2025-10-06 / 最終更新日時 : 2026-10-01 musashi 技術コラムAzure構築/閉域・ネットワーク/セキュリティ・情報統制 Azure Front Door の背後のアプリを守る|App Service 認証(Easy Auth)とオリジンロックの設計 Azure Front Door の背後に置いたアプリを守る設計を解説。まず Private Link で経路を閉じられるかを決め、閉じられない場合にサービスタグと Front Door 識別子で通信元を見分ける順番で整理します。あわせて、サインイン後に403になる forwardProxy の問題、ヘルスプローブの除外、アプリ登録が構成に含まれない点まで実装目線で扱います。
2025-09-22 / 最終更新日時 : 2026-10-05 musashi 技術コラムAzure構築/閉域・ネットワーク Azure AI Search のインデクサーを閉域で動かす|共有プライベートリンクだけでは足りない設定と、設計の制約 Azure AI Search のインデクサーは、共有プライベートリンクを承認しただけでは閉域のデータに届きません。実行環境(executionEnvironment)はインデクサーごとの設定で、既定のままだと検証では成功しても本番で断続的に失敗します。2つの実行環境の違い、共有プライベートリンクの手順、埋め込みスキルが3つ以上だと private で動かせない上限と回避の設計、価格レベルの条件を解説します。
2025-09-01 / 最終更新日時 : 2026-10-01 musashi 技術コラムAzure構築/閉域・ネットワーク/セキュリティ・情報統制 Azure OpenAI・AI Searchを閉域で使う|Private Endpointと仮想ネットワークの設計 Azure OpenAI や Azure AI Search、Azure AI Document Intelligence を、データを社外に出さない閉域構成で使うための設計を解説。プライベートエンドポイント、仮想ネットワーク統合とNSG、プライベートDNSゾーンを「受信・送信・名前解決」の3層に分けて整理し、AIサービス固有の注意点と、閉じたときに動かなくなるものまで実装目線で扱います。