AZ-305日本語 無料問題集「Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305日本語版)」
アプリケーションを実行するコンテナーをデプロイするためのソリューションを推奨する必要があります。アプリケーションには2つの層があります。
各層は、個別のDockerLinuxベースのイメージとして実装されます。ソリューションは、次の要件を満たす必要があります。
フロントエンド層には、ポート80のパブリックIPアドレスを使用してアクセスできる必要があります。
バックエンド層には、フロントエンド層からのみポート8080を使用してアクセスできる必要があります。
両方のコンテナーが同じAzureファイル共有にアクセスできる必要があります。
コンテナに障害が発生した場合、アプリケーションは自動的に再起動する必要があります。
コストを最小限に抑える必要があります。
アプリケーションをホストするために何を使用することをお勧めしますか？
各層は、個別のDockerLinuxベースのイメージとして実装されます。ソリューションは、次の要件を満たす必要があります。
フロントエンド層には、ポート80のパブリックIPアドレスを使用してアクセスできる必要があります。
バックエンド層には、フロントエンド層からのみポート8080を使用してアクセスできる必要があります。
両方のコンテナーが同じAzureファイル共有にアクセスできる必要があります。
コンテナに障害が発生した場合、アプリケーションは自動的に再起動する必要があります。
コストを最小限に抑える必要があります。
アプリケーションをホストするために何を使用することをお勧めしますか？
正解：D
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Azure Kubernetes Service（AKS）クラスターでホストされるマイクロサービスアーキテクチャを設計しています。マイクロサービスを使用するアプリは、Azure仮想マシンでホストされます。仮想マシンとAKSクラスターは同じ仮想ネットワーク上に存在します。
マイクロサービスをコンシューマーアプリに公開するソリューションを設計する必要があります。ソリューションは、次の要件を満たす必要があります。
*マイクロサービスへの入力アクセスは単一のプライベートIPアドレスに制限し、相互TLS認証を使用して保護する必要があります。
*着信マイクロサービス呼び出しの数はレート制限されている必要があります。
*コストを最小限に抑える必要があります。
ソリューションに何を含める必要がありますか？
マイクロサービスをコンシューマーアプリに公開するソリューションを設計する必要があります。ソリューションは、次の要件を満たす必要があります。
*マイクロサービスへの入力アクセスは単一のプライベートIPアドレスに制限し、相互TLS認証を使用して保護する必要があります。
*着信マイクロサービス呼び出しの数はレート制限されている必要があります。
*コストを最小限に抑える必要があります。
ソリューションに何を含める必要がありますか？
正解：A
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Azure Storage を使用してデータ資産を保存する予定です。
災害復旧計画の一環として、一般的なプット ポーズ v2 アカウントをフェールオーバーする手順を特定する必要があります。ソリューションは次の要件を満たす必要があります。
* アプリはフェールオーバー後にストレージ アカウントにアクセスできる必要があります。
* ストレージ アカウントを元の場所にフェールバックできる必要があります。
* ダウンタイムは最小限に抑える必要があります。
どの 3 つのアクションを順番に実行する必要がありますか?回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
災害復旧計画の一環として、一般的なプット ポーズ v2 アカウントをフェールオーバーする手順を特定する必要があります。ソリューションは次の要件を満たす必要があります。
* アプリはフェールオーバー後にストレージ アカウントにアクセスできる必要があります。
* ストレージ アカウントを元の場所にフェールバックできる必要があります。
* ダウンタイムは最小限に抑える必要があります。
どの 3 つのアクションを順番に実行する必要がありますか?回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
正解：
Explanation:
あなたの会社は、Azure SQL データベースを使用するさまざまな Azure App Service インスタンスのデプロイを計画しています。App Service インスタンスは、Azure SQL データベースと同時にデプロイされます。
同社には、App Service インスタンスを特定の Azure リージョンにのみデプロイするという規制要件があります。App Service インスタンスのリソースは、同じリージョンに存在する必要があります。
規制要件を満たすソリューションを推奨する必要があります。
解決策: Azure ポリシーを使用して、リソース グループの場所を適用することをお勧めします。
これは目標を満たしていますか？
同社には、App Service インスタンスを特定の Azure リージョンにのみデプロイするという規制要件があります。App Service インスタンスのリソースは、同じリージョンに存在する必要があります。
規制要件を満たすソリューションを推奨する必要があります。
解決策: Azure ポリシーを使用して、リソース グループの場所を適用することをお勧めします。
これは目標を満たしていますか？
正解：B
解答を投票する
