2019 Aug. Microsoft Azure 雲端重要更新 – CloudRiches

CloudRiches/ 八月 23, 2019/ Microsoft Azure 更新

你是不是常常沒有看到或是錯過 Microsoft Azure 的服務更新和變化?
雲馥數位每月彙整 Azure 雲端上重要且企業常使用的服務變更,經過技術團隊驗證與中文詳細介紹,提供企業即時、完整、專業的雲端資訊,並於雲馥 Facebook 定期發佈當週 #AzureWeekly 精選更新 !

目前每週為 Azure 公用、中國與德國發行一次 Azure Datacenter IP 範圍 (也稱為 XML 檔案),將於 2020  6  30 終止(看官方內容) 現在改為透過每週發行一次的 JSON 檔案 ,依據服務和範圍可分為公有雲端、美國政府德國中國另外也推出 Service Tag Discovery API (Public Preview),可以搭配程式設計介面,讓掌握 Azure  Public IP 的範圍更輕鬆。 
更強大的受控磁碟來啦! 將欲升級訂用帳戶註冊到預覽方案,之後便可為掛載受控磁碟的虛擬機器提供實際運作等級的支援,且完全不會影響目前正在進行的備份。 
Tardigrata是俗稱水熊蟲的一類小型動物,其在惡劣環境下具有多種隱生性,因此被認為是生命力最強的動物。而Project Tardigrade 正是賦予Azure VMs 在主機遭遇重大災害時自以及快速復原的能力。 
Azure SQL Database serverless 最大核心數提升四倍至 16 vCores 並使用更好的設備,提供更高的負載 
微軟正式推出 Ultra Disk,有著高效能、高讀寫速度、低於毫秒內低延遲等特性,將提供用戶更上一層樓的硬體表現及使用體驗。
有了 Azure Ultra Disk,不僅能為客戶解決龐大 I/O 工作量帶來的問題,同時也使得用戶可以在不中斷磁碟工作下動態的調整磁碟的表現效能,為整個工作流程帶來更多的彈性及進步。(看官方內容) 
隨著對Python的支援,現在Azure Functions也可以應用於資料科學、機器學習、自動化資源管理等領域了,以下是將您的Python App部屬至Azure Functions的優點 – 簡化資料科學流程、強大的程式模型、簡單化開發過程。 
管理程式碼中的認證金是建置雲端應用的一大難題,透過Azure AD 來進行身分識別可以讓您的程式碼中不需要帶任何機密認證,而現在正向服務已正式在Azure App ServiceAzure Functions開通了。
近期微軟看到了Azure App Service 驚人的成長率(特別在 Linux 用戶),因而決定宣布佛心App Service Pv2 plan減價平均35%。相對於一般方案,Pv2 plan提供了更快的處理器、SSD、倍增的記憶體,為用戶創造更符合經濟效益的收費服務。
現在 Just-in-time 已經可以在 Azure Firewall 實現了,除了像 Network Security Group 一樣可以保護整個內部環境,還能設定 VM 連接埠的開放時間,甚至也可以做到限制哪些 IP 位址才能進行存取。
Azure中有許多重要的機器以及資料,若因設定不完全照成資安漏洞其後果將不堪設想,Azure安全中心在原有的修復推薦功能基礎上,正在開發測試鍵修復功能,讓用戶更加安心。
透過 Egress Lockdown ,可以對進出 Azure Kubernetes Service 節點的流量進行管控,只流向到某些特定的連接埠,藉此避免存取到外部安全性較低資源的風險。

現在已可對 Azure Monitor 的 Application Insights 資源設定最多 730 天的資料保留,如有需要做變更,從Application Insights前往使用量與預估費用頁面,選取資料保留即可。除此之外,預計於 2019/11 產生額外的保留費用,計費方式與 Application Insights

現在有一種更簡便的新方法,可以直接從成本分析共用 Azure 成本管理中的自訂檢視。在內建檢視中,選取日期範圍,將資料分組以查看明細,再選擇適當的視覺效果,並點選儲存。

此外,必須有成本管理的參與者或擁有者的存取權,才能直接從成本分析共用檢視。

因應更多企業選擇微軟的雲端服務,且為了業務需求和市場逐漸擴大,歐洲區域也增加了瑞士北部瑞士西部,分別位於蘇黎士和日內瓦。除了可以選擇就近的資料中心外,對於資訊安全方面也較令人安心。

現在在Data Factory 運行Mapping Data Flows時,可以從SQL接收轉換執行自訂SQL指令碼,讓用戶輕鬆從Data Flows執行停用索引、允許身分職別插入、及其他DDL/DML作業。

Azure 檔案儲存體磁碟區外掛程式為Docker磁碟區外掛程式,為部屬至叢集的其他 Service Fabric 容器應用程式提供以Azure檔案儲存體為基礎的磁碟區

17.Azure Logic App脫胎換骨,捨棄 TLS 1.0、1.1 (2019/08/30)

為了進一步保護與Logic Apps之間的通訊,微軟將支援傳輸層安全性協定1.2,並從2019/09/30開始逐漸汰除對TLS 1.0、1.1的支援。將被影響的APIs有request trigger和webhook callback URL。

Share this Post