複合シナリオ定義問題
ある企業が新しいAzureサブスクリプションを立ち上げた。「すべてのリソースに必ず『プロジェクト』タグを付けることを強制し、さらに特定のVMサイズ（高コストなもの）は使用できないよう制限したい」という2つのガバナンス要件に対応する最適なアプローチはどれか。
A.RBACでOwnerロールを付与して管理者が手動確認
✗ RBACはアクセス権限の管理。タグの強制やVMサイズ制限のルール強制はPolicyの役割。
B.2つのAzure Policyをサブスクリプションに割り当てる← 正解
✓ 正解。タグの強制には「タグが必須」ポリシー、VMサイズ制限には「許可されたVMSKU」ポリシーを個別に作成・割り当てることで2つの要件を実現できる。Azure Policyは複数のポリシーをイニシアティブにまとめて管理することも可能。
C.管理グループを作成してメンバーを制限する
✗ 管理グループはサブスクリプションの階層整理に使う。タグ強制・VMサイズ制限の設定はPolicyで行う。
D.Resource LockをすべてのリソースにReadOnlyで設定する
✗ Resource LockはリソースをReadOnlyにする保護機能。タグ強制・VMサイズ制限とは無関係。
「複合シナリオ」の他の問題
ある企業がグローバルにWebアプリを公開している。「世界中のユーザーが最も近いAzureリージョンのエンドポイントに自動…ある企業がAzureのVNet内で「内部のVM同士の東西通信（East-West）でも、特定ポートのみ許可し不要なポート…ある企業がAzureでシステムを設計している。「データを最低3か所の分離した場所に複製し、リージョン全体が障害になっても…ある企業がAzureでコンテナ化されたマイクロサービスを本番運用したい。「コンテナのオーケストレーション（自動スケーリン…ある企業がオンプレミスのActive Directoryユーザーを使ってAzureリソースにアクセスさせたい。「オンプレ…ある大企業がAzureのコスト管理を強化している。「先月の請求額が予算の3倍になっていた。原因を特定するために、どのサー…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。