Ubuntu を実行する Azure 仮想マシンでホストされるアプリを設計しています。アプリは、サードパーティのメール サービスを使用して、メール メッセージをユーザーに送信します。サードパーティの電子メール サービスでは、API キーを使用してアプリを認証する必要があります。
API キーを格納してアクセスするには、Azure Key Vault ソリューションを推奨する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
キーを保存してアクセスするには、何を使用することをお勧めしますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
API キーを格納してアクセスするには、Azure Key Vault ソリューションを推奨する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
キーを保存してアクセスするには、何を使用することをお勧めしますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
Explanation:
Applicationという名前のカスタムアプリケーションを含むAzureサブスクリプションがあり、fabric、Ltdという名前の外部会社によって開発されました。Fabrikamの開発者には、アプリケーションコンポーネントへのロールベースのアクセス制御（RBAV）アクセス許可が割り当てられました。すべてのユーザーは、Microsoft365E5プランのライセンスを取得しています。
Faricak開発者がまだApplication1へのアクセス許可を必要としているかどうかを確認するためのソリューションを推奨する必要があります。ソリューションには、次の要件が必要です。
*開発者のマネージャーに、Application1へのアクセス許可をリストした毎月の電子メールメッセージを送信します。
*マネージャがアクセス許可を確認しない場合、その許可を自動的に取り消します。
*開発の労力を最小限に抑えます。
あなたは何をお勧めしますか？
Faricak開発者がまだApplication1へのアクセス許可を必要としているかどうかを確認するためのソリューションを推奨する必要があります。ソリューションには、次の要件が必要です。
*開発者のマネージャーに、Application1へのアクセス許可をリストした毎月の電子メールメッセージを送信します。
*マネージャがアクセス許可を確認しない場合、その許可を自動的に取り消します。
*開発の労力を最小限に抑えます。
あなたは何をお勧めしますか？
正解：A
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
ある会社が、アプリケーションをAzureにデプロイすることを計画しています。アプリケーションは、.Netコアプログラミング言語に基づいています。アプリケーションは、AzureWebアプリを使用してホストされます。以下は、アプリケーションのさまざまな要件の一部です。Azureリソースの使用状況とパフォーマンスデータを実際のアプリケーション構成とパフォーマンスデータと相関させる機能を提供します。アプリケーションコンポーネント間の関係を視覚化する機能を提供します。特定のリクエストと例外を追跡する機能を提供します。アプリケーション内からのコード行使用がアプリケーションに戻る方法を実際に分析し、特定のドロップダウン値のみを選択する頻度を確認する機能を提供します。次のサービスのうち、次の要件を満たすのに最適なものはどれですか。
「Azureリソースの使用状況とパフォーマンスデータを実際のアプリケーション構成とパフォーマンスデータと相関させる機能を提供する」
「Azureリソースの使用状況とパフォーマンスデータを実際のアプリケーション構成とパフォーマンスデータと相関させる機能を提供する」
正解：A
解答を投票する
Azure Cosmos DB と Azure Synapse を統合するソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。
* Azure Synapse ワークスペースから Azure Cosmos D8 アカウントへのトラフィックは、Microsoft バックボーン ネットワーク経由で送信する必要があります。
* Azure Synapse ワークスペースから Azure Cosmos DB アカウントへのトラフィックは、インターネット経由でルーティングしてはなりません。
* 実装の労力を最小限に抑える必要があります。
推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
* Azure Synapse ワークスペースから Azure Cosmos D8 アカウントへのトラフィックは、Microsoft バックボーン ネットワーク経由で送信する必要があります。
* Azure Synapse ワークスペースから Azure Cosmos DB アカウントへのトラフィックは、インターネット経由でルーティングしてはなりません。
* 実装の労力を最小限に抑える必要があります。
推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Explanation:
5台のAzure仮想マシンで実行されるApp1という名前のアプリケーションをデプロイすることを計画しています。追加の仮想マシンは、App1を実行するために後でデプロイされます。
App1を実行する仮想マシンの次の要件を満たすソリューションを推奨する必要があります。
仮想マシンがAzureActiveDirectory（Azure AD）に対して認証できることを確認して、Azure Key Vault、Azure Logic Appsインスタンス、およびAzureSQLデータベースにアクセスできるようにします。
追加の仮想マシンをデプロイするときは、Azureサービスに新しい役割とアクセス許可を割り当てないでください。
シークレットと証明書を仮想マシンに保存しないでください。
