Azure Update サマリー - 2026/02/06
今回の更新件数: 10 件
概要: 今回の更新では、Azureの仮想ネットワークやストレージ、セキュリティ機能の強化が行われています。特に、Azure Container StorageのElastic SAN統合や、Azure NetApp Filesのゾーン冗長サービスレベルが注目されます。また、Azure Kubernetesのリソース配置機能や、Application GatewayのWAFの新ルールセットも提供開始されました。一方で、Azure Front DoorとCDNのDHE暗号スイートのサポート終了が発表されています。
対象ブログ一覧
1. Azure Updates
Azure Updates
Title: Public Preview: Azure virtual network routing appliance
Date: 2026年02月05日
Products: Virtual Network
要約:
- 何が更新されたか: Azure Virtual Networkにおけるルーティングアプライアンスが更新されました。
- 主な変更点や新機能: 専用ハードウェアを使用して低遅延、高スループット、最適なパフォーマンスを提供します。
- 影響を受ける対象: 仮想ネットワーク間でのワークロードのプライベート接続を必要とするユーザー。
- 注意点があれば記載: 特になし
詳細:
Azure Virtual Networkのルーティングアプライアンスは、仮想ネットワーク間のワークロードに対してプライベート接続を提供するために更新されました。このアプライアンスは専用のハードウェアを使用し、仮想マシンと比較して低遅延、高スループット、最適なパフォーマンスを実現します。プライベートサブネットにデプロイされ、管理されたフォワーディングルーターとして機能し、ユーザー定義ルート（UDR）を使用してトラフィックをルーティングし、従来のハブ＆スポークトポロジーでスポーク間通信を可能にします。Azureリソースとして構成され、Azureの管理およびガバナンスモデルとシームレスに統合されます。
URL: https://azure.microsoft.com/updates?id=555944
Title: Public Preview: Claude Opus 4.6, Available on Microsoft Foundry
Date: 2026年02月05日
Products: Microsoft Foundry
要約:
- 何が更新されたか: Claude Opus 4.6がMicrosoft Foundryで利用可能になりました。
- 主な変更点や新機能: 複雑なコーディングや知識作業、エージェント駆動のワークフローをサポートする最先端の推論モデルが導入されました。
- 影響を受ける対象: 実験から生産への移行を迅速化したい企業。
- 注意点があれば記載: 特になし
詳細:
Claude Opus 4.6のリリースは、Anthropicの最先端の推論モデルをAzure上に構築された安全で企業向けのプラットフォームで提供することを目的としています。このアップデートにより、複雑なコーディングや知識作業、エージェント駆動のワークフローが可能になり、長いコンテキストの推論や管理されたコンピュータ使用を含む機能が強化されました。これにより、企業は実験から生産への移行を迅速に行いながら、信頼性、セキュリティ、運用の厳密さを維持することができます。このリリースは、開発、分析、オートメーションといった実際の高リスクシナリオで最先端のAIを展開することを可能にします。
URL: https://azure.microsoft.com/updates?id=555870
Title: Public Preview: Azure NetApp Files Elastic zone-redundant service level
Date: 2026年02月04日
Products: Azure NetApp Files
要約:
- 何が更新されたか: Azure NetApp FilesにElastic zone-redundant storage (Elastic ZRS)が追加されました。
- 主な変更点や新機能: Azure Availability Zoneがオフラインになってもデータアクセスを継続し、データ損失をゼロにする高可用性サービスが提供されます。
- 影響を受ける対象: ミッションクリティカルなワークロードやAI、分析、Kubernetes/OpenShift環境での使用が想定されています。
- 注意点があれば記載: 新しいサービスはプレビュー段階であり、利用可能なリージョンが限定されています。
詳細:
Azure NetApp FilesのElastic zone-redundant storage (Elastic ZRS)は、高可用性を提供するサービスレベルで、AzureのZone-redundant storage (ZRS)アーキテクチャに基づいています。このサービスは、Azure Availability Zoneがオフラインになってもデータ損失を防ぎ、ミッションクリティカルなワークロードを保護します。特別な設定や手動介入を必要とせず、AIや分析、Kubernetes/OpenShift環境において一貫したパフォーマンスを提供します。Elastic ZRSは、クラウドネイティブアプリケーションや一般的なファイル共有においても、継続性、コスト効率の良いスケーラビリティ、運用の簡素化を実現します。現在、この新しいサービスはプレビュー段階であり、利用可能なリージョンが限定されていますが、今後迅速に拡大される予定です。
URL: https://azure.microsoft.com/updates?id=550863
Title: Public Preview: X-Forwarded-For (XFF) grouping for rate limiting on Application Gateway WAF v2
Date: 2026年02月03日
Products: Web Application Firewall
要約:
