカスタマイズ自分の仕事やワークスタイルにぴったり

合うようにポータルを構成しましょう。最

も重要なものをダッシュボードにピン留

めすると、それらを常に把握できます。

一元化されたサポートアラート通知を受信してサポートが必要になっ

た場合でも、イベントと監査ログを表示した際

に問題に気づいた場合でも、1 回のクリックだ

けで必要なサポートを受けられます。

09

Azure IaaSハイパースケールのサービスとインフラストラクチャ、エンタープライズ レベルの

機能と信頼性、ハイブリッド接続のための多くの選択肢

新しいアプリケーションをビルドするか既存のアプリケーションをデプ

ロイするかに関わらず、Azure コンピューティングはアプリを実行す

るために必要なインフラストラクチャを提供します。クラウドのコン

ピューティング キャパシティを活用して、必要に応じてスケーリングし

ます。アプリケーションをコンテナー化し、Windows と Linux の仮

想マシン (VM) をデプロイし、VM を Azure に移行する柔軟な選

択肢を活用します。ハイブリッド環境が包括的にサポートされてい

るので、お好きな方法でお好きな場所にデプロイできます。

最大級のファイバー ネットワーク バックボーン上に構築されたネット

ワーク サービスを使用して、ハイブリッド戦略または全面クラウド化

戦略をサポートします。Azure のソリューションまたはオープンソース

のソリューションと、パフォーマンスに信頼が置けて接続がセキュリ

ティで保護されているワークロードから最大限の力を引き出してくだ

さい。

Infrastructure as a Service

10

Azure 仮想マシンWindows と Linux の仮想マシンを数分で展開

豊富なギャラリーから仮想マシンを作成できます

ネットワーク カードN シリーズ GPUメモリ

CPU

最大 128 コア

最大 3,892 GiB

NVIDIA Tesla M60、K80 から最新世代の

P40、V100 もサポート

Standard

HDD

Premium

SSD

選べる 仮想マシンのシリーズ

Windows Server 2019

Windows Server 2016

Ubuntu Server 18.04 LTS

Ubuntu Server 14.04 LTSCitrix Virtual

Desktop Essentials

FreeBSD 12.0

FreeBSD 11.2

SQL Server 2017

SQL Server 2016

Red Hat Enterprise Linux 7.6

Red Hat Enterprise Linux 6.9

最新世代の仮想マシンは高速な Accelerated Networking (AN 最大

30Gbps) をサポート (AN 対応 = Dv2, Dv3, Ev3, F, Fv2, M)

複数の NIC をサポート

一部の仮想マシンは高速な RDMA NIC をサポート

オンプレミスの VHD イメージをアップロードして使用できます

VMware のイメージは、VMDK → VHD に変換してアップロードできます

カスタム イメージ対応

B

Dv3

Ev3

汎用目的

メモリ多め

最小バースト対応

B Dv3 Fv2 Ev3 M H L N

複数 NIC

SR-IOV Accelerated Networking (AN)

RDMA NIC

ディスク主な仮想マシンのシリーズ

Standard

SSD

Ultra

SSD

コスト効率に優れた HDD から高速な NVMe 接続の Ultra SSD まで仮想

マシンの用途に応じてディスク タイプを選べます

ディスク 1 本あたりの容量は最大 32TiB (Ultra SSD は 64TiB) です

仮想マシンに複数のディスクを接続できます

ソフトウェア アシュアランスでさらにお得に Azure だけの特典

Azure Hybrid Benefit

1 年間または 3 年間の Windows および Linux 仮想マシン (VM) を使

用すると、コストを大幅に (従量課金制の料金に比べ最大 72 パーセ

ント) 削減できます。Azure RI によるコスト削減に、Azure ハイブリッド

特典の価値を加えると、最大 80 パーセント * のコストを削減できます。

従量課金 RIs RIs +Azure Hybrid

Benefit

最大

72% Off最大

80% Off

年間予約でお得に

Azure Reserved VM Instances (RIs)

Azure 予約 VM インスタンスはいつでも取り消すことができます (1 年あ

たり最大 ¥5,600,000 分)。取り消しの場合、中途解約料 (12 パーセ

ント) で、Azure 予約 VM インスタンスの残りの月数を Microsoft に返

すことができます。なお、残りは日割りの払い戻し額から手数料を引い

た額が当初の購入者に戻されます。

RIs は 12 % の手数料でキャンセルが可能

Windows Server の SA (ソフト

ウェア アシュアランス) または

Windows Server サブスクリプショ

ンをお持ちであれば Windows

Server 仮想マシンを最大 40 %

Off で利用できます。

40% Off

最大

SAP HANA on Azure のベアメタル サーバーユニットでは 最大 480 コア 24 TB メモリまで拡張できます。

11

仮想マシン シリーズの系統樹仮想マシンは普段使いの Dv3 と Ev3 をはじめとする多くの種類をご用意。きっと使いたい仮想マシンのシリーズが見つかります。

一般的な目的(汎用)

メモリが必要なワークロード(メモリの最適化)

CPU 優先(コンピュート最適化)

NoSQL 向け(ストレージの最適化)

GPU(グラフィックス、深層学習)

HPCハイパフォーマンス コンピューティング

A1- A7 Standard A Basic

D1 – 4

D1 – 5 v2

Dv3

Av2

B Ev3

D 11 – 15 v2

G

M Fv2

F

A8-11

Standard

H L NV NC

NVv2

NCv2

NCv3

D 11 – 14

初代

第2 世

代第

3 世

代最

新世

代

！

ワンポイント

Lsv2

ND

NDv2HB HCExtreme Memory Optimized

Dv2, Dv3,

Ev3, Gs, M

12

仮想マシンのシリーズ スペック一覧汎用目的、メモリの最適化、コンピューティング最適化、グラフィックス、ハイパフォーマンス コンピューティング、ストレージ最適化

サイズ vCPU RAM

GiB

D2 v3 2 8

D4 v3 4 16

D8 v3 8 32

D16 v3 16 64

D32v3 32 128

D64v3 64 256

サイズ vCPU RAM

GiB

D2s v3 2 8

D4s v3 4 16

D8s v3 8 32

D16s

v316 64

D32s

v332 128

D64s

v364 256

サイズ vCPU RAM

GiB

E2s v3 2 16

E4s v3 4 32

E8s v3 8 64

E16s v3 16 128

E20s v3 20 160

E32s v3 32 256

E64is v3 32 432

E64s v3 64 432

D2-64 v3Xeon E5-2673 v4 (Broadwell)

ほとんどのワークロード向け

D2s-64s v3 SSD 対応Xeon E5-2673 v4 (Broadwell)

ほとんどのワークロード向け

サイズ vCPU RAM

GiB

B1S 1 1

B1MS 1 2

B2S 2 4

B2MS 2 8

B4MS 4 16

B8MS 8 32

B シリーズ バースト対応低コスト、用途は開発/テストなど

Reserved Instance 対応

サイズ vCPU RAM

GiB

A1 v2 1 2

A2 v2 2 4

A2m v2 2 16

A4 v2 4 8

A4m v2 4 32

A8 v2 8 16

A8m v2 8 64

Av2 シリーズ低コスト、用途は開発/テスト/Web

など

仮想マシン 型番注釈s = SSD 対応

m = メモリ増強型

r = 高速 RDMA NIC 付き

i = Isolated 隔離型

サイズ vCPU RAM

GiB

M8ms 8 219

M16ms 16 438

M32ts 32 192

M32ls 32 256

M32ms 32 875

M64ls 64 512

M64s 64 1,024

M64 64 1,024

M64ms 64 1,792

M64m 64 1,792

M128s 128 2,048

M128 128 2,048

M128ms 128 3,892

M128m 128 3,892

M シリーズ SSD 対応Xeon E7-8890 v3 (Haswell)

SAP など大規模なワークロード向け

旧世代も含めた仮想マシンの一覧はこちら

https://azure.microsoft.com/ja-jp/pricing/details/virtual-machines/

仮想マシン

の全一覧は

Web で！

どのデータセンターでどの仮想マシンが使えるかチェックできます！

Azure VM Chooser (英語)

https://aka.ms/VMchooser

VM

Chooser

E2s-64 v3 SSD 対応Xeon E5-2673 v4 (Broadwell)

メモリが必要なワークロード向け

サイズ vCPU RAM

GiB

F2s v2 2 4

F4s v2 4 8

F8s v2 8 16

F16s v2 16 32

F32s v2 32 64

F64s v2 64 128

F72s v2 72 144

Fv2 シリーズXeon Platinum 8168 (SkyLake)

CPU が必要なワークロード向け

サイズ

CP

U

コア

RA

M

GiB

Gra

ph

ics

NC6 v3 6 112 1xV100

NC12 v3 12 224 2xV100

NC24r v2 24 448 4xV100

NC24 v3 24 448 4xV100

NCv3シリーズ (Tesla V100)貯留層モデリング、DNA シーケンス、タンパク質

解析など向け

サイズ

CP

U

コア

RA

M

GiB

Gra

ph

ics

NV6s v2 6 112 1xM60

NV12s v2 12 56 2xM60

NV24s v2 24 448 4xM60

NVv2 シリーズ (Tesla M60)グラフィックスが必要なワークロード向け

サイズ vCPU RAM

GiB

L8s v2 8 64

L16s v2 16 128

L32s v2 32 256

L64s 64 512

L80s v2 80 640

サイズ vCPU RAM

GiB

HB60rs 60 240

HB シリーズAMD EPYC 7751 メモリ帯域が必

要な HPC 向け

Lv2シリーズストレージ最適化、AMD EPYC

7751 と NVMe 接続の SSD

サイズ

CP

U

コア

RA

M

GiB

Gra

ph

ics

ND40 v2 40 6728xV100

(NVLINK)

NDv2シリーズ (Tesla V100)HPC、AI、機械学習ワークロード向け NVLINK

接続 GPU

サイズ vCPU RAM

GiB

HC44rs 44 352

HC シリーズXeon Platinum 8168 HPC 向け、

高密度計算アプリ向け

サイズ Active

vCPURAM

GiB

E4-2s v3 2 32

E8-2s v3 2 64

E16-2s v3 4 128

E16-8s v3 8 128

E32-8s v3 8 256

E32-16s v3 16 256

E64-16s v3 16 432

M64-16ms 16 1,750

E64-32s v3 32 432

M64-32ms 32 1,750

M128-32ms 32 3,800

M128-64ms 64 3,800

最大メモリ最適化メモリに対してコア数を抑え、ライセ

ンスコストを抑えられる仮想マシン

13

Azure 仮想マシンのディスク仮想マシンに対応した永続ディスク

Standard HDD Premium SSDStandard SSD Ultra SSD

低コスト

IOPS 定義なし

バックアップやアーカイブ向け

OS ディスク

(C ドライブ)

一時ディスク

(D ドライブ)

データ ディスク

(オプション)

OS が含まれるディスク

既定サイズは 127GB

最大 2 TB まで拡張可能

キャッシュ用のディスク

非永続化ディスク

容量は仮想マシン サイズに依存

ドライブ レターは変更可能

ディスクはオプション

最大サイズは 32 TiB (Ultra SSD は 64 TiB)

データ ディスク本数は仮想マシンのサイズに依存

データ ディスクを束ねて大きなボリュームの作成が可能

高い費用対効果

最大 2,000 IOPS

Web サーバーや低い IOPS アプ

リケーション サーバー

高パフォーマンス

最大 80,000 IOPS

SQL Server など運用環境向け

極めてスケーラブルな

パフォーマンス

最大 160,000 IOPS

最大 64TiB

ディスクの種類

Azure

仮想マシン

ディスクの種類 Premium SSD

P4 P6 P10 P15 P20 P30 P40 P50 P60 P70 P80

ディスクの

サイズ (GiB)32 64 128 256 512 1,024 2,048 4,095 8,192 16,384 32,767

IOPS

(I/O サイズ

256KB)

120 240 500 1,100 2,300 5,000 7,500 7,500 12,500 15,000 20,000

スループット

(MB/sec)25 50 100 125 150 200 250 250 480 750 750

ディスクの種類 Standard HDD

E10 E15 E20 E30 E40 E50 E60 E70 E80

ディスクの

サイズ (GiB)128 256 512 1,024 2,048 4,095 8,192 16,384 32,767

SSD と異なり Standard HDD の IOPS とスループットは定義されません。接続先の仮想マシンのサイズによって異なります。仮想マシンのサイズに関わらず

