JAZUG

SSL 3.0のPOODLE問題

/ buchizo / コメントする

はーめんどうくさい。

概要はしばやん雑記とか見てください。

クライアント側はIEであれば詳細オプションでSSL 2.0/3.0のチェック外せばいいでしょう。

サーバーサイドでSSL 3.0を使わないようにするにはレジストリ弄ります。（Windows/IISの場合）そのへんはしばやん先生のBlogへどうぞ。

Azure WebサイトはSSL 2.0は無効にされててSSL 3.0無効化はもうちょっと待つ必要がありそうですね。自分で管理する必要がないマネージドなサービスの良し悪しというところです。

半分PaaSなクラウドサービスはそのうち対策済みのGuest OSがリリースされますが、待てない場合はStartup TaskでSSL 3.0を無効にするようにして再デプロイか、現在のインスタンスにログインして手動でレジストリ弄った後再起動しましょう。（←この場合、何かあった時に戻る可能性があるので注意）

IaaSな仮想マシンの場合はOSより上は自己責任なので、自分できちんとケアしましょう。PowerShell DSC使うならこんな感じですかね

Registry Disable-SSL2
{
    Ensure = 'Present'
    Key = 'HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server'
    ValueName = 'Enabled'
    ValueData = '0'
    ValueType = 'Dword'
}

Registry Disable-SSL3
{
    Ensure = 'Present'
    Key = 'HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server'
    ValueName = 'Enabled'
    ValueData = '0'
    ValueType = 'Dword'
}

Linux系も基本同じように対策が必要かと思います。AWS環境のPOODLE脆弱性対応 (CVE-2014-3566)を参考にどうぞ。

Azure Update補足

/ buchizo / コメントする

なんかScottGuのBlog見てたら補足できてなかったのがちらほらと。

適当に羅列しておきます。

  • Redis CacheのモニタリングとかAlertもプレビューポータルでどうぞ
  • DocumentDBもプレビューポータルでJSONドキュメントをみれるDocument Explorerやコレクション管理、パフォーマンスみたりできます
  • 通知ハブでBaidu Cloud Pushがサポート
    image
  • Azure AutomationでこまごまUpdate
    • PowerShellスクリプトの変換サポート
    • 単一のスクリプトがインポートされた場合、Runbookに変換してくれるようです
      image
    • ※元スクリプト、UTF-8じゃなかったから文字化けしてるけどworkflowでラップされた感じになりました。これで簡単にAutomationできますね
    • Runbookのサンプルをギャラリーから選べるようになりました
      imageimage
    • たとえばVMを止めるとかだと
      image
      Stop Azure Virtual Machine using Azure Automation Runbookを選択して
      image
      中身を確認して
      image
      発行先のオートメーションアカウントやRunbook名を指定するだけです。簡単！
      Runbook実行時に必要なインスタンス名とかサブスクリプション等はアセットで登録しておけばOKですね。（決め打ちなら発行時に入力できますけど）
    • Script Center も参考に（英語にしないと表示されないかも）
    • スケジューリングも1時間間隔で実行できるようになったので、だいぶ融通がきくようになりました
      image

そんな感じで今日もAzureは表に出ないところもUpdateされてました。

AzureのAntimalware対応

/ buchizo / コメントする

ちょっと前にAzure用Microsoft AntimalwareがGAしました。ので今日はその辺さらっと見ておきます。

Microsoft Antimalwareはそのまんま名前の通りOSをウィルスだったり不正なアプリから保護してくれるアプリです。Azure対応ということで、クラウドサービスと仮想マシンで使うことができます。

詳細はこちらのホワイトペーパーをどうぞ（直リン） → Microsoft Antimalware white paper

GA当初（10月3日）、ホワイトペーパーをざっとみてクラウドサービスの場合はSDK使うのかなー（と図を見て）と思ったのですがそんなことはなかったです。結局、クラウドサービスも仮想マシンもAzure PowerShellを使って構成する感じでした。

続きを読む →

SQL Server収穫祭

/ buchizo / コメントする

10月4日（土）にSQL Server収穫祭がありました。

公開されてる資料などはこちら。


オンプレでもクラウドでも。データベースサーバーの運用 / @elanlilac (Microsoft MVP for SQL Server)


SQL Database でも使える ○×※△(ほにゃらら) / @shinsukeoda (Microsoft MVP for SQL Server)

Azure SQL Database入門 – 丸っとお見通し / @t_yamatoya (Microsoft MVP for Windows Azure)

SQL Database の DTU を研究してみる / @Masayuki_Ozawa (Microsoft MVP for SQL Server)

※SQL Databaseの鬼のセッションは非公開です

なおUSTREAMや録画などは無いので詳細は参加者だけの特典ということで。（生々しい数字とかいろいろありましたので）

圧力団体と言われる人たちの質問が酷かったですね。。。あと人の名前バラらすのはよくないと思います！（ ＾ω＾）

Azure Update (2014/10/03)

