Microsoftは「Azure Log Analyticsエージェント」について、2020年5月18日(米国時間)に「SHA-2署名」を強制することを発表しました。この影響により、関連するAzureサービスの一部としてエージェントを利用しているシステムで対応が必要になる場合があります。また、2020年5月には、Linuxコンテナに最適化された「CoreOS」のライフサイクル終了も控えています。
この記事は会員限定です。会員登録(無料)すると全てご覧いただけます。
Microsoftは3月18日(米国時間)、Microsoft Azureでログの収集と分析を行うサービス「Azure Log Analytics」のWindows用エージェント「Log Analyticsエージェント」(「OMS Windows Agent」や「Microsoft Monitoring Agent」として知られています)について、2020年5月18日から「SHA-2署名」の使用を強制することを発表しました。
この影響で、VM(仮想マシン)拡張機能「Microsoft Monitoring Agent」がインストールされているAzure仮想マシンや、Log Analyticsエージェントがインストールされているオンプレミスの物理/仮想マシンの一部で対応が必要になります。影響を受けるのは、レガシーOSである「Windows 7」「Windows Server 2008」「Windows Server 2008 R2」を実行しているシステムです。
これらのOSを実行するシステムにおいて、2020年3月にリリースされたエージェント(バージョン10.20.18029)以降にアップグレードが済んでいない場合、そのエージェントは「2020年5月18日(米国時間)」が過ぎると、Azure Log Analyticsワークスペースへのデータ送信を停止します。
データ送信の停止は、「Azure Monitor」「Azure Automation」「Azure Update Management」「Azure Change Tracking」「Azure Security Center」「Azure Sentinel」「Microsoft Defender Advanced Threat Protection(ATP)」といった、広範囲のAzureサービスに影響します。
エージェントのバージョンの更新履歴と、アップグレードの方法(アップグレードされていない場合は必須)やTLS 1.2の構成(オプションだが推奨)については、以下のドキュメントで確認できます。
なお、最新のエージェントにアップグレードするには、2019年に行われたWindowsおよび「Windows Server Update Services(WSUS)」におけるSHA-2への移行に対応したWindowsの更新プログラムが前提となっています。Windows UpdateによりOSが最新の状態に更新されていれば、その更新も含めて、エージェントも最新版になっているはずです(画面2)。
影響を受けるレガシーOSは、2020年1月に延長サポートが終了した製品ですが、「拡張セキュリティ更新プログラム(Extended Security Updates、ESU)」を購入するか、Azureに移行することで、延長サポート終了後も最大3年間(2023年1月まで)セキュリティ更新を受け取ることができます。Azureに対象のレガシーOSを移行した場合、ESUを購入することなく、ESUのセキュリティ更新プログラムを受け取ることができるため、その特典を利用した企業は多いかもしれません。
Windows UpdateやWSUS、Microsoft Update CatalogからESUのセキュリティ更新プログラムを受け取れるとはいえ、OS以外のインストール済みのコンポーネントを変更することには消極的になっているかもしれません。しかし、Log Analyticsエージェントに依存するAzureサービスを利用している場合は、念のためエージェントが最新バージョンに更新済みになっているかどうか確認することをお勧めします。
Azure Marketplaceには、Docker Engineが定義済みのLinuxおよびWindows Serverイメージが用意されています。Linuxコンテナ向けのイメージの一つである「CoreOS」は、Kubernetesやその他のコンテナプラットフォームで利用できる、最新で必要最小限の機能と簡単な更新機能を提供する、Linuxコンテナに最適化されたLinuxディストリビューションであり、Azure Marketplaceでかなり以前から利用可能でした(画面3)。
しかし、このCoreOSのライフサイクルは「2020年5月26日(米国時間)」に終了し、以降は更新されなくなることが発表されています(*1)。このCoreOSの移行先として、Azure MarketplaceにおいてCoreOSと互換性のあるKinvolk提供の「Flatcar Container Linux」が利用可能になりました(画面4)。
(*1)CoreOS Container Linuxは2018年1月にRed Hatに買収され、Red Hatは2020年1月にFedoraプロジェクトからコンテナに特化した「Fedora CoreOS(FCOS)」の一般提供を開始しましたが、CoreOSからFCOSへのインプレースアップグレードの方法は用意されていません。
現在、CoreOSのDockerホスト環境を運用している場合は、以下のドキュメントに従って比較的簡単な方法でFlatcar Container Linuxに直接的に(インプレースで)アップグレードすることが可能です(画面5)。もちろん、Azure Marketplaceで以前から利用可能な、CentOSやUbuntu ServerベースのDockerホスト環境を新規作成し、Docker HubやAzure Container Registryなどのリポジトリを介してコンテナイメージを移行することも可能です。
岩手県花巻市在住。Microsoft MVP:Cloud and Datacenter Management(2019-2020)SIer、IT出版社、中堅企業のシステム管理者を経て、フリーのテクニカルライターに。Microsoft製品、テクノロジーを中心に、IT雑誌、Webサイトへの記事の寄稿、ドキュメント作成、事例取材などを手掛ける。個人ブログは『山市良のえぬなんとかわーるど』。近著は『ITプロフェッショナル向けWindowsトラブル解決 コマンド&テクニック集』(日経BP社)。
Copyright © ITmedia, Inc. All Rights Reserved.