Azure Advisorのオペレーショナル エクセレンスの推奨事項は、次の場合に役立ちます。
- プロセスとワークフローの効率。
- リソースの管理容易性。
- デプロイのベスト プラクティス。
これらの推奨事項については、Advisor ダッシュボードの [オペレーショナル エクセレンス] タブを見るとわかります。
Azure ポータルにサインインします。
任意のページから [Advisor] を検索して選択します。
Advisor ダッシュボードで、[オペレーショナル エクセレンス] タブを選びます。
API Management
トレース機能は、デバッグ目的でのみ使用する必要があります
Azure API Management サービスによって生成されたトレースには、サービス所有者を対象とした機密情報が含まれている可能性があり、サービスを使用してクライアントに公開することはできません。 運用または自動化のシナリオでトレースが有効なサブスクリプション キーを使用すると、クライアントがサービスを呼び出してトレースを要求した場合、機密情報が公開されるリスクが生じます。
潜在的な利点: 運用環境のシナリオでトレースが有効なサブスクリプションを使用しないようにすると、キー、アクセス トークン、パスワード、内部ホスト名、IP アドレスなど、不注意による機密情報の漏えいのリスクが最小限に抑えられます。
インパクト： 高い
詳細については、「Tutorial - 要求トレースを使用したAzure API Managementでの API のデバッグ」を参照してください>
リソースタイプ: microsoft.apimanagement/service
推奨事項 ID: bb3bb94d-c2f1-4f8b-97b3-7025e1a11f03
間もなく期限切れになるゲートウェイ トークンを使用するセルフホステッド ゲートウェイ インスタンスが特定されました
今後 7 日以内に期限切れになるゲートウェイ トークンを使用する、デプロイされたセルフホステッド ゲートウェイ インスタンスが少なくとも 1 つ識別されました。 コントロールプレーンに確実に接続できるようにするには、新しいゲートウェイ トークンを生成し、デプロイされたセルフホステッド ゲートウェイを更新します。 これは、データプレーン トラフィックには影響しません。
潜在的な利点: デプロイされたゲートウェイで最新の構成が使用されていることを確認します。
インパクト： 高い
詳細については、「Self-Hosted ゲートウェイの概要」を参照してください。
リソースタイプ: microsoft.apimanagement/service
推奨事項 ID: b677ed4b-1eed-45c7-b268-4280be5839f8
セルフホステッド ゲートウェイで Azure AD ベースの認証を使用する
ゲートウェイ トークンではなく、Azure AD ベースの認証を使用できます。これにより、標準的な手順を使用して、アクセス許可の作成、割り当て、管理、有効期限の制御を行うことができます。 さらに、ゲートウェイ デプロイ全体をきめ細かく制御し、侵害が発生した場合にアクセスを簡単に取り消すことができます。
潜在的な利点: 管理を簡素化してゲートウェイをより安全に実行する
インパクト： 中程度
詳細については、「Azure API Management Self-Hosted ゲートウェイ - Microsoft Entra 認証」を参照してください。
リソースタイプ: microsoft.apimanagement/service
推奨事項 ID: b226053d-8d25-4de4-9e26-fa30df1a4379
2021-08-01 より新しい API バージョンを使用する
最新の機能とサポートのために、Azure API Managementの構成に使用する既存のテンプレート、ツール、スクリプト、プログラムを 2021-08-01 以降に更新します。
潜在的な利点: 新しい API バージョンにより、インフラストラクチャの安全性と信頼性が向上し、より多くの機能が提供されます。
インパクト： 中程度
詳細については、「
リソースタイプ: microsoft.apimanagement/service
推奨 ID: 6c154595-3c5c-49d3-ac57-f122a8e1adb9
JWT 検証には、より強力なセキュリティ キーを使用します。
JWT ポリシーが、Json Web Token (JWT) を検証するために安全でないキー サイズを持つセキュリティ キーとともに使用されていることを検証します。 JWT ベースの認証と認可のセキュリティを向上させるために、より長いキー サイズを使用することをお勧めします。
潜在的な利点: JWT ベースの認証と承認のセキュリティが強化され、JWT 検証がより堅牢になります。
インパクト： 中程度
リソースタイプ: microsoft.apimanagement/service
推奨事項 ID: 580a50ee-8300-4678-9a16-a946c948778b
API Management で信頼されたサービス接続を無効にする
API Management サービスは、他のAzure サービスにアクセスするために、信頼されたサービス接続に依存している場合があります。 2026 年 3 月にこの機能が廃止された後のサービス中断を防ぐには、ネットワーク構成を更新し、API Management で信頼できる接続を無効にします。
潜在的な利点: API Management での API の実行時の停止を防ぐ
インパクト： 高い
詳細については、「
リソースタイプ: microsoft.apimanagement/service
推奨事項 ID: d6c54614-97fe-4f55-85cf-adb49ca7ccd3
validate-azure-ad-token ポリシーを使用して Microsoft Entra ID によって発行された JSON Web Token (JWT) を検証する
新しい validate-azure-ad-token ポリシーは、Microsoft Entra ID によって発行された JSON Web Token (JWT) を検証するためのシンプルな構成エクスペリエンスを提供します。 将来的には、validate-azure-ad-token ポリシーは Microsoft Entra 機能とより緊密に統合されます。
潜在的な利点: Microsoft Entra IDの JWT 検証ポリシーが簡略化されました。
インパクト： 低い
詳細については、「Azure AD と API Management を統合する優れた方法の概要」を参照してください。
リソースタイプ: microsoft.apimanagement/service
推奨 ID: 3b94bf03-9715-47c0-b8d4-556f5122aa6c
Azure Service Tag を使用して、Developer および Premium VNet サポートの受信接続を制限する
API Management インスタンスは、Developer SKU または Premium SKU で仮想ネットワーク (VNet) 統合を使用しますが、受信アクセスは、Azure サービス タグ ApiManagement によって制限されません。 受信トラフィックを制限し、ネットワーク ルールを簡略化するには、このサービス タグを使用します。
潜在的な利点: 構成を管理するときに停止を防ぎます。
インパクト： 高い
詳細については、API Management サービス タグのネットワーク 規則の更新に関する記事を参照してください。
リソースタイプ: microsoft.apimanagement/service
推奨事項 ID: dd689461-5ae0-42f0-9cfa-1756b1712e04
App Service
Service Connector API のバージョンを更新する
このサブスクリプションのリソースに対する古い Service Connector API からの API 呼び出しを特定しました。 最新バージョンの Service Connector API に切り替えることをお勧めします。 最新バージョンの API を使用するように、既存のコードやツールを更新する必要があります。
潜在的な利点: 最新バージョンには、修正と機能強化が含まれています。
インパクト： 低い
詳細については、Service Connector のドキュメントを参照してください。
リソースタイプ: microsoft.web/sites
推奨事項 ID: 511c0f88-60dd-4178-9c48-36e9d61f6c85
サービス コネクタ SDK を最新バージョンに更新する
古い Service Connector SDK からの API 呼び出しを特定しました。 最新の修正、パフォーマンスの向上、新機能を入手するため、最新バージョンにアップグレードすることをお勧めします。
潜在的な利点: 信頼性、パフォーマンス、機能の可用性を向上させます。
インパクト： 低い
詳細については、Service Connector のドキュメントを参照してください。
リソースタイプ: microsoft.web/sites
推奨事項 ID: abe69199-cad8-4eb8-a915-15bcf58ff369
Application Gateway for Containers
Application Gateway
Application Gateway のAzure Key Vaultの問題を解決する
Key Vaultが正しく構成されていないことが原因で、1 つ以上の Application Gateway が証明書を取得できないことが検出されました。 直ちにこの構成を修正して、ゲートウェイの操作上の問題を回避してください。
潜在的な利点: コントロール プレーンの障害とデータ プレーンのダウンタイムを解決する
インパクト： 高い
詳細については、「Application Gateway の
ResourceType: microsoft.network/applicationgateways
推奨事項 ID: 3467464b-955a-4caf-95e5-547344ba0281
レガシ WAF 構成を WAF ポリシーにアップグレードする
WAF ポリシーは、新しいマネージド ルール セット、カスタム ルール、ルールごとの除外、ボット保護、次世代の WAF エンジンなど、より豊富な高度な機能セットを提供します。 ポリシーは、より高いスケールとより優れたパフォーマンスを提供します。 1 回のみ定義するだけで、ゲートウェイ、リスナー、および URL パス間で共有できます。
潜在的な利点: 機能セットの充実、パフォーマンスとスケーラビリティの向上
インパクト： 高い
詳細については、「Azure Application Gateway WAF ポリシーへのアップグレード」を参照してください。
ResourceType: microsoft.network/applicationgateways
推奨事項 ID: 47ee7abd-4f5e-45d7-9d9f-d0329616fef9
解決エラーの原因となっている DNS 構成を修正する
1 つ以上の Application Gateway で、DNS 構成の構成ミスが原因となり DNS 解決エラーが発生しています。
潜在的な利点: ゲートウェイ内の PUT エラーまたはデータパスの問題を防ぎます。
インパクト： 高い
詳細については、「
ResourceType: microsoft.network/applicationgateways
推奨事項 ID: 884975b5-12b5-433d-a633-904d8db75c5f
競合するプライベート フロントエンド IP 構成を削除する
静的プライベート IP アドレスとの競合により、ゲートウェイでの更新操作が失敗しています。 この問題を解決するには、競合するフロントエンド IP 構成を削除します。 修正後、メッセージが表示されなくなるまで 1 日お待ちください。
潜在的な利点: Application Gateway V1 の管理の中断を回避する
インパクト： 高い
詳細については、「Remove-AzApplicationGatewayFrontendIPConfig (Az.Network)」を参照してください。
ResourceType: microsoft.network/applicationgateways
推奨事項 ID: ea000e01-b053-4076-a61b-e4cc58e9db07
Application Gateway WAF で最新の DRS ルール セットにアップグレードする
WAF ルール セットは、新しい攻撃から保護するために常に更新されます。 最新の DRS バージョンにアップグレードすると、エンジンのパフォーマンスが向上し、保護が強化され、誤検知が減少します。 CRS ルール セットは、DRS より古いレガシ バージョンです。最新の DRS バージョン (DRS 2.2) を使用することをお勧めします。
潜在的な利点: 効率の向上と保護の向上を確保する
インパクト： 高い
詳細については、「
ResourceType: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
推奨事項 ID: 7aaefe5a-5b88-4790-9a3d-5106722f7c34
従来の CRS 2.2.9 ルール セットから最新の DRS バージョンにアップグレードする
新しい WAF ポリシーでは、CRS 2.2.9 の使用はサポートされなくなりました。 DRS を最新バージョンにアップグレードすることをお勧めします。 DRS 2.1 以降にアップグレードすることで、より大きなスケール制限、パフォーマンスの向上、保護の向上、誤検知の減少を伴う新しいエンジンに WAF が移行されます。
潜在的な利点: CRS 2.2.9 は、新しい WAF ポリシーではサポートされなくなりました
インパクト： 高い
詳細については、「
ResourceType: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
推奨事項 ID: aa60b18a-feab-4857-8d9a-e4f6a8d3ef0e
Application Gateway WAF で最新のボット保護規則セットにアップグレードする
Web Application Firewall (WAF) のボット保護は、悪意のあるボット、クローラー、スキャナーからアプリケーションを保護します。 最新バージョンの bot Protection ルール セットを使用すると、WAF エンジンで最新の規則が適用されるようになります。
潜在的な利点: ボットに対する効率と保護の向上を確保する
インパクト： 中程度
詳細については、Azure Application Gateway 上の Azure Web Application Firewall とは何かをご覧ください。
ResourceType: microsoft.network/applicationgatewaywebapplicationfirewallpolicies
推奨事項 ID: fd86a3fc-2048-46a7-8ea1-d859cecf54ef
ExpressRoute の接続モニターを構成する
接続モニターは、Azure Monitorログの一部です。 この拡張機能を使用すると、プライベートピアリング接続とMicrosoftピアリング接続のネットワーク接続を監視することもできます。 ExpressRoute の接続モニターを構成すると、ネットワークの問題を検出して特定し、排除できます。
