複合シナリオ定義問題
ある企業がAzureでグローバルに展開するWebAPIを設計している。「DNSベースのグローバルルーティングで複数リージョンのエンドポイントを管理し、最も近いリージョンにユーザーを誘導したい。ただし実際のHTTPリクエスト処理はしない」という要件に最適なサービスはどれか。
A.Azure Front Door
✗ Azure Front DoorはグローバルなL7(HTTP)の処理・アクセラレーション・WAFを提供するサービス。「HTTPリクエスト処理はしない」という要件とは異なる(FrontDoorはHTTP処理を行う)。
B.Azure Traffic Manager← 正解
✓ 正解。Azure Traffic ManagerはDNSベースのグローバルトラフィックルーティングサービス。ユーザーのDNSクエリに対して最適なエンドポイント(地理的に最も近いリージョンなど)のIPアドレスを返す。HTTPリクエスト自体はプロキシせず、DNSレベルで誘導する。
C.Azure Application Gateway
✗ Application GatewayはリージョナルなL7の負荷分散・WAFサービス。グローバルDNSルーティングではない。
D.Azure Load Balancer
✗ Azure Load BalancerはリージョナルなL4負荷分散。グローバルDNSルーティングは行わない。
「複合シナリオ」の他の問題
ある企業がグローバルにWebアプリを公開している。「世界中のユーザーが最も近いAzureリージョンのエンドポイントに自動…ある企業がAzureのVNet内で「内部のVM同士の東西通信(East-West)でも、特定ポートのみ許可し不要なポート…ある企業がAzureでシステムを設計している。「データを最低3か所の分離した場所に複製し、リージョン全体が障害になっても…ある企業がAzureでコンテナ化されたマイクロサービスを本番運用したい。「コンテナのオーケストレーション(自動スケーリン…ある企業がオンプレミスのActive Directoryユーザーを使ってAzureリソースにアクセスさせたい。「オンプレ…ある大企業がAzureのコスト管理を強化している。「先月の請求額が予算の3倍になっていた。原因を特定するために、どのサー…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner(CLF-C02)
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。