ガバナンス定義問題

ある企業が新しいAzure環境のセットアップを標準化したい。「新しいサブスクリプションが作成されたときに、標準のリソースグループ・Azure Policy割り当て・RBACロール割り当て・ARMテンプレートを自動的に一括適用したい」という要件を満たすサービスはどれか。

A.Azure Resource Manager(ARM)テンプレート単体
✗ ARMテンプレートはリソース定義のデプロイに使用できるが、Policy割り当てやRBACのバンドル管理・バージョン管理・スケール適用はBlueprintsの方が統合的に扱える。
B.Azure Blueprints(現在はDeployment Stacksが後継)← 正解
✓ 正解。Azure Blueprints(現在のDeployment Stacksが後継)は、リソースグループ・ARMテンプレート・Azure Policy割り当て・RBACロール割り当てをパッケージ化して、新しいサブスクリプションやリソースグループに一括適用できる環境セットアップ自動化サービス。
C.Azure Policy単体
✗ Azure Policyはコンプライアンス強制が主目的。Policy割り当てのみをカバーし、RBAC・ARMテンプレートとのバンドル管理は対象外。
D.Azure DevOps パイプライン
✗ Azure DevOpsはCI/CDパイプラインツール。環境セットアップの標準化は可能だが、Blueprintsのように宣言的にポリシーとRBACをバンドル管理する機能とは異なる。

AZ-900:Microsoft Azure Fundamentals の問題一覧