潜在的な利点: 待機時間、特定の時点の問題、パフォーマンスに関する ExpressRoute 回線の監視を提供します。
インパクト： 中程度
詳細については、「Azure ExpressRoute の接続モニターの設定」を参照してください。
リソースタイプ: microsoft.network/expressroutecircuits
推奨事項 ID: 8cf57fc1-66ee-4089-a92f-29b9fdb27ea7
Azure Front Door (クラシック) を Standard/Premium レベルに移行する
2027 年 3 月には、Azure Front Door (クラシック) は廃止され、その日までに Front Door Standard または Premium に移行する必要があります。 静的/動的コンテンツ配信の機能と、ターンキー セキュリティ、強化された DevOps エクスペリエンス、簡素化された価格、およびより優れたAzure統合が組み合わさっています。
潜在的な利点: 潜在的な中断を回避し、新しい機能を活用する
インパクト： 中程度
詳細については、「 Standard レベルまたは Premium レベルに Azure Front Door (クラシック) を移行する」を参照してください>
リソースタイプ: microsoft.network/frontdoors
推奨事項 ID: 14368063-38db-4dd6-a755-9c49ff123a5e
Front Door WAF で最新の DRS ルール セットにアップグレードする
WAF ルール セットは、新しい攻撃から保護するために常に更新されます。 最新の DRS バージョンにアップグレードすることにより、エンジンのパフォーマンスが向上し、保護を改善し、誤検知を減少させます。 最新バージョンの DRS ルール セットを使用することをお勧めします。
潜在的な利点: 効率の向上と保護の向上を確保する
インパクト： 高い
ResourceType: microsoft.network/frontdoorwebapplicationfirewallpolicies
推奨事項 ID: a1ad465b-8218-40d6-a6ce-4bfff566a6cd
明示的なアウトバウンド メソッドを追加して既定のアウトバウンドを無効にする
NAT ゲートウェイやパブリック IP などの明示的な接続方法を使用します。 2026 年 3 月 31 日以降、新しい仮想ネットワークでは、既定でプライベート サブネットが作成されます。これは、既定のアウトバウンド アクセス接続をブロックするように意図的に設計されています。
潜在的な利点: 新しいサブネットに対する安全で明示的な外向きのアクセス。
インパクト： 中程度
詳細については、Azure の「Azure Virtual Network におけるデフォルトのアウトバウンド アクセス」を参照してください。
リソースタイプ: microsoft.network/networkinterfaces
推奨事項 ID: c7a883a4-fda2-4bcd-9f78-dad70c19429f
ネットワーク セキュリティ グループフローログからVirtual Networkフローログへのアップグレード
ネットワーク セキュリティ グループのフロー ログから強力なVirtual Network フロー ログにアップグレードして、NSG が使用できないゲートウェイを含む仮想ネットワーク間の IP トラフィックをキャプチャします。
潜在的な利点: トラフィックの可視性が強化された広範なネットワーク カバレッジ。
インパクト： 高い
詳細については、「
リソースの種類: microsoft.network/networkwatchers/flowlogs
推奨事項 ID: 6f087e7e-afdf-4a3d-a1de-41d70404b9cb
ExpressRoute ゲートウェイの接続モニターを構成する
接続モニターは、Azure Monitorログの一部です。 この拡張機能を使用すると、プライベートピアリング接続とMicrosoftピアリング接続のネットワーク接続を監視することもできます。 ExpressRoute の接続モニターを構成すると、ネットワークの問題を検出して特定し、排除できます。
潜在的な利点: ネットワークの問題を特定して解決する
インパクト： 中程度
詳細については、「Azure ExpressRoute の接続モニターの設定」を参照してください。
ResourceType: microsoft.network/virtualnetworkgateways
推奨事項 ID: dedaaba3-b5aa-4e91-a12e-6886ba0b2f6d
5 つを超えるピアリングを持つ VNet は、AVNM 接続構成を使用した管理が必要となります
5 つを超えるピアリングがある VNet は、Azure Virtual Network Manager (AVNM) 接続構成を使用して管理する必要があります。 Azure Virtual Network Managerは、サブスクリプション間で仮想ネットワークをグローバルにグループ化、構成、デプロイ、管理できる管理サービスです。
潜在的な利点: オペレーショナル エクセレンスが向上し、信頼性が向上します。
インパクト： 中程度
ResourceType: microsoft.network/virtualnetworks
推奨事項 ID: f8d4da72-3b27-4dd7-839c-bd69b9b95111
Azure Firewall メトリックの監視
** Azure Firewall の全体的な正常性、処理スループット、および送信 SNAT ポート使用状況を監視します。 制限がサービスに影響を与える前にアラートを受け取ります。 NAT Gateway とゾーン デプロイの統合を検討します。ゾーン冗長ファイアウォールとセキュリティで保護された仮想ハブ ネットワークに関する制限事項を考慮します。
潜在的な利点: 正常性とパフォーマンスの監視を向上させます。
インパクト： 高い
詳細については、「Azure Monitorリソースの種類別にサポートされているメトリック - Azure Monitor」を参照してください>
リソースタイプ: microsoft.network/azurefirewalls
推奨事項 ID: 8a885111-34c0-4fd6-bb77-dbbb844ad7e5
仮想ハブの正常性を監視する
仮想ハブの監視とアラートを構成します。 アラート ルールを作成して、BGP 状態と仮想ハブが処理するデータの変更に迅速に対応できるようにします。
潜在的な利点: 問題を検出して軽減し、中断を回避します。
インパクト： 中程度
詳細については、「
ResourceType: microsoft.network/virtualhubs
推奨事項 ID: 8abe4b22-d8ad-4bff-babe-38b9267e46b7
Basic から Standard Virtual WAN への移行
Basic レベルは、重要なワークロードには推奨されません。 Standard レベルには、仮想ハブ、ExpressRoute、VPN、ポイント対サイト ゲートウェイを介したハブ間および VNet 間の転送、Azureファイアウォールと NVA の展開機能など、重要な機能が用意されています。
潜在的な利点: フル メッシュ通信と回復性
インパクト： 高い
詳細については、「Azure Virtual WAN を Basic SKU から Standard SKU にアップグレード」を参照してください。
ResourceType: microsoft.network/virtualhubs
推奨事項 ID: 37652095-cbe3-4132-9c62-526eeb6f4d75
ExpressRoute Direct の両方のリンクに対して管理状態を有効にする
Azure ExpressRoute Direct では、管理者の状態は、レイヤー 1 のリンクの管理状態を [有効] または [無効] として指定します。 管理状態は、物理ポートのオンとオフを切り替えるのと同じです。 いずれかのリンクの [管理状態] が [有効] に設定されているときに請求が開始されます。
潜在的な利点: 最適な接続を確保する
インパクト： 高い
詳細については、「
ResourceType: microsoft.network/expressrouteports
推奨事項 ID: 88ecf03e-51dc-4aa4-9a4d-2ee48c407f56
Automation
Azure AI 検索
Azure AI 検索 Storage は 80% いっぱいです。 容量を増やすパーティションを追加します。
Azure AI 検索ストレージは 80% いっぱいです。 新しいパーティションを追加して容量を増やします。 許可されるパーティションの最大数に達した場合は、サービス レベルを上位レベルにアップグレードします。
潜在的な利点: ストレージ容量の合計を増やします。
インパクト： 中程度
詳細については、「
ResourceType: microsoft.search/searchservices
推奨事項 ID: 20c2eb91-7c3b-4744-8bd3-44820f563ce1
Azure Arc対応 Kubernetes
Azure Kubernetes Service (AKS) クラスターのコンテナー監視を有効にする
Azure Kubernetes Service (AKS) クラスターでコンテナーの監視が有効になっていません。 監視を有効にして、ポッドの正常性、パフォーマンス、クラスターの問題をより適切に把握するために、Azure Monitorでログと Prometheus メトリックを収集します。
潜在的な利点: 可視性とパフォーマンスの分析情報を向上させる
インパクト： 中程度
詳細については、Azure Monitor の Kubernetes の監視 - Azure Monitor を参照してください。
リソースタイプ: microsoft.kubernetes/connectedclusters
推奨事項 ID: bfa9dd65-27ca-4d93-8634-a909b1132277
Azure Arc 対応サーバー
30 日を超えて切断されている Arc 対応サーバーの接続を回復する
Azure Arc は、30 日を超えてお使いのマシンからハートビートを受信しませんでした。 管理アクセスを維持し、マネージド ID 証明書を最新の状態に保つには、接続を復元します。
潜在的な利点: サービスの中断を回避するために、接続を早期に復元します。
インパクト： 中程度
詳細については、「Azure Arc対応サーバーのAzure Advisor推奨事項を解決する - Azure Arc
リソースタイプ: microsoft.hybridcompute/machines
推奨事項 ID: 18700d61-0b5a-4807-86a1-b7d669475335
期限切れの Arc 対応サーバーを再オンボードする
Azure はこのマシンから 90 日を超えるハートビートを受信しなかったため、マネージド ID 証明書の有効期限が切れました。 Azure管理機能を使用するには、マシンを再オンボードする必要があります。
潜在的な利点: サービスを引き続き使用するために接続を復元します。
インパクト： 高い
詳細については、「Azure Arc対応サーバーのAzure Advisor推奨事項を解決する - Azure Arc
リソースタイプ: microsoft.hybridcompute/machines
推奨事項 ID: 157eb7ac-9b3d-4a0c-9bfb-dd2ffa37d1ae
マネージド ID 証明書の有効期限が切れる前に Arc 対応サーバーを再接続する
Azure は 45 日以上、このマシンからハートビートを受信しませんでした。 接続を復元しないと、マシンのマネージド ID 資格情報の有効期限が切れ、Azure管理機能が機能しなくなる可能性があります。
潜在的な利点: サービスの中断を回避するために、接続を早期に復元します。
インパクト： 高い
詳細については、「Azure Arc対応サーバーのAzure Advisor推奨事項を解決する - Azure Arc
リソースタイプ: microsoft.hybridcompute/machines
推奨事項 ID: 5a6e1150-2d8a-4865-b423-df234577d29b
Azure Cache for Redis
Azure Cache for Redis の Enterprise レベルに移行して、より強力な機能にアクセスする
Azure Cache for Redis インスタンスは、6 個を超えるシャード、geo レプリケーション、ゾーン冗長性、または永続化のいずれかを使用しています。 Enterprise レベルのキャッシュに移行して、可用性とパフォーマンスを向上させ、アクティブな geo レプリケーションなどのより強力な機能にアクセスします。
潜在的な利点: パフォーマンス、可用性、およびその他の機能を向上させる
インパクト： 高い
詳細については、「
リソースタイプ (ResourceType): microsoft.cache/redis
推奨事項 ID: f160c11d-9aab-4d41-979f-d119dec02392
永続化を有効にする
Redis の永続化を使用すると、Redis に格納されたデータを保持できます。 また、スナップショットを取得したりデータをバックアップしたりすることもできます。 ハードウェア障害が発生した場合、永続化されたデータがキャッシュ インスタンスに自動的に読み込まれます。 キャッシュ ノードがダウンしているときに障害が発生した場合、データ損失が発生する可能性があります。
潜在的な利点: ハードウェア障害またはキャッシュ ノードの障害によるデータ損失を回避する
インパクト： 中程度
詳細については、「
リソースタイプ (ResourceType): microsoft.cache/redis
推奨事項 ID: e387838a-4fbc-47d5-9a3d-9d1aaa218345
ソフト削除が有効になっているか確認する
データ永続化機能を使用する前に、ストレージ アカウントで論理的な削除が有効になっているかどうかを確認してください。 データ永続化にソフト削除を利用すると、ストレージコストが非常に高くなります。 詳細については、「ストレージ アカウントで論理的な削除が有効になっているかどうかを確認する」を参照してください
潜在的な利点: 論理的な削除による高いストレージ コストを回避する
インパクト： 中程度
詳細については、「
リソースタイプ (ResourceType): microsoft.cache/redis
推奨事項 ID: 77204a4e-03ed-4db5-b059-3c3a26145b43
プライベート リンクを使用してキャッシュ機能に影響を与えないようにします。
仮想ネットワーク (VNet) にキャッシュを挿入すると、ネットワーク構成に複雑な要件が課せられます。 ネットワークを正確に構成し、キャッシュ機能に影響を与えないようにすることは困難です。 他のネットワーク リソースの構成変更を行っている間に、誤ってキャッシュを中断するのは簡単です。 これは、顧客アプリケーションに影響を与えるインシデントの一般的な原因です
潜在的な利点: キャッシュ機能に影響を与えないようにします。
インパクト： 中程度
詳細については、「
