Azure 【Azure VNet入門④】ルーティング入門｜システムルートとUDR（0.0.0.0/0をFirewallへ）
NSGで「誰と通信してよいか」を決めたら、次のテーマは「通信がどの経路（ルート）を通るか」です。これを扱うのがルーティング。Azureは何も設定しなくても通信が流れる仕組み（システムルート）を持っていますが、実務では「全通信を一度ファイアウ...
Azure
Azure 
Azure 【Azure VNet入門③】NSGで通信を許可・拒否する｜既定ルールと優先度
サブネットを用途別に切れたら、次は「どの通信を許可し、どの通信を拒否するか」を決める番です。これを担うのが NSG（Network Security Group／ネットワークセキュリティグループ） です。「DBサブネットにはアプリからの通信...
Azure 【Azure VNet入門②】サブネットの設計と作成｜予約IP・特殊サブネットまで
前回のVNet概要で、VNetは「用途別のサブネットに区切って使う」と学びました。今回はいよいよ実際にVNetとサブネットを作成し、設計する手順に入ります。ポータル・Azure CLI・Terraformの3通りで作りながら、「知らないとハ...
Azure 【Azure VNet入門①】仮想ネットワークとは？CIDR・サブネットの基礎をわかりやすく
「Azureで何かを作ろう」と学習を始めると、VMでもApp ServiceでもDBでも、必ず土台に出てくるのが VNet（Virtual Network／仮想ネットワーク） です。ところが「VNetって結局なに？」「アドレス空間？サブネッ...
Azure Codex / Claude Codeをチームで安全に使う｜Azure APIM + AI Foundryでレート制限（トークン上限）を設計する
「チームでCodexやClaude Codeを使い始めたら、ある日突然AIが応答しなくなった。調べたら、誰か1人が巨大なコードベースをまるごと投げていて、共有しているAzureのAIリソースが上限に張り付いていた——」。こんな“事故”は、A...
Azure Azure初心者は何から始める？クラウドの基礎とVM・App Service・VNetの選び方
Azureを学ぶ初心者エンジニア向けの入口記事。クラウドとは何か、IaaS/PaaS/SaaSの違い、テナント〜リソースの階層、VMとApp Serviceの選び方、VNetの基礎までを例え話で一気に整理。各サービス記事を読む前の"地図"になります。
Azure Azure App Serviceのスケール・運用・監視｜自動スケール・スロットスワップ・App Insights・KQL
App Serviceにアプリをデプロイし、設定・ネットワーク・認証まで整えたら、最後の関門は「本番でちゃんと動かし続ける」ことです。アクセスが増えても落ちない、デプロイでサービスを止めない、異常にすぐ気づける——ここまでできて、はじめて"...
Azure Azure App Serviceの認証・ID｜マネージドID・Key Vault参照・EasyAuthでパスワードレス
「データベースのパスワードやAPIキーを、アプリ設定にベタ書きしていませんか？」——動くには動きますが、シークレットが漏れれば一大事です。Azureには、パスワードをコードにも設定にも書かずに、安全に接続するための仕組みが揃っています。マネ...
Azure Azure App Serviceのネットワーク｜Private Endpoint(受信)とVNet統合(送信)の違いを図解
App Serviceのネットワーク設定でほぼ全員がつまずくのが、「Private Endpoint」と「VNet統合」の違いです。名前が似ているうえ、どちらも「VNetにつなぐ」機能なので、どっちがどっちだか分からなくなる——これは学習者...
Azure Azure App Serviceの設定まとめ｜環境変数・接続文字列・ログ・カスタムドメイン/TLS
App Serviceにアプリをデプロイできたら、次は「設定（構成）」の番です。「環境変数ってどこに書くの？」「接続文字列は普通のアプリ設定と何が違う？」「独自ドメインでHTTPS化したい」——このあたりは、動くアプリを実務で使えるアプリに...