ストレージオプションを確認する

Storage機能は、クラウドでホストされているワークロードとサービスをサポートするために重要です。 クラウド導入に備えて、この情報を確認して、ストレージのニーズを計画します。

ワークロードをサポートするストレージツールとサービスを選択してください。

Azure Storageは、クラウド storageを提供するためのAzure プラットフォームのマネージド サービスです。 Azure Storageは、いくつかのコア サービスとサポート機能で構成されています。 AzureのStorageは、高可用性、セキュリティ保護、耐久性、拡張性、冗長性を備えています。 これらのシナリオと考慮事項を使用して、Azureサービスとアーキテクチャを選択します。 詳細については、Azure Storageドキュメントを参照してください。

主な質問

ワークロードに関する次の質問に答えることで、ストレージのニーズに関する決定を下すのに役立ちます。

• サービスとしてのインフラストラクチャ (IaaS) virtual machinesのデプロイをサポートするためにワークロードにdisk storageが必要ですか?Azure Managed Disks IaaS virtual machinesの仮想ディスク機能を提供します。

  オンプレミスのSANを移行する必要がありますか、それともブロックストレージを統合する必要がありますか？ Azure Elastic SAN は、iSCSI プロトコルを介してネットワーク接続ブロックストレージを提供する、Azureベースのストレージエリアネットワークです。 Azure Virtual Machines、Azure Kubernetes Service、Azure VMware Solutionに接続します。 エラスティック SAN は、SAN レベルでパフォーマンスをプールし、それをすべてのボリュームで共有します。 ローカルに接続されたstorageを必要とする単一 VM ワークロードまたはシナリオでは、代わりに Azure Managed Disks を使用します。

• ダウンロード可能なイメージ、ドキュメント、またはその他のメディアをワークロードの一部として提供する必要がありますか?Azure Blob Storage は静的ファイルをホストし、インターネット経由でダウンロードできます。 詳細については、「Azure Storage での Static Web サイトのホスティング」を参照してください。

• 仮想マシン ログ、アプリケーション ログ、および分析データを格納するための場所が必要ですか? Azure Monitor にはメトリック、ログ、および分散トレースのためのネイティブなストレージがあります。

  • Azure Monitor のメトリックは、タイムスタンプ付きデータの分析用に最適化された時系列データベースに格納されます。
  • トレース データは、Application Insights によって収集された他のアプリケーション ログ データと一緒に格納されます。
  • Azure Monitor のログは、強力な分析エンジンと豊富なクエリ言語を提供する、Azure Data Explorer に基づく Log Analytics ワークスペースに格納されます。

• バックアップ、ディザスター リカバリー、またはワークロード関連データのアーカイブのための場所を提供する必要がありますか? Blob Storageでは、バックアップとディザスター リカバリーの機能が提供されます。 詳細については、「 Azure IaaS ディスクのバックアップとディザスター リカバリーを参照してください。

  Blob Storageを使用して、オンプレミスや IaaS 仮想マシンでホストされるSQL Server データなどの他のリソースをバックアップすることもできます。 「SQL Serverバックアップと復元を参照してください。

• ビッグ データ分析ワークロードをサポートする必要がありますか?Azure Data Lake Storage Gen2 はAzure Blob Storage上に構築されています。 Data Lake Storage Gen2では、大規模なエンタープライズ データ レイク機能がサポートされます。 また、数ペタバイトの情報の格納を処理しながら、数百ギガビットのスループットを維持することもできます。

• クラウド ネイティブなファイル共有を提供する必要がありますか? Azureには、クラウドでホストされるファイル共有を提供するサービスがあります。

  • Azure NetApp Files は、スナップショットや複製などの高度なdata management機能を備えた、SAP などの一般的なエンタープライズ ワークロードに適した、高パフォーマンスの NFS 共有と SMB 共有を提供します。
  • Azure Files は、SMB 3.1.1、NFS 4.1、および HTTPS 経由でアクセスできるファイル共有を提供します。
  • Azure Managed Lustre は、高スループットと低待機時間を必要とする HPC ワークロードに最適な、高パフォーマンスの分散並列ファイル システム ソリューションです。

• ハイ パフォーマンス コンピューティング (HPC) ワークロードをサポートする必要がありますか?

