Microsoft Azure

• 仮想マシン、サービスとしてのインフラストラクチャ(IaaS)、汎用のMicrosoft WindowsおよびLinux仮想マシンを起動できるサービスとしてのソフトウェア(SaaS)、および人気のあるソフトウェア パッケージ用に事前構成されたマシン イメージ。^{[ 10 ]}
  • 2022年から、これらの仮想マシンはAmpereクラウドネイティブプロセッサで動作するようになった。^{[ 11 ]}
  • ほとんどのユーザーはAzure上でLinuxを実行しており、 Microsoft独自のLinuxベースのAzure Sphereを含む、提供されている多くのLinuxディストリビューションのいずれかを使用しています。^{[ 12 ]}
• アプリサービスとは、ウェブサイトの公開と管理を行うためのプラットフォーム・アズ・ア・サービス（PaaS）環境のことです。
• Azure Web Apps（旧称 Azure Web Sites）は、開発者がさまざまなプログラミング言語とデプロイツールを使用して Web サイトを構築およびデプロイできるようにするものです。この PaaS 機能は 2012 年 6 月に発表され、2015 年 4 月に名称が変更されました。^{[ 13 ] [ 7 ] [ 14 ]}
• Web ジョブは、App Service 環境にデプロイしてバックグラウンド処理を実装できるアプリケーションであり、スケジュールに基づいて、オンデマンドで、または継続的に実行できます。Blob、Table、および Queue サービスは、Web アプリと Web ジョブ間の通信や状態の提供に使用できます。^{[ 5 ]}
• Azure Kubernetes Service (AKS) は、Azure に本番環境に対応したKubernetesクラスターをデプロイする機能を提供します。^{[ 15 ]}
• 2023年7月、Azure Virtual Desktopでの透かしサポートが、データ漏洩に対する追加のセキュリティを提供するスクリーンキャプチャのオプション機能として発表されました。^{[ 16 ]}

• Entra ID Connectは、オンプレミスのディレクトリを同期し、 SSO（シングルサインオン）を有効にするために使用されます。^{[ 17 ]}
• Entra ID B2Cは、クラウド上で消費者の本人確認およびアクセス管理を可能にするサービスです。
• Entra Domain Servicesは、ドメインコントローラーを使用せずにAzure仮想マシンをドメインに参加させるために使用されます。
• Azure Information Protectionは、機密情報を保護するために使用できます。
• Entra ID External Identitiesは、組織が顧客やパートナーなどの外部ユーザーとコラボレーションできるようにする一連の機能です。^{[ 18 ]}
• 2023年7月11日、マイクロソフトはAzure ADをMicrosoft Entra IDに名称変更すると発表した。^{[ 19 ]}名称変更は4日後に行われた。

• モバイルエンゲージメントは、ユーザーの行動を明らかにするリアルタイム分析を収集します。また、モバイルデバイスにプッシュ通知を提供します。^{[ 20 ]}
• HockeyAppは、モバイルアプリの開発、配布、ベータテストに使用できます。^{[ 21 ]}

• ストレージサービスは、クラウド上でデータを保存およびアクセスするためのREST APIとSDK APIを提供します。
• Table Service を使用すると、プログラムは構造化されたテキストを、パーティションキーとプライマリキーでアクセスされるエンティティのパーティション化されたコレクションに格納できます。Azure Table Service は、NoSQL 型の非リレーショナルデータベースです。
• Blob Serviceを使用すると、プログラムは非構造化テキストデータやバイナリデータをオブジェクトストレージBLOBとして保存し、HTTP(S)パス経由でアクセスできます。Blob Serviceは、データへのアクセスを制御するためのセキュリティメカニズムも提供します。
• キューサービスを使用すると、プログラムがキューを使用してメッセージを介して非同期的に通信できます。
• ファイルサービスでは、REST API またはSMB プロトコルを使用してクラウド上にデータを保存およびアクセスできます。^{[ 22 ]}

