複合シナリオ定義問題
ある企業がグローバルにWebアプリを公開している。「世界中のユーザーが最も近いAzureリージョンのエンドポイントに自動的に誘導され、障害時は正常なリージョンに切り替わってほしい。L7(HTTP)レベルのインテリジェントなルーティングも必要」という要件に最適なサービスはどれか。
A.Azure Load Balancer(L4・リージョナル)
✗ Azure Load Balancerは特定リージョン内のL4(TCP/UDP)負荷分散。グローバルルーティング・L7インテリジェントルーティングは行わない。
B.Azure Front Door(L7・グローバル)← 正解
✓ 正解。Azure Front DoorはグローバルなL7(HTTP/HTTPS)アクセラレーション・負荷分散サービス。Anycastにより最も近いPoP経由でリクエストを処理し、WAF・SSL終端・URLパスベースルーティングも提供。グローバルWebアプリに最適。
C.Azure Traffic Manager(DNS・グローバル)
✗ Azure Traffic ManagerはDNSベースのグローバルルーティング。L7プロトコルレベルの処理はせず、DNSで最適なエンドポイントを返すだけ。
D.Application Gateway(L7・リージョナル)
✗ Application GatewayはリージョナルなL7負荷分散・WAFサービス。グローバルルーティングには使用しない。
「複合シナリオ」の他の問題
ある企業がAzureのVNet内で「内部のVM同士の東西通信(East-West)でも、特定ポートのみ許可し不要なポート…ある企業がAzureでシステムを設計している。「データを最低3か所の分離した場所に複製し、リージョン全体が障害になっても…ある企業がAzureでコンテナ化されたマイクロサービスを本番運用したい。「コンテナのオーケストレーション(自動スケーリン…ある企業がオンプレミスのActive Directoryユーザーを使ってAzureリソースにアクセスさせたい。「オンプレ…ある大企業がAzureのコスト管理を強化している。「先月の請求額が予算の3倍になっていた。原因を特定するために、どのサー…ある企業がAzureのセキュリティ体制を評価している。「現在のAzureリソース全体のセキュリティ設定の問題点をスキャン…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner(CLF-C02)
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。