Standard HDD のディスク パフォーマンスの制限は IOPS 最大 2,000、スループットは最大 500 MB/sec になります。ディスクのパフォーマンスが必要な場合は

Premium SSD を利用します。

各ディスクの SKU と性能

Disk ストレージ可用性 99.999% で設計された Azure 仮想マシン向けのディスク

非管理ディスクと Managed Disks

非管理ディスクは、VM で使用されてきた従来の種類のディスクで

す。 非管理ディスクは、ディスク パフォーマンスがストレージ アカウン

トの制限 (例えば 20,000 IOPS) にを超えられないため、互換性な

どの理由がない限り Managed Disks を使用します。

Managed Disks は、可用性セットにおける単一障害をなくし、ストレージ

アカウントのスケーラビリティの制限についても心配する必要がなくなります。

Managed Disks の多くの機能を活用するために、新しい 仮想マシンに

は Managed Disks を使用し、非管理ディスクは Managed Disks に変

換ください。

Azure 仮想マシンのディスク構成

耐障害性もある

Managed Disks がおすすめ

ディスクの種類 Standard SSD

E10 E15 E20 E30 E40 E50 E60 E70 E80

ディスクの

サイズ (GiB)128 256 512 1,024 2,048 4,095 8,192 16,384 32,767

IOPS

(I/O サイズ

256KB)

500 500 500 500 500 500 1,300 2,000 2,000

スループット

(MB/sec)60 60 60 60 60 60 300 500 500

14

オンプレミスとの接続方法クラウドおよびオンプレミスのインフラストラクチャとサービスを接続し、最高のエクスペリエンスを提供

VPN Gateway

Azure 対応

VPN デバイス

サイト間VPN

仮想ネットワーク

(VNET)

オンプレミス

Azure 接続の基本

西日本 東日本

大阪 東京

既設のWAN

ExpressRoute

(専用線)

VNET間接続

WAN に ExpressRoute (専用線) を追加して、閉域網で Azure に接続

東日本

接続ポイント

ExpressRoute パートナーとピアリングの場所

https://docs.microsoft.com/ja-jp/azure/expressroute/expressroute-locations

仮想ネットワーク (VNET) とは？

仮想マシンを配置する、Azure 上のネットワークです。IP アドレ

スはユーザーが自由に設定できます。VNET 内にサブネットを複

数配置できます。 VNET 内のサブネット間は自動的にルーティ

ングされます。

10.2.3.0/24 10.2.4.0/24

10.2.0.0/16

サブネット 1 サブネット 2

仮想ネットワーク VNET

VNET ピアリングで 2つのVNET を直接接続することができます。

見かけ上 2 つの VNET は1つのネットワークになります。VPN

ゲートウェイは必要ありません。グローバル ピアリングも順次各

データセンターに展開中です。

VNET を VPN Gateway を介して接続できます。2つの VNET

は同一リージョンでも、異なるリージョンに存在しても、接続でき

ます。

172.16.1.0/16 172.16.2.0/16

価格レベルVPN

スループット

VPN

トンネル数

P2S

SSTP

最大数

P2S IKE

最大数SLA

VpnGw1 650 Mbps 30* 128 250 99.95%

VpnGw2 1 Gbps 30* 128 500 99.95%

VpnGw3 1.25 Gbps 30* 128 1,000 99.95%

Basic 100 Mbps 10 128 Not supported 99.9%

VPN Gateway の種類 VPN ゲートウェイ の性能

Azure のネットワークで使用する VPN Gateway には、ルートベース (動的ルーティング) と

ポリシーベース (静的ルーティング) があります。マルチ サイト接続、ポイント対サイト接続

や VNET 間接続を行うにはルートベースの VPN Gateway が必要です。

Azure 対応ルーター (VPN デバイス)

VPN デバイスの一覧は以下を参照ください。

https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-

gateway-about-vpn-devices/

サイト間 VPN は、VPN を 2本

張って、冗長化構成が可能

ルートベース対応ルーター

がおすすめ

Express Route に VPN を

追加して冗長構成が可能

* 30 を超える S2S VPN が必要な場合は Virtual WAN を使用します (最大 1,000 接続まで)15

Azure ネットワークハイブリッド戦略または全面クラウド化戦略をサポート

54リージョン

130+エッジ サイト

Azure のグローバル ネットワーク

ExpressRoute Global Reach

ExpressRoute Global Reach で ExpressRoute で接続された

オンプレミスの 2拠点間を Azure のバックボーンを介して通信で

きるようになります。

Azure Virtual WAN

ExpressRoute Direct

10.0.3.0/24

US West Region

10.0.3.0/24

UK South Region

10.0.1.0/24 10.0.2.0/24

San Francisco London

Azure Virtual WAN は Azure を介して支店間接続を最適

化し、自動化するネットワーク サービスです。 Virtual WAN を

使用すると、ブランチ デバイスを接続および構成して Azure と

通信でき、最大 1,000 拠点まで接続できます。

10.1.3.0/24

VNET A

VPN VIP

104.45.18.186

104.45.14.195

仮想ハブ

VNET B

10.2.0.0/16 10.3.0.0/16

VPN VIP

73.239.3.208VPN VIP

66.193.205.122

VPN Gateway

Japan East Japan East

Japan East

IPsec IKEv2 S2S VPN 接続

TOKYO OSAKA

ExpressRoute Direct で Microsoft のグローバル ネットワークに

直接接続できます。 ExpressRoute Direct では、大規模なア

クティブ/アクティブ接続をサポートするデュアル 100 Gbps 接続

が提供されます。

ExpressRoute Direct の主な機能

・ Storage や Cosmos DB などのサービスへ大規模なデータ取り込み

・ 規制対象となっていて、専用の分離された接続が必要な、銀行、政

府機関、小売などの業種に向けた物理的な分離性

・ 事業単位に基づいた回線配分の詳細な制御

100 Gbps

KYOTO

ExpressRoute (専用線)

サイト対サイト VPN

ポイント対サイト VPN

Azure を利用したネットワーク構成例

16

Azure ネットワークの監視とセキュリティネットワークにも安心と安全を

Network Watcher

ExpressRoute Monitor

geo マップ

仮想ネットワークのトポロジ ビュー

Network Performance Monitor の Azure ExpressRoute モニ

ター機能を使用して、ブランチ オフィスと Azure の間のエンド

ツー エンド接続とパフォーマンスを Azure ExpressRoute 経由で

監視できます。

トラフィック分析は、クラウド ネットワークでのユーザーとアプリケー

ションのアクティビティを可視化するクラウドベースのソリューション

です。 トラフィック分析では、Network Watcher のネットワーク

セキュリティ グループ (NSG) フロー ログを分析して、Azure クラウ

ドでのトラフィック フローに関する洞察を示します。

Traffic Analytics (トラフィック分析)

DDoS Protection Standard

Azure DDoS Protection をアプリケーション設計のベスト プラク

ティスと組み合わせることにより、DDoS 攻撃に対する防御が

提供されます。

DDoS Protection Standard は実際のトラフィック使用率を監視し、そ

れを DDoS ポリシーで定義されたしきい値と常に比較します。 そのトラ

フィックしきい値を超えた場合は、DDoS 軽減策が自動的に開始され

ます。

Policy

Generation

DDoS Protection

Standard

DDoS Protection の軽減策

DDoS Protection Standard は、専用のトラフィック監視および機械

学習アルゴリズムによってチューニングされます。 ポリシーは、Azure

Load Balancer、Azure Application Gateway、Azure Service

Fabric のインスタンスなど、仮想ネットワーク内に展開されたリソースに

関連付けられたパブリック IP アドレスに適用されます。

BasicStandard

リージョン全体のみ自分が使用しているパブリック IP

のリソース

Web アプリケーション ファイアウォール (WAF)

Azure Firewall

Azure Firewall は、Azure Virtual Network リソースを保護す

るクラウドベースのマネージド ネットワーク セキュリティ サービスで

す。 組み込みの高可用性とクラウドによる無制限のスケーラビ

リティを備えた、サービスとしてのファイアウォールです。

L3 – L7 接続ポリシー

インターネット

フィルタリング

Site 1

Site 1

Valid Request

XSS attack、SQL Injection

Application Gateway

Web アプリケーション ファイアウォール (WAF) は、一般的な脆

弱性やその悪用から Web アプリケーションを一元的に保護す

る Application Gateway の機能です。

Azure Network Watcher は、Azure 仮想ネットワーク内のリソースの監視、診断、メトリックの表示、ログの有効化または無効化

を行うツールを提供します。

17

Azure PaaS のさまざまなメリット

高い生産性 効率的な

ステージング環境展開

自動スケール

ロードバランス高可用性

自動パッチ適用

運用コストの

大幅な削減

Azure IaaS今までのシステムと最強の

互換性があり、完全なコン

トロールができます。

Azure PaaS と IaaS を接続して効率的なシステムを構築

Azure PaaS開発者のスピード感覚が

変わり、ビジネスのスピード

があがります。

マルチテナント型

サービスエンドポイントで接続可能な PaaS 例インジェクション型

仮想ネットワークに直接展開できる PaaS 例

インジェクション型 PaaSサービス

App Service Environment

Application Gateway – WAF

API Management (Developer & Premium)

Azure Cache for Redis (Premium)

HDInsight

Databricks

Azure Active Directory Domain Services

Azure Kubernetes Services (AKS)

Azure SQL Managed Instance

マルチテナント型 PaaS サービス

Azure Storage

SQL Database

SQL Data Warehouse

Azure Database for PostgreSQL

Azure Database for MySQL

Azure Cosmos DB

Azure Service Bus

Azure Event Hubs

Azure Data Lake Storage Gen 1

マルチテナント型

Azure PaaS の 2 つのタイプ

リージョン

仮想ネットワーク PaaS

エンドポイント

Public IP/DNS

テナント 1 テナント 2

リージョン

仮想ネットワーク

Private IP

内部DNS

PaaS

仮想ネットワークインジェクション型

大規模でスケールメリットが出るサービスが多く、比較的安価で展開や

スケールが速いサービス

比較的小規模な PaaS が多く、アーキテクチャ依存により少し割高で

展開やスケールに時間がかかる場合が多いサービス

PaaS と IaaS をより安全に接続できるサービスエンドポイント

サービス エンドポイントに対応している PaaS は特定のサブネットからの

アクセスに限定できます。

サービス エンドポイント構成例サービス エンドポイントの効果

Azure PaaS と IaaS を一緒に使いましょう仮想ネットワークに接続できる PaaS が続々

PaaS

テナント 1 テナント 2

サービス

エンドポイント

サービス

エンドポイント

仮想ネットワーク

仮想ネットワーク

Azure データセンター内で通信が完結、PaaS への接続は特定のサブ

ネットからのみに制限できます。これにより仮想サービスポイントで実質

的に閉域構成ができます。

このリストは 2019年1月 現在です。ほかの PaaS も続々対応中

さらに便利になる新しいタイプの接続方法サブネット委任型も開発中

第三者からのアクセス禁止

18

Azure Storageデータ、アプリ、ワークロードのための、非常にスケーラブルでセキュアなクラウド ストレージ

Disk Storage Blob Storage Archive Storage File Storage Queue Storage Data Box Family

Azure Virtual Machines を

サポートするために永続的で

高度なセキュリティの費用効

果の高い SSD オプション

非常にスケーラブルな非構造

化データ用オブジェクト スト

レージ

アクセスの頻度が非常に少な

いデータを、業界随一の価格

で保存する

File Storage (Azure Files)

