Allgemein verfügbar: Langfristige Aufbewahrung von Sicherungskopien für Azure Database for PostgreSQL - Flexible Server

Generell verfügbar: Langfristige Backup-Aufbewahrung für Azure Database for PostgreSQL - Flexible Server
Azure Database for PostgreSQL - Flexible Server bietet jetzt eine Backup-Lösung zur Unterstützung der langfristigen Backup-Aufbewahrung und verbesserten Compliance für Ihre PostgreSQL-Datenbanken mit Azure Backup. Mit dieser Version können Sie eine Vielzahl von Funktionen nutzen, wie z. B. flexible Datenbank-Backup-Richtlinien, die Verwaltung einzelner Backups und eine optimierte Konfiguration. Darüber hinaus können Sie Richtlinien hinzufügen, um Daten für bis zu 10 Jahre zu sichern und aufzubewahren, um die Compliance zu gewährleisten.

Generell verfügbar: Azure Quota Groups
Azure Quota Groups ist jetzt allgemein verfügbar und bietet verbesserte Flexibilität und Kontrolle für Enterprise Agreement (EA) und interne Kunden. Diese Funktion ermöglicht die gemeinsame Nutzung von Quoten in einer Gruppe von Abonnements, wodurch die Anzahl der einzelnen Quotentransaktionen reduziert wird.
Die Quota-Verwaltung wird von der Abonnementebene auf ein zentralisiertes Azure Resource Manager (ARM)-Objekt für Quota-Gruppen verlagert, so dass Kunden die beschafften Quotas innerhalb einer Gruppe durch Selbstbedienung verwalten können - ohne Genehmigung von Microsoft.

Hauptvorteile:

• Subskriptionsübergreifende Freigabe: Freigabe und Verwaltung von Kontingenten für mehrere Abonnements in einer Gruppe.
• Selbstbedienungs-Verwaltung: Zuteilung oder Neuzuweisung ungenutzter Kontingente ohne Support-Anfragen zu stellen.
• Geringerer Support-Aufwand: Weniger Tickets für Kontingentänderungen oder die Einrichtung neuer Abonnements.
• Zentralisierte Anfragen: Reichen Sie eine Quota-Anfrage auf Gruppenebene ein und verteilen Sie sie nach Bedarf.
• Azure Quota Groups rationalisiert Quota-Operationen und ermöglicht Kunden eine flexiblere Verwaltung ihrer Azure-Ressourcen.

Generell verfügbar: Destination Network Address Translation (DNAT) auf Azure Firewall Private IP-Adresse
Azure Firewall erweitert die DNAT-Regelkonfiguration, um Port-Übersetzungen auf der privaten IP-Adresse zu unterstützen.

DNAT auf der privaten IP-Adresse von Azure Firewall hilft dabei, überlappende IP-Netzwerke zu verbinden, was ein häufiges Szenario für Unternehmen ist, wenn sie neue Partner in ihr Netzwerk aufnehmen oder mit neuen Übernahmen fusionieren.

Diese Fähigkeit ist auch für hybride Szenarien relevant, bei denen Rechenzentren vor Ort mit Azure verbunden werden. Hier überbrückt DNAT die Lücke und ermöglicht die Kommunikation zwischen privaten Ressourcen über nicht routbare IP-Adressen.

Generell verfügbar: App Service Hybrid Connection Manager
App Service Hybrid Connection wurde aktualisiert, und die neueste Version ist nun allgemein verfügbar.
Diese neue Version hat ein aktualisiertes Aussehen und bietet die folgenden Vorteile gegenüber der Vorgängerversion

• Unterstützung sowohl für Windows- als auch für Linux-Clients
• Verbesserte Protokollierung und Einblick in den Betriebsstatus
• Aufgefrischte GUI und eine neue CLI-Erfahrung für plattformübergreifende Kompatibilität
  Generell verfügbar: Vom Kunden verwaltete Schlüssel für Azure NetApp Files Volume-Verschlüsselung mit Azure Key Vault Managed HSM
  Die Auswahl an Azure NetApp Files Volume-Verschlüsselungen wurde erweitert und bietet nun Unterstützung für vom Kunden verwaltete Schlüssel für Azure NetApp Files Volume-Verschlüsselung mit Azure Key Vault Managed HSM.