  • Azure NetApp Files は、HPC ワークロードに適した、スナップショットや複製などの高度なdata management機能を備えた、高パフォーマンスの NFS および SMB 共有を提供します。
  • Azure Managed Lustre は、高スループットと低待機時間を必要とする HPC ワークロードに最適な、高パフォーマンスの分散並列ファイル システム ソリューションです。

• オンプレミスデータの大規模なアーカイブと同期を実行する必要がありますか?Azure Data Box 製品は、オンプレミス環境からクラウドに大量のデータを移動できるように設計されています。

  • Azure Data Box Gateway は、オンプレミスの仮想デバイスです。 Data Box Gateway は、クラウドへの大規模なデータ移行を管理するために役立ちます。
  • Azure Stack Edge は、処理を高速化し、データをAzureに安全に転送します。 データをクラウドに移動する前にデータを分析、変換、またはフィルター処理する必要がある場合は、Azure Data Box を使用します。

• クラウド storageを使用するように既存のオンプレミス ファイル共有を拡張しますか?Azure File Sync では、オンプレミスの Windows Server コンピューターでホストされているファイル共有の拡張機能としてAzure Files サービスを使用できます。 同期サービスは、Windows Server を Azure ファイル共有のクイック キャッシュに変換します。 これにより、共有をaccessオンプレミスのコンピューターで、Windows Server で使用可能なすべてのプロトコルを使用できます。

一般的なストレージシナリオ

Azureでは、さまざまなstorage機能に対して複数の製品とサービスが提供されます。 次の表では、潜在的なstorageシナリオと、推奨されるAzure サービスについて説明します。

ブロック ストレージ シナリオ

ファイルとオブジェクトのstorageシナリオ

データ ワークロードに基づいて計画する

Azure storage サービスの詳細

要件に最も適したAzure ツールを特定したら、次のドキュメントを使用して、これらのサービスの詳細を確認します。

データの冗長性と可用性

Azure Storageには、ニーズに基づいて持続性と高可用性を確保するために役立つさまざまな冗長性オプションがあります。

• ローカル冗長ストレージ
• ゾーン冗長ストレージ
• 地理冗長ストレージ (GRS)
• 読み取りアクセス GRS (RA-GRS)*
• 読み取り専用アクセス GZRS (RA-GZRS)*

*Azure Filesには使用できません。

Azure Elastic SAN は LRS と ZRS をサポートしますが、geo 冗長オプションはサポートしていません。 ワークロードでリージョン間の冗長性が必要な場合は、Azure Managed Disksまたは GRS をサポートする別のstorage サービスを使用します。

これらの機能の詳細と、ユース ケースに最適な冗長性オプションを決定する方法については、Azure Storage冗長性とAzure Files冗長性に関するページを参照してください。

storage サービスの SLA は、財政的に支援された保証を提供します。 詳細については、Microsoft Online Services のサービス レベル アグリーメントを参照してください。

Azure ディスクに適したソリューションの計画に関しては、「Azure ディスク ストレージのバックアップとディザスター リカバリー」をご覧ください。

セキュリティ

クラウド内のデータを保護するために、Azureには、データのセキュリティと暗号化に関するいくつかのベスト プラクティスが用意されています。

• Azure RBAC とMicrosoft Entra IDを使用して、storage アカウントをセキュリティで保護します。
• クライアント側の暗号化、HTTPS、または SMB 3.1.1 を使用して、アプリケーションとAzureの間で転送中のデータをセキュリティで保護します。
• Azure Storage暗号化を使用して、Azure Storageに書き込まれるときに暗号化するデータを設定します。
• 共有access署名を使用して、委任されたaccessをAzure Storageのデータ オブジェクトに付与します。
• 分析を使用して、ユーザーがAzureでaccess storageするときに使用している認証方法を追跡します。

