難問定義問題

ある企業がAzureのサービス管理について「Azure Resource Manager(ARM)」の役割を理解しようとしている。「ポータルからVMを作成するとき・CLIでストレージを作成するとき・PowerShellでネットワークを設定するとき、それらすべてが共通して経由するレイヤーはどれか」という問いの正しい答えはどれか。

A.Microsoft Entra ID(認証・認可)
✗ Microsoft Entra IDは認証・認可を担うが、すべてのリソース管理操作が経由するコントロールプレーンAPIではない。
B.Azure Resource Manager(ARM)← 正解
✓ 正解。Azure Resource Manager(ARM)はAzureのコントロールプレーンAPIレイヤー。ポータル・CLI・PowerShell・SDKなどすべてのAzureリソース操作はARMを経由して処理される。ARMが認証・認可・リソースのライフサイクル管理を一元的に処理する。
C.Azure Monitor(ログ収集)
✗ Azure MonitorはARMを経由して収集されるログを分析するサービス。ARM自体とは別レイヤー。
D.Azure Policy(コンプライアンス)
✗ Azure PolicyはARMを通じたリソース作成時に評価されるが、すべての操作が経由するコントロールプレーンAPIではない。

AZ-900:Microsoft Azure Fundamentals の問題一覧