リソースタイプ (ResourceType): microsoft.cache/redis
推奨事項 ID: dc33091b-a748-4418-b4b0-d3d97466efe4
Azure Managed Redis への移行
Azure Cache for Redisは、2028 年 9 月 30 日に廃止されます。 新しいキャッシュの作成は段階的にブロックされます。新規顧客の場合は 2026 年 4 月 1 日から、既存のお客様の場合は 2026 年 10 月 1 日以降です。 サービスの中断を回避するために、ワークロードAzure Managed Redis に事前に移行します。
潜在的な利点: AMR は、低待機時間でコスト効率の高いデータ ストレージを提供します
インパクト： 高い
詳細については、「
リソースタイプ (ResourceType): microsoft.cache/redis
推奨事項 ID: 2bb28cf0-969d-43a3-baf8-51328ac497fc
Azure Container Apps
使用中の Microsoft.App の API バージョンは非推奨ですので、最新の API バージョンを使用してください。
使用中の Microsoft.App の API バージョンは非推奨ですので、最新の API バージョンを使用してください。
潜在的な利点: より安定した API エクスペリエンス
インパクト： 低い
詳細については、Microsoft.App の Azure Resource Manager テンプレート リファレンス - Bicep、ARM テンプレート、Terraform AzAPI リファレンスを参照してください。
リソースタイプ: microsoft.app/containerapps
推奨事項 ID: A0C6DF20-B77A-4215-A877-A8EE03CEB156
Java Stack を有効にして、Javaの力を解き放つ
Java Stack 構成を有効にして、Azure Container Apps上のJava アプリケーションのパフォーマンス、診断、管理性を強化します。 自動メモリフィッティング、JVMメトリック、診断、さまざまなデプロイオプション、Springアプリケーションとのネイティブ互換性などの機能を利用できます。
べき等の利点: パフォーマンスと管理を向上するための組み込みのJavaサポート
インパクト： 中程度
詳細については、「
リソースタイプ: microsoft.app/containerapps
推奨事項 ID: 135f09ad-9dbb-433d-8854-da272e05f435
Azure Cosmos DB
Azure Cosmos DB添付ファイルをAzure Blob Storageに移行する
Azure Cosmos コレクションで従来の添付ファイル機能が使用されていることに気付きました。 BLOB データの回復性とスケーラビリティを向上させるために、添付ファイルをAzure Blob Storageに移行することをお勧めします。
潜在的な利点: 添付ファイル BLOB の回復性とスケーラビリティを向上させる
インパクト： 中程度
詳細については、Attachments - Azure Cosmos DB for NoSQL を参照してください。
リソースタイプ: microsoft.documentdb/databaseaccounts
推奨事項 ID: 061dcd4a-2090-4ec0-b4e0-ec9eaae5cf80
パーティションのマージを有効にして、最適なデータベース パーティション レイアウトを構成する
お使いのアカウントには、パーティションのマージを有効にするとメリットがあるコレクションがあります。 パーティションの数を最小限に抑えることで、レート制限が減少し、ストレージの断片化の問題が解決されます。 物理パーティションあたりの RU/秒が 3,000 RU < 、ストレージが 20 GB < 場合、コンテナーは、この恩恵を受ける可能性があります。
潜在的な利点: パフォーマンスを向上させ、レート制限の可能性を低くする
インパクト： 高い
詳細については、Merge パーティション (プレビュー) - Azure Cosmos DB を参照してください。
リソースタイプ: microsoft.documentdb/databaseaccounts
推奨事項 ID: bf161e78-ce57-4198-82e8-a34522045518
Azure Cosmos DB データに関するほぼリアルタイムの分析またはレポートを有効にする
Microsoft Fabricのミラーリング Azure Cosmos DBは、NoSQL API のプレビューで使用できるようになりました。 ほぼリアルタイムの分析を有効にするか、Azure Cosmos DB データに関するレポートを作成することを検討している場合は、ミラーリングを試して組織全体の適合性を評価することをお勧めします。
潜在的な利点: 分析パフォーマンスの向上
インパクト： 低い
詳細については、「
リソースタイプ: microsoft.documentdb/databaseaccounts
推奨事項 ID: 54537590-fff7-4680-bdf8-5e37b5cf0c12
リソース固有の診断設定を使用して、Azure Cosmos DBデータを監視します。
Azure Cosmos DBのリソース固有の診断設定に切り替えて、リソースに対して収集されるログとメトリックをより細かく制御することで、コストを節約します。
べき等の利点: Azure Cosmos DB リソースの監視とトラブルシューティングを向上させます。
インパクト： 中程度
詳細については、「診断設定を使用したデータの監視 - Azure Cosmos DB」を参照してください>
リソースタイプ: microsoft.documentdb/databaseaccounts
推奨事項 ID: a850ac78-dcea-485d-9c86-17a5f2cf56c4
Azure Cosmos DB アカウントを TLS 1.2 以降にアップグレードする
Azure Cosmos データベース ユーザーは、トランスポート層セキュリティ (TLS) 1.2 以降を使用したセキュリティで保護された接続を使用して、最適な信頼性、セキュリティ、およびパフォーマンスを提供する必要があります。
潜在的な利点: データ転送のセキュリティと信頼性が向上します。
インパクト： 高い
詳細については、「
リソースタイプ: microsoft.documentdb/databaseaccounts
推奨事項 ID: 5c48d9ec-397c-4f11-a342-929a1208c375
Azure Data Explorer
キャッシュ ポリシーのキャッシュを減らす
過去 1 か月間の使用状況に基づいて、キャッシュ ポリシーを更新して、テーブルのホット キャッシュを減らします。 クラスター内のインスタンスの数は、ホット キャッシュ内のデータの量ではなく、CPU とインジェストの負荷を使用して決定され、使用状況によって異なります。 現在の使用量を考えると、インスタンスの数を減らすにはキャッシュを変更するだけでは不十分です。 このプラットフォームでは、CPU 負荷の削減、SKU の変更、自動スケールによる効率的なスケールインの有効化など、他の最適化が推奨されています。
潜在的な利点: キャッシュの削減
インパクト： 中程度
詳細については、キャッシュ ポリシー (ホット キャッシュとコールド キャッシュ) - Kusto に関するページを参照してください。
ResourceType: microsoft.kusto/clusters
推奨事項 ID: 9a3ea211-a282-4ab6-a63b-81024975b796
Azure Database for MySQL
MySQL フレキシブル サーバーのストレージ自動拡張を有効にする
記憶域の自動拡張によって、サーバーの記憶域が不足して読み取り専用になることを回避できます。
潜在的な利点: ストレージが少ないためにサーバーが読み取り専用になるのを防ぐ
インパクト： 高い
詳細については、「サービス層 - Azure Database for MySQL」を参照してください。
リソースタイプ: microsoft.dbformysql/flexibleservers
推奨事項 ID: 43b6411e-c197-4e3d-9295-af1b84e552cf
Microsoft Entra のトークン オーディエンスを更新する
Microsoft Entra認証を使用するAzure Database for MySQLフレキシブル サーバーの場合、Microsoftは従来の JWT ベースの検証から Microsoft Identity Service Essentials (MISE) に移行しています。 MISE では、より厳密な対象ユーザー検証が適用されるため、サポートされていない対象ユーザーのトークンを使用する接続は失敗します。
潜在的な利点: セキュリティおよびサービス強化との互換性
インパクト： 高い
詳細については、「Microsoft Entra認証の設定 - Azure Database for MySQL」を参照してください。
リソースタイプ: microsoft.dbformysql/flexibleservers
推奨事項 ID: 605bf72e-f058-46a5-a077-ca91692d0bc4
Azure Dedicated HSM
Cloud HSM SDK バージョンの更新
バグの修正と改善のために、Microsoft Azure Cloud HSM SDK バージョン 1.0.0.0 に更新します。
潜在的な利点: 新機能とバグ修正。
インパクト： 中程度
詳細については、「
リソースタイプ: microsoft.hardwaresecuritymodules/cloudhsmclusters
推奨事項 ID: 5def6158-6b43-44af-9744-681ce65b0248
Azure DocumentDB
Azure DocumentDB クラスターのストレージ空き容量を増やす
このクラスターは、割り当てられたストレージ容量に近づいています。 ストレージ使用量の増加を確認したり、不要になったデータを削除したり、空き容量を維持するためにストレージを増やしたりします。 ストレージは増やすことができますが、減らすことはできません。
潜在的な利点: ストレージ容量の枯渇のリスクを軽減する
インパクト： 中程度
詳細については、「クラスターのスケーリングまたは構成」を参照してください。
ResourceType: microsoft.documentdb/mongoclusters
推奨事項 ID: d96c6930-9713-4f88-ae2a-6bde1c8f1ff4
Azure IoT Hub
IoT Hub フォールバックルートが無効化されている
IoT Hubのフォールバック ルートが無効になっていることが検出されました。 フォールバック ルートが無効な場合、メッセージは既定のエンドポイントに送信されなくなります。 テレメトリをダウンストリームに取り込むことができなくなった場合は、フォールバック ルートを再度有効にすることを検討してください。
潜在的な利点: ダウンストリームでメッセージを使用できる
インパクト： 低い
詳細については、「
リソースタイプ: microsoft.devices/iothubs
推奨事項 ID: 31e5d980-53b5-4475-855e-b6d71b70c2af
Azure Kubernetes Service (AKS)
Standard Load Balancerを使用する
クラスターは現在、基本的なロード バランサーを使用しています。 これは 2025 年 9 月 30 日に廃止され、サポートされません。 Standard Load Balancerに移行すると、リージョン内と可用性ゾーン間の両方で、ネットワーク トラフィックの高パフォーマンスと低待機時間の管理を実現できます。
潜在的な利点: リージョン間および AZ 間のトラフィックに高いパフォーマンスを提供します
インパクト： 中程度
詳細については、「
リソースタイプ: microsoft.containerservice/managedclusters
推奨事項 ID: 0b341a36-99c1-41be-b9fb-71efd8029d31
Kubernetes では非推奨の API が見つかりました。 非推奨の API の使用は避けてください。
非推奨の Kubernetes API を使用してクラスターが検出されました。 これらの API を使用すると、クラスターのアップグレードなどの操作エラーが発生し、パフォーマンスの問題が発生する可能性があります。 これらの API を削除するには、Kubernetes 非推奨の API 移行ガイドに従ってください。
潜在的な利点: 一貫したパフォーマンスを実現するためのベスト プラクティス
インパクト： 高い
詳細については、「非推奨の API 移行ガイド」を参照してください。
リソースタイプ: microsoft.containerservice/managedclusters
推奨事項 ID: 37a054b6-21dc-4f5c-bdfe-360c0827205f
Ddv5 シリーズなどの最新世代 VM シリーズを使用する
Ddv5 シリーズなどの最新世代のAzure VM を使用して、ホスト メンテナンス イベント中のパフォーマンスの向上と可用性の向上を実現します。 これらの VM シリーズは、クラスターのパフォーマンスを最適化するために、データ センターで最新世代のハードウェアを実行します。
べき等の利点: 最新世代のAzure ハードウェアを使用して、メンテナンス イベントの高パフォーマンスと低い影響を確保します
インパクト： 低い
詳細については、「
リソースタイプ: microsoft.containerservice/managedclusters
推奨事項 ID: deb97441-d830-49f6-b9a5-9d04306abde9
UptimeのSLAを使用する
クラスターは Free レベルを使用しており、ノード数が 10 を超えています。 Free レベルの Kubernetes コントロール プレーンには限られたリソースしかなく、運用環境での使用や 10 以上のノードでの使用を目的としていません。 パフォーマンスの問題を回避するには、Standard レベルにアップグレードしてください。
潜在的な利点: クラスターの高可用性
インパクト： 高い
詳細については、「
リソースタイプ: microsoft.containerservice/managedclusters
推奨事項 ID: e32c5e70-515f-45aa-90e7-94fb4fdb1b6c
クラスター オートスケーラーを構成する
クラスター オートスケーラーがクラスターで構成されていません。 クラスターは、別の方法でスケーリングしない限り、負荷条件の変化に自動的に適応することはできません。
潜在的な利点: コストとパフォーマンスに合わせてスケーリングを最適化する
インパクト： 低い
詳細については、「
リソースタイプ: microsoft.containerservice/managedclusters
推奨事項 ID: c2f34a5d-2742-4c3d-9247-e0a8b85c3e51
エフェメラル OS ディスクを使用する
このクラスターでは、読み書きの遅延を減らし、ノードのスケーリングとクラスターのアップグレードを高速化するエフェメラル OS ディスクが使用されていません