• Azure Communication Servicesは、 SMS、ビデオ通話、VoIPおよびPSTN通話、Webベースのチャットなどを含むWebおよびモバイル通信アプリケーションを作成するためのSDKを提供しています。

• Azure Data Explorerは、ビッグデータ分析およびデータ探索機能を提供します。
• Azure Searchは、 RESTまたはSDK APIを使用して、テキスト検索とODataの構造化フィルターの一部を提供します。
• Cosmos DBは、 JSONドキュメントに対してSQLのSELECT文の一部を実装したNoSQLデータベースサービスです。
• Azure Cache for Redis は、 Redisのマネージド実装です。
• StorSimpleは、オンプレミスデバイスとクラウドストレージ間のストレージタスクを管理します。^{[ 23 ]}
• Azure SQL Database は、Microsoft SQL Serverテクノロジーを使用してアプリケーションをクラウドに作成、拡張、拡張する機能を提供します。また、Active Directory、Microsoft System Center、Hadoopとも統合されています。^{[ 24 ]}
• Azure Synapse Analytics は、完全に管理されたクラウドデータ ウェアハウスです。^{[ 25 ] [ 26 ]}
• Azure Data Factory は、クラウド上でデータ駆動型ワークフローを作成し、データ移動とデータ変換をオーケストレーションおよび自動化できるデータ統合サービスです。 ^{[ 27 ]}
• Azure Data Lakeは、開発者が大規模な並列クエリを実行する必要があるビッグデータ分析ワークロード向けの、拡張性の高いデータストレージおよび分析サービスです。
• Azure HDInsight ^{[ 28 ]}は、Microsoft Azure 上にHortonworks Hadoopをデプロイし、Ubuntu を使用した Linux による Hadoop クラスターの作成をサポートする、ビッグデータ関連のサービスです。
• Azure Stream Analyticsは、サーバーレスでスケーラブルなイベント処理エンジンであり、デバイス、センサー、Webサイト、ソーシャルメディア、その他のアプリケーションなどのソースからの複数のデータストリームに対して、リアルタイム分析を開発および実行することを可能にします。

Microsoft Azure Service Bus を使用すると、Azure のオンプレミスまたはオフプレミス デバイスで実行されているアプリケーションが Azure と通信できます。これにより、サービス指向アーキテクチャ(SOA) でスケーラブルで信頼性の高いアプリケーションを構築できます。Azure Service Bus は、4 種類の通信メカニズムをサポートしています。^{[ 29 ] [ 30 ]}

• イベントハブは、低遅延かつ高信頼性で、クラウドへのイベントおよびテレメトリ入力を大規模に提供します。たとえば、イベントハブは、GPSとリアルタイムで連携するなど、携帯電話からのデータを追跡するために使用できます。^{[ 31 ]}
• キューは、一方向の通信を可能にします。送信側アプリケーションはメッセージをサービスバスキューに送信し、受信側アプリケーションはキューからメッセージを読み取ります。キューには複数の読み取り側アプリケーションが存在する可能性がありますが、1つのメッセージを処理できるのは1つだけです。
• トピックは、サブスクライバーパターンを使用して一方向の通信を提供します。キューに似ていますが、各サブスクライバーはトピックに送信されたメッセージのコピーを受け取ります。オプションとして、サブスクライバーは、サブスクライバーが定義した特定の基準に基づいてメッセージをフィルタリングできます。
• リレーは双方向通信を提供します。キューやトピックとは異なり、リレーは処理中のメッセージをメモリに保存せず、宛先アプリケーションにそのまま転送します。

エンコード、コンテンツ保護、ストリーミング、分析などに使用できるPaaSサービス。^{[ 32 ]}

Azure には、音声、動画、アプリケーション、画像、その他の静的ファイルを効率的に配信するように設計された世界規模のコンテンツ配信ネットワーク(CDN) があります。ユーザーの地理的な位置に基づいて静的ファイルをユーザーに近い場所にキャッシュすることで、Web サイトのパフォーマンスを向上させます。ユーザーは、REST ベースの HTTP API を使用してネットワークを管理できます。^{[ 33 ]}

