Azureリレーショナル定義問題
Azure SQL DatabaseをパブリックインターネットからではなくVNET内のAzure VMからのみアクセスさせたい場合、最も推奨されるネットワーク構成はどれか?
A.SQLファイアウォールルールでVMのプライベートIPを許可する
✗ SQLファイアウォールルールでプライベートIPを許可してもパブリックエンドポイント経由の通信は残る。インターネットを経由しない完全なプライベート接続にはならない。
B.Private Endpoint(プライベートエンドポイント)を使用する← 正解
✓ 正解。Private EndpointはVNET内にSQLのプライベートIPアドレスを割り当て、インターネットを経由しない完全にプライベートな接続を実現する。パブリックエンドポイントを無効化できる。
C.VNETサービスエンドポイントのみを使用する
✗ VNETサービスエンドポイントはAzureバックボーン経由だがパブリックIPを使う点でPrivate Endpointより完全なプライベート接続ではない。
D.パブリックアクセスを無効にしてAzure Active Directoryのみで認証する
✗ 認証方法(AAD)とネットワーク経路は別の概念。AAD認証だけでは通信経路はパブリックのまま。
「Azureリレーショナル」の他の問題
あるSIerがオンプレミスSQL Server 2019をAzureに移行します。アプリは「SQL Server Age…ある企業がオンプレミスSQL Server 2022の本番DBをAzureへ移行します。「インスタンスレベルの機能(SQ…ある医療システムがAzure SQL Databaseで患者データを管理しています。「障害時のフェイルオーバーを自動化し…ある小売企業のAzure SQL Databaseに数十億行の販売トランザクションが蓄積しており、ストレージが急増してい…あるスタートアップが新サービスの開発環境用にAzure SQL Databaseを利用しています。「開発中は数時間使って…ある企業が40個のSaaSテナント向けに個別のAzure SQL Databaseを保有しています。各テナントの使用率は…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner(CLF-C02)
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
AZ-900:Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。