複合シナリオ定義問題
ある企業がAzureを活用して既存のオンプレミスシステムをモダナイズしている。「オンプレミスのWindowsとLinuxサーバー、さらにAWS上のEC2インスタンスをAzureポータルから一元管理し、AzureのセキュリティポリシーやMonitoringを適用したい」という要件に最適なサービスはどれか。
A.Azure Migrate でAzureに移行する
✗ Azure Migrateは実際にワークロードをAzureに移行するサービス。移行せずにオンプレミス・他クラウドのサーバーをAzureから管理することとは異なる。
B.Azure Arc← 正解
✓ 正解。Azure Arcはオンプレミスサーバー・他クラウドのVMをAzureのリソースとして「投影」し、Azureポータルから一元管理できるサービス。Azure Policy・Defender for Cloud・Monitor・RBAC・Tagsをオンプレミス・他クラウドリソースにも適用できる。
C.Azure Monitor エージェントのみ導入
✗ Azure Monitorエージェントはログ・メトリクス収集のためのエージェント。AzureポータルからのAzure Policy・RBACなどの一元管理(Arc機能)は含まれない。
D.Azure VPN Gateway で接続する
✗ VPN GatewayはネットワークレベルでオンプレミスとAzureを接続するサービス。オンプレミス・他クラウドリソースのAzure Policy・Monitoringの一元適用はできない。
「複合シナリオ」の他の問題
ある企業がグローバルにWebアプリを公開している。「世界中のユーザーが最も近いAzureリージョンのエンドポイントに自動…ある企業がAzureのVNet内で「内部のVM同士の東西通信(East-West)でも、特定ポートのみ許可し不要なポート…ある企業がAzureでシステムを設計している。「データを最低3か所の分離した場所に複製し、リージョン全体が障害になっても…ある企業がAzureでコンテナ化されたマイクロサービスを本番運用したい。「コンテナのオーケストレーション(自動スケーリン…ある企業がオンプレミスのActive Directoryユーザーを使ってAzureリソースにアクセスさせたい。「オンプレ…ある大企業がAzureのコスト管理を強化している。「先月の請求額が予算の3倍になっていた。原因を特定するために、どのサー…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner(CLF-C02)
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。