APC 技術ブログ

株式会社エーピーコミュニケーションズの技術ブログです。

株式会社 エーピーコミュニケーションズの技術ブログです。

Azure の検索結果:

Creating a Data and GenAI Ecosystem: Migrating to Databricks(データとGenAIエコシステムの構築、Databricksへの移行)

…ションには、AWSやAzureのようなトップクラウドプロバイダーが含まれています。 具体的なコスト削減のデータは公開されていませんでしたが、データ処理の節約は「非常に重要」と表現されました。Databricksが提供するツール—カタログ、オーバーウォッチ、オートサーブ、デルタレイクテーブル、ウェアハウス—は、Gerdauによって完全に活用されています。これらのツールは、Gerdauのデータアーキテクチャを大幅に最適化し、運用効率を高めました。 同社の哲学は「継続的改善」に焦点…

Building a Data and GenAI Ecosystem, Transitioning to Databricks

…e AWS and Azure. While specific cost-saving figures were not disclosed, the savings on data processing were described as "very significant." The tools provided by Databricks—such as Catalog, Overwatch, Autoserve, Delta Lake tables, and Ware…

HCP Terraform で Microsoft Entra ID の SSO を設定する手順

… Entra ID Azure ポータルから「Microsoft Entra ID」を表示して、ブレード メニューから [エンタープライズ アプリケーション] を選択します。 Microsoft Entra ID を表示 すべてのアプリケーションが表示されるので、[新しいアプリケーション] を選択します。 新しいアプリケーションを追加 ギャラリーの検索窓に「Terraform Cloud」と入力して、検索された「Terraform Cloud」からアプリケーションを作成します…

HCP Terraform のワークスペース権限とは

…shicorp.com 【PR】 私達ACS事業部はAzure・AKSなどのクラウドネイティブ技術を活用した内製化のご支援をしております。 www.ap-com.co.jp 一緒に働いていただける仲間も募集中です! まだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。 我々の事業部のCultureDeckはコチラ。 www.ap-com.co.jp 本記事の投稿者: 埜下 太一 Azure をメインにインフラ系のご支援を担当しています。 個人ブログ

AWS認定資格12冠達成できました。

AWS

…トしたので、AWS Azureなどのパブリッククラウドを全く知りませんでした。 前職ではAWSをメインで扱っていたので、このままではマズイと思い、相談をしたところ資格取得を進められたのがきっかけです。 勉強方法 ①試験ガイドで出題範囲を把握する ②問題集を3周する 10冠までは、CloudLicenseを利用していました。MLS・PASは、興味があったのでCloudTechを利用しましたが気に入ったほうで良いかと思います。 2周までは、セットを進めた翌日に復習で解き直してから…

【Azure】デプロイ履歴から ARM テンプレートを作成する

…野です。 本稿では、Azure のデプロイ履歴から、そのデプロイを再現する ARM テンプレートを作成する方法 について解説します。Power Automate と共通点の多い Azure Logic Apps で、一部パラメータを変更したデプロイができるようにするための下準備になります。 やりたいこと 手動で作成したリソースのセットをテンプレートにして、同じスペックのリソースを再作成できるようにする。 作成するリソース 仮想マシン パブリック IP アドレス ネットワーク …

ChatGPT 4oで、会話の内容から設計書のドラフトっぽいものを作れないか試してみる

… 私達ACS事業部はAzure・AKSなどのクラウドネイティブ技術を活用した内製化やPlatform Engineering関連のご支援をしております。 www.ap-com.co.jp また、一緒に働いていただける仲間も募集中です! 今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。 www.ap-com.co.jp 今日触れたようなことを、お客様と一緒に開発プロセス改善の取り組みなどでおこなっております。 ソリューションアーキテクトのメ…