これらのセキュリティ機能は、Azure Blob Storage (ブロックとページ) とAzure Filesに適用されます。 詳細については、「Blob Storageを参照してください。

Azure Storageは保存時の暗号化を提供し、データを保護します。 Azure Storage暗号化は、すべてのAzureリージョンのmanaged disks、スナップショット、イメージに対して既定で有効になっています。 既存のmanaged disksに書き込まれるすべての新しいmanaged disks、スナップショット、イメージ、および新しいデータは、Microsoft が管理するキーを使用して保存時に暗号化されます。 詳細については、「Azure Storage encryption および Managed disks および storage サービス暗号化を参照してください。

ホストでの暗号化は、仮想マシン データのエンドツーエンドの暗号化を提供します。 これにより、コンピューティングとstorageの間を流れる一時ディスク、ディスク キャッシュ、データがすべて暗号化されます。 storage クラスター上の保存データのみを暗号化するサーバー側の暗号化Azure Disk Storageとは異なり、ホストでの暗号化では VM から storage レイヤーまでのデータが暗号化されます。 プラットフォームマネージド キーまたはカスタマー マネージド キーは、Azure Key Vault で使用できます。 詳細については、「マネージド ディスク暗号化オプションの概要を参照してください。

Azure Elastic SAN は保存時の暗号化をサポートしますが、転送中の暗号化はサポートしていません。 ワークロードでブロックストレージの転送中の暗号化が必要な場合は、代わりに Azure Managed Disks の評価を検討してください。 詳細については、「Azure Elastic SAN でサポートされる機能を参照してください。

リージョン別の提供状況

Azureを使用すると、スケールされたサービスを提供して、どこにいても顧客やパートナーにリーチできます。 あるサービスのリージョン別の提供状況を事前に確認しておくと、ワークロードや顧客のニーズに関する適切な意思決定を行うために役立ちます。 可用性を確認するには、Managed disksリージョン別およびリージョン別に利用可能なAzure Storageを参照してください。

Managed disksは、Azure Premium SSD と Standard SSD オファリングを持つすべてのAzure リージョンで利用できます。 Azure Ultra Disk Storageは、いくつかのavailability zonesで提供されています。 Ultra Disk Storageを必要とするミッション クリティカルな最上位レベルのワークロードを計画するときに、リージョンの可用性を確認します。

ホットおよびクールなBlob Storage、Data Lake Storage Gen2、およびAzure Filesは、すべてのAzureリージョンで使用できます。 アーカイブBLOBストレージ、プレミアムファイル共有、プレミアムブロックBLOBストレージは、特定のリージョンに制限されています。

Elastic SAN の ZRS 可用性は、これらのリージョンのサブセットに制限され、最大スケール ターゲット (IOPS、スループット、および基本storage容量) リージョン別に異なります。

グローバル インフラストラクチャAzure詳細については、「Azure geographies」を参照>。 各Azureリージョンで使用できるstorageオプションについては、リージョン別を参照してください。

データの保存場所とコンプライアンスの要件

データストレージに関連する法的および契約上の要件は、多くの場合、ワークロードに適用されます。 これらの要件は、組織の場所、データ ストアをホストする物理資産の管轄区域、および該当する事業部門によって異なります。 データ分類、データの場所、および共同責任モデルに基づくデータ保護に関するそれぞれの責任を検討します。 詳細については、「 Microsoft Azure リージョンでのデータ所在地とデータ保護の強化を参照してください。

コンプライアンスの取り組みの一環として、データベース リソースが物理的に配置されている場所の制御が必要になる場合があります。 Azureリージョンは、geographies と呼ばれるグループに編成されます。 Azure地域では、データ所在地、主権、コンプライアンス、回復性の要件が地理的および政治的境界内で確実に遵守されます。 ワークロードがデータ主権またはその他のコンプライアンス要件の対象である場合は、storage リソースを、準拠しているAzure地域のリージョンにデプロイします。 詳細については、「Azure geographies」を参照してください。

次のステップ

データ オプションを確認する