はシンプルで安全なフルマネー

ジドのクラウドファイル共有

大容量のクラウド サービス向

けの永続キュー

ネットワークが混雑していて利

用できなくても、Data Box の

オフライン デバイスを利用すれ

ば Azure にデータを簡単に移

動できます

Ultra SSD

Premium SSD

Standard SSD

Standard HDD

Premium

Hot

Cool

Archive

Disk StorageDisk Storage は Azure 仮想マシンのディスクです。OS ディス

クはイメージから作成されます。OS ディスクとイメージは仮想ハー

ド ディスク (VHD) であり、Azure のストレージ アカウントに格納

されます。 ディスクの種類には、パフォーマンスが高い順に Ultra

SSD、Premium SSD、Standard SSD、Standard HDD があり

ます。

Blob StorageBlob Storage は、テキスト データやバイナリ データなどの大量の

非構造化データを格納するために最適化されています。

Archive Storageほとんどアクセスされず、少なくとも 180 日以上保管され、待ち

時間の要件が柔軟 (数時間単位) であるデータの格納に最適

化されています。

File Storage (Azure Files)File Storage (Azure Files) はクラウドで、SMB プロトコルを介

してアクセスできる、完全に管理されたファイル共有を提供しま

す。 Azure ファイル共有は、クラウドまたはオンプレミスにある

Windows、macOS、および Linux に同時にマウントできます。

Queue Storageキュー ストレージは、HTTP または HTTPS を使用した認証され

た呼び出しを介して世界中のどこからでもアクセスできる大量の

メッセージを格納するためのサービスです。

Data Box FamilyAzure Data Box ファミリには、信頼性が高く、迅速かつ安価

な方法で数テラバイト (TB) のデータを Azure に送信できる、ス

トレージ容量が異なる製品が用意されています。 Microsoft は、

オフラインまたはネットワーク経由のデータ転送を可能にする独

自のストレージ デバイスをお客様に届けることで、安全なデータ

転送を促進しています。

Blob Storage の アクセス層

頻繁にアクセスされるデータに

高パフォーマンスのハードウェア

を提供します。

ファイルへアクセス

アクセスされる頻度は低いも

のの、少なくとも 30 日以上

保管されるデータの格納に最

適化されています。

ほとんどアクセスされず、少な

くとも 180 日以上保管され、

待ち時間の要件が柔軟 (数

時間単位) であるデータの格

納に最適化されています。

File Sync Azure Files

頻繁にアクセスされるデータの

格納に最適化されています。

同じファイルの取り出し

File Sync による

遠隔地ファイル

サーバーの同期

Azure Files 利用例、ファイルサーバーの同期仮想マシンのためのディスク Data Box

40 から 500 TB のデータ サイズに対応し

ます。 100 TB の堅牢なストレージ デバイ

スが Microsoft から発送されます。

Azure Data Disk

40 TB 未満のデータ サイズに対応します。

1 から 5 台の暗号化されたソリッドステー

ト ドライブ (SSD) が Microsoft から発送

されます。

Data Box Heavy

500 TB を超えるデータ サイズに対応しま

す1 ペタバイト (PB) のデバイスが配送業

者を介して発送されます。

Data Box Gateway

ストレージ機能を備えた仮想デバイス。

データをネットワーク経由で Azure に送

信する場合は、このデバイスを使用します。

Data Box Edge

ストレージ機能とコンピューティング機能を

備えた物理デバイス。 データを Azure に

移動するときに、データの分析、変換、ま

たはフィルター処理を行う場合は、このデ

バイスを使用します

19

管理とセキュリティAzure に組み込まれたツールでハイブリッド クラウド

リソースを管理し、そのセキュリティを確保

組み込みの Azure 管理ツールとガバナンス ツールを入手しましょう。システム

管理者と開発者は、これらのツールを使って、リソースのセキュリティとコンプラ

イアンスをオンプレミスとクラウドの両方で確保できます。インフラストラクチャと

アプリケーションの監視、リソースのプロビジョニングと構成、アプリの更新、脅

威の分析、リソースのバックアップ、ディザスター リカバリーの構築、ポリシーの

適用、処理の自動化、コストの管理、そのすべてを IT ライフサイクル全体を

通じて行うことができます。

この図は、アプリケーションまたはリソースを維持するために必要な管理のさまざまな領

域を示しています。 これらのさまざまな領域は、ライフ サイクルとして考えることができ

ます。 リソースの寿命全体での継続的な継承において、各領域が必要になります。

このリソースのライフサイクルは初期のデプロイから始まり、継続的な運用を経て、最

後には廃止されます。

移行

安全

保護

監視

構成

統制Management and Security

20

13監視インフラ、ネットワーク、アプリの一元的な監視サービス Azure Monitor

インサイト 可視化 分析 アクション 統合

Application

Container

VM

Monitoring

Solutions

Dashboards

Views

Power BI

Workbooks

Metric

Analytics

Log

Analytics

Alert

Autoscale

Event Hubs

Logic Apps

Export APIs

Metric Logs

Application Operating

System

Azure

Resource

Azure

Subscription

Azure

Tenant

Custom

Resource

Azure MonitorAzure Monitor は、クラウドおよびオンプレミス環境の利用統計

情報を収集、分析し、それに対応する包括的なソリューションを提供す

ることにより、アプリケーションの可用性とパフォーマンスを最大化します。

このツールは、ご利用のアプリケーションがどのように実行されているかを

把握するのに役立ちます。さらに、このツールにより、そのアプリケーション

に影響している問題点およびアプリケーションが依存しているリソースを

事前に明らかにしておくことができます。

Azure ポータルの Azure Monitor の開始画面

ソース

Azure Monitor の全体図

Azure インフラのサービス正常性監視 (Service Health)

Azure サブスクリプションの操作ログ (Activity Log)

