…ベント『すきやねん Azure!! #40 GitHub Copilot 夏祭り！』でACS事業部の田中（@shuhey1220）が発表したLTの内容を再構成したものです。 sukiyanenazure.connpass.com 6月1日 課金モデルの変更 6月1日にGitHub Copilotの課金モデルが「プレミアムリクエストユニット（PRU）」から「使用量ベースの課金方式（UBB）」に変更されました。 github.blog この変更は2026年4月27日に告知され、適…

…Microsoft Azure Google Cloud Virtual Machine Container Kubernetes Serverless Cloud Identity Cloud Configuration Workload Runtime Cloud Vulnerability Zscalerが主にWorkload通信やAccessを制御するのに対して、CrowdStrikeはWorkloadそのもののPosture、Vulnerability、Identi…

こんにちは、エーピーコミュニケーションズ 0-WANの山根です。 前回の記事では、主要なSecurity Service Edge（SSE）製品として、Zscaler、Netskope One SSE、Palo Alto Networks Prisma Accessを取り上げ、機能、アーキテクチャ、データ保護、ZTNA、運用の違いを整理しました。 前回の記事はこちらです。 【ゼロトラスト解体新書 第6回】主要SSE製品を比較――機能・アーキテクチャ・運用の違い SSEは、ユー…

…Microsoft Azure上の業務システム 社内データセンターのアプリケーション クラウドストレージ ソースコード管理サービス 生成AIサービス API 管理コンソール 機密データ このような環境では、ユーザーがどのネットワークにいるかだけでアクセスを判断することはできません。 代わりに、次のような情報が必要になります。 誰がアクセスしているのか 本人であることをどのように確認したのか どの端末を利用しているのか どの権限を持っているのか その権限は現在も必要なのか 通常…

…Microsoft Azure、Google Cloudなどのクラウド環境 仮想マシン コンテナ Kubernetes サーバーレス クラウドストレージ クラウドデータベース IAMロールやサービスアカウント Infrastructure as Code コンテナイメージ CI/CDパイプライン APIやクラウドサービス間の通信 SSEが主にユーザーからアプリケーションへのアクセスを保護するのに対し、CNAPPは主にアプリケーションやワークロードそのものを保護します。 両者は…

…Microsoft Azureなどのパブリッククラウドでシステムを稼働する スマートフォンやタブレットから業務を行う 委託先や協力会社が社内システムへアクセスする データが複数のSaaSやクラウドストレージに分散する AIサービスへ業務情報やソースコードを入力する APIやAIエージェントなど、人間以外のIDがシステムを操作する 企業のユーザー、端末、アプリケーション、データは、すでに社内ネットワークの外側へ広がっています。 その結果、社内と社外の境界を守るという考え方だけで…

…Microsoft Azureなどに配置されたプライベートアプリケーションへ、安全にアクセスするためのZTNAサービスです。 従来のVPNでは、認証されたユーザーを企業ネットワークへ接続します。 ZPAでは、ユーザーをネットワークへ参加させず、許可されたユーザーと許可されたアプリケーションを1対1で接続します。 ZPAの主要機能 User-to-App接続 ユーザーにはネットワーク全体ではなく、業務上必要なアプリケーションだけを公開します。 許可されていないアプリケーション、…

…ptionでAWS・Azureのデコイ認証情報やデコイリソースへの不正アクセス、探索活動を検知。実在する正規認証情報の悪用については、クラウド監査ログ、IdP、ITDR、CNAPP等との組み合わせが必要 データの外部送信 取得した機密データを外部へ転送 Zscalerへ転送され、必要に応じて復号可能な通信に対してDLPとデータ分類を適用し、機密データの外部送信を検知・遮断 AIと外部ツールの連携 エージェントが複数のツールや環境を操作 Zscaler AI Brokerをイン…

…イトはこちらです。 azure.github.io それでは、さっそく触ってみましょう。 セットアップ まずはセットアップから行いましょう。 azure.github.io 見てみるとわかる通り、様々なインストール方法がサポートされています。 今回はお試し利用ですので、Option Aのインストール方法でインストールします。 お使いのVSCode環境に合わせてInstallボタンをクリックします。 拡張機能のページが出るので、インストールをクリックします。 [発行元を信頼して…

はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 第1回、第2回と回を重ね、今回はBackstage New Frontend System導入ガイドの第3回になります。 techblog.ap-com.co.jp techblog.ap-com.co.jp 今回やっとNew Frontend Systemで導入が簡単になったよ、ということがご紹介できると思います。 ある意味New Frontend Systemのコアな部分が今回のテーマです…

はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 前回に引き続き、BackstageのNew Frontend System導入ガイドになります。 techblog.ap-com.co.jp 今回のテーマは「サイドメニュー」。サイドメニューというのは様々な情報の入口でもあり、「この部分は常時表示させたい」や「順序はこうしたい」といった思い入れも出てくるところになります。 そうしたサイドメニューはどのように設定できるのかを今回はご紹介しています…

…資格の概要 OCIとAzure、Google Cloudのパブリッククラウドとの接続や構成について問われる試験です。 なお、AWSは試験範囲外となっています。 詳細は公式情報を参照ください。 www.oracle.com 受験の目的 マルチクラウド構成について知見を得たかったためです。＠Azure、@ Google Cloud、＠AWSのサービスもリリースされてきていて、提案や実用性を確認していきたい意図がありました。複数のハイパースケーラーでの設定が必要なので試すのは敷居が…

…境:各チームに専用のAzureリソース(SQL Database、ストレージ、Fabricワークスペース、Foundryプロジェクト等)があらかじめ用意され、自分たちで環境を構築することなく、その場で本格的な検証環境に触れられる形式 なぜ今、このハッカソンなのか Fabric、Foundryはいずれも「Microsoft Build 2026」で大きくアップデートされ、「AIエージェントが組織のデータを正しく理解した上で動くための基盤」という方向性を強めています。一方で、Da…

はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 早いもので2026年も半分を過ぎました。2026年のBackstageに関する大きなニュースの１つとして「New Frontend System（NFS）」が挙げられるのではないでしょうか。 techblog.ap-com.co.jp いままで課題であった「コードを書く」という部分がかなり削減されるらしいぞ、簡単になるらしいぞ、というのはわかるのですが、いざ実際にやろうとすると、 「この部分は…

…Backstage、Azure AI Service などを活用し、Platform Engineering ＋ AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

…検証のためにAWSやAzureで起動し続けると、検証用途としてはかなりのランニングコストになってしまいます。 一般的にOCI（Oracle Cloud Infrastructure）は「コストパフォーマンスが高い」と言われますが、今回私たちが検証環境としてAWSやAzureではなく、あえてOCIを選択したのには、企業内の開発現場ならではの「切実な裏事情」がありました。 🛡️ 厳格すぎる社内ルール（ガバナンス）の壁 私たちの社内環境では、AWSやAzureはすでに多くのPJで利…

…Microsoft Azure や GitHub ソリューションを中心とした、DevOps や SRE・Platform Engineering の支援をしております。 導入に向けた具体的なご相談はもちろん、「自社の開発環境にどう適用すべきか分からない」といった壁打ち段階のご相談も大歓迎です。 いつでもお気軽にお問い合わせください。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、一緒に働いていただける仲間も募集中で…

…ストレージ（今回は Azure のデータ用ストレージ）にあるデータを物理的に複製せず参照だけする仕組みです。Lakehouse から見るとあたかもそこにデータがあるように扱えますが、実体は元の場所にあります。元データが更新されれば参照しているこちら側にも反映されます。 ここも外部ストレージ上の CSV を Lakehouse から参照したいと日本語で頼むと、Copilot が Shortcut を作ってくれました。地味ですがデータ基盤の運用ではとても効いてくる仕組みです。 ③…

…Backstage、Azure AI Service などを活用し、Platform Engineering ＋ AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

…Backstage、Azure AI Service などを活用し、Platform Engineering ＋ AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