潜在的な利点: スケーリング、アップグレード、I/O の高速化
インパクト： 低い
リソースタイプ: microsoft.containerservice/managedclusters
推奨事項 ID: 79dd48e7-cd34-4f35-a8be-a7d483353c1c
Azure Kubernetes Service (AKS) クラスターのコンテナー監視を有効にする
Azure Kubernetes Service (AKS) クラスターでコンテナーの監視が有効になっていません。 監視を有効にして、ポッドの正常性、パフォーマンス、クラスターの問題をより適切に把握するために、Azure Monitorでログと Prometheus メトリックを収集します。
潜在的な利点: 可視性とパフォーマンスの分析情報を向上させる
インパクト： 中程度
詳細については、Azure Monitor の Kubernetes の監視 - Azure Monitor を参照してください。
リソースタイプ: microsoft.containerservice/managedclusters
推奨事項 ID: d1e9f4a0-926e-4480-a4e4-3ea94877370c
Azure Kubernetes Fleet Manager を使用してマルチクラスター管理を簡素化する
Azure Kubernetes Fleet Manager を使用して、任意のAzureリージョンまたはサブスクリプションでの Kubernetes クラスターの管理を簡略化します。
潜在的な利点: 簡素化されたマルチクラスター管理
インパクト： 中程度
詳細については、「Azure Kubernetes Fleet Managerを参照してください。
リソースタイプ: microsoft.containerservice/managedclusters
推奨事項 ID: cc62fec4-24e5-4fc4-bf99-2b83d0702549
クラスターの自動アップグレードの代わりに Fleet Manager 自動アップグレード プロファイルを使う
Azure Kubernetes Fleet Manager の自動アップグレードプロファイルを使用して、定義された順序で複数のメンバークラスターを安全に更新します。
潜在的な利点: 複数のクラスターの更新を安全に自動化する
インパクト： 中程度
詳細については、「Azure Kubernetes Fleet Manager を使用して複数のクラスター間で Kubernetes とノード イメージを自動的にアップグレードする方法」をご覧ください。
リソースタイプ: microsoft.containerservice/managedclusters
推奨事項 ID: 89e238d9-56e5-4f05-bd9a-295ebd55711d
Azure Linux (Mariner) 用の古いAzure OS SKU が見つかりました
古いバージョンの Azure Linux (Mariner) OS SKU が見つかりました。
CBL-Mariner SKU はサポートされていません。
Mariner SKU はAzureLinuxに相当しますが、今後の更新とサポートのためにAzureLinux SKU に切り替えておくことをお勧めします。AzureLinuxは一般公開バージョンであるためです。
潜在的な利点: 非推奨の Azure Linux OS SKU の使用を避ける
インパクト： 中程度
詳細については、「AKS 用 Linux コンテナー ホストのAzureに関する一般的な問題のトラブルシューティング - Azure
リソースタイプ: microsoft.containerservice/managedclusters
推奨事項 ID: 478c34be-baee-415c-b0a0-b2210f1bf400
Azure Managed Workspace for Grafana
Azure Managed Grafana の SDK バージョンを更新する
Grafana ワークスペースの管理またはアクセスに古い SDK バージョンが使用されていることが確認されました。 すべての最新機能にアクセスするには、最新の SDK バージョンを使用するように切り替える必要があります。
べき等の利点: 最新のAzure Managed Grafana SDK には、最新の修正プログラムと機能が含まれています。
インパクト： 中程度
詳細については、「Azure Managed Grafanaとは」を参照してください>
ResourceType: microsoft.dashboard/grafana
推奨事項 ID: c324c9de-e88a-4074-9727-c775a0b169b2
Azure Monitor
Azure NetApp Files
Azure NetApp Files ボリュームの標準ネットワークを構成する
ダウンタイムなしで基本ボリュームを標準に変換します。 この設定により、委任されたサブネット上のユーザーによって定義されたネットワーク セキュリティ グループやルートなど、IP の制限と標準の仮想ネットワーク機能を高くできます。
潜在的な利点: ネットワーク ルーティングを改善します。
インパクト： 中程度
詳細については、「Azure NetApp Files ボリュームの
リソースタイプ: microsoft.netapp/netappaccounts
推奨事項 ID: d35fd191-4fa0-4949-8517-50750bd9672e
バックアップ コンテナーの移行
ボリューム内のすべてのバックアップを Backup Vault に移行する必要があります。 この推奨事項は、サブスクリプション内のすべてのボリュームが移行されてから 24 時間後に自動的に消えます。
潜在的な利点: バックアップの管理の向上に役立つ
インパクト： 中程度
詳細については、「Azure NetApp Files管理バックアップ ポリシー」を参照してください>
リソースタイプ: microsoft.netapp/netappaccounts
推奨事項 ID: f1a7425d-69fa-463e-a2b0-f1d37cb995cf
NFSv4.1 マウント オプションを指定してマウントの問題を回避する
クライアントで NFSv4.2 のマウントに関する問題が発生しないようにし、かつサポート可能性の要件に準拠するには、マウント オプションで NFSv4.1 バージョンが指定されていること、または NFS のバージョンを NFSv4.1 に制限するようにクライアントの NFS クライアント構成が設定されていることを確認します。
潜在的な利点: 取り付けの問題を回避する
インパクト： 中程度
リソースタイプ: microsoft.netapp/netappaccounts/capacitypools/volumes
推奨事項 ID: 464a7366-ddae-4d74-9187-386bfc45e4f5
ネットワーク トポロジとドメイン コントローラーを構成する
Azure NetApp Filesの要件に合わせてネットワーク トポロジとドメイン コントローラーを構成します。 プラットフォームは、Azure NetApp Files Active Directory コネクタで構成されたドメイン コントローラーが使用できないことを検出し、アプリケーションの中断を発生させます。
潜在的な利点: ボリュームへの正規化されたアクセス。
インパクト： 中程度
詳細については、Active Directory Domain Services のサイト設計および計画ガイドラインを理解する を参照してください
リソースタイプ: microsoft.netapp/netappaccounts/capacitypools/volumes
推奨事項 ID: db4ccef4-d6aa-40a8-8d3c-b42ffc20a9a0
Azure NetApp Filesでボリュームの可用性の問題を回避する
ボリュームの優先順位を指定して、ボリュームの可用性の問題を回避します。 目的のボリュームの状態をアカウント担当者に問い合わせてください。
潜在的な利点: 継続的なボリュームの可用性
インパクト： 高い
詳細については、「
リソースタイプ: microsoft.netapp/netappaccounts/capacitypools/volumes
推奨事項 ID: 95c1a2fb-ee2f-40bf-b3b4-ee8fc3fd94dd
Azure NetApp Files SDK のアップグレードに関する推奨事項
新しい機能と機能強化の使用を開始するには、最新のAzure NetApp Files SDK バージョンにアップグレードします。
潜在的な利点: 最新の API との互換性
インパクト： 中程度
詳細については、「
リソースタイプ: microsoft.netapp/netappaccounts/capacitypools/volumes
推奨事項 ID: 36851155-3579-47fc-afc6-8334fe9eb26a
AZURE NETAPP FILES RC4 のサポートが終了すると、既定で AES256 暗号化に設定されます
Azure NetApp Filesでは、Active Directory認証に対して AES 暗号化のみがサポートされます。 このサポートは、Active Directory接続を使用する SMB、デュアル プロトコル、NFSv4.1 Kerberos のシナリオに適用されます。 RC4 暗号化はサポートされていません。 AES-256 および AES-128 がサポートされており、AES-256 が推奨されています。
潜在的な利点: 暗号化の向上
インパクト： 高い
詳細については、「Azure NetApp Filesの AES について」を参照してください。
リソースタイプ: microsoft.netapp/netappaccounts/capacitypools/volumes
推奨事項 ID: 5a81adcd-918b-43c2-a9d0-f1fd9f94e1ba
互換性とサポートを維持するために Azure NetApp Files API と SDK をアップグレードする
Azure NetApp Files API と SDK の利用者: API バージョン 2026-07-01 では、NetApp アカウント用の PATCH は完全なリソース モデルではなく専用の更新モデルを使用しています。 リクエストボディを更新して書き込み可能なフィールドのみを送信し、更新の簡素化と検証エラーの削減を実現します。
潜在的な利点: Azure NetApp Files更新プログラムとの API の互換性を向上させる
インパクト： 中程度
詳細については、「Azure NetApp Files API 2026-07-01 PATCH モデルの変更」を参照してください。
ResourceType: microsoft.netappfiles/netappaccounts/capacitypools/volumes
推奨事項 ID: 6119884c-ce77-403d-ae24-9761e6d0cbfe
Azure NetApp Files のボリュームを標準ネットワーク機能にアップグレードして、継続的なサポートを確保する
2026 年 10 月、Azure NetApp Files のボリュームは Basic ネットワークから Standard ネットワークに移行します。 Standard は既存のユーザー定義ルート (UDR) およびネットワーク セキュリティ グループ (NSG) ルールを適用します。 ルートとルールを確認し、1,500 を超えるカスタム MTU をサポート値に設定してください。
潜在的な利点: ネットワーク機能のサポートを向上させる
インパクト： 低い
詳細については、Azure NetApp Filesネットワーク計画のガイドラインを参照してください。
リソースタイプ: microsoft.netapp/netappaccounts/capacitypools/volumes
推奨事項 ID: 64936c6e-8236-4875-8234-109ab34576fe
Azure NetApp Files での認証の問題を回避する: Windows 更新プログラム KB5126655 および KB5126651 を遅らせるかロールバックする
Windows更新プログラムKB5126655またはKB5126651をインストールした後、SMB ボリュームの作成が失敗する可能性があります。 インストールしていない場合は、アップグレードを延期してください。 それらをインストールした場合は、SMB ボリュームの作成機能を復元するために、それらをロールバックします。
潜在的な利点: ボリューム作成の成功率を向上させる
インパクト： 高い
詳細については、Azure NetApp Files の SMB に関する FAQ を参照してください
リソースタイプ: microsoft.netapp/netappaccounts
推奨事項 ID: 1b9efad5-3113-43b6-9b06-3d1dceba5233
Azure Orbital Ground Station
非推奨のMicrosoftプラネタリ コンピューター ARM API のバージョンが検出されました
Microsoft プラネタリー コンピューター ARM API プレビュー バージョンの非推奨が検出されました。 このバージョンを使用すると、操作エラーが発生する可能性があります。 信頼性とサポートを確保するために、最新の API バージョン 2026-04-15 にアップグレードします。
潜在的な利点: 潜在的な障害とサポートの問題を回避する
インパクト： 高い
詳細については、「
ResourceType（リソースタイプ）: microsoft.orbital/geocatalogs
推奨事項 ID: cfdd653f-53d8-498d-8310-16da6d1b95b1
プラネタリー コンピューター API Microsoft非推奨のバージョンが検出されました。
非推奨のMicrosoftプラネタリ コンピューター API プレビュー バージョンが検出されました。 このバージョンを使用すると、操作エラーが発生する可能性があります。 信頼性とサポートを確保するために、最新の API バージョン 2026-04-15 にアップグレードします。
潜在的な利点: 潜在的な障害とサポートの問題を回避する
インパクト： 高い
詳細については、「データ プレーン」を参照してください。
ResourceType（リソースタイプ）: microsoft.orbital/geocatalogs
推奨事項 ID: b7e3affb-e367-4b6b-ada0-ad40197a9ad3
Azure Site Recovery
バックアップのAzure Monitor ベースのアラートに切り替える
バックアップのAzure Monitorベースのアラートに切り替えて、Azureによって提供される標準化された大規模なアラート管理エクスペリエンス、選択したさまざまな通知チャネルにアラートをルーティングする機能、アラート構成の柔軟性など、さまざまな利点を活用します。
潜在的な利点: 豊富なアラート管理機能
インパクト： 中程度
詳細については、「
リソースタイプ: microsoft.recoveryservices/vaults
推奨事項 ID: 06578866-1877-41e6-9d22-3ea5122e8048
Azure Spring Apps
Azure Virtual Desktop
Azure VMware Solution
新しい HCX バージョンにアップグレードできます
