ガバナンス誤り発見
Azureのデプロイと標準化に関する以下の記述で、誤っているものはどれか。
A.Azure Resource Manager（ARM）テンプレートはJSONで記述され、冪等性を持つため、同じテンプレートを何度実行してもリソース状態は一貫している
✓ この記述は正しい。ARMテンプレートはJSON形式で冪等性を保証し、何度実行しても同じ状態になる。
B.Azure Blueprintはリソースグループ単位でのみ適用可能であり、複数のサブスクリプションにまたがる利用はできない← 正解
✓ 正解です。Azure Blueprintは『複数のサブスクリプションに対して一括適用できる』ツールです。記述は誤りで、実際には複数サブスクリプション対応です。
C.Bicepはテンプレート記述言語で、ARMテンプレートよりも簡潔な構文でリソース定義ができる
✓ この記述は正しい。BicepはARM以上に簡潔で読みやすい言語である。
D.Infrastructure as Code（IaC）の考え方に基づくことで、リソース構成のバージョン管理とドキュメント化が容易になる
✓ この記述は正しい。IaCにより設定の再現性とドキュメント化が向上する。
この問題のポイント
Azure Blueprintは『複数のサブスクリプションに対して一括適用できる』ツールです。記述は誤りで、実際には複数サブスクリプション対応です。
「ガバナンス」の他の問題
ある大企業がAzureの複数のサブスクリプションを管理している。「全サブスクリプションで『東日本リージョン以外へのリソー…ある企業のAzure管理者が、リソースグループ内の重要な本番VMを誤って削除されないように保護したい。設定すべきAzur…ある企業がAzureで重要なストレージアカウントにReadOnlyロックを設定した。このロックが設定されている状態で可能…ある大企業がAzureの複数部門（開発・本番・財務など）でサブスクリプションを分けて管理している。「全社共通のAzure…ある企業のAzure管理者が、タグ（Tag）をリソース管理に活用することを検討している。「すべてのリソースに『部門』タグ…ある企業がAzureの管理階層（ルート管理グループ→管理グループ→サブスクリプション→リソースグループ→リソース）につい…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。