Azure Monitor が収集したすべてのデータは、2 つの基本的な型であ

るメトリックとログのどちらかに該当します。

Metric

Metric Analytics

メトリックは、特定の時点におけるシステムの何らかの側面を表す数値

です。 メトリックは軽量であり、リアルタイムに近いシナリオをサポートで

きます。

ログには、種類ごとに異なるプロパティ セットを持つレコードに編成された

さまざまな種類のデータが含まれます。 イベントやトレースなどの利用統

計情報は、組み合わせて分析できるように、パフォーマンス データととも

にログとして格納されます。

Logs

Log Analytics

メトリックとログの収集

Azure Monitor が収集できるデータ ソース

アプリケーション監

視データプラットフォームを問わず、記述したコードのパフォーマ

ンスと機能に関するデータ。

ゲスト OS 監視

データ

アプリケーションが実行されているオペレーティング シ

ステムに関するデータ。 これは Azure、別のクラウド、

またはオンプレミスで実行できます。

Azure リソース監

視データAzure リソースの操作に関するデータ。

Azure サブスクリ

プション監視データ

Azure サブスクリプションの操作および管理に関す

るデータと、Azure 自体の正常性および操作に関す

るデータ。

Azure テナントの

監視データAzure Active Directory など、テナント レベルの

Azure サービスの操作に関するデータ。

21

Azure Monitor の主な機能Application Insights から 他の Azure 機能との連携まで、数多くの機能をお使いいただけます

Application Insights

Application Insights は、クラウドとオンプレミスのどちらでも、Web ア

プリケーションの可用性、パフォーマンス、使用状況を監視します。 強力

なデータ分析プラットフォームを利用し、ユーザーの報告を待つことなく、

アプリケーション運用やエラー診断に対する深い洞察を提供します。 開

発ツールへの接続ポイントが含まれており、DevOps プロセスをサポート

する Visual Studio とも統合されています。

Azure Kubernetes Service (AKS) にホストされたマネージド

Kubernetes クラスターにデプロイされているコンテナー ワークロードのパ

フォーマンスを監視するために設計された機能です。 Kubernetes で使

用可能なコントローラー、ノード、およびコンテナーから Metrics API 経由

でメモリやプロセッサ メトリックを収集することにより、パフォーマンスを可

視化します。 コンテナーのログも収集されます。

コンテナーに対する Azure Monitor

VM Insights

VM Insights は、別のプロセスや、その他のリソースおよび外部プロセス

と相互接続された依存関係まで含め、Windows および Linux VM の

パフォーマンスと正常性を分析することによって、Azure 仮想マシン

(VM) の大規模な監視を行います。 オンプレミスまたは別のクラウド プ

ロバイダーにホストされた VM もサポートされています。

監視ソリューション

監視ソリューションは、特定のアプリケーションまたはサービスに関する洞

察を提供するロジックを 1 つにまとめたものです。 アプリケーションまたは

サービスの監視データを収集するためのロジック、そのデータを分析するた

めのクエリ、視覚化のためのビューが含まれています。 さまざまな監視ソ

リューションが Microsoft とパートナーから提供されています。

重大な状況への応答 Alert

アラートは、重大な状態を事前に通知し、可能であれば修正のための

アクションを実行しようとします。 メトリックに基づくアラート ルールは、数

値に基づくリアルタイムに近いアラートを提供します。一方、ログに基づく

ルールを使うと、複数のソースのデータにまたがる複雑なロジックを実現

できます。

ダッシュボード

Azure ダッシュボードを使用すると、メトリックとログを含むさまざまな種

類のデータを組み合わせて Azure portal 内の 1 つのウィンドウに表示

できます。 ダッシュボードは、他の Azure ユーザーと共有することもできま

す。 Azure Monitor のすべての要素は、任意のログ クエリやメトリック

グラフの出力と合わせて、Azure ダッシュ ボードに追加できます

データの統合とエクスポート

多くの場合、監視データを使用するカスタム ソリューションを構築するために、

Azure Monitor と他のシステムを統合したいという要件があります。 このような統

合を実現するには、他の Azure サービスと Azure Monitor を連携させます。

Event Hubs

Event Hubs を使用すると、パートナー SIEM および監視ツールに対して Azure

Monitor からログ データをストリーミングできます。

Logic Apps

Azure Monitor でメトリックとログの読み取りおよび書き込みを行うアクティビティ

が利用できるので、他のさまざまなシステムと統合されたワークフローを構築すること

ができます。

API Apps

Azure Monitor のメトリックとログの読み取りや書き込み、生成されたアラートの

アクセスには、複数の API が利用できます。 アラートの構成や取得も可能です。

したがって、Azure Monitor と統合されたカスタム ソリューションを構築するために、

ほぼあらゆることを行うことができます。

自動スケール

自動スケールを使用すると、適切な量のリソースを実行して、アプリケー

ションに対する負荷を処理することができます。 Azure Monitor が収

集したメトリックを使用して、負荷の増加に対応するために自動的にリ

ソースを追加するタイミングや、アイドル状態にあるリソースを削除してコ

ストを節約するタイミングを判別するルールを作成することができます。

インスタンスの最小数および最大数と、リソースを増減するタイミングを

示すロジックを指定します。

22

13セキュリティAzure のセキュリティと Azure Security Center

セキュリティはクラウドの最優先の課題であり、Azure セ

キュリティについての正確でタイムリーな情報を得ることが

どれだけ重要かを、私たちは認識しています。アプリケーションとサービスに Azure を使用する最大の理由の 1

つは、さまざまなセキュリティ ツールや機能を活用できることです。

これらのツールや機能により、Azure プラットフォーム上にセキュリ

ティで保護されたソリューションを作成できるようになります。

さまざまな方法で Azure プラットフォームが安全な方法で管理されてい

ることを確認できます。 Microsoft が安全なプラットフォーム、プライバ

シー管理、コンプライアンス、透明性という 4 つの領域においてお客様

の信頼に関する質問にどのように対処しているか資料を公開しています。

Azure のリソース

コンピューター

Azure AD

Identity Protection

Azure

Security Center

3rd Party

ソリューション

Log Analytics

Workspace

SIEM Power BI

セキュリティ警告

推奨事項

メール

プレイブック

Azure Security Center のアーキテクチャ

① データの収集

② データの分析

③ 外部ツール連携

Azure Security Center は、データ センターのセキュリティ体制を強化する統合インフラストラクチャ セキュリティ管理システムです。Azure

内かどうかにかかわらずクラウド内とオンプレミス上のハイブリッド ワークロード全体を保護する高度な脅威防止機能があります。

Microsoft Azure では、透過的な説明責任を実現し

つつ、顧客データの機密性、整合性、および可用性を

提供しています。

Azure のセキュリティ機能の概要

各機能へのリンクは以下より参照いただけます。

https://docs.microsoft.com/ja-jp/azure/security/azure-security

安全なプラット

フォーム

セキュリティ開発ライフサイクル、必須のセキュリティ ト

レーニング、バックグラウンド チェック、侵入テスト、不

正侵入検出、DDoS、監査、ログ記録、最新のデータ

センター、セキュリティで保護されたネットワーク、セキュ

リティ インシデント対応、責任の分担

プライバシー管理データの常時管理、データ保管場所の管理、条件に

応じたアクセス権の付与、法執行機関への対応、厳

格なプライバシー基準

コンプライアンストラスト センター、共通管理ハブ、クラウド サービス向

けデリジェンス チェックリスト、サービス、場所、および業

界ごとのコンプライアンス

透明性

Microsoft が Azure サービスで顧客データの安全性

を確保する方法、Microsoft が Azure サービスでデー

タの保管場所を管理する方法、データにアクセスでき

るユーザーとその条件、Microsoft が Azure サービス

で顧客データの安全性を確保する方法、Azure サー

ビスの証明書確認、Transparency Hub

https://docs.microsoft.com/ja-jp/azure/security/azure-security

組織のセキュリティ ポリシーとコンプライアンスの管理

Security Center のすべてのポリシーは Azure のポリシー制御を基礎

にして構築されているため、 世界レベルのポリシー ソリューションのすべ

ての範囲と柔軟性を利用できます。 Security Center では、管理グ

ループ、サブスクリプション全体、さらにはテナント全体に対して実行する

ようにポリシーを設定できます。

Security Center を使用すると、 シャドウ IT のサブスクリプションを特

定することができます。 ダッシュボードで未カバーのラベルが付いたサブス

クリプションを見ると、新しくサブスクリプションが作成されたときにすぐに

把握できます。また、ポリシーによって保護され、Azure Security

Center によって保護されていることを確認できます。

セキュリティ スコア

Security Center では、 セキュリティ スコアを追加することで、もう一段

階簡単にセキュリティ アラートを緩和できます。 セキュリティ スコアは、

全体的なセキュリティ体制に対する各推奨事項の重要度を理解でき

るように、受信した各推奨事項と関連付けられるようになりました。 こ

れは、 セキュリティ作業の優先度付けを可能にする上で重要です。

ネットワーク マップ

ネットワークのセキュリティ状態を継続的に監視するために Security

Center に用意されている最も強力なツールの 1 つとして、 ネットワーク

マップがあります。 このマップを使用すると、ワークロードのトポロジを確

認できるため、各ノードが正しく構成されているかどうかを確認できます。

ノードがどのように接続されているかを確認できます。これにより、攻撃

者がネットワークに侵入しやすくなる可能性がある望ましくない接続を

ブロックすることができます。

Azure Security の概要

23

13ガバナンスAzure Governance で組織での運用ポリシーを管理できます

Azure Policy は、ポリシーの作成、割り当て、管理に使用する Azure

のサービスです。 これらのポリシーは、リソースにさまざまなルールと効果を

適用して、それらのリソースが会社の標準とサービス レベル アグリーメン

トに準拠した状態に保たれるようにします。RBAC とは異なり、ポリシー

は既定で許可し、明示的に否認するシステムです。拒否ポリシーを設

定しポリシー違反を防止します。

Azure Policy

Azure Blueprints は、一貫性とコンプライアンスを確保する再利用可

能な Azure クラウド サービス、セキュリティ、デザインの実装に関連した、

焦点を定めた一連の標準、パターン、要件を作成するためのパッケージ

またはコンテナーです。

Azure Blueprints

成果物

ポリシー

ロール

ARM テンプレート

リソースグループ

割り当て

Azure Subscription

Azure Blueprints

Azure Blueprints は管理されたサブスクリプションを迅速に作成

Azure Resource Graph とは Azure 内のサービスで、環境を効果的に

管理できるよう、全てのサブスクリプションおよび管理グループに渡る大

規模なクエリに対する能力をもつ、高効率および高性能のリソース探

索を提供することにより、 Azure Resource Management を拡張する

よう設計されています。

Azure Resource Graph

Azure 管理グループの範囲は、サブスクリプションを上回ります。 "管理

グループ" と呼ばれるコンテナーにサブスクリプションを整理して、管理グ

ループに管理条件を適用できます。

管理グループ

Cost Management は、高度な分析によって組織のコストや使用パ

ターンを示します。 Cost Management のレポートは、Azure コスト、使

用状況、予約インスタンス、および Azure ハイブリッド特典の使用状

況を示します。 このレポートは、使用量の内部コストおよび外部コストや、

Azure Marketplace の料金をすべて表示します。

Cost Management

ロールベースのアクセス制御 (RBAC) とは

クラウド リソースに対するアクセスの管理は、クラウドが使用している組

織にとって重要な機能です。 ロールベースのアクセス制御 (RBAC) は、

Azure のリソースにアクセスできるユーザー、そのユーザーがそれらのリソー

スに対して実行できること、そのユーザーがアクセスできる領域を管理す

るのに役立ちます。

Azure RBAC は Azure Resource Manager 上に構築された承認シ

ステムであり、Azure 内のリソースに対するアクセスをきめ細かく管理で

きます。 RBAC を使用するための推奨パターン

Azure Governance は、Azure のアプリケーションとリソースに対するコントロールを維持するメカニズムとプロセスを提供しま

す。 これには、イニシアチブの計画と戦略的な優先順位の設定が含まれます。

開発者

運用担当者ワークフローでなく組み

込みポリシーで管理

Azure Governance のコンポーネント

システムのデプロイ

コストの管理

ポリシー準拠 クラウド管理チーム

Azure Policy Azure BlueprintsAzure Resource

Graph管理グループ Cost Management

リアルタイム統制、コンプ

ライアンス適合の調査と

修復

ポリシーを再利用可能

な形で定義、ポリシー適

合状態維持しながらデ

プロイや更新を実施

自身のクラウド リソース

を検索、分析

組織構造に応じて階層

構造を定義、グループ化

利用料を監視、分析、

コストを最適化

24

13バックアップ/移行/管理ツールAzure Backup/Azure Site Recovery/Azure Migrate

Azure Backup

Azure Backup は、Microsoft Cloud のデータのバックアップ (または保

護) と復元に使用できる、Azure ベースのサービスです。 Azure

Backup では、既存のオンプレミスまたはオフサイトのバックアップ ソリュー

ションを、信頼性の高い、セキュリティで保護された、コスト競争力のあ

るクラウド ベースのソリューションに置き換えます。

Azure オンプレミス

Azure Backup

Azure Backup は Azure 仮想マシンまたはオンプレミスの物理マシン、

仮想マシン、ファイル、SQL Server などをバックアップできます。

ストレージ管理の自動化 容量無制限

増分バックアップ対応

長期保存

データ転送量無料

データの暗号化

Azure Backup は シンプルかつ必要十分な機能を備えています。

Azure Site Recovery

Azure Site Recovery はレプリケーションとフェールオーバーによる事業継

続 (BCP/DR) ができます。またオンプレミスから Azure への環境移行に

も使えます。オンプレミス環境は物理/VMware/Hyper-V に対応してい

ます。AWS やオンプレミスからの移行や Azure IaaS の可用性向上の

ために Azure 同士で Azure Site Recovery を構成することもできます。

Hyper-V

VMware

Azure

Azure

AWS Azure

Azure Azure

Azure Migrate

Azure Migrate サービスは、Azure への移行についてオンプレミスのワー

クロードを評価します。 このサービスで、オンプレミス マシンの移行の適合

性と、パフォーマンスに基づくサイズを評価して、オンプレミスのマシンを

Azure で実行するためのコストを見積もることができます。 リフトアンド

シフトでの移行を検討している場合や移行の初期評価段階の場合、

このサービスは適しています。

評価に含まれる情報は、オンプレミス VM が Azure と互換性があるか

どうか、Azure で VM を実行するにはどのくらいの VM サイズが適切か、

および推定月間 Azure コストがどのくらいかです。

Azure Data Box

Azure Data Box ファミリには、信頼性が高く、迅速かつ安価な方法で

数テラバイト (TB) のデータを Azure に送信できる、ストレージ容量が異

なる製品が用意されています。 Microsoft は、オフラインまたはネット

ワーク経由のデータ転送を可能にする独自のストレージ デバイスをお客

様に届けることで、安全なデータ転送を促進しています。

Data Box

40 から 500 TB のデータ サイズに対応します。 100 TB

の堅牢なストレージ デバイスが Microsoft から発送され

ます。

Azure Data Disk

40 TB 未満のデータ サイズに対応します。 1 から 5 台

の暗号化されたソリッドステート ドライブ (SSD) が

Microsoft から発送されます。

Data Box Heavy

500 TB を超えるデータ サイズに対応します1 ペタバイト

(PB) のデバイスが配送業者を介して発送されます。

Data Box Gateway

ストレージ機能を備えた仮想デバイス。 データをネット

ワーク経由で Azure に送信する場合は、このデバイスを

使用します。

Data Box Edge

ストレージ機能とコンピューティング機能を備えた物理デ

バイス。 データを Azure に移動するときに、データの分

析、変換、またはフィルター処理を行う場合は、このデ

バイスを使用します

Azure Import/Export サービス

Azure Import/Export サービスでは、Azure データセンターにディスク ド

ライブを送付することで、Azure Blob Storage と Azure Files に大量

のデータを安全にインポートできます。 このサービスでは、Azure Blob

Storage からディスク ドライブにデータを転送し、オンプレミスのサイトに

送付できます。

Azure Advisor

Azure Advisor は、個人用に設定されたクラウド コンサルタントで、ベ

スト プラクティスに従って Azure デプロイメントを最適化します。 Azure

のリソースの構成と利用統計情報を分析し、Azure リソースの費用対

効果、パフォーマンス、高可用性、およびセキュリティを向上させるために

役立つソリューションを推奨します

カテゴリをクリックして、そのカテゴリ内の推奨事項の一覧を表示し、推

奨事項を選択して詳細を確認できます。 また、実行できるアクションを

確認して、機会を活用したり、問題を解決したりできます。

Azure Service Health

Azure Service Health は、Azure サービスの問題による影響を受けた

場合にパーソナライズされたガイダンスとサポートを提供するエクスペリエ

ンスのスイートです。 問題を通知してくれるだけでなく、その影響の把握

にも役立つほか、問題が解決した場合にはその旨の情報が随時配信

されます。 また、お使いのリソースの可用性に影響を及ぼすおそれのあ

る、予定されているメンテナンスや変更に備えることもできます。

Azure インフラのサービス正常性監視 (Service Health)

25

IDAzure Active Directory

会社

自宅

移動中パスワード認証

多要素認証

条件付きアクセスなど

Azure Active Directory

Office 365

SaaS アプリ

SaaS アプリ

Intune

Azure Active Directory はマイクロソフトが提供する、マルチテナント対応のクラウド ベースのディレクトリ サービスです。Office 365

や Intune の認証サービスやオンプレミスの Active Directory と統合できます。パスワード認証、多要素認証などさまざまな機能が

提供され、2,900 以上もの SaaS アプリにシングル サインオンできます。

Windows Server

Active Directory

Azure AD

Connect

Azure

Active Directory

簡易版

Azure Active Directory のプラン比較

Azure Active Directory の主なプラン

Azure Active Directory Domain Services

サービスとしてのドメイン コントローラーです。Azure AD Domain

Services では、Windows Server Active Directory と完全に互換性

のあるマネージド ドメイン サービス (ドメイン参加、グループ ポリシー、

LDAP、Kerberos/NTLM 認証) を提供します。 クラウドでドメイン コン

トローラーのデプロイ、管理、および修正プログラムの適用を行わなくて

も、これらのドメイン サービスを使用することができます。

顧客の ID とアクセスをクラウドで管理できます。Azure Active

Directory (Azure AD) B2C は、顧客がアプリケーションと対話する方

法をカスタマイズして制御できるようにする ID 管理サービスです。

シームレスかつ安全

性の高いアクセス包括的な ID 保護 効率的な管理と大

規模なコンプライア

ンス

顧客 ID とパート

ナー ID

開発者向けの ID

プラットフォーム

IaaS の ID

Azure Active Directory で、求められる信頼性とスケー

ラビリティを、お使いのオンプレミス、クラウド、ハイブリッド環境で

機能する ID サービスで実現できます。

Windows Server Active Directory と Azure Active Directory は Azure AD Connect を介して接続できます。