HCX のバージョンが最新ではありません。 新しい HCX バージョンにアップグレードできます VMware HCX システムを更新すると、最新の機能、問題の修正プログラム、およびセキュリティ修正プログラムがインストールされます。
潜在的な利点: 最新の機能、問題の修正プログラム、およびセキュリティ パッチを入手する
インパクト： 高い
詳細については、「TechDocs」を参照してください。
ResourceType: microsoft.avs/privateclouds
推奨事項 ID: 78785b91-c41b-4d86-9a8f-37705c13c2a6
正常なホスト メンテナンスを実施するために、Azure VMware Solution ホストの阻害要因を解決する
影響を受けたホストを見直し、おすすめのアクションを適用し、メンテナンス操作を正常にサポートすることでお使いの環境を最新の状態に保ちます。 コストはかかっていませんが、プライベート クラウドは SLA から除外されます。
潜在的な利点: メンテナンスの失敗、遅延、運用上のリスクを軽減します。
インパクト： 高い
詳細については、「プライベート クラウドのメンテナンス - Azure VMware Solution」を参照してください。
ResourceType: microsoft.avs/privateclouds
推奨事項 ID: 67fa3f81-5b79-4cf5-bb60-d437c3950375
Batch
新しいイメージでプールを再作成する
プールで、有効期限が迫っているイメージが使用されています。 中断の可能性を回避するために、新しいイメージでプールを再作成してください。 新しいイメージの一覧は、ListSupportedImages API を使用して入手できます。
潜在的な利点: 中断の可能性を回避する
インパクト： 高い
詳細については、「
リソースタイプ: microsoft.batch/batchaccounts
推奨事項 ID: a37462ed-d4d7-4c42-bf88-f16a60e2f8b6
最新の API バージョンにアップグレードして、Batch アカウントが引き続き利用できるようにしてください。
過去 14 日の間に、非推奨となる予定の Batch 管理またはサービス API バージョンが呼び出されました。 最新の API バージョンにアップグレードして、Batch アカウントが引き続き利用できるようにしてください。
潜在的な利点: 機能と安定性の向上
インパクト： 高い
詳細については、「
リソースタイプ: microsoft.batch/batchaccounts
推奨事項 ID: bbc3f0f1-85b7-4bcb-b474-0e02571eb5fa
Content Delivery Network
Azure CDN Standard を Microsoft (クラシック) から Azure Front Door Standard/Premium レベルに移行する
Microsoft (クラシック) の Azure CDN Standard は、2027 年 9 月 30 日に廃止される予定です。 ダウンタイムなしの移行ツールを使用して、Front Door Standard および Premium SKU に移行することをお勧めします。 これらのオプションは、機能パリティだけでなく、追加の機能とセキュリティ強化も提供します
潜在的な利点: 潜在的な中断を回避し、新しい機能を活用する
インパクト： 中程度
詳細については、「移行のMicrosoft (クラシック) からAzure Front DoorへのAzure CDNについて」を参照してください>
リソースタイプ: microsoft.cdn/profiles
推奨事項 ID: 062d41f2-0dfa-48e0-a9b8-fb40fa5b001f
トラフィックを新しいエンドポイントに移動して Azure Front Door の移行を完了します
移行を完了するには、トラフィックを新しい Azure Front Door Standard/Premium エンドポイントに移行してください。 カスタム ドメイン DNS やアプリケーションをクラシック エンドポイントで更新します。 両エンドポイントは検証のためにアクティブですが、クラシックサポートは 2028 年 4 月 1 日に終了します。
潜在的な利点: 新しいエンドポイントに切り替えることで、移行リスクを軽減します。
インパクト： 高い
詳細については、「Microsoft 提供の Azure CDN (クラシック) から Azure Front Door への移行について」を参照してください。
リソースタイプ: microsoft.cdn/profiles
推奨事項 ID: 16c397fb-ccae-493f-9214-77eb088fc17d
Event Hubs
Event Hubs 名前空間でカスタマー マネージド キーに明示的なキー バージョンを使用しないようにする
Event Hubs 名前空間でのカスタマーマネージドキーのKey Vaultにおいて、明示的なキー バージョンを使用しないでください。これは、シームレスなキーローテーションを可能にし、運用上の負担を軽減し、期限切れや削除されたキー バージョンによる障害を防ぐためです。
潜在的な利点: シームレスなキーローテーションを可能にし、停止を減らす
インパクト： 高い
詳細については、「保存データを暗号化するための独自のキーの構成 - Azure Event Hubs」を参照してください。
ResourceType: microsoft.eventhub/namespaces
推奨事項 ID: 927abfcb-1a85-4411-bc49-7c8a2d9fb098
HDInsight
HDInsight クラスター イメージをアップグレードする
HDInsight クラスターは古いイメージを実行するため、最新のオープン ソースまたはその他のセキュリティ更新プログラムやAzure更新プログラムが見逃されます。 機能を最新の状態に保つため、最新の HDInsight イメージにアップグレードしてください。 新しいイメージは 90 日ごとに公開されます。
潜在的な利点: 最新の修正プログラムと機能を入手します。
インパクト： 高い
詳細については、「Azure HDInsightで始める前に」を参照してください。
リソースタイプ: microsoft.hdinsight/clusters
推奨事項 ID: 97355d8e-59ae-43ff-9214-d4acf728467a
Key Vault
HSM のバックアップを作成する
データの損失を防ぎ、障害が発生した場合に HSM を復旧できるようにするには、定期的な HSM バックアップを作成します。
潜在的な利点: データ損失防止を改善する
インパクト： 中程度
詳細については、「Azure Key Vault Managed HSM をセキュリティで保護するためのベスト プラクティス」を参照してください。
リソースタイプ: microsoft.keyvault/managedhsms
推奨事項 ID: 12278831-341f-4933-85e6-40560e4a3405
マイクロソフト。APICENTER
API 仕様の静的分析を有効にする
API センターで API 定義のリンティングと分析を有効にして、組織の API スタイル ガイドでルールの違反を検出して報告します。 ルールでは、API 構文、スタイル、ベスト プラクティス、または会社固有のガイドラインを適用できます。
潜在的な利点: API 定義の一貫性とコンプライアンスを向上させます。
インパクト： 中程度
詳細については、「
ResourceType: microsoft.apicenter/services
推奨事項 ID: b64191e1-69b1-4977-be74-284a0b1ff535
マイクロソフト。KUBERNETESRUNTIME
Service Bus
Service Bus名前空間でカスタマー マネージド キーに明示的なキー バージョンを使用しないようにする
顧客管理のキーに使用されるService Bus名前空間のKey Vaultでは、明示的なキー バージョンの使用を避けてください。これにより、シームレスなキーローテーションを実現し、運用上の負担を軽減し、期限切れまたは削除されたキー バージョンに起因する停止を防ぐことができます。
潜在的な利点: シームレスなキーローテーションを可能にし、停止を減らす
インパクト： 高い
詳細については、「静的データを暗号化するためのキーを設定する - Azure Service Bus」を参照してください。
ResourceType: microsoft.servicebus/namespaces
推奨事項 ID: 8849acb8-a958-41f3-af98-dab43f85bf3c
Service Fabric
Service Fabric マネージド クラスターで Standard SKU を有効にする
Basic SKU クラスターは、最小限の構成変更をサポートするテスト環境と実稼働前環境に使用することを目的としています。 Standard SKU クラスターを使用すると、ユーザーはニーズを具体的に満たすようにクラスターを構成できます。
潜在的な利点: 運用環境の作業負荷には Standard SKU のみが推奨されます
インパクト： 低い
詳細については、「
リソースタイプ: microsoft.servicefabric/managedclusters
推奨事項 ID: 70825f31-3f42-4070-ae1c-757da5872db3
Azure 仮想マシン上の SQL Server
SQL VM に SQL ベスト プラクティス アセスメントをインストールする
SQL ベスト プラクティス評価では、インデックス、非推奨の機能、トレース フラグの使用状況、統計などのベスト プラクティスのために、Azure SQL VM の構成を評価するメカニズムが提供されます。評価結果は、Azure Monitoring Agent (AMA) を使用してLog Analytics ワークスペースにアップロードされます。
潜在的な利点: サーバー構成でベスト プラクティスとエクセレンスの向上を確認する
インパクト： 中程度
詳細については、「SQL のベスト プラクティスの評価 - Azure VM でのSQL Server」を参照してください>
ResourceType: microsoft.sqlvirtualmachine/sqlvirtualmachines （リソースタイプ: マイクロソフトSQL仮想マシン/SQL仮想マシン）
推奨事項 ID: 9e0a4a67-45b6-408b-b766-6c4822fca2ec
Storage
エージェントAzure File Sync最新バージョンに更新する
セキュリティを確保し、最新の機能にアクセスできるように、Azure File Sync エージェントを更新します。
潜在的な利点: パフォーマンスの向上とセキュリティ パッチ
インパクト： 高い
詳細については、「
リソースの種類: microsoft.storagesync/storagesyncservices
推奨事項 ID: fa28a694-3881-4aae-9a77-86ff2f6105aa
サブスクリプション
10 を超える VNet を持つサブスクリプションは、AVNM を使用して管理する必要があります
10 を超える VNet を持つサブスクリプションは、AVNM を使用して管理する必要があります。 Azure Virtual Network Managerは、サブスクリプション間で仮想ネットワークをグローバルにグループ化、構成、デプロイ、管理できる管理サービスです。
潜在的な利点: オペレーショナル エクセレンスが向上し、信頼性が向上します。
インパクト： 中程度
詳細については、
リソースタイプ: microsoft.subscriptions/subscriptions
推奨事項 ID: a58fd47f-d7b9-49dc-b763-c511d8774639
最新バージョンのカーボン最適化 API へのアップグレード
カーボン最適化 API バージョンを 2025-04-01 にアップグレードして、更新された機能と、よりスケーラブルな API にアクセスできるようにします。 新しいバージョンでは、炭素最適化タスクを管理しながら、パフォーマンスと効率が向上します。
潜在的な利点: 新機能へのアクセスと、よりスケーラブルな API。
インパクト： 低い
詳細については、「
リソースタイプ: microsoft.subscriptions/subscriptions
推奨事項 ID: f52ed1b8-9d60-469c-b1d8-b671043fe264
Azure Service Health アラートを作成する
Azure Service Healthアラートを作成して、サービスの問題、計画メンテナンス、セキュリティ アドバイザリ、正常性アドバイザリに関する最新情報を得ることができます。 アラートをカスタマイズして、選択したAzureリージョンとサービスに対する中断や潜在的な影響について通知します。
潜在的な利点: サービス、セキュリティ、正常性の問題に関するアラートを取得します。
インパクト： 高い
詳細については、「Azure portal で Azure サービス通知の Service Health アラートを作成する - Azure Service Health」を参照してください。
リソースタイプ: microsoft.subscriptions/subscriptions
推奨事項 ID: 242639fd-cd73-4be2-8f55-70478db8d1a5
廃止通知: 2027 年 1 月 31 日までに Azure Blueprints から移行してください
サービス継続性を維持するために、段階的廃止日の前に必要な手順を実行し、2027 年 1 月 31 日までに完了します。 Azure デプロイ スタックへ移行して、リソースのグループ化、ライフサイクル管理、および拒否の割り当ての適用を行ってください。
潜在的な利点: 移行は、ブループリント成果物の移行に役立ちます。
インパクト： 中程度
詳細については、「Azure Blueprints廃止 - Azure Blueprints」を参照してください。
リソースタイプ: microsoft.subscriptions/subscriptions
推奨事項 ID: 5de787df-6f37-4425-bf23-820b2126517b
Microsoft Discovery リソースを最新かつ安定した API バージョンにアップグレードする
Microsoft Discovery リソースでは現在、プレビュー API バージョン (2025-07-01-preview または 2026-02-01-preview) が使用されています。 プレビュー API は間もなく廃止され、運用エラーが発生する可能性があります。 長期的な信頼性とサポートを確保するために、最新の API バージョン (2026-06-01) にアップグレードします。
潜在的な利点: 安定した API バージョンで信頼性とサポートが向上しました。
インパクト： 高い
詳細については、「Microsoft検出の概要」を参照してください。
リソースタイプ: microsoft.subscriptions/subscriptions
推奨 ID: fc34f295-bb2a-4d01-82ef-0479295da942
Virtual Machines