Diese Funktion bietet erhöhte Sicherheit von FIPS 140-2 Level 2 bis FIPS 140-2 Level 3 für kritische Implementierungen. Zu den verschiedenen Anwendungen, die die HSM-Sicherheit nutzen, gehören Zahlungsverarbeitung, Verschlüsselung auf Anwendungsebene und Authentifizierung. Zu den Branchen, die HSMs verwenden, gehören Finanzdienstleistungen, der öffentliche Sektor, IT/Telco (sichere Kommunikation) und Energie (Sicherung kritischer Infrastrukturen).

Allgemein verfügbar: Azure Migrate verbessert die Unterstützung von Premium SSD v2 Disks
Azure Migrate unterstützt jetzt die Migration zu Premium SSD v2 (Pv2)-Festplatten und bietet Kunden eine nahtlose Erfahrung bei der Migration ihrer On-Premises-Workloads nach Azure und profitiert von der größeren Flexibilität und verbesserten Leistung von Pv2-Festplatten in Azure. Pv2-Festplatten bieten Festplattenlatenzen von weniger als einer Millisekunde für anspruchsvolle IO-intensive Workloads zu geringen Kosten. Kunden können dies nutzen, um das Preis-Leistungs-Verhältnis einer breiten Palette von Unternehmens-Produktions-Workloads wie SQL Server, Oracle, MariaDB, SAP, Cassandra, Mongo DB, Big Data, Analytik, Gaming, auf virtuellen Maschinen oder Stateful-Containern zu verbessern. Azure Migrate empfiehlt jetzt Pv2 als Zieldatenträgertyp für geeignete Datenträger in Regionen, in denen Pv2 verfügbar ist, und bietet Pv2 als auswählbare Option für die Migration geeigneter Datenträger.

Generell verfügbar: Azure Cosmos DB JavaScript SDK 4.0
Das Azure Cosmos DB JavaScript SDK 4.0 ist jetzt allgemein verfügbar. Dieses große Update bringt eine Reihe von Verbesserungen, die Ihnen helfen, effizientere und skalierbarere Anwendungen zu erstellen, egal ob Sie mit großen Datensätzen arbeiten, sensible Informationen sichern oder intelligente Suchfunktionalitäten aufbauen.
Zu den wichtigsten Verbesserungen gehören eine erweiterte Diagnoseprotokollierung für eine bessere Leistungsverfolgung, eine verbesserte Massen-API für schnellere Datenoperationen und ein flexibleres Abfragedesign für eine effiziente Skalierung. Das SDK führt außerdem eine clientseitige Verschlüsselung ein, um die Datensicherheit zu unterstützen, sowie KI-gesteuerte Funktionen, einschließlich Vektorsuche und Volltextsuche, um erweiterte Suchfunktionen zu ermöglichen.
Diese Aktualisierungen machen das Azure Cosmos DB JavaScript SDK 4.0 zu einem leistungsstarken Tool für die Entwicklung von Hochleistungsanwendungen.

Generell verfügbar: Container Apps und Funktionen als Private Link aktivierte Ursprünge für Front Door Premium
Sie können jetzt Azure Container Apps und Azure Functions als Private Link aktivierte Ursprünge in Ihrem Front Door Premium Profil konfigurieren. Private Link-fähige Ursprünge in Front Door ermöglichen es Ihnen, Ihren Endbenutzern Inhalte über öffentliche Front Door-Endpunkte bereitzustellen und gleichzeitig sicherzustellen, dass Ihre Ursprünge für das öffentliche Internet unzugänglich bleiben.

Generell verfügbar: Privates Subnetz
Wir geben die allgemeine Verfügbarkeit der privaten Subnetz-Funktionalität in Azure bekannt.