…台を設計する 現在のAzure Portalでの選択肢 各モデルの思想と特徴 1. Azure CNI オーバーレイ (推奨) 2. Azure CNI ノード サブネット (従来のAzure CNI) (参考) Kubenet (CLIでのみ利用可能) まとめ ACS 事業部のご紹介 はじめに はじめまして、ACS事業部 SAT室 PE推進の簗田(やなだ)です。 「サーバーのIPアドレスは10.0.1.10で、これに繋がるロードバランサのバックエンドプールに追加して…」 そ…

…公式サイトはこちら azure.github.io このブログの内容は、論文の内容についての簡単な紹介と、プラットフォームエンジニアリングにおけるプラットフォーム基盤の選定についてどのような影響が出るかについて考察したものです。 Agentic AIがもたらすインフラ構築プロセスの激変 これまで、私たちがクラウドインフラを構築する際は、CLI、SDK、CI/CDパイプライン、そして各種ラッパーツールといった「人間が機械と会話するための道具（インタラクション層）」を必死に組み合…

…トランザクションを Azure Event Hubs 経由の Kafka トピックからストリーミングで取得し、AutoCDC を SCD Type 1（単純なアップサート）として適用することでトランザクションの最新状態を保っていると説明された。また、店舗ディメンションは複数ビューを結合してバッチで読み取り、スナップショット比較モードで SCD Type 2 の履歴管理を行っている。これにより、リアルタイム寄りの更新とバッチでの履歴管理という組合せで運用負担を下げている。 導入…

はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部亀崎です。 以前 BackstageにNew Frontend Systemが登場し、導入がとても簡単になる、ということをご紹介しました。 techblog.ap-com.co.jp 今回から何回かにわけて、このNew Frontend Systemについて説明していきたいと思います。 今回は非常に簡単になった、新しいPlugin登録方法についてのご紹介です。 New Frontend Systemの基礎 …

…講演の説明によれば、Azure側のユーザーがSQL WarehouseやSparkで発行するクエリはUnity Catalog経由で受け渡され、方言変換の上でGCP側に転送されるフローを採っている。GCP側のデータは製品別に分離したプロジェクトで管理し、単一のコンピュートプロジェクトを通じてアクセス、アウトバウンドアドレスのホワイトリスト化やサービスアカウントでの認証・コスト管理を行っていると説明された。 また、楽天は転送ログを有効化しており、ネットワーク経由の大量転送を監視…

…げられていました。 azure.microsoft.com 並列セッションで複数のタスクをエージェントに委任し、Agent Merge で Pull Request をマージさせ、Automations で定常作業を自動化する。 この一連の流れを実現する GitHub Copilot app は、Agentic DevOps の実現に一歩近付くためのフロントエンドだと感じました。 今回は主要機能をさらっただけなのでユースケースやベストプラクティスを見出すところまではたどり着け…

…a-Only IDでAzure Filesを利用する場合を試してみます。 はじめに オンプレミス環境からEntra-Only ID認証でAzure Filesを利用するための前提条件 Azure Arcとは？ Entra-Only IDにおけるNTFS ACLについて 検証 Windows11のEntra ID ログイン Windows Server 2025でのEntra ID ログイン（Azure Arc設定） Entra-Only ID認証設定 PowerShellを用…

…Backstage、Azure AI Service などを活用し、Platform Engineering ＋ AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

…es Engine、Azure Kubernetes Serviceといった環境が示されていました。 クラウドネイティブ環境やコンテナ基盤では、アプリケーション間通信が複雑になりやすいため、マイクロセグメンテーションによる制御はますます重要になります。 さらに、Zscaler Platform全体のスケーラビリティとレジリエンシーについても紹介されました。 スライド上では、グローバルデータセンターの拡張、1日あたりのトランザクション、日次シグナルの規模などが示され、今年は新し…

はじめに みなさんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 先日（2026年6月9日） Cloud Native Platform Engineering Japan Meetup #2 で登壇する機会をいただきました。 cncj-platform-engineering.connpass.com タイトルは「AI Agentが主役の時代の開発者ポータルBackstageの再定義」です。 www.docswell.com 今回はその内容を再整理してお…