拡張セキュリティのためにダウンタイムなしで Ubuntu Pro にインプレース アップグレードする
Ubuntu 18.04 LTS は標準サポートの対象外であるため、顧客は Ubuntu Pro にアップグレードして、2028 年までの拡張セキュリティ メンテナンスを有効にする必要があります。 Ubuntu Pro は、最も包括的なオープンソースセキュリティを提供しながら、パッケージのカバレッジを 23,000 を超えるパッケージに拡張するプレミアム イメージです。
潜在的な利点: Ubuntu Pro では、2028 年までの延長セキュリティ メンテナンスが有効になります。
インパクト： 高い
詳細については、「
リソースタイプ: microsoft.compute/virtualmachines
推奨事項 ID: 4b25fc0f-b045-423b-a85a-241978696e36
既存の第 2 世代 VM の Trusted Launch の基礎の卓越性と最新のセキュリティを有効にする
Trusted Launch (TL) は、セキュア ブート、仮想 TPM、ゲスト構成証明を使用して、Azure仮想マシン向けの最新の運用テクノロジを提供します。 この第 2 世代 VM には、Trusted Launch にアップグレードする機会があります。 この VM に、TL 互換のイメージと VM サイズの両方があることを確認します。
潜在的な利点: ルートキットから保護することで Gen2 VM のセキュリティを強化する
インパクト： 高い
詳細については、Azure VMs の Trusted Launch - Azure 仮想マシン を参照してください。
リソースタイプ: microsoft.compute/virtualmachines
推奨事項 ID: de7ddac0-29e6-4bff-a812-519d18184982
明示的な送信メソッドを追加して、Virtual Machine Scale Setsの既定の送信を無効にする
NAT ゲートウェイやパブリック IP などの明示的な接続方法を使用します。 2026 年 3 月 31 日以降、新しい仮想ネットワークでは、既定でプライベート サブネットが作成されます。これは、既定のアウトバウンド アクセス接続をブロックするように意図的に設計されています。
潜在的な利点: 新しいサブネットの明示的で安全なアウトバウンドアクセス
インパクト： 中程度
詳細については、Azure の「Azure Virtual Network におけるデフォルトのアウトバウンド アクセス」を参照してください。
ResourceType: microsoft.compute/virtualmachinescalesets/virtualmachines/networkinterfaces
推奨事項 ID: acc30c87-0979-4a35-b4c4-918869897844
仮想マシンで VM 分析情報を有効にする
仮想マシンで VM Insights が有効になっていません。 これをオンにすると、パフォーマンスと依存関係のデータを収集して、Azure Monitorでのトラブルシューティング、適切なサイズ設定、正常性の監視を向上させることができます。
潜在的な利点: パフォーマンスと依存関係の可視性を得る
インパクト： 中程度
詳細については、「
リソースタイプ: microsoft.compute/virtualmachines
推奨事項 ID: 2881ca3a-070d-40fb-9471-83783ff487c0
SFTP VM でホストされるファイル転送ワークロードには Azure Blob Storage SFTP を検討してください
この仮想マシンが SFTP サーバーを実行してファイルを転送する場合は、Azure Blob Storage SFTP を使用してファイルを Azure Storage に直接転送してください。 このフル マネージド エンドポイントにより、運用効率が向上し、VM 管理のオーバーヘッドが削減され、SFTP インフラストラクチャの全体的なコストが削減される可能性があります。
潜在的な利点: マネージド SFTP を使用して SFTP サーバーの管理と VM のコストを削減します。
インパクト： 低い
詳細については、「Azure Blob Storage SFTP とセルフホステッド SFTP サーバーの比較 - Azure Storage」を参照してください。
リソースタイプ: microsoft.compute/virtualmachines
推奨事項 ID: 912f2157-cec8-4ee3-8e69-7edaa6c9be7f
Workloads
SAP ワークロードのアプリケーション VM OS でパラメーター net.ipv4.tcp_keepalive_time を '300' に設定する
アプリケーション VM OS で、/etc/sysctl.conf ファイルを編集し、net.ipv4.tcp_keepalive_time = 300 を追加します。 これは、ASCS フェールオーバー後の再接続を高速化するために、SAP ワークロード内のすべてのアプリケーション VM OS に推奨されます
潜在的な利点: ASCS フェールオーバー後に SAP アプリ VM を最適化して再接続を高速化する
インパクト： 中程度
リソースタイプ: microsoft.workloads/sapvirtualinstances/applicationinstances
推奨事項 ID: aafa012d-9696-4f5b-8f72-ffa083d7040d
SAP ワークロードのアプリケーション VM OS でパラメーター net.ipv4.tcp_retries2 を '15' に設定する
アプリケーション VM OS で、/etc/sysctl.conf ファイルを編集し、net.ipv4.tcp_retries2 = 15 を追加します。 これは、ASCS フェールオーバー後の再接続を高速化するために、SAP ワークロード内のすべてのアプリケーション VM OS に推奨されます
潜在的な利点: ASCS フェールオーバー後に SAP アプリ VM を最適化して再接続を高速化する
インパクト： 中程度
詳細については、NFS ファイルシステムのフリーズをご覧ください。新しいマウント試行もフリーズします。
リソースタイプ: microsoft.workloads/sapvirtualinstances/applicationinstances
推奨事項 ID: 797ce8ea-e16e-4b87-84da-fe3f3e872875
SAP ワークロードのアプリケーション VM OS でパラメーター net.ipv4.tcp_keepalive_intvl を '75' に設定する
アプリケーション VM OS で、/etc/sysctl.conf ファイルを編集し、net.ipv4.tcp_keepalive_intvl = 75 を追加します。 これは、ASCS フェールオーバー後の再接続を高速化するために、SAP ワークロード内のすべてのアプリケーション VM OS に推奨されます
潜在的な利点: ASCS フェールオーバー後に SAP アプリ VM を最適化して再接続を高速化する
インパクト： 中程度
詳細については、「Azure の共有ディスクを使用して WSFC 上の SAP ASCS/SCS インスタンスをクラスター化する」を参照してください。
リソースタイプ: microsoft.workloads/sapvirtualinstances/applicationinstances
推奨事項 ID: c7af38cf-0f55-4843-9b53-66d929a621ae
SAP ワークロードのアプリケーション VM OS でパラメーター net.ipv4.tcp_keepalive_probes を '9' に設定する
アプリケーション VM OS で、/etc/sysctl.conf ファイルを編集し、net.ipv4.tcp_keepalive_probes = 9 を追加します。 これは、ASCS フェールオーバー後の再接続を高速化するために、SAP ワークロード内のすべてのアプリケーション VM OS に推奨されます
潜在的な利点: ASCS フェールオーバー後に SAP アプリ VM を最適化して再接続を高速化する
インパクト： 中程度
詳細については、「Azure の共有ディスクを使用して WSFC 上の SAP ASCS/SCS インスタンスをクラスター化する」を参照してください。
リソースタイプ: microsoft.workloads/sapvirtualinstances/applicationinstances
推奨事項 ID: 2fc002b9-ad07-40f0-8418-a6f3ef928499
SAP ワークロードのアプリケーション VM OS でパラメーター net.ipv4.tcp_tw_recycle を '0' に設定する
アプリケーション VM OS で、/etc/sysctl.conf ファイルを編集し、net.ipv4.tcp_tw_recycle = 0 を追加します。 これは、ASCS フェールオーバー後の再接続を高速化するために、SAP ワークロード内のすべてのアプリケーション VM OS に推奨されます
潜在的な利点: ASCS フェールオーバー後に SAP アプリ VM を最適化して再接続を高速化する
インパクト： 中程度
詳細については、NFS ファイルシステムのフリーズをご覧ください。新しいマウント試行もフリーズします。
リソースタイプ: microsoft.workloads/sapvirtualinstances/applicationinstances
推奨事項 ID: 9e273e91-2876-4999-a7cf-7281bf7be031
SAP ワークロードのアプリケーション VM OS でパラメーター net.ipv4.tcp_tw_reuse を '0' に設定する
アプリケーション VM OS で、/etc/sysctl.conf ファイルを編集し、net.ipv4.tcp_tw_reuse = 0 を追加します。 これは、ASCS フェールオーバー後の再接続を高速化するために、SAP ワークロード内のすべてのアプリケーション VM OS に推奨されます
潜在的な利点: ASCS フェールオーバー後に SAP アプリ VM を最適化して再接続を高速化する
インパクト： 中程度
詳細については、NFS ファイルシステムのフリーズをご覧ください。新しいマウント試行もフリーズします。
リソースタイプ: microsoft.workloads/sapvirtualinstances/applicationinstances
推奨事項 ID: 528d066a-8652-479e-8eec-92d41174210f
SAP ワークロードのアプリケーション VM OS でパラメーター net.ipv4.tcp_retries1 を '3' に設定する
アプリケーション VM OS で、/etc/sysctl.conf ファイルを編集し、net.ipv4.tcp_retries1 = 3 を追加します。 これは、ASCS フェールオーバー後の再接続を高速化するために、SAP ワークロード内のすべてのアプリケーション VM OS に推奨されます
潜在的な利点: ASCS フェールオーバー後に SAP アプリ VM を最適化して再接続を高速化する
インパクト： 中程度
詳細については、NFS ファイルシステムのフリーズをご覧ください。新しいマウント試行もフリーズします。
リソースタイプ: microsoft.workloads/sapvirtualinstances/applicationinstances
推奨事項 ID: 1a778001-f50a-4e08-a03d-ed2e40f4cc15
アプリ VM のオペレーティング システムが SAP ワークロードの DB の種類との組み合わせでサポートされていることを確認する
SAP ワークロード内の VM のオペレーティング システムは、選択した DB の種類に対してサポートされている必要があります。 ASCS、データベース、アプリケーション VM の正しい OS-DB の組み合わせについては、SAP Note 1928533を参照してください。 これにより、SAP システムのパフォーマンスとサポートが向上します
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
リソースタイプ: microsoft.workloads/sapvirtualinstances/applicationinstances
推奨事項 ID: 15ab1e61-048c-47e0-9e10-fa55762efd49
SAP ワークロードでの XFS メタデータの破損を回避するために、SLES OS で fstrim を無効にします
fstrim を使うと、ファイル システムをスキャンし、使用されていないブロックを検出するたびに 'UNMAP' コマンドを送信することができます。シンプロビジョニング システムで、システムが過剰にプロビジョニングされている場合に役に立ちます。 過剰にプロビジョニングされたストレージ アレイでSAP HANAを実行することはお勧めしません。 アクティブな fstrim は XFS メタデータの破損を引き起こす可能性があります。SAP Note: 2205917を参照してください
潜在的な利点: SAP ワークロードにおけるファイル システムの高い信頼性を確保する
インパクト： 高い
詳細については、「fstrim の無効化 - どの条件で」を参照してください。
リソースタイプ: microsoft.workloads/sapvirtualinstances/applicationinstances
推奨事項 ID: cbb610fd-5caf-445e-943b-8175c77f1118
SAP ワークロードのパフォーマンスを向上させるために、すべての NIC で高速ネットワークが有効になっていることを確認します
SAP ワークロードのアプリ VM と DB VM 間のネットワーク待機時間は、0.7 ミリ秒以下である必要があります。 高速ネットワークが有効になっていない場合、ネットワーク待機時間が 0.7 ミリ秒のしきい値を超える可能性があります
潜在的な利点: ネットワーク待ち時間が短く、SAP ワークロードのパフォーマンスが向上する
インパクト： 高い
詳細については、SAP ワークロードの計画とデプロイのチェックリストを参照してください。
リソースタイプ: microsoft.workloads/sapvirtualinstances/applicationinstances
推奨事項 ID: fad6ef33-8ee0-4b11-b6b9-27c927a6d06d
VM が認定されていません。 パフォーマンスとサポートを向上させるには、VM が sap on Azureに対して認定されていることを確認します
VM が認定されていません。 パフォーマンスとサポートを向上させるには、VM が sap on Azureに対して認定されていることを確認します
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
リソースタイプ: microsoft.workloads/sapvirtualinstances/applicationinstances
推奨事項 ID: a0609b82-7756-11ec-8827-7c50798c1d82
ASCS VM のオペレーティング システムが SAP ワークロードの DB の種類との組み合わせでサポートされていることを確認する
