Azureの基本的なリファレンス・アーキテクチャ実装のためのリンク集

GWにMicrosoft Learnを使ってMicrosoft Azureを触っていました。 Azure面白いですね。 今回はリファレンス・アーキテクチャの Azure で基本的な Web アプリケーションを実行する を自分で推奨・考慮事項を実装したときに参考にしたリンク集です。 後で何回もググりそうだったので覚え書きです。

docs.microsoft.com

リファレンス・アーキテクチャの推奨・考慮事項

上記のリファレンス・アーキテクチャに記載されている推奨事項と考慮事項を抜き出すと要素は以下の通りです。

• スケーリング
  • 自動スケールを有効にする
• 可用性
  • DBのバックアップ
• 管理容易性
  • リソースのデプロイのプロビジョニングの自動化する
  • アプリケーションのビルド・デプロイの自動化 (CI CD)
  • デプロイスロットを使って安全なデプロイ
  • 構成情報はアプリ構成に記述してアプリソースに記述しない
  • 診断・監視設定を有効にする
• セキュリティ
  • ネットワークレベルのアクセス制御 (IPアドレス)
  • HTTPSを矯正する (HTTPからHTTPSへのリダイレクト)
  • 認証と承認の構築
  • DBの監査

実装のためのリンク集

※DB周りの部分が整理できていないので、今後追記します。

スケーリング

• 自動スケール
  • https://docs.microsoft.com/ja-jp/azure/azure-monitor/platform/autoscale-get-started

管理容易性

• ビルド自動化

  • Azure App Service のカスタム Linux コンテナーを構成する
  • Azure App Service への継続的デプロイ -(*1)
  • チュートリアル:カスタム イメージを作成し、プライベート レジストリから App Service 内で実行する

• デプロイ自動化

  • Web App for Containers での継続的デプロイ

• スロットを使って安全にデプロイ

  • Azure App Service でステージング環境を設定する

• 構成情報

  • Azure portal で App Service アプリを構成する

• 診断・監視

  • 診断ログの有効化 (デバッグログを保存する)

セキュリティ

• IPアドレスによる接続元の制限

  • Azure App Service のアクセス制限

• HTTPSの強制

  • Azure App Service で TLS/SSL バインドを使用してカスタム DNS 名をセキュリティで保護する - HTTPSの適用

• 認証・認可を追加

  • チュートリアル:Azure App Service でユーザーをエンド ツー エンドで認証および承認する
  • Azure AD ログインを使用するように App Service または Azure Functions アプリを構成する

---

リファレンス・アーキテクチャを1つみるだけでも面白いですね。 今後も他のクラウドと比較しながら深掘りしてみたいです。

以上。