ガバナンス定義問題

ある企業のAzure管理者が、リソースグループ内の重要な本番VMを誤って削除されないように保護したい。設定すべきAzureの機能はどれか。

A.Azure Policy(拒否効果)
✗ Azure Policyで削除を拒否する設定は可能だが、特定リソースを誤削除から守る最も直接的な方法はリソースロックの使用。
B.DeleteロックをVMに適用する← 正解
✓ 正解。リソースロックのDeleteロックを適用すると、Ownerロールを持つユーザーでも対象リソースを削除できなくなる。重要な本番リソースを誤削除から保護する際の標準的な方法。
C.RBACでReaderロールのみ付与する
✗ RBACでReaderのみにすると読み取り専用になり管理操作もできなくなる。削除保護だけしたい場合は過剰な制限。
D.Azure Blueprints(ブループリント)
✗ Azure Blueprintsは環境セットアップの自動化サービス(現在はDeployment Stacksが後継)。個別リソースの削除保護には使用しない。

AZ-900:Microsoft Azure Fundamentals の問題一覧