AWS Certified Security - Specialty に合格しました。

AWS

…ていますが実務経験はAzure構築のみで、AWSに関しては未経験です。 AWS Certified Solutions Architect - Associate AWS Certified Solutions Architect - Professional ※先月取得「 AWS Certified Solutions Architect - Professional に合格しました。 - APC 技術ブログ 」 AZ-900: Microsoft Azure Fundam…

GPT-4oがどれぐらい早くなったのかコールセンターに導入して試してみた話

…した。 1.1.5.Azure OpenAI Serviceの主なAIの進化 news.microsoft.com 以前、Azure Communication ServiceとAzure OpenAI Serviceを使って、コールセンターを作ってみたのですが、そこにGPT-4oを組み込む形でGPT-4-32kとの速度比較を行いました。 techblog.ap-com.co.jp 上記の記事はハンズオン形式で記載しておりますので、お手隙の際に是非手を動かしていただけますと幸…

【Microsoft Build】コンテナ製品全期間Updateまとめ ~更新情報サイトより~

…ities for Azure App Configuration now in public preview Generally Available: Automated deployments for AKS Public preview: Deployment safeguards mutations in enforcement mode for AKS Public preview: Kubernetes version 1.30 support in AKS Ge…

【Microsoft Build 2024速報】高速なスケールアウトを実現する Azure VM のアップデート情報

…he latest Azure innovations」というタイトルのセッションで紹介された Azure VM 関連のアップデート情報についてお届けします。 こちらのセッションでは、Azure VM を使ったアプリケーションの高速なスケールアウトを実現するための仕組みとして以下を取り上げていました。 Azure Cobalt 100 Virtual Machine Scale Sets (VMSS) の新機能 Azure Compute Fleet build.micros…

【Microsoft Build 2024速報】Azure Container Apps Dynamic Sessions で安全にコードを実行する

…どおり、本記事では Azure Container Apps Dynamic Sessions をピックアップしてお届けします。 概要 Azure Container Apps Dynamic Sessions は、サンドボックス環境を作成し安全にコードを実行できるサービスです。 https://techcommunity.microsoft.com/t5/apps-on-azure-blog/new-secure-sandboxes-at-scale-with-azure-…

【Microsoft Build 2024速報】AKS Automatic とはなんぞや?

…届けします。 概要 Azure Kubernetes Service はマネージドな Kubernetes サービスですが、構築時の設定項目が多岐に渡る複雑なサービスです。 設定項目が多数ある=ユーザーが自身のニーズに合わせて自由に設定できる、という捉え方もできるわけですが、そうは言っても数多ある設定を理解して使用するのはやはり敷居が高いです。 その敷居の高さを解決するための策として、AKS Automatic が誕生したのだと思われます。 techcommunity.mic…

【Microsoft Build 2024速報】Cosmos DBがVercelに簡単に統合できるようになったらしいので試す

…ですが、一応これでもAzureで飯を食っているのでアプデ情報はちゃんとチェックします。 news.microsoft.com Azure Cosmos DB Integration with Vercel devblogs.microsoft.com どうやらVercelに簡単にCosmos DBが統合できるようになったようです。 もちろん別に統合されてなくてもNext.jsと組み合わせれば好きなDBが使えるわけなんですけど、まー、リソースやらSDKのセットアップが地味に面倒…

【Microsoft Build 2024速報】コンテナ系アップデートまとめ

…してお届けします。 Azure Functions on Azure Container Apps が GA コンテナ化した関数アプリをAzure Container Apps上で稼働させる機能が一般提供となりました。 techcommunity.microsoft.com コンテナWebアプリケーションとイベントドリブンな関数アプリを一つの基盤上で稼働させることができます。 プレビュー期間中にご紹介した以下の記事も併せて参照ください。 techblog.ap-com.co.…

【デプロイ編】Prometheus+Thanos+Grafanaでクラウドネイティブな監視を。

…したメトリクスを、 Azure Blob Storage に送ってくれます。 まずはじめに、Thanos-Sidecar が Azure Blob Storage にメトリクスをアップロードするためのシークレットを作成します。 1. thanos.yml にストレージアカウントの名前とキーを入力し、コマンドを実行します。 type: AZURE config: storage_account: <STORAGE_ACCOUNT_NAME> storage_account_ke…

