Windows インフラ

Azure Stackではログ収集や一部の操作を行うためにPEP(privileged endpoint, 特権エンドポイント)に接続するケースがあります。個人的に一番多いのはTest-AzureStackコマンドでテストすることでしょうか。 ...

今日は先日作ったTerraformファイルで作成したAzure上のVMに対して、先日作成したAnsibleが動作するコンテナ上でAnsibleのPlaybookを書いて、VMを構成してました。 ...

TerraformでWindowsVMを展開した後はansibleで構成を自動化しようと考え中です。 Windowsからの管理は現実的に無理みたいなので、仕方なくDocker for Windows上のLinuxコンテナで管理しようとかんがえています。 ...

今日はTerraformでWindows VMを作りました。 LinuxVMの作成サンプルとほぼ変わりませんが、一部展開後にAnsibleで管理される準備を自動実行させるぶぶんだけ工夫してみました。Terrafromでブートストラップしてから、ConfigurationはAnsibleで管理…、に自然に移行できるようにしているつもりです。 ...

最近あるAzure Subscriptionに対して個別のユーザーに個別のRGのみ作成して権限を割り当てるということを都度都度行う必要が出てきました。 ...

表題の通り、Microsoft MVP for Cloud and Datacenter を再受賞させていただきました。2014年4月に初受賞させてもらってから結構長い期間になってきました。 - 2014/4 Windows Expert-IT Pro - 2015/4 System Center and Datacenter Management - 2016/4 System Center and Datacenter Management - 2017/7 Cloud and Datacenter Management - 2018/7 Cloud and Datacenter Management 2017年7月の受賞時点ではもう更新は諦めていたのですが、現時点では環境とモチベーションもかなり復活しております。 ...

随分前から話題になっていましたが、まだ回避できていない方がいるようなので私が現在取っている回避策を紹介しておきます。 Windows Updateによって規定のセキュリティレベルが高まり、その影響でRDP接続できなくなる…という事象ですね。 ...

先日に引き続きTerraformで遊んでみました。とはいえ、まだWebにあるチュートリアルをそのままやってみているだけですが。 - [Use Terraform to create a complete Linux VM in Azure | Microsoft Docs](https://docs.microsoft.com/en-us/azure/virtual-machines/linux/terraform-create-complete-vm) VSCode上で"Open Bash in Cloud Shell"を使って実行しています。 ...

TerraformでAzureをいじってみたい、ということで超簡単なところから触ってみています。 - [Download Terraform - Terraform by HashiCorp](https://www.terraform.io/downloads.html) よりバイナリダウンロード。とりあえずWindows版の64bitのバイナリをダウンロードしました。 - パスの設定。exeファイル１つだけなので、どこからでも使えるようにDropbox上に格納してそこにPATHを通しました。 - 環境を整える際のサンプルスクリプトがAzure CLIなのでAzure CLIの環境を整えます。 - Install the Azure CLI for Windows | Microsoft Docs よりMSIでAzure CLIをインストール - Visual Studio Code上で色々やろうと思うので、Azure CLI系やTerraform系の拡張を言われるがままに入れる。 ...

ASDKを毎月デプロイしていると、AADの中にAzure Stackのアプリケーションが沢山できてしまいます。最新のものを残して古いものを削除する為のスクリプトが無保証で参考に公開されていましたので、共有します。 ...

主にインフラエンジニアからみて、過去から現在までの流れ…のようなものを私が見えている範囲で記載してみました。昨今はクラウド化の流れと相まって非常に高度な自動化やインフラのコード化まで実現可能となっており例えば「スクリプトも書いたことありません」という人に対してどの領域から飛び込んでもらうのが効率的か…をちょっと悩んでいます。 ...

本日のセミナーにてMS高添さんと一緒に登壇させてもらいました。別のセッションでそれぞれ登壇…ではなくて、2人で前にたってセッションを進めさせてもらいました。ずっと高添さんと一緒にやりたかったのでやれてよかったです。 ...

このあたり追いかけていない人には何のことかわからないと思いますが、個人的に衝撃だったので簡単にブログにポストします。 - マイクロソフトアカウントを作成すると、そのユーザー名とメールドメインに紐付いて自動的にAADテナントが作成されるようになっていました！ - しかも、そのAADテナントには**マイクロソフトアカウントに紐づけたメールアドレスがユーザー名である組織アカウント**が自動作成されています！ ...

過去から何度も言われていることですが、パスワードは無期限に設定したほうがセキュリティ対策上好ましいです。(反対派も根強く存在しますが) 先日、Office 365の管理者画面に久しぶりにアクセスしたところ、推奨事項として簡単にパスワードを無期限に設定できるようになっていました。感動してTwitterに投稿した所、3000回近くリツイート、お気に入り登録がなされました。 ...

Source: Confidently plan your cloud migration: Azure Migrate is now generally available! | Blog | Microsoft Azure Azure MigrateがGAしてますね。 システム間の依存関係を可視化するServiceMap(OMSに入ってるやつ)が無料で使えるそうです。 ...

Source: Azure Roadmap | Microsoft Azure Azure Stackに関してのロードマップが出てますね。(Azure roadmapにてAzure Stackのタグでフィルタ) 以下ざっくりとした拙訳です。 ...

Microsoftの(元)エバンジェリストの高添さんから下記のブログが公開されています。 - *[2/20 ハイブリッドクラウド研究会がスタート！　～日本中をなんちゃってハイブリッドクラウドから卒業させよう～ – 高添はここにいます](https://blogs.technet.microsoft.com/osamut/2018/02/07/hybridcloudcommunitystart/)* 中には「一緒にやりたいという思いを語ってくれたJBS胡田さんにもご協力を仰ぎ」ということで私にも言及頂いています。 ...

Office 365 ProPlusがサポートするWindowsのバージョン周りのアナウンスがブログで出ましたね。 To clarify our current support practices for ProPlus running on Windows 10, ProPlus will not be supported on Windows 10 Semi-Annual Channel (SAC) versions that are no longer being serviced. Effective January 14, 2020, ProPlus will no longer be supported on the following versions of Windows. This will ensure that both Office and Windows receive regular, coordinated updates to provide the most secure environment with the latest capabilities. Any Windows 10 LTSC release Windows Server 2016 and older Windows 8.Source: Changes to Office and Windows servicing and support – Windows for IT Pros 要は、Microsoftの考え方をよりはっきりさせるためにサポートポリシーを変更します、ということで ...

以前もどこかで紹介したことがある気がしますがこのブログには書いていなかったようなので、超良書を紹介します。 The DevOps　逆転だ！究極の継続的デリバリこの本はタイトルにもある通りDevOpsとは何かから始まって、そもそも何を解決するのか、ツール、サービスの紹介含めて具体的な方法論を詳しく説明する……………のでは全くありません(笑 私の記憶ではDevOpsという単語すら出てこなかったと思いますし、ツールやサービスなんて全くでてきません。技術的な要素はほぼないといっても過言ではないかもしれません。 ...

今回はAzure Stack用に証明書を用意する際のポイントに関して備忘録を兼ねて書いておきます。自社導入時に少々整理する必要がある点もあり、まだあまりまとまった資料もありませんでしたので…。 ...