- 何が更新されたか: Application Gateway Web Application Firewall (WAF) v2 が X‑Forwarded‑For (XFF) HTTP ヘッダーに基づく追加のレート制限 GroupBy オプションをサポート。
- 主な変更点や新機能: プロキシや CDN の背後で動作する Application Gateway において、元のクライアント IP を使用してレート制限を適用可能。
- 影響を受ける対象: プロキシや CDN を使用しているユーザー。
- 注意点があれば記載: 特になし。
詳細:
Application Gateway Web Application Firewall (WAF) v2 のアップデートにより、X‑Forwarded‑For (XFF) HTTP ヘッダーに基づくレート制限の GroupBy オプションが追加されました。この機能は、プロキシや CDN の背後で動作する Application Gateway において、元のクライアント IP を使用してレート制限を適用することを可能にします。これにより、セキュリティチームは、悪意のあるトラフィックや高ボリュームのトラフィックパターンをより正確に軽減し、正当なユーザーを意図せずに制限することを防ぎます。この機能は、既存の Application Gateway WAF v2 のカスタムレート制限ルールやポリシーと統合されています。
URL: https://azure.microsoft.com/updates?id=555205
Title: Generally Available: Azure Container Storage v2.1.0 now with Elastic SAN integration and on demand installation
Date: 2026年02月03日
Products: Azure Container Storage, Azure Kubernetes Service (AKS)
要約:
- 何が更新されたか: Azure Container Storage v2.1.0 が一般提供開始されました。
- 主な変更点や新機能: Elastic SAN のネイティブサポートとオンデマンドインストールモデルが導入されました。
- 影響を受ける対象: Kubernetes ワークロードを Azure 上で運用するユーザー。
- 注意点があれば記載: 特になし
詳細:
Azure Container Storage v2.1.0 の一般提供開始により、Elastic SAN のネイティブサポートが追加され、Kubernetes ワークロードの展開と運用が簡素化されました。Elastic SAN をネイティブストレージタイプとして完全にサポートすることで、スケーラブルなボリュームグループのプロビジョニングが可能となり、多数の Kubernetes ボリュームを単一の SAN リソースに統合できます。これにより、ステートフルワークロードのアタッチやデタッチ操作が迅速化され、スループットが向上し、管理の負担が軽減されます。また、オンデマンドのモジュラーインストールをサポートし、必要なコンポーネントのみを選択して展開できるため、クラスターのフットプリントが削減され、展開が迅速化され、ライフサイクル管理が簡素化されます。さらに、ノードセレクターのサポートにより、Azure Container Storage コンポーネントの実行場所を正確に制御でき、専用ストレージノードプールや混合トポロジーを持つクラスターでのパフォーマンスとリソース使用を最適化します。
URL: https://azure.microsoft.com/updates?id=553917
Title: Public Preview: Azure Kubernetes Fleet Manager namespace-scoped resource placement
Date: 2026年02月03日
Products: Azure Kubernetes Fleet Manager
要約:
- 何が更新されたか: Azure Kubernetes Fleet Manager におけるネームスペーススコープのリソース配置がプレビューで提供開始。
- 主な変更点や新機能: 複数のクラスタ間で個々のネームスペーススコープのリソースを選択・伝播する細かい制御が可能に。
- 影響を受ける対象: 複数のアプリケーションをホストする単一ネームスペースや、特定のクラスタプロパティに基づくスケジューリングが必要なチーム。
- 注意点があれば記載: 特になし
詳細:
Azure Kubernetes Fleet Manager におけるネームスペーススコープのリソース配置がプレビューで提供され、複数のクラスタ間で個々のリソースを選択・伝播する細かい制御が可能になりました。この新機能により、異なるライフサイクルや分散要件を持つ複数のアプリケーションを単一のネームスペースでホストすることが可能になり、特定のクラスタプロパティや容量に基づいたスケジューリングが必要なチームにとって有用です。既存のクラスタスコープのリソース配置を利用しているユーザーは、配置ポリシーや段階的な展開などの馴染みのある構造を見つけることができ、ネームスペーススコープのリソース配置の利用を簡単に開始できます。
URL: https://azure.microsoft.com/updates?id=548198
Title: Retirement: Azure Front Door and Azure CDN profiles will end support for DHE cipher suites on April 1, 2026
Date: 2026年02月02日
Products: Azure Front Door
要約:
- 何が更新されたか: Azure Front DoorとAzure CDNのサービスで弱い暗号スイートのサポートが終了します。
- 主な変更点や新機能: TLS_DHE_RSA暗号スイートが2026年4月1日以降サポートされなくなります。
- 影響を受ける対象: Azure Front DoorとAzure CDNを利用するすべてのクライアントとオリジン。
- 注意点があれば記載: 推奨される暗号スイートへの更新が必要です。
詳細:
Azureはセキュリティの強化を目的として、Azure Front Door（Standard、Premium、Classic）およびAzure CDN（Classic）サービスにおける弱い暗号スイートのサポートを2026年4月1日に終了します。これにより、クライアントからサービスへの接続とサービスからオリジンへの接続でTLS_DHE_RSA暗号スイートが使用できなくなります。ユーザーは推奨される暗号スイートに更新する必要があり、Azureのドキュメントを参照して一般的なオリジンタイプの暗号スイートを更新する方法を確認できます。また、クライアントにも推奨される暗号スイートを使用するよう通知する必要があります。Azure Front DoorのTLSポリシー機能を使用して、事前にDHE暗号を無効にすることも可能です。サポートが必要な場合は、Microsoft Q&Aやサポートリクエストを通じて支援を受けることができます。
URL: https://azure.microsoft.com/updates?id=553527
Title: Generally Available: Serverless workspaces in Azure Databricks
Date: 2026年02月02日
Products: Azure Databricks
要約:
- 何が更新されたか: Azure Databricks のサーバーレスワークスペースが一般提供開始。
- 主な変更点や新機能: サーバーレスコンピュートとデフォルトストレージが事前設定された完全管理型ワークスペースを提供。
- 影響を受ける対象: Azure Databricks を利用する企業や管理者。
- 注意点があれば記載: 特になし。
詳細:
Azure Databricks のサーバーレスワークスペースが一般提供され、企業向けのSaaS体験を提供します。このワークスペースは、インフラのセットアップを必要とせず、サーバーレスコンピュートとデフォルトストレージが事前に設定されています。これにより、ユーザーはAzureポータルから直接「サーバーレス」ワークスペースを作成し、数分で本番環境のワークロードを実行できます。また、短期間のトレーニングやテスト環境の迅速な立ち上げが可能となり、クラウドプロビジョニング権限を持たない管理者でも、セキュアで管理されたAzure Databricks環境を大規模に展開・管理できます。この機能は、すべてのユーザーが利用可能です。
URL: https://azure.microsoft.com/updates?id=550845
Title: Generally Available: Default Ruleset 2.2 in WAF for Azure Application Gateway
Date: 2026年02月02日
Products: Application Gateway, Web Application Firewall
要約:
- 何が更新されたか: Azure Application GatewayのWeb Application FirewallにおけるDefault Rule Set (DRS) 2.2の一般提供開始。
- 主な変更点や新機能: OWASP Core Rule Set 3.3.4に基づく新しい検出と保護機能、Microsoft Threat Intelligenceによる追加ルール。
- 影響を受ける対象: Web Application Firewallを利用するAzure Application Gatewayユーザー。
- 注意点があれば記載: Paranoia Level 2のルールはデフォルトで無効化されており、必要に応じて個別に有効化可能。
詳細:
Azure Application GatewayのWeb Application Firewallにおいて、Default Rule Set (DRS) 2.2が一般提供されました。このアップデートは、一般的なウェブの脆弱性や攻撃からの保護を強化することを目的としています。DRS 2.2はOWASP Core Rule Set 3.3.4に基づいており、コンテンツタイプの不一致やリモートコード実行の検出を強化しています。また、Microsoft Threat Intelligenceによる追加ルールが、SQLインジェクションやXSSなどの攻撃パターンに対するカバレッジを拡大します。デフォルトではParanoia Level 1が設定されており、誤検知を減らしつつ高精度な検出を提供します。Paranoia Level 2のルールはデフォルトで無効化されており、必要に応じて個別に有効化することが可能です。
URL: https://azure.microsoft.com/updates?id=553532
Title: Retirement: “Send data to Event Hubs & Storage (Preview)” retiring July 31, 2026
Date: 2026年01月30日
Products: Azure Monitor
要約:
- 何が更新されたか: 「Send virtual machine client data to Event Hubs and Storage (Preview)」機能が2026年7月31日に廃止されます。
- 主な変更点や新機能: 新しいデータ収集ルールの作成ができなくなり、既存の設定はデータ送信を停止します。
- 影響を受ける対象: このプレビュー機能を使用しているユーザー。
- 注意点があれば記載: Azure Monitor agent (AMA) は引き続き利用可能で、今回の廃止の影響を受けません。
詳細:
2026年7月31日に、Microsoftは「Send virtual machine client data to Event Hubs and Storage (Preview)」機能を廃止し、サポートを終了します。この機能を使用して新しいデータ収集ルールを作成することはできなくなり、既存の設定もデータ送信を停止します。ユーザーは、Azure Monitor agent (AMA) や他のAzureソリューションを利用して、より信頼性が高く、スケーラブルでパフォーマンスの良い方法でデータを送信する必要があります。なお、Azure Monitor agent (AMA) 自体は一般提供されており、今回の廃止による影響はありません。