Azure は、2023 年 1 月現在、世界 100 都市に 118 か所の拠点 (エッジ ロケーションとも呼ばれる) を有しています。^{[ 34 ]}

• アプリケーションインサイト^{[ 35 ]}
• Azure DevOps ^{[ 36 ]}

• Azure Automation を使用すると、プロセス自動化のためにランブックまたは目的の状態構成を使用して反復的なタスクを自動化できます。^{[ 37 ]}
• マイクロソフトSMA

• Microsoft Azure Machine Learning (Azure ML) は、開発者が独自の機械学習および人工知能(AI) サービスを作成するためのツールとフレームワークを提供します。
• Microsoft の Azure AI サービスは、開発者がカスタマイズできる事前構築済みの API、SDK、およびサービスで構成されています。これらのサービスには、音声認識、話者認識、ニューラル音声合成、顔認識、コンピュータビジョン、OCR / フォーム理解、自然言語処理、機械翻訳、ビジネス意思決定サービスなどの知覚および認知インテリジェンス機能が含まれます。Bing、Office、Teams、Xbox、Windows など、Microsoft の製品およびサービスの多くの AI 機能は、Azure AI サービスによって駆動されています。^{[ 38 ] [ 39 ]}
• Microsoft Foundry（旧称 Azure AI Studio）は、生成型AIアプリケーションの構築と展開に使用でき、特にOpenAIの基盤モデルGPT-4oを使用する。^{[ 40 ]}

Microsoft はAzure ^{[ 41 ]} Blockchain Workbench を通じて、さまざまなコンセンサス メカニズムを使用して複数のトポロジでコンソーシアム ネットワークを構築するために必要なインフラストラクチャを提供しています。Microsoft は、これらのブロックチェーンプラットフォームから他の Microsoft サービスへの統合を提供し、分散アプリケーションの開発を効率化します。Microsoft は、 EthereumやHyperledger Fabricなどの汎用ブロックチェーンや、Corda などの専用ブロックチェーンなど、多くのブロックチェーンをサポートしています。

Azure Functions はサーバーレス コンピューティングアーキテクチャで使用され、サブスクライバーは基盤となるサーバー リソースを管理することなく、イベント駆動型の Function-as-a-Service ( FaaS ) としてコードを実行できます。 ^{[ 42 ]} Azure Functions を使用する顧客は、1 秒あたりのリソース消費量と実行回数に基づいて課金されます。^{[ 43 ]}

• Azure IoT Hub は、多数のIoT資産の接続、監視、管理を可能にします。2016 年 2 月 4 日、マイクロソフトは Azure IoT Hub サービスの一般提供開始を発表しました。^{[ 44 ]}
• Azure IoT Edgeは、IoT Hub上に構築されたフルマネージドサービスであり、クラウドインテリジェンスをIoTエッジデバイスにローカルに展開することを可能にします。
• Azure IoT Central は、 IoT 資産の接続、監視、管理を行うためのマネージドSaaSアプリケーションです。そのパブリック プレビューは 2017 年 12 月 5 日に発表されました。 ^{[ 45 ]} 2017 年 12 月 5 日、マイクロソフトは、Azure IoT SaaSサービスである Azure IoT Central のパブリック プレビューを発表しました。^{[ 46 ]}
• 2017年10月4日、マイクロソフトはMX Chip社製の公式Microsoft Azure IoT開発者キット（Devkit）ボードのGA版の出荷を開始しました。^{[ 47 ]}
• 2018年4月16日、マイクロソフトはマイクロコントローラベースのデバイスに焦点を当て、Linuxを使用するエンドツーエンドのIoT製品であるAzure Sphereの発売を発表しました。 ^{[ 48 ]}
• 2018年5月7日、マイクロソフトは企業向け地図APIおよびSDKプラットフォームであるAzure Mapsの提供開始を発表しました。
• 2018年6月27日、マイクロソフトはAzure IoT Edgeをリリースしました。これは、IoTデバイス上でAzureサービスと人工知能を実行するために使用されます。^{[ 49 ]}
• 2018年11月20日、マイクロソフトはARM Trust ZoneやIntel SGXなどのクロスプラットフォームシステム向けにOpen Enclave SDKをリリースした。^{[ 50 ]}

