ガバナンス定義問題
ある大企業がAzureの複数部門(開発・本番・財務など)でサブスクリプションを分けて管理している。「全社共通のAzure Policyやコスト予算を一括管理したい」という要件に対応するAzureの機能はどれか。
A.リソースグループ(Resource Group)
✗ リソースグループは同一サブスクリプション内のリソースをまとめる単位。複数サブスクリプションを横断して管理するものではない。
B.管理グループ(Management Group)← 正解
✓ 正解。管理グループは複数のAzureサブスクリプションを階層的にグループ化する機能。管理グループスコープでAzure PolicyやRBACを適用すると配下の全サブスクリプションに継承される。全社共通のガバナンスポリシーを一括管理できる。
C.Azureサブスクリプション
✗ Azureサブスクリプションは課金・管理の単位。複数のサブスクリプションを横断して管理する機能は持たない。
D.Azure Blueprints
✗ Azure Blueprintsは新環境のセットアップを自動化するサービス。複数サブスクリプションの継続的なポリシー一括管理が主目的ではない。
「ガバナンス」の他の問題
ある大企業がAzureの複数のサブスクリプションを管理している。「全サブスクリプションで『東日本リージョン以外へのリソー…ある企業のAzure管理者が、リソースグループ内の重要な本番VMを誤って削除されないように保護したい。設定すべきAzur…ある企業がAzureで重要なストレージアカウントにReadOnlyロックを設定した。このロックが設定されている状態で可能…ある企業のAzure管理者が、タグ(Tag)をリソース管理に活用することを検討している。「すべてのリソースに『部門』タグ…ある企業がAzureの管理階層(ルート管理グループ→管理グループ→サブスクリプション→リソースグループ→リソース)につい…ある企業がAzureでリソースにタグを活用している。「コスト分析で部門別の利用コストを把握したい」という目的でタグを使う…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner(CLF-C02)
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。