機能 Free BasicPremium

P1

Premium

P2Office 365

オブジェクト数の制

限50万 制限なし 制限なし 制限なし

O365 ユー

ザー制限なし

ユーザーとグループの

管理● ● ● ● ●

SSO の上限 10 個 10 個 制限なし 制限なし 10 個

B2B ● ● ● ● ●

ディレクトリ同期 ● ● ● ● ●

セキュリティ/使用状況

レポート基本 基本 詳細 詳細 基本

グループ ベースのアクセ

ス管理、プロビジョニン

グ● ● ● ●

クラウド ユーザーのセル

フサービスのパスワード

リセット● ● ● ●

企業ブランド（ログオ

ン ページ/アクセス パネ

ルのカスタマイズ）● ● ● ●

アプリケーション プロキ

シ● ● ● ●

SLA 99.9% ● ● ● ●

高度なグループ管理 ● ●

セルフ サービス パスワー

ド リセットのオンプレミ

スへの書き戻し● ●

Multi-Factor

Authentication ● ●

O365 アプリ

用

Azure Active

Directory Connect

Health● ●

グループと場所に基づ

いた条件付きアクセス● ●

デバイスの状態に基づ

いた条件付きアクセス● ●

Cloud App Security

統合● ●

ID 保護 ●

Privileged Identity

Management●

アクセス レビュー ●

Azure Active Directory B2C

Azure Active Directory Free

Azure Active Directory Basic

Azure Active Directory Premium P1

Azure Active Directory Premium P2Azure Active Directory Office 365 のみ

Windows Server の Active Directory と Azure Active Directory は別物です。

26

13ハイブリッドAzure Stack – 真に整合したハイブリッド クラウドの実現

Microsoft Azure Stack は、Azure の拡張機能で、ク

ラウド コンピューティングが持つ俊敏性とイノベーションの急速性をオンプ

レミス環境にもたらします。Azure Stack のみで、貴社のデータセンター

から Azure サービスを提供しながら、柔軟性と制御が適切な度合いに

なるようバランスをとり、真に整合したハイブリッド クラウド デプロイを実

現します。

Azure Stack

統合システム

(4 から 16 ノード)

Azure Stack

Development Kit

(ASDK)

Microsoft Azure

ASDK または Azure Stack 統合システムで Azure と同じコンポーネント

(仮想マシン や PaaS) をオンプレミスで動かせます。統合システム DELL

EMC、HPE、Lenovo など Azure Stack テクノロジ パートナーか各社か

ら専用ハードウェアが出荷されています。ASDK は無料でダウンロードで

きます。ASDK は評価環境向けです。

Azure Stack Deployment Kit ハードウェア推奨要件

OS Diskシステム パーティション用に最低 200 GB の空き

がある1 OS ディスク

Data Disk4 つのディスク。 各ディスクに最低 400 GB の空

き容量が必要

CPU デュアル ソケット: 合計 20 個の物理コア

Memory 265GB

BIOS Hyper-V 有効 (+ SLAT)

NIC Windows Server 2012 R2 認定

ハードウェア 認定 Windows Server 2016 認定

Virtual Network

VPN

Gateway

Virtual

Machine

Virtual Network

VPN

Gateway

Virtual

Machine

AzureAzure Stack

ハイブリッド接続

ハイブリッド クラウド アプリケーションは、Azure と Azure Stack のどちら

でも動作するコンポーネントを備えた単一のシステムです。このソリュー

ション ブループリントは、Azure パブリック クラウドとオンプレミス Azure

Stack のコンポーネント間に通信が発生するアプリケーションの接続確

立に関連したものです。ハイブリッド接続は、ほとんどの Azure Stack ソ

リューションに適用される基本的なブループリントです。

ハイブリッド CI/CD

Azure のパブリック クラウドとオンプレミスの Azure Stack 環境のすべて

に対応する一貫した開発ツールとプロセスがあれば、組織が CI/CD の

手法を導入しやすくなります。Azure と Azure Stack に適切な方法で

デプロイされたアプリとサービスは、基本的に互換性があり、どちらの場

所でも実行することができます。

Azure Stack のソリューション アーキテクチャ例オンプレミスと Azure の間でのアプリの開発を簡略化

Azure と Azure Stack を使用して、クラウド コンピューティングならでは

の機敏性とハイペースなイノベーションをオンプレミス環境でも利用しま

しょう。一貫したスキル、サービス、ツール、プロセス一式を使用してハイブ

リッド クラウド環境全体で最新のアプリケーションを構築することにより、

さらに柔軟性を高め、コントロールを容易にすることができます。

さらなる効率化

をもたらす

絶え間ないイノ

ベーションを入手

独自の方法で

デプロイ

Azure サービスをオンプレミスに組み込む

IaaS を利用して、従来の仮想化の先を行

き、革新的な新しいアプリを構築しましょう。

開発を簡略化し、ハイブリッド デプロイとい

う選択肢と移植性を実現する、Azure の

一貫した PaaS 機能をご活用ください。

Azure Active Directory など Azure と同

じ管理ツールを使用して、Azure の IaaS

サービスと PaaS サービスを連携させ、Azure

Stack の ID を管理できます。

ハイブリッド アプリの開発を迅速化すると

共に、将来に備えた構築ができます。

Azure Marketplace にあるアプリケーション

コンポーネント (既にご存知のオープン ソース

ツールと技術もあります) を使用してアプリを

すばやく構築しましょう。アプリは現在ある

Azure サービスだけでなく、今後提供される

サービスにも統合できます。

アプリケーションの開発を迅速化

Azure Stack の利用シナリオ

エッジおよび非接続ソリューションAzure Stack でローカルで処理したデータを Azure で集計したあと、さら

に詳しく分析し、Azure Stack と Azure の両方で共通するアプリケー

ションのロジックを共有することで、待機時間や接続性の要件に対応

できます。エッジ コンピューティングとクラウド コンピューティングの長所を

活用するこのシナリオでは、これまで不可能だったビジネス上の価値が

実現できます。工場の現場や、離れた場所へ移動するクルーズ船まで、

Azure Stack のお客様は Microsoft が提供する真の一貫性を備えた

ハイブリッド クラウド技術の力を利用して、集計分析や意思決定を可

能にしています。

さまざまな規制要件を満たすクラウド アプリケーション世界規模でのデプロイでは、お客様のビジネスや技術的なニーズに応じ

て、同じアプリケーションの異なるインスタンスを Azure または

Microsoft Azure Stack にホストする必要に迫られる場合もあります。

Azure でアプリケーションを開発、デプロイすれば、Azure Stack を使用

して、柔軟性を完全に保ったままオンプレミスにデプロイできるため、コー

ドを一切変更せずに特定の規制やポリシー要件に対応できます。

Sensor Event

Hubs

SQL

Database

ローカルでデータを収集しながら

リアルタイムに分析

分析結果をクラウドに集約

Azure で

アプリケーション開発Azure Stack

Azure Azure

Azure Stack の管理ポータル

Engineer

Visual

Studio

GitHub Azure

DevOps

(CI)

Azure

DevOps

(CD)

Web Apps Web Apps

AzureAzure Stack

27

Azure との統合が進んだ Windows Server 2019仮想マシンの OS としてもオンプレミスとクラウドを接続する OS としても大進化！ マイクロソフトだからできる最強のハイブリッド OS

Windows Server 2019

Hybrid Datacenter

Hyper Converged Infrastructure

Security Container

Windows Admin Center

サーバーマネージャーに代わる新しい管理ツール登場！

Web ベースのモダンで分かりやすい Windows Admin Center

で、管理作業を効率的に実施できます。

Windows Server 2019 Windows Server 2016

Azure Files ファイル共有 Azure Backup

Azure File Sync クライアント

最大 100 TB

Azure File Sync

ポイント対サイト VPN

Azure 仮想ネットワーク

Azure ネットワーク アダプター追加の GUI

複雑な設定が必要だった Azure IaaS との VPN 接続が GUI

から簡単に行えます。すぐにハイブリッド データセンターを構築で

きます。

Azure ネットワーク アダプターの追加

ファイルサーバーの災害対策や多拠点に散らばっているファイル

サーバーの悩みを解決します。

Azure File Sync でWindows ファイルサーバーと Azure Files の

同期ができます。マルチサイトアクセス、クラウド階層化、Azure

Backup との統合、高速ディザスタリカバリーを手軽に実現でき

ます。

Windows Admin Center で簡単にクラウドへバックアップ

バックアップを Azure Backup へ直接作成して、災害対策やシ

ステム障害に備えることができます。

バックアップの統合

28

Azure IoT

既存のインフラストラクチャと統合する柔軟な

IoT ソリューションを使用して、デバイスをクラウド

に接続します。未開発のデータを収集して、より

良い顧客体験を作り、新たな収入源を生み出

すうえで役立つ貴重な洞察を形成します。

Azure AI

ボット ツールを備えた Conversational AI や

Cognitive Services など既製の API から、

Azure Machine Learning による、あらゆるシナ

リオに対応したカスタム モデルの構築まで、柔

軟性と信頼性に優れた包括的な AI サービスが

あれば、できることの幅が広がります。また、

Azure AI プラットフォームには、場所を選ばず大

規模に AI ワークロードを実行できるエンタープラ

イズ レベルの AI インフラストラクチャが備わってい

ます。開発者やデータ サイエンティスト向けに作

成された最新の AI ツールを使用すれば、AI ソ

リューションを簡単に、そして最大限の生産性で

作成できます。

インテリジェントAzure を使用して、クラウドからエッジまでをカバーするインテリジェントで

一貫性のある包括的なプラットフォームを手に入れましょう。

Microsoft Azure is the Intelligent

29

分析

ビッグ データから最大の価値を引き出すには、

従来のデータ処理アプリケーションの能力を超え

る分析ソリューションが必要です。Azure は、あ

らゆる種類、量、速度のデータを収集、格納、

処理、分析、視覚化するためのビッグデータ ソ

リューションの包括的なセットを提供しているので、

新しい機会を発見して迅速に対応することがで

きます。

データベースリレーショナルから NoSQL まで、フルマネージドな PaaS データベースを活用ください

Azure SQL Database とは、Microsoft SQL Server データベース エン

ジンの安定した最新バージョンに基づく、サービスとしてのリレーショナル

データベース (DBaaS) です。 SQL Database はパフォーマンス、信頼性、

セキュリティの面で優れたデータベースであり、好きなプログラミング言語

でデータ主導のアプリケーションと Web サイトを構築することができます。

その際、インフラストラクチャの管理は不要です。

SQL Database Cosmos DB

フルマネージド 多様なサービス

プラン

スケーラビリティ

単一

データベース

Elastic Pool Managed

Instance

サービスとしての

プラットフォーム

高度な

セキュリティ

監視と

チューニング

Azure Cosmos DB は、Microsoft のグローバルに配布されるマルチモ

デル データベース サービスです。 Azure Cosmos DB では、ボタンを 1

つクリックするだけで Azure のリージョンをいくつでもまたいでスループット

とストレージを柔軟かつ個別にスケールできます。 スループットとストレー

ジを弾力的にスケーリングし、SQL、MongoDB、Cassandra、Tables、

Gremlin の中から好みの API を使用して、1 桁ミリ秒の高速データ ア

クセスを利用できます。

グローバルな

分散

SQL API Gremlin API

Mongo DB

API

テーブル API Cassandra

API

SQL を選択するシナリオ

会計、ファイナンス、銀行システム、在庫管理、トランザクション管理

• データ要件が事前に確定されている

• スキーマを、アプリとデータベースの間で同期して維持する必要あり

• リレーショナル構造で構築されているレガシーシステム

• 複雑なクエリが必要なアプリケーション

• データが垂直的にスケール(サーバー負荷が増大)