Azure Bastion のセッション レコーディングで仮想マシンへのリモート アクセスを録画してみた

Azure Bastion という、Azure の仮想マシンにリモート アクセスするためのマネージドサービスがあります。 所謂、踏み台サーバです。 この Azure Bastion にセッション レコーディング (Session recording) という機能がプレビューとして登場していたので、今回は セッション レコーディングを使って Azure 仮想マシンへのリモート アクセスがどのように記録されるか試してみました。 learn.microsoft.com セッション …

Azure Resource Graph でストレージアカウントに付与された権限一覧を表示する

Azure には Resource Graph というサービスがあります。 このサービス、Azure ではお馴染みの Kusto Query Language (KQL) を使って、Azure リソースの設定内容や変更イベントの確認できるとても便利なものです。 learn.microsoft.com Azure Resource Graph 自体は数年前に GA されていますが、Azure RBAC は昨年の 2023年10月にサポートされました。 techcommunity…

【不定期投稿 】 APC的Azureのコンテナ製品更新情報 ~4/30-5/9~

…合です。 皆さんは、Azureの更新情報やAKSのChangelogが公開されていることはご存じでしょうか? 今回から私の得意分野であるコンテナ製品に焦点を当てて、個人的に気になった更新情報や、AKSのChangelogをご紹介していこうと思います。 早速やっていきましょう! コンテナ製品Update azure.microsoft.com Azure Container Registry(以降ACR)で以下の機能強化がなされました。 レジストリサイズの拡大:これまで20Ti…

LogicAppsでサーバアラートを受け取るその2

…cAppsを使って、AzureMonitorによるサーバアラートを受け取る入口部分まで作りました。 今回は、受け取ったアラートを運用者やユーザーへ通知できるよう、より実践的にLogicAppsを改良してみます。 やりたいこと AzureMonitorでWindowsサーバのEventログを採取する Eventログを定期的に検索し、エラーログだけLogicAppsへ転送する 転送したログをSharePointリストに記録する 転送したログのうち、クリティカルなアラートログだけを…

AWS Certified Solutions Architect - Professional に合格しました。

AWS

…ていますが実務経験はAzure構築のみで、AWSに関しては未経験です。 AWS Certified Solutions Architect - Associate AZ-900: Microsoft Azure Fundamentals 教材 参考書:AWS認定資格試験テキスト&問題集 AWS認定ソリューションアーキテクト[プロフェッショナル] 改訂第2版 冒頭の用語集に続き独自にカテゴリー分けされた章立てと巻末の模擬問題により、ページ通りに読み進めれば理解できるようになって…

GA からそろそろ1年になる Vault Secrets Operator の最新状況を確認してみる

…る AWS のみで、Azure などではサポートされていないようです。 Vault Dynamic Secrets の改善 (v0.4.0) VSO は Vault Dynamic Secrets (VDS) もサポートしていますが、v0.4.0 以前には Vault Dynamic Secrets 周りで以下の不具合があったようです。 VSO Pod vault-secrets-operator-controller-manager の再起動によってアプリケーションの Po…

Azure Container Appsで無料の証明書を使う(bicep AVMを使って)

はじめに 以前、Azure Container Appsを使って無料のマネージド証明書を導入する方法をご紹介しました。 techblog.ap-com.co.jp だいぶ時間も立っているので状況はどうなっているのか気になっていたのですが、今回同様の手順を試す機会がありいくつか確認してみました。 結果、以前の手順に若干の誤りがあったようです。 過去の誤りの訂正 誤りというのは『試行錯誤、そして気づいたこと』の部分の 登録用のBicepファイルを見ていると、実はApplicati…

