SE の雑記

SQL Server 2012 は、2022/7/12 にサポートが終了し、現在は、拡張セキュリティ更新プログラム (ESU) でのみ Microsoft からサポートされるソフトウェアとなりました。

SQL Server の ESU については SQL Server 用の延長セキュリティ更新プログラムとは で情報がまとめられており、Azure Stack HCI 上で動作させた場合の特典についても本情報で次のように記載されています。(拡張セキュリティ更新プログラム (ESU) について でも情報がまとめられています)

Azure サービス。 オンプレミス サーバーを次のいずれかの Azure サービスに移行する場合は無料であり、既定で有効になります。

Azure Stack HCI で Azure 特典 を使用している場合、Azure サービスでの動作となり、ESU を特典として利用することができるため、Windows Server / SQL Server の ESU 提供を無償で受けることが可能となります。

当ブログでも、Windows Server 向けの ESU については、次の投稿で検証を実施していました。

• Azure Stack HCI 単一ノードクラスターの評価環境を作成して ESU の検証環境を作成する
• Windows Server 2008 R2 SP1 に最新の Windows Update を適用する

SQL Server 向けについては SQL Server 2012 対応した内容の検証ができていなかったのですが、SR で問い合わせをさせていただきながら情報を把握することができたので、本投稿でまとめておきたいと思います。

ESU では、次の二つの内容が提供されています。

• セキュリティ更新プログラムの提供
• 適切な Microsoft のサポートプランを介した SQL Server 2012 のテクニカルサポートの提供

現状セキュリティ更新プログラムは提供されていないため、本投稿で確認している内容については、セキュリティ更新プログラムの提供を受けるための事前準備までとなります。

Read the rest of this entry »

Azure Policy では、ゲスト構成機能 (Guest Configuration: GC) により、環境内のマシンの状態を管理することができます。

• Azure Policy のゲスト構成機能について

ゲスト構成は、次のいずれかの環境に対して使用することができます。

• Azure 仮想マシン

• ゲスト構成拡張機能の概要 で記載されている拡張機能の導入ならびに、マネージド ID の有効化が必要

• Azure Arc エージェントが導入されていれば使用可能

Azure だけでなく、Azure Arc 対応サーバーをインストールしている環境についても Azure Policy のゲスト構成機能を活用することができます。(Azure の仮想マシンについては追加コストは発生しませんが、Azure Arc の環境については追加コストが発生します)

Azure Policy では組み込みポリシー定義が提供されており、Azure 仮想マシンならびに Azure Arc 向けのポリシーが提供されています。

• Compute (Azure 仮想マシン)
• Azure Arc 対応サーバーの Azure Policy 組み込み定義

これらのポリシーの中には、ゲスト構成機能を使用したルールも提供されており、本投稿はゲスト構成機能を使用したルールの監査状況の確認方法をポータルから実施する際の操作を調べたものとなります。

ゲスト構成機能については冒頭に紹介したドキュメントも含めた、次の内容を確認しておくとよさそうです。

• Azure Policy のゲスト構成機能について
• ゲスト構成の作成環境の設定方法
• Azure Policy の使用に関するエラーをトラブルシューティングする

Read the rest of this entry »