Wenn virtuelle Maschinen in einem virtuellen Netzwerk ohne explizite ausgehende Konnektivität erstellt werden, wird ihnen derzeit eine standardmäßige ausgehende öffentliche IP-Adresse zugewiesen. Diese impliziten IPs können sich ändern, sind nicht mit einem Abonnement verknüpft, schwer zu beheben und entsprechen nicht dem Azure-Modell "Secure by Default", das den Kunden ohne zusätzliche Schritte eine hohe Sicherheit bietet. Die Funktion für private Subnetze verhindert diese unsichere implizite Konnektivität für alle neu erstellten Subnetze, indem der Parameter "standardmäßiger ausgehender Zugriff" auf false gesetzt wird. Sie können dann Ihre bevorzugte Methode für die explizite ausgehende Konnektivität wählen, z. B. ein NAT-Gateway oder eine öffentliche IP-Adresse.

Bitte beachten Sie außerdem, dass nach dem 30. September 2025 neue virtuelle Netzwerke standardmäßig private Subnetze verwenden werden, was bedeutet, dass eine explizite ausgehende Methode aktiviert sein muss, um öffentliche Endpunkte im Internet und innerhalb von Microsoft zu erreichen. Ältere Versionen der Azure-API sind davon nicht betroffen, und auch für bestehende virtuelle Netzwerke ergeben sich keine Änderungen. Dies bedeutet, dass sich der Betrieb bestehender oder neuer virtueller Maschinen in diesen Subnetzen nicht ändert.

Generell verfügbar: Unterstützung für eingehende private Endpunkte für Azure API Management Standard v2
Wir kündigen die allgemeine Verfügbarkeit der Funktion für eingehende private Endpunkte für die Azure API Management Standard v2-Tier an. Mit diesem Update können Unternehmen ihr API Management Gateway sicher und ausschließlich über Azure Private Link bereitstellen und so sicherstellen, dass der API-Verkehr vollständig innerhalb des Microsoft Backbone-Netzwerks bleibt.

Diese Fähigkeit ist entscheidend für Kunden, die Sicherheit auf Netzwerkebene und Compliance für den API-Zugriff benötigen, insbesondere in regulierten Branchen wie dem Finanzwesen, dem Gesundheitswesen und der Regierung. Mit eingehenden privaten Endpunkten unterstützt API Management Standard v2 jetzt:

• Private End-to-End-Konnektivität
• Verbesserte Sicherheitslage
• Reduzierte Angriffsfläche
• Bessere Kontrolle über den Datenfluss und die API-Exposition

Generell verfügbar: Import von Azure AI Foundry zu Azure API Management's AI Gateway
Wir kündigen die allgemeine Verfügbarkeit des Imports von Modell-Endpunkten aus Azure AI Foundry direkt in das AI Gateway von Azure API Management an. Diese Funktion vereinfacht das Onboarding von Large Language Model (LLM) APIs, indem sie eine nahtlose Integration über das Azure-Portal ermöglicht.

Hauptvorteile:
Schnelles Onboarding von LLM-Endpunkten aus Azure AI Foundry
Konfigurieren Sie Token-Limitierung, Token-Verfolgung, semantisches Caching und Inhaltssicherheit
Zentralisierte API-Verwaltung und Beobachtbarkeit für generative KI-Workloads

Generell verfügbar: Unterstützung für AWS Bedrock API in AI Gateway-Funktionen in Azure API Management

Wir kündigen eine erweiterte Unterstützung für AWS Bedrock-Modellendpunkte in allen generativen KI-Richtlinien in Azure API Management's AI Gateway an. Mit dieser Version können Sie erweiterte Verwaltungs- und Optimierungsfunktionen wie Token Limit Policy, Token Metric Policy und Semantic Caching Policy auf AWS Bedrock-Modelle anwenden und so Ihre Multi-Cloud-KI-Workloads nahtlos verwalten und optimieren.
Schlüsselvorteile:

• Anwendung von Token-Limitierung, -Verfolgung und -Protokollierung auf AWS Bedrock-APIs zur besseren Kontrolle
• Ermöglichen Sie semantisches Caching, um die Leistung und Reaktionszeiten für Bedrock-Modelle zu verbessern
• Erzielen Sie eine einheitliche Beobachtbarkeit und Governance über Multi-Cloud-KI-Endpunkte hinweg