デプロイ比較

Azure Portal での手動デプロイと Infrastructure as Code(IaC)を使用したデプロイの最大の違いについて、最も正確なものはどれか。

A.Azure Portal は月額費用がかかるが、IaC は無料である
✗ Azure Portal の使用は無料です。IaC ツールも基本的に無料(Terraform、Bicep など)です。費用は使用するリソースに発生します
B.Azure Portal は手動でリソースを作成するため再現性が低く、IaC はコード化されたテンプレートにより同じ構成を何度でも再現可能である← 正解
✓ 正解です。Azure Portal での手動デプロイは操作ミスやドリフト(構成ずれ)が発生しやすく、再現性が低いです。IaC はテンプレートをバージョン管理し、何度でも同じ構成を自動デプロイできるため、再現性・保守性が高いです
C.Azure Portal はセキュリティが高いが、IaC はセキュリティリスクがある
✗ セキュリティはツール自体ではなく、使用方法に依存します。IaC でもシークレット管理を適切に実装すれば、Azure Portal と同等のセキュリティを確保できます
D.IaC は Azure にのみ対応しているが、Azure Portal は全クラウドプラットフォームに対応している
✗ IaC は Terraform など複数クラウド対応のツールもあり、Azure 専用ではありません。Azure Portal は Azure 専用です

この問題のポイント

Azure Portal での手動デプロイは操作ミスやドリフト(構成ずれ)が発生しやすく、再現性が低いです。IaC はテンプレートをバージョン管理し、何度でも同じ構成を自動デプロイできるため、再現性・保守性が高いです

AZ-900:Microsoft Azure Fundamentals の問題一覧