No SQL を選択するシナリオ

モバイルアプリ、リアルタイム分析、コンテンツ管理、IoT

• データ要件が事前に確定されている

• データベースはスキーマを特定しない

• アプリケーションがスキーマを決定する

• 大量の、新しく急速に変化するデータを生成するアプリ

• 強いデータ一貫性よりもパフォーマンスや可用性のほうを重視

IoT Hub Stream

Analytics

Cosmos

DB

API

Apps

IoT とテレマティクス

Cosmos DB は、大量の読み取り/書き込みを迅速に処理する必要が

ある Web アプリケーション、モバイル アプリケーション、ゲーム アプリケー

ション、IoT アプリケーションに有用です。

IoT

Device

Browser Web

AppsCosmos

DB

Search

Blob

Storage

Cosmos

DB

E-コマース

Cosmos

DBContainer

API

AppsCosmos

DB

DatabricksBrowser

レコメンデーション サービス

トランザクション処理

SQL Server 2008/R2 サポート終了日

2019年7月9日

Cosmos DB のいろいろな使い方

SQL Server 2008

SQL Server 2008 R2

SQL Server on VMManaged

Instance

Single

SQL DatabaseElastic Pool

SQL Database

移行先 互換性 特徴

SQL Server

2008 on VM同一 無償の延長セキュリティ更新プログラムを利用

SQL Server

2017 on VM最高 データベースのみアップグレード

Managed

Instance

非常に

高い運用管理コストを大幅低減

SQL Database 中 アプリケーション含めてモダン システムへ移行

Elastic Pool 中 マルチテナント アプリケーションに最適

移行先

Microsoft Azure では、PaaS で OSS データベースを提供しています。

Azure Database for OSS シリーズは、サービスとしての、エンタープライ

ズ対応のフル マネージド コミュニティ データベースです。リフト アンド シフ

ト方式でクラウドに容易に移行し、お好みの言語とフレームワークを使

用することができます。高可用性と動的スケーリングが組み込まれてい

ます。このすべてが柔軟な価格モデルで提供され、隠れたコストなしで

ワークロードのリソースを選択できます。

Microsoft Azure Database for My SQL

Microsoft Azure Database for PostgreSQL

Microsoft Azure Database for MariaDB

30

ビッグデータ分析サービスAdvanced Analytics

ビッグデータとは、従来のデータ処理アプリケーションソフトウェアが扱うには不十分な、非常に複雑なデータセットの用語です。

ビッグ データ アーキテクチャは、従来のデータベース システムには多すぎる、または複雑すぎるデータの取り込み、処理、分析を扱うた

めに設計されています。 組織がビッグ データ領域に入るしきい値は、ユーザーとそのツールの機能によって変わります。 数百 GB の

データを意味する場合もあれば、数百 TB のデータを意味する場合もあります。

ビッグデータの

バッチ処理

リアルタイム

処理予測分析と

機械学習

ビッグデータ ソリューションの特徴 ビッグデータ アーキテクチャの対象となる処理

従来のデータベース

では大きすぎる非構造化データを

変換する

リアルタイムでデータを

取得/処理/分析する

ビッグデータ アーキテクチャの論理コンポーネント

Azure の分析サービス

DatabricksSpark クラスターで Azure Databricks

ワークスペースを作成

HDInsightクラウド Hadoop/Spark/R

Server/HBase/Storm クラスターを展開

Data Factoryデータの移動と変換を制御して自動化す

るデータ主導型のワークフローを作成

Azure Data

Explorer

スケーラビリティに優れた高速データ探索

サービス

Data Lake Storage

Gen 2

Blob Storage 上に構築された非常にス

ケーラブルな Data Lake Storage

SQL Data

Warehouse

エラスティックなサービスとしてのデータ ウェ

アハウス

Machine Learning機械学習および AI モデルを構築、デプロ

イ、管

Data Lake Analytics

Service

ビッグデータを簡単にする分散分析サービ

ス

ビッグデータ アーキテクチャ/アプリケーションの例

フライト遅延データ

(CSV Files)

空港気象データ

(CSV Files)

Data Factory Blob Storage Databricks

(Spark SQL)

Machine Learning

Service

フライト遅延

Web ポータル

3rd Party API

空港の天気予報

データをBLOB Storageにコピーし

バッチスコアリングのため

Databricks ノートブックを実行する

統合ランタイム オンプレミスデータ

を Azure Storage に移行する

ML モデルの作成、トレー

ニング、およびエクスポート

トレーニング済みの ML

モデルを格納運用化 コンテナー化された

AI サービス

フライト遅延予測

遅延予測を地図上に視覚化

ContosoTravel.com

旅行コンシェルジュ会社 ContosoTravel は、顧客がリアルタイムでフラ

イト遅延予測の確認ができるアプリの提供を開始。

自社にある過去 30 年のデータを使い独自の遅延予測を可能にし、

他社と差別化を実現。

データソース

データ

ストレージ

リアルタイム メッ

セージ取り込み

バッチ処理

機械学習

ストリーム処理

データ

分析ストア分析

レポート

オーケストレーション

Azure Databricks は、Microsoft Azure クラウド サービス プラット

フォームに最適化された Apache Spark ベースの分析プラットフォームで

す。 Apache Spark の創始者たちと共に設計され、Azure に統合され

た Databricks では、ワンクリックでのセットアップと効率的なワークフ

ローのほか、データ サイエンティスト、データ エンジニア、ビジネス アナリス

トが共同作業できるインタラクティブなワークスペースが実現されています。

Azure Databricks

31

Azure Machine Learning サービス

AIAzure AI は、ほとんどすべての開発者とシナリオに適した人工知能の生産性を提供

AI ソリューションのパターン

ビジネス エージェント 人/オブジェクト/行動

の検知

プロフェッショナル

の支援

知識マイニング 自動/自律システム

B2B

B2C

B2Employee

リテール

製造業

セキュリティ

マーケティング

法律

金融

ドキュメント

画像

ビデオ

乗り物

ネットワーク

RPA

AI ジャーニー

Power BI, Power Apps + Flow

Microsoft Search + M365

Azure App Service

Azure Data Services

SQL Server

Dynamics 365 AI for Sales

Dynamics 365 AI for Cust. Service

Dynamics 365 AI for Market Insights

My Analytics

Workplace AnalyticsAzure Bot Service

Cognitive Services

Azure Search

Azure AI Platform

Azure ML

Data Science VMs

Azure Databricks

BI と分析

SaaS の AI

AI アクセラレーター

カスタム AI

用意する

データ

データ

データ アルゴリズム

やモデル

予測/検知/分類

の結果

Cognitive Services

画像内の人間の顔

(複数可) を検出して、

検出した顔の画像内

での位置を示す顔矩

形と、機械学習に基

づく顔の特徴の予測

値を含む顔属性を

JSON で返します。

Face APICognitive Services は、開発者

が直接的な AI またはデータ サイ

エンスのスキルや知識がなくてもイ

ンテリジェントなアプリケーションを

構築するために使用できる API、

SDK、およびサービスです。

画像認識など 24 以上の API が

利用できます。

カスタム AI - Azure AI Platform

Azure Machine Learning Studio

Azure Machine Learning Studio は、データを活用した予測分析ソ

リューションの構築、テスト、デプロイをドラッグ アンド ドロップで行うこと

ができる、コラボレーションに対応したツールです。

Azure Machine Learning サービスには、機械学習モデルの開発、ト

レーニング、テスト、デプロイ、管理、および追跡に使用できるクラウド

ベースの環境が用意されています。

Machine Learning Studio を使用するのは、機械学習モデルをすば

やく簡単に試したいときで、組み込みの機械学習アルゴリズムで十分

な場合です。Machine Learning サービスを使用するのは、Python 環

境で作業していて機械学習アルゴリズムを詳細に制御したい場合、ま

たはオープンソースの機械学習ライブラリを使用したい場合です。

データは Azure IoT/既存のデータ/ビッグデータなどから集めます。アルゴ

リズムやモデルは、構築済みモデルの Cognitive Services を使うか、

独自に構築できる Azure Machine Learning、Azure Databricks、

Data Science VM、Hadoop、SQL Server など多くの選択肢を提供

しています。

AI のカスタマイズ 高

Azure Databricks

Azure Databricks は、完全なオープン ソースの Apache Spark クラス

ター テクノロジと機能から構成されています。Spark SQL と

DataFrame、Streaming、MLib、GraphX、Spark Core API のコン

ポーネントが含まれています。

例えば、Azure Databricks を使用して、データ ストリームに対して、ほ

ぼリアルタイムで感情分析を実行できます。

Producer

Notebook

Consumer

Notebook

Spark on

Databricks

Cognitive Services

Sentiment Analysis

Azure Databricks

AI

Dep

th

Event

Hubs

32

Azure IoT

Functionsサーバーレス コードを使用してイベントを

処理

IoT Hub何十億もの IoT 資産を接続、監視、

管理

IoT Edgeクラウドのインテリジェンスと分析をエッ

ジ デバイスに拡張

IoT Centralクラウドに関する専門知識が不要な

IoT 向けのシンプルな SaaS を利用

Azure Sphereシリコンからクラウドへ MCU 搭載デバ

イスを安全に接続

Time Series

Insights

IoT デバイスから収集した時系列のデー

タを調査して分析

Azure Machine

Leaning

予測分析ソリューションを簡単に構築、

デプロイ、管理

Cosmos DBあらゆるスケールに対応するグローバル

分散型のマルチモデル データベース

Stream

Analytics

数百万の IoT デバイスからのデータ スト

リームをリアルタイムで処理

Logic Appsコードを記述せずに、クラウド全体でデー

タのアクセスと使用を自動化する

Azure Digital

Twins

次世代の IoT 空間インテリジェンス ソ

リューションを構築する

Azure IoTインフラストラクチャを変更することなく、あらゆるデバイスやプラットフォームに IoT を導入する

IoT Central

Azure IoT Central は、物理的な世界とデジタルの世界とを結ぶ製品

が簡単に作成できるフル マネージドの IoT SaaS ソリューションです。

例えば Raspberry Pi が 1 つ あればすぐに Azure IoT を試すことができ

ます。しかも、5 デバイスまで無料で、分かりやすいデバイス数とメッセー

ジ数での課金でコストの計算が簡単です。

Sensor IoT Central

IoT Central でセン

サー情報をすぐに収

集できます。

IoT Hub に接続した IoT Edge はクラウド側で開発した様々なロジック

を実行可能です。IoT Edge 上で AI、Azure Machine Learning、

Stream Analytics、 Functions、カスタムコードなどが実行できます。

IoT Edge モジュールはコンテナー形式で、Linux または Windows 上で

動作します。

Azure IoT Edge ランタイム

テレメトリ 分析情報 アクション

Azure IoT Edge デバイス

IoT Hub

Azure IoT は、Azure におけるエンドツーエンド IoT アプリ

ケーションの作成を支援するよう設計された、包括的な一連の

サービスとソリューションです。 完全にホストおよび管理された

SaaS から、別個の特殊な PaaS やインテリジェント エッジを構

築するテクノロジまで、Azure IoT には、お客様の業界のニーズ、

会社のスキルとリソースに合った豊富なオプションとツールが揃っ

ています。

IoT Hub Stream

Analytics

Cosmos DB

Machine

Learning

Blob

Storage

Power BI

Service

Power BI

Desktop

SQL

Database

Web API

IoT Edge

リアルタイム処理

バッチ処理

Azure IoT アーキテクチャ例

Azure IoT は、バッチ処理からストリーム分析まで IoT データの用途に合わせたシステム構成ができます。また IoT Edge のエッジ技術によりエッジ側