SAP ワークロード内の VM のオペレーティング システムは、選択した DB の種類に対してサポートされている必要があります。 ASCS、データベース、アプリケーション VM の正しい OS-DB の組み合わせについては、SAP Note 1928533を参照してください。 これにより、SAP システムのパフォーマンスとサポートが向上します
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
リソースタイプ: microsoft.workloads/sapvirtualinstances/centralinstances
レコメンデーション ID: b07e6fcd-1741-477a-b8f0-0bf90c1aef10
SAP ワークロードでの XFS メタデータの破損を回避するために、SLES OS で fstrim を無効にします
fstrim を使うと、ファイル システムをスキャンし、使用されていないブロックを検出するたびに 'UNMAP' コマンドを送信することができます。シンプロビジョニング システムで、システムが過剰にプロビジョニングされている場合に役に立ちます。 過剰にプロビジョニングされたストレージ アレイでSAP HANAを実行することはお勧めしません。 アクティブな fstrim は XFS メタデータの破損を引き起こす可能性があります。SAP Note: 2205917を参照してください
潜在的な利点: SAP ワークロードにおけるファイル システムの高い信頼性を確保する
インパクト： 高い
詳細については、「fstrim の無効化 - どの条件で」を参照してください。
リソースタイプ: microsoft.workloads/sapvirtualinstances/centralinstances
レコメンデーション ID: 4c3cfb18-c43f-42e5-8814-552b86bac6ff
SAP ワークロードのパフォーマンスを向上させるために、すべての NIC で高速ネットワークが有効になっていることを確認します
SAP ワークロードのアプリ VM と DB VM 間のネットワーク待機時間は、0.7 ミリ秒以下である必要があります。 高速ネットワークが有効になっていない場合、ネットワーク待機時間が 0.7 ミリ秒のしきい値を超える可能性があります
潜在的な利点: ネットワーク待ち時間が短く、SAP ワークロードのパフォーマンスが向上する
インパクト： 高い
リソースタイプ: microsoft.workloads/sapvirtualinstances/centralinstances
レコメンデーション ID: 7f921999-e9e3-4193-8b77-10382beb4dc9
VM が認定されていません。 パフォーマンスとサポートを向上させるには、VM が sap on Azureに対して認定されていることを確認します
VM が認定されていません。 パフォーマンスとサポートを向上させるには、VM が sap on Azureに対して認定されていることを確認します
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
リソースタイプ: microsoft.workloads/sapvirtualinstances/centralinstances
推奨事項 ID: 2435ce38-ad73-4d5e-ab40-8e508f915796
SAP のパフォーマンスと信頼性を向上させるために Linux カーネル セマフォ設定を調整する
Linux カーネル パラメーターは、SAP ソフトウェアの要件を満たすように調整する必要があります。 セマフォ設定は IBM ノートに従う必要があります
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
詳細については、「カーネル パラメーターの要件 (Linux)」を参照してください。
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: 78a6427a-8307-4077-9503-50258fc03798
DB2 データベースを使用して SAP の信頼性を向上させる VM スワップ性 Linux カーネル パラメーターを調整する
DB2 データベースを使用して SAP のパフォーマンスと信頼性を向上させるために VM スワップカーネル パラメーターを調整する
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
詳細については、「カーネル パラメーターの要件 (Linux)」を参照してください。
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
レコメンデーション ID: 0fa90566-e286-44d4-9dad-9c0cad0cf8ee
DB2 データベースを使用して SAP の信頼性を向上するために VM のオーバーコミット メモリ Linux カーネル パラメーターを調整する
DB2 データベースを使用して SAP のパフォーマンスと信頼性を向上させるために、VM のオーバーコミット メモリ Linux カーネル パラメーターを調整する
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
詳細については、「カーネル パラメーターの要件 (Linux)」を参照してください。
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: 7fa5b5cb-1839-4d0f-9ac6-b6e45959c3a6
DB2 データベース上の SAP のセキュリティを向上するために、ランダム化 VA 領域 Linux カーネル パラメーターを調整する
DB2 データベース上の SAP のセキュリティを向上するために、ランダム化 VA 領域 Linux カーネル パラメーターを調整する
潜在的な利点: SAP ワークロードのセキュリティの向上
インパクト： 中程度
詳細については、Linux でのカーネル パラメーターの推奨値の最小値に関する記事を参照してください。
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
レコメンデーション ID: f632b889-88b5-4bf6-adb0-c1c65bd4ba55
SAP のパフォーマンスと信頼性を向上させるために Linux カーネル セマフォ設定を調整する
Linux カーネル パラメーターは、SAP ソフトウェアの要件を満たすように調整する必要があります。 セマフォ設定は SAP Note 2936683に従う必要があります
潜在的な利点: Sap on Oracle Linux の信頼性
インパクト： 中程度
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
レコメンデーション ID: 13a8f39c-7d65-4008-8be2-3e8520f0ac2b
HANA DB VM の種類が SAP ワークロードの HANA シナリオをサポートしていることを確認する
特定の HANA シナリオでは、正しい VM の種類を選択する必要があります。 HANA のシナリオには、"OLAP"、"OLTP"、"OLAP: スケールアウト"、"OLTP: スケールアウト" を指定できます。 SAP ワークロードに適した VM の種類については、SAP Note 1928533を参照してください。 これにより、SAP システムのパフォーマンスとサポートが向上します
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: cd3d9525-7315-42af-a005-a61aea23d20c
SAP ワークロードの DB の種類に対して DB VM のオペレーティング システムがサポートされていることを確認する
SAP ワークロード内の VM のオペレーティング システムは、選択した DB の種類に対してサポートされている必要があります。 ASCS、データベース、アプリケーション VM の正しい OS-DB の組み合わせについては、SAP Note 1928533を参照してください。 これにより、SAP システムのパフォーマンスとサポートが向上します
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: 083322ac-d997-414e-a6bd-f01187204ab6
SAP ワークロードでの XFS メタデータの破損を回避するために、SLES OS で fstrim を無効にします
fstrim を使うと、ファイル システムをスキャンし、使用されていないブロックを検出するたびに 'UNMAP' コマンドを送信することができます。シンプロビジョニング システムで、システムが過剰にプロビジョニングされている場合に役に立ちます。 過剰にプロビジョニングされたストレージ アレイでSAP HANAを実行することはお勧めしません。 アクティブな fstrim は XFS メタデータの破損を引き起こす可能性があります。SAP Note: 2205917を参照してください
潜在的な利点: SAP ワークロードにおけるファイル システムの高い信頼性を確保する
インパクト： 高い
詳細については、「fstrim の無効化 - どの条件で」を参照してください。
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: c61597cf-c7b2-4f9c-bbd0-49fb4762278c
パフォーマンスとサポートを向上させるには、HANA データ ファイル システムの種類が HANA DB でサポートされていることを確認します
非同期 I/O が使用されるSAP HANAのボリュームが異なる場合、SAP では、SAP HANA アプライアンス認定の一部として検証されたファイルシステムのみがサポートされます。 サポートされていないファイルシステムを使用すると、復旧のハングやインデックスサーバーのクラッシュなど、さまざまな操作上の問題が発生する可能性があります。 SAP ノートの2972496を参照してください。
潜在的な利点: SAP ワークロードでの HANA DB のパフォーマンスとサポートの向上
インパクト： 高い
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: 63d8c4d5-b717-44d9-88e1-ca8082e12a1c
パフォーマンスとサポートを向上させるには、HANA ログ ファイル システムの種類が HANA DB でサポートされていることを確認します
非同期 I/O が使用されるSAP HANAのボリュームが異なる場合、SAP では、SAP HANA アプライアンス認定の一部として検証されたファイルシステムのみがサポートされます。 サポートされていないファイルシステムを使用すると、復旧のハングやインデックスサーバーのクラッシュなど、さまざまな操作上の問題が発生する可能性があります。 SAP ノートの2972496を参照してください。
潜在的な利点: SAP ワークロードでの HANA DB のパフォーマンスとサポートの向上
インパクト： 高い
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: 70cec929-4e06-4334-ab73-15c48fb4dc6f
パフォーマンスとサポートを向上させるには、HANA 共有 ファイル システムの種類が HANA DB でサポートされていることを確認します
非同期 I/O が使用されるSAP HANAのボリュームが異なる場合、SAP では、SAP HANA アプライアンス認定の一部として検証されたファイルシステムのみがサポートされます。 サポートされていないファイルシステムを使用すると、復旧のハングやインデックスサーバーのクラッシュなど、さまざまな操作上の問題が発生する可能性があります。 SAP ノートの2972496を参照してください。
潜在的な利点: SAP ワークロードでの HANA DB のパフォーマンスとサポートの向上
インパクト： 高い
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: f8fece56-6392-4ee9-b9c1-9bafd056037f
SAP ワークロードで内部 HANA 通信を改善するためにネットワーク構成を最適化する
HANA 内部通信に可能な限り多くのクライアント ポートを使用できることを確認します。 また、9000 ~ 64999 の範囲でパラメーター net.ipv4.ip_local_reserved_portsを調整して、特定のポートにバインドするプロセスとアプリケーションで使用されるポートを明示的に除外する必要があります。
潜在的な利点: 内部 HANA 通信の改善
インパクト： 低い
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: b081afb7-0106-4b69-8bc6-9f9ea1e57728
パフォーマンスの低下を回避するには、SAP ワークロードで HANA システムのスワップ領域を 2 GB にする必要があります
OS でのメモリ使用率が高い場合にパフォーマンスが低下しないように、SLES/RHEL 用に 2 GB の小さなスワップ領域を構成します。 通常は、メモリ不足エラーでアクティビティが終了する場合に適しています。 これにより、システム全体が引き続き使用可能になり、特定の要求のみが終了します
潜在的な利点: 使用率が高い場合にパフォーマンスの低下を回避する
インパクト： 高い
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: 416eefce-4efb-4219-8876-c11f51e81365
SAP ワークロードのパフォーマンスを向上させるために、すべての NIC で高速ネットワークが有効になっていることを確認します
SAP ワークロードのアプリ VM と DB VM 間のネットワーク待機時間は、0.7 ミリ秒以下である必要があります。 高速ネットワークが有効になっていない場合、ネットワーク待機時間が 0.7 ミリ秒のしきい値を超える可能性があります
潜在的な利点: ネットワーク待ち時間が短く、SAP ワークロードのパフォーマンスが向上する
インパクト： 高い
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: a742dd2f-a022-45a2-8948-6741b460c461
VM が認定されていません。 パフォーマンスとサポートを向上させるには、VM が sap on Azureに対して認定されていることを確認します
VM が認定されていません。 パフォーマンスとサポートを向上させるには、VM が sap on Azureに対して認定されていることを確認します
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
ResourceType (リソースタイプ): microsoft.workloads/sapvirtualinstances/databaseinstances
推奨事項 ID: a07aa063-45a8-4538-9bd5-41f4a8abff4b
SAP アプリケーションの仮想マシンで、net.ipv4.tcp_retries2 パラメーターを 15 に設定します
