Azure Update サマリー - 2026/07/24
- すべて8
- プレビュー4
- 一般提供4
概要: 今回の更新では、Azureのセキュリティと機能強化が中心です。DDoS保護のカスタムポリシーや、生成AIの機密テレメトリ保護がプレビューとして登場。IPv6対応のAzure VPN Gatewayや、Python 3.14をサポートするAzure Functionsが一般提供開始されました。また、PowerShell 7.6のサポートがプレビューに追加され、Azure Databaseのセキュリティ評価や、AKSでのAzure Files NFSの暗号化も一般提供されています。
対象ブログ一覧
1. Azure Updates
Azure Updates
1 プレビュー2026年07月23日
Public Preview: Azure DDoS Protection custom policy
Products: Azure DDoS Protection
要約:
- 何が更新されたか: Azure DDoS Protectionのカスタムポリシーがパブリックプレビューで利用可能になりました。
- 主な変更点や新機能: 各リソースごとにDDoS緩和の閾値を設定できる機能が追加されました。
- 影響を受ける対象: Standard Load BalancerのフロントエンドIP構成を保護するユーザー。
- 注意点があれば記載: プレビュー期間中は地域的な利用制限があります。
詳細:
Azure DDoS Protectionのカスタムポリシーがパブリックプレビューとして公開され、Standard Load BalancerのフロントエンドIP構成に対するDDoS緩和閾値をリソースごとに制御する機能が提供されます。ユーザーはTCP、UDP、TCP SYNトラフィックに対して固定の受信検出閾値を設定でき、閾値は50,000から2,000,000パケット毎秒の範囲で設定可能です。これにより、予測可能なトラフィックパターンや季節的なピーク、ゲームイベント、高負荷のワークロードに対応できます。カスタム閾値が設定されたプロトコルでは、Azureの適応型自動調整ではなくその閾値が使用されます。プレビュー期間中、Azureポータル、Azure CLI、Azure Resource Managerテンプレート、REST APIを通じてカスタムポリシーを作成・管理できますが、地域的な利用制限があります。
2 プレビュー2026年07月22日
Public Preview: Standard service endpoint
Products: Azure Private Link
要約:
- 何が更新されたか: Standard service endpointがパブリックプレビューで利用可能になりました。
- 主な変更点や新機能: IaaSワークロードとAzure PaaSサービス間の接続がスケーラブルで安全になりました。
- 影響を受ける対象: 同じテナントと地域内の複数のサブネットや仮想ネットワークを持つ顧客。
- 注意点があれば記載: 特になし
詳細:
Standard service endpointのパブリックプレビューが開始され、AzureのPrivate Linkファミリーの下でIaaSワークロードとPaaSサービスを接続するためのスケーラブルで安全な方法が提供されます。この機能は、従来のサービスエンドポイントのスケールと管理の制限を克服し、ネットワークセキュリティの境界とパブリックIPをネットワーク識別子として使用することで、大規模なIaaSからPaaSへの接続を強化されたセキュリティコントロールで可能にします。顧客は、単一のパブリックIPまたはプレフィックスを同じテナントと地域内の複数のサブネットや仮想ネットワークに関連付けることができ、ネットワークセキュリティの境界と組み合わせることで、Azure Storage、Azure SQL、Azure Cosmos DB、Azure Key VaultなどのPaaSリソースに対するアクセスを制限し、承認されたネットワークとワークロードのみがこれらのリソースと通信できるようにします。このパブリックプレビューは、企業やパートナー顧客との広範なプライベートプレビュー検証に基づいており、大規模で複雑なAzure環境において信頼性の向上、設定の簡素化、強力なセキュリティ姿勢を維持します。さらに、この機能はSFIプログラムの一環として1Pサービスプロバイダーによって使用される42,000以上のVNetに対するネットワーク識別を提供し、実証済みです。
3 プレビュー2026年07月20日
Public Preview: Protect sensitive generative AI telemetry in Application Insights and Microsoft Foundry
Products: Azure Monitor, Azure AI Foundry
要約:
- 何が更新されたか: Azure Monitor Application Insightsにおける生成AIコンテンツの専用テーブルへの保存。
- 主な変更点や新機能: 新しいアクセス制御を適用可能にし、AIテレメトリの保護を強化。
- 影響を受ける対象: 規制産業の顧客、特に医療、金融サービス、政府機関。
- 注意点があれば記載: 特になし。
詳細:
Azure Monitor Application Insightsは、生成AIコンテンツを専用のGenAIContentテーブルに保存するようになりました。この変更により、AIテレメトリに対して新たに利用可能なアクセス制御を適用することが可能となり、Microsoft Foundryを利用する顧客にとっても利点があります。これらの保護機能はLog Analyticsのプラットフォーム層に組み込まれており、生成AIコンテンツだけでなく、他のデータテーブルにも適用可能です。組織はこの機能を利用して、プロンプトや応答、ツールコールなどのAI生成コンテンツへのアクセスを制限し、個人情報や機密情報を保護することができます。特に医療、金融サービス、政府などの規制産業の顧客にとって重要な機能です。
4 一般提供2026年07月20日
Generally Available: IPv6 support for Azure VPN Gateway
Products: VPN Gateway
要約:
- 何が更新されたか: Azure VPN Gateway が IPv6 をサポートするようになりました。
- 主な変更点や新機能: IPv6 の内側トラフィックをデュアルスタック構成で VPN トンネルを通じて実行可能になりました。
- 影響を受ける対象: 新規および既存の VPN Gateway デプロイメント。
- 注意点があれば記載: 特になし
詳細:
Azure VPN Gateway のアップデートにより、IPv6 のサポートが追加され、デュアルスタック構成で IPv6 内側トラフィックを VPN トンネルを通じて実行できるようになりました。この機能は、標準のパブリック IP を使用するすべてのプロダクション SKU ゲートウェイで利用可能です。これにより、IPv4 と IPv6 のワークロードを同じゲートウェイ構成でサポートできるようになります。Site-to-Site VPN では、支社やオンプレミスネットワークが IPsec/IKE VPN トンネルを通じて Azure に接続し、IPv6 トラフィックをトンネル内で運ぶことができます。また、Point-to-Site VPN では、リモートユーザーがクライアントアドレスプールとルーティングされたトラフィック構成で IPv6 をサポートして安全に Azure に接続することが可能です。
5 一般提供2026年07月17日
Generally Available: Azure Functions support for Python 3.14
Products: Azure Functions
要約:
- 何が更新されたか: Azure FunctionsでPython 3.14のサポートが追加されました。
- 主な変更点や新機能: Python 3.14を使用してローカルで関数を開発し、Linux上のAzure Functionsプランにデプロイ可能になりました。
- 影響を受ける対象: Pythonを使用してAzure Functionsを開発するユーザー。
- 注意点があれば記載: 特になし
詳細:
Azure FunctionsがPython 3.14をサポートするようになり、開発者はローカル環境でこのバージョンを使用して関数を開発し、Linux上のAzure Functionsプランにデプロイすることが可能になりました。このアップデートの目的は、セキュリティの強化、サポート期間の延長、Azure Functionsのランタイムや開発ツールとの継続的な互換性を提供することです。Python 3.14の利用により、開発者はより安全で長期間サポートされる環境でアプリケーションを構築できるようになります。特に注意点や制限事項はありませんが、最新のPythonバージョンを活用することで、Azure Functionsの機能を最大限に引き出すことができます。
6 プレビュー2026年07月17日
Public Preview: Azure Functions Support for PowerShell 7.6
Products: Azure Functions
要約:
- 何が更新されたか: Azure Functions が PowerShell 7.6 のサポートを開始しました。
- 主な変更点や新機能: PowerShell 7.6 を使用してローカルでアプリを開発し、Azure Functions にデプロイ可能になりました。
- 影響を受ける対象: PowerShell を使用している開発者や Azure Functions ユーザー。
- 注意点があれば記載: 特になし
詳細:
Azure Functions が PowerShell 7.6 のサポートを開始したことで、開発者は最新の PowerShell バージョンを使用してローカルでアプリケーションを開発し、Azure Functions にデプロイすることが可能になりました。このアップデートは、より新しい機能や改善されたパフォーマンスを活用したいユーザーにとって有益です。特に、PowerShell を使用している開発者にとっては、最新のバージョンを利用することで、より効率的な開発が期待できます。Azure Functions のプランにデプロイする際の互換性も確保されており、スムーズな移行が可能です。注意点や制限事項は特にありません。
7 一般提供2026年07月17日
Generally Available: Microsoft Defender security assessments for Azure Database for PostgreSQL Flexible Server
Products: Azure Database for PostgreSQL
要約:
- 何が更新されたか: Microsoft Defender CSPM の評価機能が Azure Database for PostgreSQL Flexible Server 向けに一般提供開始。
- 主な変更点や新機能: PostgreSQL 固有のセキュリティベストプラクティスに基づく評価と推奨事項を提供。
- 影響を受ける対象: Azure Database for PostgreSQL Flexible Server を利用するユーザー。
- 注意点があれば記載: 特になし。
詳細:
Microsoft Defender Cloud Security Posture Management (CSPM) の評価機能が、Azure Database for PostgreSQL Flexible Server 向けに一般提供されました。この機能は、Azure PostgreSQL フレキシブルサーバーのセキュリティ状況を継続的に評価し、セキュリティリスクを引き起こす可能性のある脆弱性や設定ミスを特定します。評価は PostgreSQL 固有のセキュリティベストプラクティスに基づいており、セキュリティ基準の強化、修正の優先順位付け、コンプライアンス要件のサポートに役立つ具体的な推奨事項を提供します。既に Microsoft Defender CSPM を有効にしている場合、追加のセットアップは不要です。初期の組み込み評価セットが利用可能で、今後さらに評価範囲が拡大される予定です。評価結果と推奨事項は、Azure ポータルのリソースブレードや Microsoft Defender ポータルで確認できます。
8 一般提供2026年07月17日
Generally Available: Encryption in Transit for Azure Files NFS Shares in Azure Kubernetes Service (AKS)
Products: Azure Files, Azure Kubernetes Service (AKS)
要約:
- 何が更新されたか: Azure Kubernetes Service (AKS) が Azure Files NFS v4.1 ボリュームの Encryption in Transit (EiT) をサポート。
- 主な変更点や新機能: AKS ワークロードと Azure Files NFS 共有間のデータ転送が TLS で暗号化される。
- 影響を受ける対象: Azure Files Premium (SSD) をサポートするすべての Azure リージョン。
- 注意点があれば記載: 特になし
詳細:
Azure Kubernetes Service (AKS) は、Azure Files NFS v4.1 ボリュームに対するデータ転送の暗号化を一般提供開始しました。これにより、AKS ワークロードと Azure Files NFS 共有間のデータが TLS を使用して暗号化され、セキュリティとコンプライアンスの要件を満たすことができます。この機能は AZNFS マウントヘルパーと Stunnel に統合されており、ストレージクラスの設定を通じてアプリケーションの変更なしに有効化できます。Azure Files Premium (SSD) をサポートするすべての Azure リージョンで利用可能です。