で処理するシステムを構築することもできます。

IoT Edge

IoT Hub

① さまざまな建設機器の IoT センサーによってデータが収集され、IoT

Hub に送信されます。

② 収集された生データは、IoT Hub から Azure Blob Storage に直

接送信されて、表示と分析にすぐに利用できます。

③ IoT Hub 経由で収集されたデータは、Azure Stream Analytics

ジョブによってほぼリアルタイムで処理され、Azure SQL Database に

格納されます。

④ センサー データと画像を表示および分析するには、スマート建設クラ

ウド Web アプリケーションを使用できます。Stream

Analytics

Blob

Storage

SQL

Database

Web Apps

①

②

③

④

Apache Kafka

for HDInsightDatabricks Cosmos DB Power BI

① IoT データ ソースから生成されたイベントは、Kafka を介して、メッ

セージのストリームとして Databricks に送信されます。

② Databricks は Kafka のトピックからリアルタイムでメッセージをピッ

クアップし、ビジネス ロジックに基づいてデータを処理し、 Cosmos DB

に送信します。

③ Azure Cosmos DB は、視覚化のデータ ソースになります。

④ Power BI を使用して、Cosmos DB に格納されているデータを分

析できます。

① ② ③ ④

建設業界での IoT とデータ分析

自動車のリアルタイム IoT データのインジェストと処理

33

ServerlessAzure でサーバーレスを利用すれば、リソースのプロビジョニング、スケーリング、管理が自動的に処理されます。

Serverless でアプリケーションを構築すると、インフラストラ

クチャが自動で管理されるため、ビジネス ロジックに集中的に

取り組むことができます。

フル マネージドサービスを活用

Azure ならではの革新的なプログラミング モデ

ルを活用すると、イベント駆動型コンピューティ

ングを簡略化できます。データ、メッセージング、

インテリジェンスに対応する一連の豊富なマ

ネージド サービスを使用すると、スケーラブルで

可用性の高いアプリケーションを作成できます。

エンドツーエンドの開発エクスペリエンスで生産性を向上

Azure では、サーバーレスための、開発、デプロイ、管理の

ための包括的なツール セットを提供しています。Visual

Studio によるローカルでの開発とデバッグ、Azure

DevOps ツールによる継続的配置、Application Insights

によるリアルタイム監視を組み合わせることで、開発者は

クラウドでエンドツーエンドの生産性を最大限に発揮できま

す。

オープン ソース基盤で構築

Azure のサーバーレスはオープン ソースを基盤として

おり、その中心となるのは、イベント駆動型コン

ピューティング エクスペリエンスとオープン ソース プロ

ジェクトを提供する Azure Functions です。

場所を問わずにサーバーレス ソリューションを実行

Functions は、オンプレミス、Azure Stack などのハイブ

リッド環境、IoT Edge デバイスで使用できるほか、

Kubernetes などのオーケストレーター上にデプロイしたり、

他のクラウドにデプロイしたりできます。

Web アプリケーションのバックエンド

オンラインでの注文は、キューから取得され、処理された後、結果となる

データがデータベースに格納されます。

モバイル アプリケーションのバックエンド

モバイル アプリケーションのユーザーが共有タスクのリストを更新すると、

他のユーザーへの通知がトリガーされます。

リアルタイムのファイル処理

患者のカルテは PDF ファイルとして安全にアップロードされます。このデー

タはその後で分解され、光学式文字認識 (OCR) 検出で処理されて

から、簡単に照会できるようにデータベースに追加されます。

IoT リアルタイム ストリーム処理

利用統計情報が IoT デバイスから収集されます。そのデータは、ほぼリ

アルタイムで処理され、分析ダッシュボードで使用するためにデータベース

に格納されます。

Azure IoT のサブシステム

IoT アプリケーションには、クラウド ネイティブ、マイクロサービス、サーバー

レス ベースという条件を満たしたアーキテクチャが推奨されます。このアー

キテクチャでは、ハイブリッド クラウドとエッジ計算戦略もサポートされま

す。

Azure で実現できるサーバーレス アプリケーションの例Serverless の実行環境

Functionsサーバーレス コードを使用してイベントを

処理

Azure

Container

Instances

サーバーを管理することなく Azure でコ

ンテナーを簡単に実行

Azure

Kubernetes

Service

Kubernetes のデプロイ、管理、操作を

簡略化する

フル マネージドサービス

Cosmos DBあらゆるスケールに対応するグローバル

分散型のマルチモデル データベース

Event Grid信頼性の高い大規模イベント配信の

実現

Service Busプライベートとパブリックのクラウド環境

間での接続

Logic Apps コードを記述せずに、クラウド全体でデー

タのアクセスと使用を自動化する

Stream

Analytics

数百万の IoT デバイスからのデータ スト

リームをリアルタイムで処理

Bot Service オンデマンドにスケーリングできるインテリ

ジェントなサーバーレス ボット サービス

Cognitive

Services

スマートな API 機能を追加して状況に

合ったやり取りを実現する

開発者ツール

Visual Studio

Code

クラウド開発用の強力かつ軽量なコー

ド エディター

Azure DevOps チームがコードを共有し、作業を追跡し、

ソフトウェアを出荷するためのサービス

Application

Insights

アプリケーションを監視し、パフォーマンス

の異常を検出して、問題を診断

データ生成

Event Hubs

テレメトリデー

タ収集

Functions

データ処理

Cosmos DB

へ送信

データの

視覚化

Web App で

リクエスト作成

Service Bus の

キューへ送信

Functions でリク

エスト処理

Cosmos

DB

Mobile App

から API 呼び

出し

Functions

で処理

Cosmos

DB に保存

次の

Functions

に送信

Notification

Hub で利用

PDF ファイルを

Blob Storage

に保存

Functions で

PDF ファイル

を分解

Cognitive

Services で

OCR

文字データを

SQL

Database へ

34

モバイル/開発とテスト数多くのモバイルや開発向けツールを提供しています

モバイル

BaaS (Mobile Backend as a Service) で、あらゆる場所の顧

客とつながることができます。クラウド サービス、ツールおよびモバ

イル ソリューション配信のために設計された DevOpsを使用して、

市場投入の期間を短縮します。

一度のビルドですべてのプラットフォーム

のユーザーにアプリを提供

1 つの言語で記述し、Android、iOS、

Windows のすべてのデバイスを対象にす

ることができます。

より早く、自信をもって、より高品

質なアプリを配信

ご利用の iOS、Android、

Windows、macOS、tvOS アプリ

のライフサイクルを自動化します。

継続的な学習によりアプリ開発を簡

素化

CI/CD によってエンド ツー エンドのアプ

リ開発を効率化し、高品質のアプリを

作成できます。 リアルタイムで分析情

報を収集することで、アプリを継続的

に改善できます。

実績あるモバイル サービスでアプリを改善

まったく同じモバイル アプリはありませんが、すべ

てのモバイル アプリには共通するビルディング ブ

ロックがあります。サーバー側の開発を Azure に

任せることで、お客様はアプリケーション ロジック

に集中できます。

タスクベースのコンシューマー向けモバイル アプリ

このコンシューマー向けモバイル アプリのアーキテクチャでは、Azure App

Service Mobile Apps を使用して、複数のソーシャル ID プロバイダーで

の認証の簡略化、オフライン アクセスのためのデータの保存と同期、

プッシュ通知の送信を行います。

開発とテスト

より多くの機能をより早く配信します。チームは一連の開発およ

びテスト ツールに対応し、クラウドならではのスピードで連携して

配信します。スケーラブルなオンデマンドのインフラストラクチャを

通して、一貫性のある開発およびテスト環境を、お客様の条

件に基づいて速やかに構築できます。

優れたアプリケーションを作成する時間が増える

開発テスト ソリューションを使用することで、開発

の管理にかかる時間と労力が大幅に低減される

ため、お客様のチームはアプリケーション開発に専

念できます。

あらゆるプラットフォームに合わせたビルド

Azure DevOps のクロスプラットフォーム機能を

開発/テスト環境で活用すれば、任意のコーディ

ング言語を使用して、現在ご利用のデバイスや

プラットフォーム (Linux 、Windows、iOS、

Android) で、ネイティブ アプリケーションの構築

とテストを実施できます。

開発/テスト環境を、数週間ではなく数秒で構築

開発/テスト環境の実行プロセスをシンプルにして、

スピードアップできます。開発者によるセルフプロビ

ジョニングをサポートする場合でも、一元的な制御

を行う場合でも、機敏に環境を管理できます。

スケーラブルで再現性の高いテスト環境

実際の使用シナリオをテスト環境でレプリケー

トし、運用スケールでテストしてリリース前に問

題を発見、修正できます。運用環境も

Azure で実行する場合、まったく同じ複製を

作成し、アプリケーションが実環境でどのよう

に動作するかを詳細に確認できます。

タスクベースのコンシューマー向けモバイル アプリ

このソリューションは、Azure マネージ サービス (Azure DevOps, Azure

SQL Database, Azure Cache for Redis 」と「 Application Insights)

上に構築します。これらのサービスは高可用性環境で実行、修正、サ

ポートされるため、実行される環境ではなくソリューションに注力できます。

開発とテスト

Visual Studioクラウドでアプリケーションを開発するた

めの強力かつ柔軟な環境

Visual Studio

Code

クラウド開発用の強力かつ軽量なコー

ド エディター

SDK必要なコマンド ライン ツールと SDK を

入手

Azure DevOpsチームがコードを共有し、作業を追跡し、

ソフトウェアを出荷するためのサービス

Azure DevTest

Labs

再利用可能なテンプレートとアーティファ

クトを使用して環境を素早く構築

CLI

マルチプラットフォーム、スケーラブルなア

プリおよびサービスの構築、デプロイ、診

断、管理を実現

開発者ツールの

統合

Eclipse、IntelliJ、Maven などの馴染

み深い開発ツールで Azure を利用でき

ます

モバイル

App ServiceWeb およびモバイル向けのパワフルなク

ラウド アプリを短期間で作成

Notification

Hubs

どのバックエンドからでもあらゆるプラット

フォームへプッシュ通知を送信

Web App for

Containers

業務に合わせてスケーリング可能なコン

テナー化された Web アプリを簡単にデ

プロイして実行

Web Apps大規模な基幹業務系 Web アプリを

短時間に作成してデプロイします

Mobile Appsモバイル アプリ用のバックエンドを構築

およびホストする

API Apps簡単操作によるクラウド API の作成と

利用

Visual Studio

App Center

アプリの作成、テスト、リリース、監視を

継続的に

Xamarinクラウドの機能を活用したモバイル アプ

リを迅速に作成

35

DevOps/コンテナー/メディアDevOps からコンテナー、動画配信まで幅広く

DevOps

DevOps は人、プロセス、技術を 1 つにまとめ、ソフトウェアの配信を自

動化してユーザーに価値を継続的に提供します。IT 部門がどれほど大

きく、どのツールを使用していようと、Azure DevOps ソリューションを活

用すれば、ソフトウェアをよりすばやく、より確実に提供できます。

継続的

インテグレーション

(CI)

継続的

デリバリー

(CD)

CI/CD を

使用した

継続的デプロイ

GitHub

InteliJ Engineer Application

Insights

Web AppsJenkins Database for

MySQL

Container

Instance

Azure

Files

Jenkins と Azure Web Apps を使った Java CI/CD

Azure App Service では Java、Node、PHP、または ASP.NET を使っ

た Web アプリをシンプルかつスピーディーに作成できるほか、Docker を

使ったカスタム言語ランタイムをサポートすることもできます。各変更内

容を自動的に Azure アプリ サービスにプッシュするための継続的インテ

グレーションと継続的デプロイ (CI/CD) のパイプラインによって、顧客にこ

れまでよりも早く価値を提供できます。

コンテナー

コンテナー化されたアプリケーションの開発、更新、管理を、エンド ツー エンドの開発者向けツールと CI/CD ツールで、より迅速に行えます。

Docker Hub または Azure Container Registry にイメージを格納して、お好きなターゲットにデプロイできます。

広く採用されているオーケストレーターを使用してコンテナーをデプロイするか、フル マネージドのコンテナー プラットフォームを選択することができます。

コンテナー用に設計

されたツールの使用

複数コンテナーのア

プリケーションのデプ

ロイを効率化

継続的インテグレー

ションとデプロイを手

軽に追加

コンテナー化されたアプリケーション開発の高速化

ハイブリッドなプラッ

トフォームに対応

デプロイの柔軟性を

最大化

サード パーティのツー

ルやプラットフォーム

を選択可能

コンテナー化されたアプリケーションをお好きな環境にデプロイ

Engineer VS Code GitHub Jenkins Kubernetes Cosmos DB

Grafana Azure

Monitor

Container

Registry

コンテナー ベースのワークロード用の CI/CD パイプライン

Jenkins によって Node.js Web アプリが構築され、Azure Container

Registry と Azure Kubernetes Service にデプロイされます。 グローバ

ル分散データベース層には、Azure Cosmos DB が使用されます。 アプ

リケーションのパフォーマンスの監視とトラブルシューティングのために、

Azure Monitor が Grafana インスタンスおよびダッシュボードと統合さ

れています。

コンテナー

Azure

Kubernetes

Service (AKS)

