Azure パスキー認証について
パスキー認証(パスワードレス認証)
パスキー(FIDO2)では主に ECDSA という署名方式が使われており、公開キーで復号するのではなく、「この署名を作った秘密キーに対応する公開キーか？」を数学的に検証しています。
代表例：
Wind...
Azure
Azure 
Azure Azure VM の Hyper-v ホストの external switch について
ゲスト VM は External switch でインターネットやホストへの通信はできないので（恐らく NIC が Azure 管理のため）、internal switch で NAT 構成すると、通信が可能にできます。
参考：（どれでも...
Arc Azure Arc enable Server コマンド実行
コマンド実行機能は Azure VM で以前から実装された機能で、Azure Portal の GUI で VM の OS 内にコマンドをインジェクションして、実行させる機能です。
現在 Azure Arc enable Server でも...
Azure Azure 上で疑似 S2S VPN 作成してみる
以前 S2S VPN の基礎概念について、こちらの記事でご紹介しました。
今回は S2S VPN を Azure の環境のみで試してみることにします。
Azure で作成することで、S2S VPN の仕組みをより一層深く理解できることを期待...
Arc Arc 対応サーバー構築
Arc 対応サーバーとは
Azure の "外部"、企業ネットワーク上、または他のクラウド プロバイダー上でホストされている Windows や Linux の物理サーバーと仮想マシンを Arc 対応サーバーにすると、A...
Authentication Azure ワークロード ID について
ワークロード ID は一般用語です（Azure 特有のものではない）
定義としては：
ワークロード ID とは、他のサービスやリソースを認証してアクセスするためにソフトウェア ワークロード (アプリケーション、サービス、スクリプト、コンテ...
Storage Azure Blob ストレージを使って NextCloud を構築
NextCloud とは
Nextcloudは、オンラインストレージの作成と使用のためのクライアント・サーバ型のソフトウェアである。機能的にはDropboxに似ているが、オフプレミスのオンラインストレージサービスは提供しない。Nextcl...
Storage Azure ストレージで NextCloud を構築する（snap でインストール）
NextCloud とは
Nextcloudは、オンラインストレージの作成と使用のためのクライアント・サーバ型のソフトウェアである。機能的にはDropboxに似ているが、オフプレミスのオンラインストレージサービスは提供しない。Nextcl...
Azure Azure Monitor – Private Link Scope (AMPLS)
Azure Monitor Private Link Scope (AMPLS)
Azure Monitor Private Link は、監視ネットワークの境界を定義して、プライベート エンドポイントを Azure Monitor リソ...
Azure kubernetes – ServiceAccount
ServiceAccount 周りの知識を整理しましたので、知識ポイント抜粋するような形で覚えておきたいポイントをできるだけ箇条書きで記載しました。
多少読みずらいところがありますが、メモとして後で思い出す時に使いやすいかと思います。
まず...