生成日時: 2026年08月29日 対象期間: 過去 24 時間以内 処理モード: 詳細モード 更新件数: 2 件
公開日時: 2026年08月28日 20:25:22 UTC リンク: Generally Available: Workload identity support for Azure Files CSI driver (SMB) in Azure
アップデートID: 570120 情報源: Azure Updates API
カテゴリ: Launched, Storage, Compute, Containers, Azure Files, Azure Kubernetes Service (AKS), Security, Feature
要約:
何が更新されたか
Azure Kubernetes Service (AKS)において、Azure Files用のCSI（Container Storage Interface）ドライバー（SMBプロトコル対応）が、ワークロードIDによる認証を正式にサポートするようになりました。
主な変更点や新機能
これまでAKSではマネージドIDによるAzure Filesのマウントが可能でしたが、今回のアップデートにより、Pod単位でワークロードIDを利用したSMBファイル共有への認証が可能になりました。これにより、Podごとに細かなアクセス制御やセキュリティ強化が実現できます。
影響を受ける対象
AKS上でAzure Files（SMB）を利用しているユーザー、特にPodごとに異なる認証情報を必要とするワークロードや、より厳格なセキュリティ要件を持つシステムが対象となります。
注意点があれば記載
ワークロードIDを利用するためには、AKSクラスターやPodの設定変更が必要となる場合があります。既存のマネージドID構成から移行する際は、公式ドキュメントを参照し、認証フローやアクセス権限の見直しを行ってください。
詳細:
Azure Kubernetes Service（AKS）におけるAzure Files Container Storage Interface（CSI）ドライバー（SMB）で、ワークロードアイデンティティのサポートが一般提供（GA）されました。本アップデートの背景には、従来のAKS環境ではマネージドアイデンティティを用いた認証によってAzure Filesのマウントが可能であったものの、認証の粒度が十分でないという課題がありました。今回のアップデートにより、Pod単位での認証が可能となり、より細かいアクセス制御とセキュリティ向上が実現されています。
具体的な機能としては、Azure Files CSIドライバーがワークロードアイデンティティを利用できるようになった点が挙げられます。これにより、各Podが自身のアイデンティティを用いてSMBファイル共有へアクセスできるようになり、従来のノードレベルの認証からPodレベルの認証へと進化しています。技術的な仕組みとしては、AKS上のPodがワークロードアイデンティティを取得し、そのアイデンティティを用いてAzure Files（SMB）へのアクセス認証を行います。これにより、Podごとに異なるアクセス権限を設定でき、セキュリティポリシーの柔軟な運用が可能となります。
活用シナリオとしては、マルチテナント環境や複数のアプリケーションが同一クラスタ上で動作する場合に、各ワークロードごとに異なる認証情報を割り当てることで、ファイル共有へのアクセスを厳格に制御することができます。また、監査やコンプライアンス要件への対応にも有効です。例えば、特定のPodのみが特定のファイル共有にアクセスできるように設定することで、不要なアクセスを防止し、データの安全性を高めることができます。
注意点としては、ワークロードアイデンティティの設定や管理には適切な権限管理が必要となるため、Azure Active Directoryとの連携や、Podのアイデンティティ管理を正しく構成する必要があります。また、既存のマネージドアイデンティティからワークロードアイデンティティへの移行時には、認証方式の違いによる影響を十分に検証することが重要です。
本機能は、Azure Files、AKS、Azure Active DirectoryなどのAzureサービスと密接に連携して動作します。特に、Azure FilesのSMBファイル共有をAKS上のワークロードからセキュアに利用する際に、ワークロードアイデンティティによる認証が有効となります。これにより、クラウドネイティブなアプリケーションのセキュリティと運用効率が向上します。
公開日時: 2026年08月28日 15:45:32 UTC リンク: Generally Available: Azure VM Image Builder in sovereign and air-gapped clouds
アップデートID: 570105 情報源: Azure Updates API
カテゴリ: Launched, Compute, Azure VM Image Builder, Features, Management, Operating System, Regions & Datacenters, SDK and Tools, Services, Feature
要約:
【Azure Update要約】
■何が更新されたか
Azure VM Image Builderが、Azure Government、China North 3、Azure Government Secret、Azure Government Top Secretといった主権クラウドおよびエアギャップ環境で一般提供（GA）されました。
■主な変更点や新機能
これまで商用クラウドで利用可能だったVM Image Builderのマネージドサービスを、主権クラウドやエアギャップ環境でも利用できるようになりました。これにより、セキュリティ要件が高い環境でも同一のイメージ作成プロセスを適用できます。
■影響を受ける対象
Azure Governmentや中国リージョン、機密性の高い政府機関向けクラウドを利用する技術者や組織が対象です。これらの環境でVMイメージの標準化や自動化を行いたい場合に有効です。
■注意点
各クラウド環境の制約やセキュリティポリシーに従って利用する必要があります。既存のVM Image Builderと同様の機能が提供されますが、リージョンごとのサービス仕様やサポート範囲を事前に確認してください。
詳細:
Azure VM Image BuilderがAzure Government、China North 3、Azure Government Secret、Azure Government Top Secretにおいて一般提供（GA）となりました。本アップデートの背景は、主権クラウドやエアギャップ環境におけるセキュリティ要件や運用要件の高まりに対応し、これらの環境でもAzure VM Image Builderのマネージドイメージ構築サービスを利用可能とすることにあります。従来、Azure VM Image Builderはパブリッククラウドで利用可能でしたが、今回のアップデートにより、政府機関や機密性の高い業務を扱う組織が利用する主権クラウドや、外部ネットワークから隔離されたエアギャップ環境でも同一のサービスを活用できるようになりました。
具体的な機能としては、Azure VM Image BuilderはカスタムVMイメージの作成、構成、更新、管理を自動化するサービスです。ユーザーは既存のOSイメージに対して必要なソフトウェアや設定を追加し、セキュリティパッチや企業独自の設定を反映したイメージを作成できます。これにより、標準化されたイメージを複数の環境に展開することが可能となります。今回の変更により、Azure Governmentや中国リージョン、機密性の高い政府クラウドでも同一のワークフローやAPIを利用してイメージ構築ができる点が大きな特徴です。
技術的な仕組みとしては、Azure VM Image BuilderはAzure Resource Manager（ARM）テンプレートやイメージビルドパイプラインを用いて、イメージの構築プロセスを管理します。ユーザーは構成ファイルを指定し、ビルドプロセスを自動化することで、一貫性のあるイメージを生成できます。イメージはAzure Managed Imageとして保存され、Azure Compute Galleryなどのサービスと連携して配布や展開が可能です。
活用シナリオとしては、政府機関のセキュアな環境での標準イメージ展開、機密業務向けのエアギャップ環境でのイメージ管理、複数リージョンにまたがる一貫したイメージ配布などが挙げられます。これにより、運用効率の向上やセキュリティの強化が期待できます。
注意点としては、主権クラウドやエアギャップ環境はパブリッククラウドと異なる制約や運用ルールが存在するため、サービス利用時には各リージョン固有の制限やガバナンス要件を確認する必要があります。また、Azure VM Image Builderの機能やAPIは各環境で同一ですが、利用可能なリソースやネットワーク構成が異なる場合があるため、事前に検証を行うことが推奨されます。
関連するAzureサービスとしては、Azure Compute Galleryとの連携によるイメージ配布、Azure Resource Managerによるインフラ管理、Azure Policyによるガバナンス強化などが挙げられます。これらのサービスと組み合わせることで、より高度なイメージ管理や運用が実現できます。
このレポートは自動生成されました - 2026-08-29 12:01:04 JST