アプリケーション仮想マシン (VM) オペレーティング システム (OS) で、 /etc/sysctl.conf を編集し、 net.ipv4.tcp_retries2 = 15を追加します。 SAP ワークロード内のすべてのアプリケーション VM OS インスタンスにこの設定を適用することで、SAP Central Services (ASCS) のフェールオーバー後に、より迅速に再接続できるようになります。
潜在的な利点: フェールオーバー後に、アプリケーション VM を最適化して再接続を高速化します。
インパクト： 中程度
詳細については、NFS ファイルシステムのフリーズをご覧ください。新しいマウント試行もフリーズします。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項の ID: 120fda4b-ad0b-4a39-bfe2-5bf5c90ee128
SAP ワークロード アプリケーション VM で TCP の待機時間の再利用が 0 に設定されていることを確認する
アプリケーション VM OS で、 /etc/sysctl.conf ファイルを編集し、 net.ipv4.tcp_tw_reuse = 0を追加します。 ASCS フェールオーバー後の再接続を高速化するために、SAP ワークロード内のすべてのアプリケーション VM OS にこの値を設定します。
潜在的な利点: ASCS フェールオーバー後に迅速に再接続できるように SAP アプリ VM を最適化します。
インパクト： 中程度
詳細については、Azureの共有ディスクを使用した WSFC 上のクラスター SAP ASCS/SCS インスタンスを参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨 ID: 18bdc0e6-aaaf-43ef-84a3-d820cf801580
SAP ワークロードでの XFS メタデータの破損を回避するために、SLES OS で fstrim を無効にします
過剰にプロビジョニングされたストレージでSAP HANAを実行することはお勧めしません。 fstrim が有効な場合、XFS メタデータの破損を引き起こす可能性があります。 SLES で fstrim を無効にして、ファイルシステムの問題を回避し、SAP ワークロードの信頼性を確保します。 詳細については、SAP ノート 2205917 を参照してください。
潜在的な利点: SAP ワークロードにおけるファイル システムの高い信頼性を確保します。
インパクト： 高い
詳細については、「fstrim の無効化 - どの条件で」を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項 ID: 1c0de4ee-f89a-473b-a057-b90f0e4127a1
DB2 または Oracle on Linux で SELinux が SAP の許容モードに設定されていることを確認する
SELinux を制限のないモードで実行します。つまり、ポリシー違反はログに記録されますが、適用されません。 この設定により、SAP サーバー システムのいくつかのコンポーネントが破損するのを防ぐことができます。
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
詳細については、SAP Note 2936683を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項 ID: 2b1d5151-0f65-433d-84e0-783b18589139
パフォーマンスの低下を回避するには、SAP ワークロードで HANA システムのスワップ領域を 2 GB にする必要があります
SLES と RHEL 用に 2 GB の小さなスワップ領域を構成して、メモリ使用率が高い場合のパフォーマンス低下を回避します。 この構成により、システム全体が使用可能なままになり、特定の要求のみがメモリ エラーなしで終了されます。
潜在的な利点: メモリ使用率が高い場合は、パフォーマンスの低下を回避します。
インパクト： 高い
詳細については、SAP Note 1999997を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項 ID: 3127f497-59f1-4c4b-a31f-1ec81f1969fc
VM swappiness カーネルパラメータが DB2 で SAP に設定されていることを確認しましょう
DB2 データベースを使用してカーネル パラメーターの VM swappiness を調整し、SAP のパフォーマンスと信頼性を向上させます。
潜在的な利点: SAP DB2 ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
詳細については、「カーネル パラメーターの要件 (Linux)」を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項 ID: 3a856750-59f5-49a3-9392-5f1aafad9af8
電子健康記録 (EHR) のワークロード リソースにタグを付ける
電子カルテ (EHR) のワークロード リソースにコンテキストに応じたメタデータを付与することで、高度なフィルター、レポート作成、ガバナンス、コスト管理が可能になります。
潜在的な利点: タグを使用して、ガバナンスとレポートを改善します。
インパクト： 中程度
詳細については、「タグを使用してAzureリソースと管理階層を整理する - Azure Resource Manager」を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項 ID: 4b9e9b3d-4d73-44f4-ad67-b87857c00eca
Azure portal、PowerShell、または CLI からブート診断を有効にする
ブート診断は、VM のブート エラーの診断に役立つAzure仮想マシン (VM) のデバッグ機能です。 ブート診断を使用すると、シリアル ログ情報とスクリーンショットを使用して起動したときの VM の状態を確認できます。
潜在的な利点: VM の起動エラーを診断します。
インパクト： 中程度
詳細については、「Azureブート診断 - Azure 仮想マシン」を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項 ID: 569e45d1-cfd0-4e6f-ab7f-15e876cd139c
ワークロードの要件に応じて、応答のない TCP キープアライブ プローブの回数を構成します
応答のない TCP キープアライブ プローブ (キープアライブ チェック) の回数を構成し、応答のない接続を迅速に検出できるようにします。 ワークロードの要件に基づいて、推奨値を選択します。
潜在的な利点: フェールオーバー後に再接続するようにアプリケーション サーバーを最適化します。
インパクト： 中程度
詳細については、「メンテナンスと更新 - Azure 仮想マシン」を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項 ID: 5db444f4-42ba-4123-985a-5fa143e47112
Linux カーネルのセマフォ設定が、DB2 または Oracle データベースを使用する SAP ワークロードに対応していることを確認してください
DB2 または Oracle データベースを使用する SAP ソフトウェアの要件を満たすよう、Linux カーネルの設定を調整してください。
潜在的な利点: SAP ワークロードのパフォーマンスと信頼性を向上させます。
インパクト： 中程度
詳細については、SAP ワークロード用の IBM Db2 Azure 仮想マシン DBMS デプロイを参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項 ID: 8ad2ccab-5b5e-4f1f-a9ef-254ff39febba
各電子正常性レコード (EHR) コンポーネントを独立したリソース グループにデプロイする
各電子カルテ (EHR) ワークロード コンポーネントを、各環境や地域の独立したリソース グループに展開し、ガバナンスと隔離を改善します。
潜在的な利点: ガバナンスと運用上の分離を向上させます。
インパクト： 低い
詳細については、「Azure ポータルとAzure Resource Managerを使用したリソース グループの管理 - Azure Resource Manager
ResourceType: microsoft.workloads/virtualinstances
推奨事項 ID: 9ceb1fd6-faae-40a4-80f3-f1693153439e
ワークロードの HANA シナリオに対して VM SKU が認定されていることを確認する
特定のSAP HANA シナリオ (OLAP、OLTP、OLAP スケールアウト、または OLTP スケールアウト) に対して認定された VM SKU を選択します。 サポートされている VM SKU については、SAP Note 1928533を参照してください。 認定された SKU を使用すると、パフォーマンスが向上し、SAP のサポート性が確保されます。
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
詳細については、SAP Note 1928533を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項ID: a7f3c891-2e54-4d86-b9c1-5f8e2a4d6b73
SAP ワークロード アプリケーション VM で TCP 再試行 1 が 3 に設定されていることを確認する
アプリケーション VM OS で、 /etc/sysctl.conf ファイルを編集し、 net.ipv4.tcp_retries1 = 3を追加します。 ASCS フェールオーバー後の再接続を高速化するために、SAP ワークロード内のすべてのアプリケーション VM OS にこの値を設定します。
潜在的な利点: ASCS フェールオーバー後に迅速に再接続できるように SAP アプリ VM を最適化します。
インパクト： 中程度
詳細については、Azureの共有ディスクを使用した WSFC 上のクラスター SAP ASCS/SCS インスタンスを参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項 ID: b4234934-34ab-4a36-91ca-7c9f5cf3dc85
ワークロード VM のすべての NIC が同じ仮想ネットワークに接続されていることを確認する
ワークロード内の仮想マシンに関連付けられているすべてのネットワーク インターフェイス (NIC) を同じ仮想ネットワーク (VNet) に接続します。 このセットアップにより、一貫性のあるネットワーク接続、簡素化された管理、ワークロードの最適なパフォーマンスが保証されます。
潜在的な利点: ネットワークの信頼性と管理の向上。
インパクト： 高い
詳細については、「Azure Virtual Networkとは」を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項 ID: c9d4e7a2-8f15-4b63-a1c6-3e5d9b2f7a84
ワークロードの推奨事項に従って、VM オペレーティング システムがサポートされていることを確認する
ワークロード VM 上のオペレーティング システムは、ワークロードの要件と互換性がある必要があります。 サポートされている OS の構成を使用すると、最適なパフォーマンス、信頼性、ベンダーのサポートが確保されます。
潜在的な利点: SAP ワークロードのパフォーマンスとサポートの向上
インパクト： 中程度
詳細については、SAP Note 1928533を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨 ID: d4c7e8a2-5f19-4b63-9e81-2a6d3c5f7b90
SAP ワークロードに対して SAP 認定 VM SKU を使用する
SAP ワークロードでは、最適なパフォーマンスや信頼性を実現し、SAP と Microsoft から完全なサポートを受けるために、SAP によって認定された VM SKU が必要になります。
潜在的な利点: SAP ワークロードのパフォーマンスとサポート性の向上。
インパクト： 中程度
詳細については、SAP Note 1928533を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨 ID: d4e5f6a7-b8c9-4d1e-a2f3-c5b6d7e8f9a0
SAP ワークロードのアプリケーション VM で TCP キープアライブ間隔が 75 秒に設定されていることを確認する
アプリケーション VM OS で、 /etc/sysctl.conf ファイルを編集し、 net.ipv4.tcp_keepalive_intvl = 75を追加します。 ASCS フェールオーバー後の再接続を高速化するために、SAP ワークロード内のすべてのアプリケーション VM OS にこの値を設定します。
潜在的な利点: ASCS フェールオーバー後に迅速に再接続できるように SAP アプリ VM を最適化します。
インパクト： 中程度
詳細については、SAP Note 1410736を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨 ID: dffd35a2-c840-4e39-bb45-8f6859f361b9
SAP ワークロードのアプリケーション VM OS でパラメーター net.ipv4.tcp_keepalive_time を '300' に設定する
アプリケーション VM OS で、 /etc/sysctl.conf ファイルを編集し、 net.ipv4.tcp_keepalive_time = 300を追加します。 この設定を SAP ワークロード内のすべてのアプリケーション VM OS に追加して、ASCS フェールオーバー後の再接続を高速化します。
潜在的な利点: ASCS フェールオーバー後に迅速に再接続できるように SAP アプリ VM を最適化します。
インパクト： 中程度
詳細については、SAP Note 1410736を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨 ID: f4a7c2d8-9e15-4b63-8a91-2c5d7e3f6b18
SAP と DB2 の組み合わせにおいて、VA 空間カーネル パラメーターのランダム化が構成されていることを確認してください
DB2 データベースを使用して SAP のセキュリティを強化するために、ランダム化 VA スペース カーネル パラメーターを調整します。
潜在的な利点: SAP ワークロードのセキュリティの向上。
インパクト： 中程度
詳細については、「Linux: 推奨される最小値」を参照してください。
ResourceType: microsoft.workloads/virtualinstances/components
推奨事項 ID: fd3f5c0e-4ced-4c43-a16b-24b35c612eae