Azure Local（以前はAzure Stack HCI ^{[ 51 ]}）は、検証済みのハードウェアを使用してオンプレミスで仮想化されたワークロードを実行し、老朽化し​​たインフラストラクチャを統合してクラウドサービスのためにAzureに接続するハイパーコンバージドインフラストラクチャ（HCI）製品です。^{[ 52 ]}

2020年9月に開始されたAzure Orbitalは、民間企業や政府機関がクラウドコンピューティングネットワークに直接接続することで、衛星データを迅速に処理できるようにします。地上インフラのない遠隔地への接続を提供するために、モバイルクラウドコンピューティング地上局も利用可能です。SpaceXのStarlinkやSESのO3bコンステレーションなどのサードパーティの衛星システムも利用できます。^{[ 53 ] [ 54 ]}

SESは、マイクロソフトのデータセンターを利用して、次世代のO3b mPOWER MEO衛星とマイクロソフトのデータセンターを併用し、遠隔地にクラウド接続を提供する計画である。^{[ 55 ]}同社はこの目的を達成するために、衛星制御およびアップリンク地上局を配備する予定である。SESは2022年12月に最初の2基のO3b mPOWER衛星を打ち上げ、2023年から2024年にかけてさらに9基を打ち上げる予定である。サービスは2023年第3四半期に開始される予定である。^{[ 56 ]}

マイクロソフトによると、衛星クラウド接続は特定の地域で地上光ファイバー回線よりも低遅延を実現できるという。同社は、Xbox Cloudのネットワークテスト中に、衛星接続はネットワークルーティングホップ数が少ないため、米国の一部の農村部や地理的に遠隔地では地上ネットワークよりも優れたパフォーマンスを発揮したと述べている。^{[ 57 ]}

Azure Orbitalは2024年12月に廃止され、既存の資産はSpace Leasing Internationalに売却された。^{[ 58 ] [ 59 ]}

2024年8月、Azureはパブリッククラウド向けのプラットフォーム管理型コンテナネイティブストレージサービスであるAzure Container Storageをリリースしました。このサービスは、コンテナ化されたアプリケーション向けにエフェメラルディスク（ローカルNVMe/一時SSD）とAzureディスクをサポートしています。^{[ 60 ]}

2021年に一般向けプレビュー版がリリースされました。Azure Quantumは量子ハードウェアとソフトウェア へのアクセスを提供します。^{[ 61 ] [ 62 ]} このプラットフォームは、トラップイオン、中性原子、超伝導システムなど、さまざまなハードウェアアーキテクチャを利用するサードパーティの量子システムへのアクセスを提供します。^{[ 63 ]}

Azure Quantum Elements は、計算化学および材料科学アプリケーション向けに設計された統合クラウドソフトウェアプラットフォームであり、人工知能モデル、高性能コンピューティングクラスタ、クラウドベースの量子プロセッサアクセスを使用して分子シミュレーションを実行します。^{[ 63 ]}このプラットフォームには、データセットメトリックのクエリ、コードスクリプトの生成、シミュレーションの設定をユーザーが行うのに役立つ Copilot と呼ばれる GPT-4 ベースのツールが含まれています。^{[ 63 ]}

2021年、マイクロソフトは量子プログラミング言語Q#（ Qシャープと発音）と、アルゴリズム開発およびシミュレーション用のオープンソース量子開発キットを開発した。^{[ 61 ]}

2023年、マイクロソフトはプログラミング言語とターゲット量子プロセッサ間の共通インターフェースとしてLLVMから量子中間表現（QIR）を開発した。 ^{[ 64 ]}

Azure Quantum Resource Estimator は、フォールトトレラントな量子コンピュータ上で特定の量子アルゴリズムを実行するために必要なリソースを推定します。^{[ 65 ]}また、将来の量子コンピュータが現在の暗号化アルゴリズムにどのような影響を与えるかを示すこともできます。^{[ 65 ]}