/ buchizo / コメントする

いろいろきました。例によって適当にピックアップしておきます。

  • インスタンスレベルのパブリック（グローバル）IPアドレス付与がGA
    • General Availability: Instance-Level Public IPs
    • インスタンス直通するグローバルIPアドレスを付与できる機能がGAしました。
    • FTPとかAlwaysOnとか、インスタンスと直接通信しないといけない機能やサービスにはぴったりのあれです
    • 対象はクラウドサービスと仮想マシン。
    • ちなみにGAしたから12月1日以降、GA価格が適用されます。
    • 仮想マシンでの価格はこちら → Virtual Machine Pricing
  • サービスバス価格改定
  • Microsoft AntimalwareがGA
  • Azureのリソースでタグが使えるように
    • Organize your Azure resources with tags
    • プレビューポータルのほうではリソースマネージメントが行えますが、リソースに対してタグを付けて管理できるようになりました。
    • プレビューポータル内およびREST APIかAzure PowerShellで管理できます（プレビューポータル内では今のところ見るだけっぽいけど）
    • image
    • image
    • ロールベースの管理とあわせて、だいぶ論理的に管理できる土台ができてきましたね。やっと感。
  • Azure Site RecoveryがいろいろGAしたりUpdate
  • Azure SQL Databaseのクォータポリシーの変更
    • Azure SQL Database modified server quota policy
    • DTUに対するクォータのポリシーが変わったのかな。（サーバーあたりの）
    • 難しいので詳細はムッシュとかぺんぺんししょーに聞きましょう。あと明日のSQL Server収穫祭とかに参加するといいのかもしれません
  • Azure SQL Database Elastic Scale（Preview）

というわけで今日のアップデートでした。

Azure Redis CacheのGAと値下げ

/ buchizo / コメントする

いろいろアップデートが続きますね。

  • General Availability: Azure Redis Cache
    • Cache Pricing Details
    • Redis CacheがGAしました。
    • メモリ量に応じてC0～C6（250MB～53GB）が用意されたのと、主に開発用のシングルノードキャッシュなBasicとSLA付き2ノード（Primary/Secondary）レプリカキャッシュのStandardプランがあります。
    • 価格は11月からかわる・・・みたいな表なんですけど、パッと見かわらないですね。表のバグ？
  • 価格改定
    • Backup、BizTalk Service、Cache、CDN、データ転送、ExpressRoute、Media Services、Mobile Services、マルチファクタ認証、リザーブドIPアドレス、スケジューラー、SQL Server for VM、ストレージトランザクション、TrafficeManage、VPNゲートウェイが対象
    • モバイルサービスなんかは30%オフとかかなり安くなりました
    • Azure pricing updates
  • Webサイトのホストのアップデート
    • Webサイト大人気なようで、どのホストでもStandard VMに移行しやすいようにスケールユニットを移行するようです。
    • 期間：2014年 9月 29 日から10月2日
    • 同一データセンター内で移行
    • コンテンツ等に変化はなし
    • 作業期間中、管理タスクは制限される場合あり
    • 移行後、発行プロファイルが変わるようです
    • FTPサイトの変更やWebデプロイ用の発行プロファイルは更新する必要があるようです（注意！）
  • bash脆弱性の話
    • CentOS 6.5でsudo yum update bash とかしときましょう

仮想マシンにDシリーズが追加

/ buchizo / コメントする

唐突ですが、仮想マシンとクラウドサービスにDシリーズが追加されました。

既に試してパフォーマンス測ったりしてる人もいます。さすがムッシュ。

これまでのAシリーズとの違いは今までテンポラリとして使っていたDドライブがSSDになったというのと、CPUの性能が60%近くUpしたというところが目玉です。

※一部ではAシリーズのディスクとCPU性能が制限されすぎなんじゃ疑惑もありますが。

ちなみに今のところStandardだけなのと、西日本は使えますけど東日本は使えません☆

Azure Active Directory Baisc

/ buchizo / コメントする

唐突にAzure Active Directory BasicがGAしました。

無料版のAzure ADとのAzure AD Premiumの違いは以下のような感じです。

※Azure ADの無料版基準

  • 企業ブランディング
  • グループベースのアプリケーションアクセス
  • セルフサービスパスワードリセット
    • パスワード忘れてしまったりした場合のアレ
    • 通常管理者がリセットしてあげる必要がありますが、セルフサービスパスワードリセットを使うと、ユーザー自身がリセットできます。
    • Self-service password reset for users
  • Enterprise SLA 99.9%
    • 99.9%のSLAがつきます

無料版に比べると上記機能がつく感じですね。ADチームのブログみると詳しく表が載っていますのでそちらも参照。

なお購入はVolumeLicenseの窓口とかになるようです。ややこしや。