複合シナリオ定義問題
ある企業がAzureのVNetからオンプレミスへの接続を検討している。「毎月数百TBの大容量データ転送があり、安定した帯域幅・低レイテンシが必要。インターネット経由のVPN接続では帯域が不安定」という要件に最適な接続方式はどれか。
A.Point-to-Site(P2S)VPN
✗ P2S VPNは個人のデバイスからAzureに接続する方式。大容量データ転送・低レイテンシ・安定した帯域幅の要件には適さない。
B.ExpressRoute← 正解
✓ 正解。ExpressRouteはISPの専用回線を通じてオンプレミスとAzureを接続するサービス。インターネットを経由しないため安定した帯域幅・低レイテンシ・高セキュリティが保証される。大容量データ転送や金融・医療など高要件の接続に使用する。
C.Site-to-Site VPN
✗ Site-to-Site VPNはインターネット経由のIPsec VPN。帯域幅や遅延はISPの状況に依存し、大容量転送には不安定になりやすい。
D.Azure Virtual WAN
✗ Azure Virtual WANは複数のサイト・VNetを接続するハブ・スポークネットワーク管理サービス。接続方式自体(VPN or ExpressRoute)は選択が必要。
「複合シナリオ」の他の問題
ある企業がグローバルにWebアプリを公開している。「世界中のユーザーが最も近いAzureリージョンのエンドポイントに自動…ある企業がAzureのVNet内で「内部のVM同士の東西通信(East-West)でも、特定ポートのみ許可し不要なポート…ある企業がAzureでシステムを設計している。「データを最低3か所の分離した場所に複製し、リージョン全体が障害になっても…ある企業がAzureでコンテナ化されたマイクロサービスを本番運用したい。「コンテナのオーケストレーション(自動スケーリン…ある企業がオンプレミスのActive Directoryユーザーを使ってAzureリソースにアクセスさせたい。「オンプレ…ある大企業がAzureのコスト管理を強化している。「先月の請求額が予算の3倍になっていた。原因を特定するために、どのサー…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner(CLF-C02)
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。