ガバナンス誤り発見
Azureのタグ(Tag)機能に関する以下の記述で、誤っているものはどれか。
A.タグはキーバリューペアで構成され、複数のリソースを同じタグで分類・管理できる
✓ この記述は正しい。タグはキーバリューペアであり、複数リソースの分類に用いられる。
B.Azure Policyを使うと、特定のタグ(例えば『CostCenter』)の付与を必須にし、タグなしのリソース作成を拒否することができる
✓ この記述は正しい。Azure Policyの『RequiredTag』エフェクトを使うことで、タグ付与を必須化できる。
C.親リソースグループに付与したタグは、その配下のすべてのリソースに自動的に継承される← 正解
✓ 正解です。親リソースグループのタグは配下のリソースに『自動継承されません』。各リソースに明示的にタグを付与する必要があります。
D.タグはコスト管理・リソース整理・自動化(タグに基づくアクションの実行)など複数の用途に活用できる
✓ この記述は正しい。タグはコスト分析、リソース検索、オートメーションなど多目的に活用される。
この問題のポイント
親リソースグループのタグは配下のリソースに『自動継承されません』。各リソースに明示的にタグを付与する必要があります。
「ガバナンス」の他の問題
ある大企業がAzureの複数のサブスクリプションを管理している。「全サブスクリプションで『東日本リージョン以外へのリソー…ある企業のAzure管理者が、リソースグループ内の重要な本番VMを誤って削除されないように保護したい。設定すべきAzur…ある企業がAzureで重要なストレージアカウントにReadOnlyロックを設定した。このロックが設定されている状態で可能…ある大企業がAzureの複数部門(開発・本番・財務など)でサブスクリプションを分けて管理している。「全社共通のAzure…ある企業のAzure管理者が、タグ(Tag)をリソース管理に活用することを検討している。「すべてのリソースに『部門』タグ…ある企業がAzureの管理階層(ルート管理グループ→管理グループ→サブスクリプション→リソースグループ→リソース)につい…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner(CLF-C02)
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。