AKSのNGINXサポート終了：11月中に公開経路・権限・移行費用を承認する

結論：11月中に入口の移行と保守責任を受け入れる

編集上の提案：経営が確認すべき成果は、代替製品の導入ではなく、必要な利用者だけが業務へ到達でき、障害を検知・復旧できる状態です。公開経路を利用する業務、許容停止時間、移行先、費用、受入責任者を明確にしてから切替を承認してください。

編集上の比較：既存のIngress定義を利用する構成を選ぶ案と、Gateway APIへ設計を移す案では、改修量と長期保守の条件が異なります。短期の作業費だけで選ばず、必要な機能、運用技能、監視・復旧、継続費用を比較します。期限までに移行できない場合は、残存リスク、補完策、完了予定を例外として記録することを提案します。

背景と理由：マネージドでも設定の信頼境界は自社が確認する

確認済み事実：MicrosoftのNGINX資料は、アップストリームのingress-nginxが2026年3月に保守を終了したことと、Azure側のサポート期間を区別しています。また、同コントローラーを名前空間間のセキュリティ境界として使用しないよう明記しています。NGINX全製品の終了を示す通知ではありません。

編集上の分析：部門や委託先が別々の名前空間で作業していても、公開経路を変更できる権限の影響がその部門内に限られるとは判断できません。移行時には製品の置換に加え、誰がホスト名やルート、証明書参照を変更できるかを確認し直す必要があります。

具体的な適用期日・数値・対象範囲

確認済み事実：NGINX資料は重要なセキュリティパッチの公式サポートを2026年11月までと説明し、その終了前の移行を案内しています。Azure Advisorの廃止一覧は、アプリケーションルーティングアドオンのNginxイングレスを2026-11-30に掲載しています。対象はこのアドオンのマネージドNGINXであり、クラスター全体や全NGINX製品ではありません。

日付の区別：NGINX資料のページ更新日＝2026-10-27、Gateway API資料のページ更新日＝2026-09-15、Advisor資料のページ更新日＝2026-05-20です。当該通知の独立した初回公表日・更新日＝null、個別環境の切替日・停止日時＝nullです。資料更新日をサポート終了日へ読み替えません。本記事の公開日・確認日＝2026-11-03です。

編集上の注意：確認した資料から、11月30日に全クラスターの通信が一斉停止するとまでは判断できません。サポート終了後に重大な修正を受けられるかという保守条件と、自社の切替予定を区別して決裁します。

技術・システム上の確認事項

確認済み事実：App RoutingのGateway API実装では、要求ヘッダー・本文のサイズ制限、Luaスクリプト、ローカル・グローバルのレート制限を構成できず、EnvoyFilterもサポートされません。必要な機能がある場合は、公式資料が示す代替手段との適合確認が必要です。

編集上の確認事項：Ingressクラス、ホスト名、パス、注釈、TLSと証明書更新、DNS、外部認証、タイムアウト、アクセス制限、ログを棚卸しします。各項目について、移行先で同じ要件を満たせるか、別サービスやアプリ側で実現するかを記録し、未対応を残したまま移行済みと報告しないでください。

編集上の受入提案：許可する経路に加え、未許可のホスト・パス、認証失敗、他部門の経路変更を拒否する試験を行います。証明書更新、DNS切替、ログ到着、警報、切戻しも確認し、入口の設定と業務結果を同じ変更記録へ結び付けます。変更作業には必要な範囲の権限を与え、作業後の解除を確認します。

経営・監査・契約・責任分界上の論点

編集上の契約確認事項：運用委託先に、移行先選定、ルート変換、認証・証明書・DNS、試験、監視、切戻しが保守範囲に含まれるかを確認します。マネージドであることを理由に、自社・委託先のアプリ設定や業務試験までMicrosoftの責任と扱わず、作業者と承認者を分けて合意することを提案します。

編集上の費用論点：ゲートウェイ等の利用料、並行稼働、ログ保存、データ転送、必要な追加機能、移行作業を含めて見積もります。構成と契約を確認せず一律の料金差を示すことはできません。可用性SLAの対象、サポート終了の扱い、緊急時の連絡・作業時間も契約ごとに確認してください。

編集上の監査提案：移行前後の構成、権限一覧、試験結果、承認、実施日時、例外、作業権限の解除を保存します。ログや設定資料の保管先と提出担当を決め、秘密情報を必要以上に共有しない方法を検討します。契約違反や損害賠償の有無は本記事から断定しません。

エグゼクティブ向けアクション／確認リスト

編集上の提案：情シスは対象と機能差、業務部門は接続・停止の影響、調達・法務は費用と契約範囲を確認し、経営が移行計画と残存リスクを承認します。サポート終了前の社内期限を置き、移行先の稼働開始と旧経路の廃止を別の確認事項として管理してください。

編集上の完了条件：業務疎通、拒否制御、証明書更新、監視、復旧、引継ぎの各証跡を受領します。以下の確認リストは構成と契約に応じて使う検討材料であり、一律の法的義務ではありません。

公式一次情報と本記事の対応範囲

一次情報は下記のMicrosoft Learn日本語版3件です。資料日付はいずれもページ全体の更新日で、廃止通知そのものの公表日や個別環境の変更日時とは区別します。実行時には、対象リソースのAdvisor・Service Health通知と最新の製品資料も照合してください。

本記事は一般的な情報提供と編集上の分析・提案です。個別案件の法的判断・法的助言は行いません。行政書士として契約書類の作成や運用整理等に対応可能かは、関係法令と業務範囲の事前確認が必要です。契約解釈、紛争、代理交渉等は必要に応じて弁護士等の専門家へ確認してください。