Backstage Kubernetes PluginでAKS 上のアプリケーション情報を表示しよう

…er side : azure Backstage BackendにEntraID の認証情報を登録しておき、そのトークンを利用してAKS Clusterにアクセスします。 Server side : serviceAccount Backstage BackendにKubernetes Service Account情報を登録しておき、そのトークンを利用してAKS Clusterにアクセスします。 Client side: aks Backstage frontendでユー…

Backstageの新旧Service間認証方式を解説

はじめに 内部開発者ポータルとしてその名前を聞くことが多くなった Backstage ですが、その特徴の1つが、それぞれの組織で必要となる機能をPluginという形で拡張できることです。そしてPlugin間や外部サービスとの間で通信連携することでそれぞれの機能をより高めています。 Backstageそのものは Modular Monolith/Microservice アーキテクチャーを採用しており、機能拡張のPluginがBackstageとは独立したプロセスとして実行する…

データエンジニアリングの核心技術:CDCを利用した効率的なパイプライン設計(with Databricks/ Fivetran)

はじめに エーピーコミュニケーションズGLB事業部Lakehouse部の鄭(ジョン)です。 この記事ではCDC(チェンジデータキャプチャ)について紹介致します。 そして、DatabricksとFivetranのCDC検証を行います。 効率的なパイプライン設計について興味がある方にお勧めします。 目次 はじめに 目次 CDC(チェンジデータキャプチャ) 概念および長所 方法 ➀ ログベースCDC ② トリガーベースCDC ③ タイムスタンプベースCDC ➃ 差異ベースCDC ユ…

Azure Verified Modules の登場で Terraform を使った Azure プロビジョニングはどう変わる?

…rosoft から Azure Verified Modules (AVM) という取り組みが公開されていることをご存知でしょうか? azure.github.io 今年の2月時点で弊社ブログでも取り上げていました。 techblog.ap-com.co.jp 当時は方針のみ公開されていましたが、現在はドキュメントも充実してきており、実際に Terraform 向けの AVM モジュールも公開されています。 普段 Terraform を使って Azure のリソースをプロビジ…

【AP Tech Blog Week】AWSをテーマにしたブログ投稿週間を開催します

…ついてはAWS / Azureなどを扱う案件も多く、知見のあるエンジニアが多く在籍しています。ただし、各クラウドでどのサービスを扱うかはかなり幅があり、サービスやカテゴリのレベルでテーマを絞ることが参加者数を制限してしまうのでは、と考えました。 また個人的な感触としても、これくらい縛りもゆるいほうが、記事のネタには困りにくいと考えました。なお、どうしてもネタが思い浮かばない!という場合は、EM室のメンバーがネタ出しを手伝うなどのサポートも実施しています。 イベント時期・投稿記…

Azure Key Vaultと連携してApp Service/Functionsのアプリ設定にシークレットな値をTerraformで格納する

…そんな時に使えるのがAzure Key Vaultです。 シークレットや証明書などを管理できるKey Vaultですが、Azureのサービスによっては接続文字列等を直接入力するのではなく、 Key Vaultに格納されたシークレットを参照させる、ということも可能なものがあります。 また、Azureを始めとしたマネージドなリソースの接続文字列であればTerraformがパラメータとして持っていることが多いので、 Key Vaultへの格納からアプリ等での参照をTerraform…

AWS Certified Data Engineer - Associate(DEA-C01)に合格できました。

AWS

…グ対応中 (※業務はAzureメイン。Azure Data Engineer Associateは先月取得) 一般提供開始と同時に日本語版対応していた 再試験無料キャンペーンも来てた(~4/15迄に一回目受験) 4月以降に予約すると受験料が上がる(¥5000) 範囲的にDASと被ってるっぽいので少しでもDASの記憶あるうちに...(それでも半年前) ストレートに全冠!って言いたいじゃん? というわけで一般リリースされて一月以内ですがチャレンジしてみることにしました。 点数 8…