デプロイ比較
Azure Portal での手動デプロイと Infrastructure as Code(IaC)を使用したデプロイの最大の違いについて、最も正確なものはどれか。
A.Azure Portal は月額費用がかかるが、IaC は無料である
✗ Azure Portal の使用は無料です。IaC ツールも基本的に無料(Terraform、Bicep など)です。費用は使用するリソースに発生します
B.Azure Portal は手動でリソースを作成するため再現性が低く、IaC はコード化されたテンプレートにより同じ構成を何度でも再現可能である← 正解
✓ 正解です。Azure Portal での手動デプロイは操作ミスやドリフト(構成ずれ)が発生しやすく、再現性が低いです。IaC はテンプレートをバージョン管理し、何度でも同じ構成を自動デプロイできるため、再現性・保守性が高いです
C.Azure Portal はセキュリティが高いが、IaC はセキュリティリスクがある
✗ セキュリティはツール自体ではなく、使用方法に依存します。IaC でもシークレット管理を適切に実装すれば、Azure Portal と同等のセキュリティを確保できます
D.IaC は Azure にのみ対応しているが、Azure Portal は全クラウドプラットフォームに対応している
✗ IaC は Terraform など複数クラウド対応のツールもあり、Azure 専用ではありません。Azure Portal は Azure 専用です
この問題のポイント
Azure Portal での手動デプロイは操作ミスやドリフト(構成ずれ)が発生しやすく、再現性が低いです。IaC はテンプレートをバージョン管理し、何度でも同じ構成を自動デプロイできるため、再現性・保守性が高いです
「デプロイ」の他の問題
ある企業がAzureリソースのデプロイを自動化したい。「JSONフォーマットでAzureリソースを宣言的に定義し、Azu…ある企業がAzureのIaCでARMテンプレート(JSON)の複雑さを解消したい。「ARMテンプレートより簡潔な構文でA…ある企業がマルチクラウド環境(Azure・AWS・GCP)でインフラをコード管理したい。「ベンダーに依存しない単一のIa…ある企業がAzureの管理方法を統一したい。「ポータルのGUIを使わずに、コマンドラインからAzureリソースを管理・操…ある企業がAzureのリソースデプロイを自動化する際、ARM テンプレートの「冪等性(べきとうせい)」について説明してい…ある企業がAzure Virtual Machinesをデプロイする際、以下の条件でコストを算出する必要があります。
-…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner(CLF-C02)
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。