Kubernetes を使用して Linux コンテナー

をスケーリングおよび調整

Web App for

Containers

業務に合わせてスケーリング可能なコンテ

ナー化された Web アプリを簡単にデプロイ

して実行

Container

Registry

Azure でのデプロイの種類を問わず、さま

ざまなコンテナー イメージを保存、管理

Container

Instance

Azure Kubernetes Service (AKS) クラス

ターから柔軟にバースト

Service

Fabric

Windows Server コンテナーを使用し

て .NET アプリケーションをリフト アンド シフ

トし、マイクロサービスに最新化

Media Services

Azure Media Services により、高解像度のビ

デオ エンコーディングとストリーミング サービスを使

用しやすくなるため、現在最も人気のあるデバ

イスを使っているユーザーにリーチできます。

Azure Media Services なら、ビデオ AI を利用

して豊富なメタデータを抽出することも、アクセス

性、配信、スケーラビリティを向上させることもで

きます。そのいずれも、コンテンツを保護しながら

行えます。

Media Services

Encodingクラウド規模でスタジオ レベルのエンコード

を実行

Video

Indexer

Azure Media Services の AI ベースのメ

ディア メタデータ抽出サービス

Live and On-

demand

Streaming

ビジネス ニーズを満たすように規模を調整

しながら事実上すべてのデバイスにコンテン

ツを配信

Content

Protection

AES、PlayReady、Widevine、Fairplay

を使用した安全なコンテンツ配信

CDNグローバル展開によりセキュアで信頼性の

高いコンテンツ配信を実現

Azure Media

Player1 つのレイヤーですべての再生ニーズに対応

Live

Source

Live

Encoder

Blob

Storage

Preview

MonitoringMedia

Player

Streaming

EndpointMulti

DRMCDN Cloud

DRM

デジタル メディアのライブ ストリーミング

36

Azure の価格クラウド体験のどの段階でもお得に利用する

Azure で支払いを減らし、コストを削減しましょう

5倍

Windows Server と SQL Server の価格比較

Azure AWS

AWS は Windows Server と SQL Server 向けの Azure と比べて

5 倍のコストがかかります*1。どちらを選ぶべきかは一目瞭然です。

*1 3 年の予約インスタンスまたは予約容量で月に 744 時間を 12 か月間実行したシナリオに

基づき、計算しています。価格は 2018 年 10 月 24 日時点のものであり、変更されることがあ

ります。

*2 3 年の予約インスタンスで月に 744 時間を 12 か月間実行するというシナリオに基づき、計

算しています。価格は 2018 年 10 月 24 日時点のものであり、変更されることがあります。

*3 3 年の予約容量で月に 744 時間を 12 か月間実行するというシナリオに基づき、計算して

います。価格は 2018 年 10 月 24 日時点のものであり、変更されることがあります。

*4 3 年の予約インスタンスで月に 744 時間を 12 か月間実行するというシナリオに基づき、計

算しています。価格は 2018 年 6 月 15 日時点のものであり、変更されることがあります。

*5 80% の節約は、Windows Server 向け Azure ハイブリッド特典と 3 年間の Azure 予約イ

ンスタンスを組み合わせた料金に基づきます。

*6 節約率は、米国政府バージニア リージョンの 1 つの CentOS または Ubuntu Linux 向け

M32ts Azure VM で、従量課金制 (毎月約 $2,371.04) で 36 か月間運用した場合と、3 年

間予約インスタンスの場合 (毎月約 $663.45) を比較して計算された数値です。

*7 80% の節約率は、米国西部第 2 リージョンで 8 個の仮想コアを備えた SQL Database

Business Critical を月間 730 時間実行した場合の数値です。

*8 1 年間または 3 年間の Azure Cosmos DB 予約容量期間で可能な額を従量課金制の

価格と比較した場合の節約額。

最大

71% 割安*2

AWS EC2 と比較

最大

85% 割安*3

Amazon RDS と比較

最大

45% 割安*4

AWS EC2 と比較

Windows

Virtual MachineSQL Database

Managed Instance

SQL Server

Virtual Machine

Azure Hybrid Benefit

Azure だけの特典、Azure Hybrid Benefit を利用すると、お使いの

Windows Server サーバーのライセンスからより多くの価値を得ることが

できます。この特典は、ソフトウェア アシュアランス対象の Windows

Server Datacenter および Standard エディションのライセンス、または

Windows Server サブスクリプションでご利用いただけます。

Windows Server の SA (ソフト

ウェア アシュアランス) または

Windows Server サブスクリプショ

ンをお持ちであれば Windows

Server 仮想マシンを最大 40 %

Off で利用できます。

40% Off

最大

Windows Server と SQL Server 2008/2008 R2 のセキュリ

ティ更新の延長

2008 および 2008 R2 サーバーのワークロードを Azure Virtual

Machines に移行すると、サポート終了日以降 3 年間無料でセキュリ

ティ更新プログラムを入手できます。費用を大幅に削減できます。この

特典は Azure だけで利用できます。ほかのパブリック クラウドやオンプレ

ミスでは有料になります。

Reservations

リソースをあらかじめ予約することで、割引特典が得られます。

最大

80% 割安*5

従量課金と比較

最大

72% 割安*6

従量課金と比較

最大

80% 割安*7

従量課金と比較

最大

65% 割安*8

従量課金と比較

Windows Virtual Machine Linux Virtual Machine

SQL Database Cosmos DB

https://azure.microsoft.com/ja-jp/pricing/calculator/ 料金計算ツールで見積もりましょう

見積もりに必要な製品を追加します。

必要な製品のパラメーターを設定します。

仮想マシンの場合 (「→」 は画面ショットの例)

リージョンを選択します。 → 東日本

OS を選択します。 → Windows

種類を選択します。→ OS のみ

レベルを選択します。 → Standard

インスタンスを選択します。 → D2s v3

課金オプションを選択します。→ 1 年間予約

仮想マシンの台数を入力します。 → 1 台

管理 OS ディスクを選択します。→ P10

ディスク本数を入力します。 → 1 本

通貨を選択します。 → 日本円

月額料金の見積もりを確認します。

料金計算ツールで、Azure 製品の任意の組み合わせ

を使用する場合の推定の月間コストを見積もります。

「Auzre「料金計算ツール」で検索

37

構成と価格例従量課金の例

ファイル

サーバー

D2s v3

(2TB)

VpnGw1

VPN

デバイス

オンプレミス

Azure

仮想

ネットワーク

サイト対サイト VPN Connection

Azure IaaS で構築するファイルサーバー

見積もり (東日本 リージョン)

製品 SKU 月額 備考

Virtual Machine D2s v3 ¥18,068 2 vCPU 8GB RAM

Standard SSD E10 ¥1,075 OS Disk 128GB

Standard SSD E40 ¥17,203 Data Disk 2,048GB

Azure Backup ¥11,221 1 VM Data Disk 2TB Daily Backup

VPN Gateway VpnGw1 ¥15,534 730時間

Bandwidth ¥5,308 データ送信料 400GB

月額料金の見積もり ¥68,409

Azure

Backup

Windows Server は任意のバージョンをご利用いただけます。Windows Server CAL は Azure の Windows Server にアクセスする場合は、必要ありません。

価格は従量課金で算出しています。仮想マシンは、1年間または3年予約でさらにお得にご利用いただけます。

VpnGw1

オンプレミス

Azure

仮想

ネットワーク

サイト対サイト VPN Connection

ゲートウェイ

サブネットWeb 層 ビジネス層 データ層

見積もり (東日本 リージョン)

製品 SKU 月額 備考

Virtual Machine F2s v2 x 3 ¥48,810 Web 層 2 vCPU 4G RAM

Standard SSD E10 x 3 ¥3,225 Web 層 OS Disk 128GB

Virtual Machine D2s v3 x 3 ¥54,206 ビジネス層 2 vCPU 8GB RAM

Premium SSD P10 x 3 ¥7,617 ビジネス層 OS Disk 128GB

Premium SSD P20 x 3 ¥28,291 ビジネス層 Data Disk 512GB

Virtual Machine E2s v3 x 2 ¥106,615 データ層 2 vCPU 16GB RAM SQL Server Standard

Premium SSD P10 x 2 ¥5,078 データ層 OS Disk 128GB

Premium SSD P20 x 2 ¥18,860 データ層 Data Disk 512GB

VPN Gateway VpnGw1 ¥15,534 730時間

Bandwidth ¥1,276 データ送信料 100GB

月額料金の見積もり ¥289,512

価格は概算であり、実際の価格見積としての使用は想定していません。実際の価格は購入日、支払い通貨、およびお客様が Microsoft と締結する契約の

種類によって異なる場合があります。価格の詳細情報については、Microsoft の営業担当者にお問い合わせください。

Azure IaaS で構築する 3 層アプリケーション

(Load Balancer Basic は無料です)

38

Azure のリソースオンラインで多くの情報を提供しています

https://aka.ms/jp/azure/

Microsoft Learn

https://docs.microsoft.com/ja-jp/learn/

Azure サイトの歩き方

キャリアアップしてトップに立つために必要

なスキルは、簡単には身に付きません。

お客様が目標をより迅速に達成するうえ

で役に立つ、より効果的なアプローチが、

ハンズオン ラーニングでご利用いただける

ようになりました。 ポイントやレベルをアッ

プして、多くを獲得!

https://partner.microsoft.com/ja-jp/training/mstep-classroom

https://partner.microsoft.com/ja-jp/training/mstep-online

mstep は、マイクロソフト パートナーネットワークへご登録のパートナー様

に無償で受講いただけるトレーニングです。受講するには MPN へのロ

グインが必要です。

有名講師も登壇、マイクロソフトの技術が体系的に学べます！

「マイクロソフト」「はじめてシリーズ」で検索

mstep クラスルーム講師から直接講義を無料で受講できます。

mstep オンラインクラスルームの講義をオンデマンドで配信、自分のペースで学ぶことがで

きます。

トレーニング パスの例

https://www.youtube.com/playlist?list=PLNZN5Q_BVNRbaJrqW

SecwF9dD5g8Oh78D

「はじめてシリーズ」動画はマイクロソフトの製品や機能、テクノロジーを

分かりやすく簡潔に解説するショート動画です。わずかな時間でタイト

ルの製品や機能がどういったものか理解できる内容です。

「マイクロソフト」「mstep」で検索

5分で！学ぶ、はじめてシリーズ

逆引きで目的のサイトを見つけたり、資料をダウンロードできます。

https://azure.microsoft.com/ja-jp/overview/webinars/

Azure のウェビナー

QA が可能なライブ ウェビナーや録画済みの多くのオンデマンドのウェビ

ナーで学習できます。

「Azure」「歩き方」で検索

「Microsoft」「Learn」で検索

39

https://azure.microsoft.com/ja-jp/free/

「Azure」「無料」で検索

Azure の無料アカウント

12 か月 ¥22,500のクレジット

いつでも

無料

人気の

無料サービス30 日間任意の

Azure サービスを

探索するには

25 種類以上の

サービス

Azure の無料アカウントで、これらすべてがあなたのものに。しかもアップ

グレードするまで課金されません。

MPN マイクロソフト パートナー ネットワークhttps://partner.microsoft.com/ja-jp/commercial

メンバーシップ管理の準備https://partner.microsoft.com/ja-jp/support/partner-center-help

© 2019 Microsoft Corporation. All rights reserved.

●本書は情報提供のみを目的としており、本書の内容について、Microsoft は、明示的あるいは非明示的ないかなる保証もいたしません。●本書に記載した情報は、将来予告なしに変更されることがあります。●本書を使用する

場合のリスクまたは本書の使用による結果について、Microsoft はいかなる責務も負うものではありません。●本書に記載されている会社、組織、製品、人物、イベントの例は架空のものです。実在の会社、組織、製品、人物、また

はイベントとの関連を示唆するものではありません。●適用する著作権法のすべてにお客様は準拠いただく必要があります。●著作権上の権利に限定されることなく、本書の一部または全部を無断で使用、複製することはできません。

●その他記載されている、会社名、製品名、ロゴ等は、各社の登録商標または商標です。●本書の内容は、2019 年 2 月現在のものです。

最新の Microsoft Azure の情報は Web サイトで、

https://azure.microsoft.com/ja-jpまたは担当営業までお問い合わせください。