Azureで日本語化済みWindows環境をゴールデンイメージにするときの注意点

AzureでWindows Serverの仮想マシンを作成すると英語環境になるので、これを日本語化してゴールデンイメージを作成することが多いと思います。

ゴールデンイメージの作成は以下のドキュメントの手順に沿えばできるのですが、
Azure で一般化された VM の管理対象イメージを作成する

これを行う前に、コントロールパネルの「地域」から「ようこそ画面と新しいユーザーアカウント」セクションの「設定のコピー」を選択して、新しいユーザーアカウントに現ユーザーの設定をコピーしてください。これを行うことで、作成したゴールデンイメージから作成した仮想マシンのユーザーも日本語になります。

CPU脆弱性に対する各パブリッククラウドベンダーの対応

年始に騒がれたCPU脆弱性に対して、各パブリッククラウドベンダーの対応状況をまとめて頂いているサイトがあったので備忘録として。
Azure、AWS、GCP、Alibaba CloudのCPU脆弱性対応のまとめ

Azure VMからの送信通信量はMicrosoftは管理できないということ

Microsoftに限らずパブリッククラウドサービスではクラウド利用者とクラウド提供事業者の間で責任範囲を分担しています。例えばIaaSで言えばハードウエア、ホストOSまでのレイヤでは事業者に責任があり、ゲストOSより上位のレイヤは利用者に責任があるということになります。

責任分担の考え方からいうと、VM内部のOS以上のレイヤーで行っている通信内容は利用者の持ち物ということになりますので、Microsoftではデータプライバシーの観点からも原則的にVMの通信に干渉したり、通信内容や宛先を記録することは行っていません。

AzureではVMからインターネットまたは他のデータセンターに出ていく通信に対しては料金が発生しますが、上記の理由からMicrosoftではこの通信量について調査することはできません。ですが、利用者が通信量を調査できるようにする仕組みは提供していますので、これをうまく活用して通信量を把握しましょう。

詳細は以下のリンクを参照してください。
VM からの送信方向の通信量 (Data Transfer Out) について

Azure VM からのメール送信に関する動作変更について

Azureでは、Azure上のVMから直接SMTP等を使ってメール送信することはプラットフォームとしてサポートをしていません。その代わりにSMTPリレーサービスを利用することを推奨しています。詳細は以下のリンクを参照してください。
Azure 上にメールサーバー/SMTP サーバーを構築する場合の注意事項

この動作は不正なユーザーによるAzureからのスパムメールの送信やIP アドレスのレピュテーション(メールの送信元としての信頼性)を保ち、正当な利用を行っているお客様に対して影響が及ばないようにするためのものですが、この対策がさらに強化され、Azure VMから外部ドメインへの直接のメール送信は、特定の契約種別のサブスクリプションでのみ許可するよう動作が変更されました。許可されていない契約種別のサブスクリプションにおいては、Azure VMからのTCP/25 ポートによる外部へのメール送信を Azureプラットフォームがブロックする動作が加わります。ただし、これは2017年11月15日以降に作成されたサブスクリプションのみに適用されます。詳細は以下のリンクを参照してください。
Azure VM からのメール送信に関するアナウンス (2017 年 11 月)

Visual Studio CodeでSQLサーバーにSQLを発行する方法

Visual Studio CodeでSQLサーバーへ接続し、SQLを発行する手順は以下になります。

1. mssql拡張機能をインストール
2. 新しいファイルを作ったら、「Ctrl-K, M」で言語を選択して、「SQL」を選択
3. 「Ctrl-Shift-C」もしくは「Ctrl-Shift-P」から「MS: Connect」を選択
4. 作成済みのConnection Profileがあれば選択、無ければ「Create Connection Profile」を選択
5. Connection Profileを作成する場合は、サーバー名等の接続情報を入力 (settings.jsonを直接編集するのも可)
6. SQLサーバーに接続したら、SQLを記述し、「Ctrl-Shift-E」で実行

Azure SQL DBにVET Service TunnelまたはVNET ACLと呼ばれる機能が追加されました。
Public preview: Virtual network service endpoints for Azure Storage and SQL Database

これはSQL DBからみて特定のVNETに属しているVMからのみのアクセスを許可するというものです。アクセスはパブリックIPによる接続になります。プライベートネットワーク内にSQL DBを囲い込むものではないのですが、従来のファイアウォール規則でのIP範囲によるアクセス許可よりも柔軟にできるため、いろいろ使い勝手はあがりそうです。

Bing Web Search APIのサービスレベル変更に伴う課金について

Microsoft Cognitive Sercicesの一つであるBing Web Search APIの課金は月単位で行われます。サービスのレベルをアップグレードすると、FAQに記載されているようにアップグレード後のレベルに対応する課金レートと含まれるトランザクション数がすぐに適用されます。

ただし、月の途中でダウングレードしても、その月で最も高いサービスレベルの課金レートが適用されるとのことです。