クラウド リソースに関して、Microsoft Azure は「クラシック」モデルと Azure Resource Manager の 2 つのデプロイ モデルを提供しています。^{[ 78 ]}クラシック モデルでは、仮想マシンや SQL データベースなどの各リソースを個別に管理する必要がありましたが、2014 年に^{[ 78 ]} Azure は、ユーザーが関連するサービスをグループ化できる Azure Resource Manager を導入しました。この更新により、密接に連携して動作するリソースのデプロイ、管理、監視がより簡単かつ効率的になりました。^{[ 79 ]}クラシック モデルは最終的に段階的に廃止されます。

2025年1月、マイクロソフトは2025会計年度予算の一部として、AIとデータセンターに800億ドルを投資する計画を発表した。この投資により、マイクロソフトとOpenAIのパートナーシップを通じて開発されたサービスを含む、AI駆動型アプリケーションをサポートするAzureのクラウドインフラストラクチャのスケーラビリティとパフォーマンスが向上する。^{[ 80 ]}

2021年8月、Wiz Researchの研究者らは、Azure Cosmos DBデータベースに「ChaosDB」と呼ばれる脆弱性を発見したと主張した。彼らは、数千人のMicrosoft Azure顧客のアカウントとデータベースに完全かつ無制限のアクセス権を得たと主張した。 ^{[ 134 ]} 2021年8月、Microsoftは脆弱性を軽減し、顧客データへのアクセスはなかったと主張した。^{[ 135 ]}

2021 年 9 月、Palo Alto Networksの研究者は、Azure Container Instances に「Azurescape」と呼ばれる重大なクロスアカウント乗っ取りの脆弱性を発見したと主張しました。Palo Alto Networks の研究者によると、この脆弱性は、パブリック クラウド サービスの 1 人のユーザーが自分の環境から脱出し、同じサービス内の他のユーザーの環境でコードを実行できる既知の最初の事例です。Microsoft はすぐにこの問題にパッチを適用しましたが、Palo Alto Networks は、予防措置として、2021 年 8 月 31 日より前にデプロイされた特権資格情報をすべて取り消すよう Azure の顧客に勧告しました。^{[ 136 ] [ 137 ]} 2021 年 9 月、Microsoft は脆弱性を修正したと主張しました。^{[ 138 ]}

2021 年 9 月、Wiz Researchの研究者らは、Azure のLinux VMの大部分に展開されている Azure のソフトウェア エージェントである Open Management Infrastructure (OMI) に 4 つの重大な脆弱性を発見したと主張した。研究者らはこれを「OMIGOD」と名付け、これらの脆弱性により Azure ネットワーク内でリモート コードの実行が可能になり、権限を root に昇格できると主張した。彼らは、これらの脆弱性が Azure Log Analytics、Azure Diagnostics、Azure Security Center など、さまざまな Azure サービスに影響を与えると主張した。^{[ 139 ] [ 140 ]}これに対し、Microsoft は、前述の脆弱性に対する修正プログラムを 2021 年 9 月にリリースしたと発表した。^{[ 141 ]}

2023年7月、ロン・ワイデン米上院議員は、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、司法省、連邦取引委員会に対し、マイクロソフトの「怠慢なサイバーセキュリティ対策」について責任を追及するよう求めた。これは、マイクロソフトのソフトウェアの脆弱性を悪用して米政府の電子メールシステムを侵害したとされる中国のハッカーによるサイバー攻撃を受けてのことだった。^{[ 142 ]}同様に、サイバーセキュリティ企業Tenable, Inc.のCEOであるアミット・ヨラン氏は、マイクロソフトのセキュリティ対策を「極めて無責任」と批判し、同社を「有害な隠蔽文化」だと非難した。^{[ 143 ]}サイバーセキュリティ審査委員会は、侵入の成功はマイクロソフトの一連のセキュリティ上の失敗によるものだとする報告書を作成し、同社の内部セキュリティ文化は不十分だと指摘した。^{[ 144 ]}