どのタイプのIDを推奨に含める必要がありますか？
App1を実行する仮想マシンの次の要件を満たすソリューションを推奨する必要があります。
仮想マシンがAzureActiveDirectory（Azure AD）に対して認証できることを確認して、Azure Key Vault、Azure Logic Appsインスタンス、およびAzureSQLデータベースにアクセスできるようにします。
追加の仮想マシンをデプロイするときは、Azureサービスに新しい役割とアクセス許可を割り当てないでください。
シークレットと証明書を仮想マシンに保存しないでください。
どのタイプのIDを推奨に含める必要がありますか？
正解：B
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
移行されたデータベースDB1およびDB2をAzureにどのように実装する必要がありますか？
正解：
Explanation:
Box 1: SQL Managed Instance
Scenario: Once migrated to Azure, DB1 and DB2 must meet the following requirements:
* Maintain availability if two availability zones in the local Azure region fail.
* Fail over automatically.
* Minimize I/O latency.
The auto-failover groups feature allows you to manage the replication and failover of a group of databases on a server or all databases in a managed instance to another region. It is a declarative abstraction on top of the existing active geo-replication feature, designed to simplify deployment and management of geo-replicated databases at scale. You can initiate a geo-failover manually or you can delegate it to the Azure service based on a user-defined policy. The latter option allows you to automatically recover multiple related databases in a secondary region after a catastrophic failure or other unplanned event that results in full or partial loss of the SQL Database or SQL Managed Instance availability in the primary region.
Box 2: Business critical
SQL Managed Instance is available in two service tiers:
General purpose: Designed for applications with typical performance and I/O latency requirements.
Business critical: Designed for applications with low I/O latency requirements and minimal impact of underlying maintenance operations on the workload.
e:
https://docs.microsoft.com/en-us/azure/azure-sql/database/auto-failover-group-overview
https://docs.microsoft.com/en-us/azure/azure-sql/managed-instance/sql-managed-instance-paas-overview
オンプレミスのデータセンターには、Linux を実行し、Appl という名前の Java アプリをホストするサーバーが含まれています。App1 には次の特徴があります。
* App1 は、ユーザーが HTTPS 接続を使用してアクセスする対話型アプリです。
※App1への接続数は1日を通して大きく変化します。
* App1 は複数のインスタンスを同時に実行します。
* App1 をコンテナーで実行するには大きな変更が必要です。
App1 を Azure に移行する予定です。
Appl 用のコンピューティング ソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。
* ソリューションでは、Appl の複数のインスタンスを実行する必要があります。
※負荷に応じてインスタンス数を自動管理する必要があります。
* 管理上の労力は最小限に抑える必要があります。
推奨事項には何を含めるべきですか?
* App1 は、ユーザーが HTTPS 接続を使用してアクセスする対話型アプリです。
※App1への接続数は1日を通して大きく変化します。
* App1 は複数のインスタンスを同時に実行します。
* App1 をコンテナーで実行するには大きな変更が必要です。
App1 を Azure に移行する予定です。
Appl 用のコンピューティング ソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。
* ソリューションでは、Appl の複数のインスタンスを実行する必要があります。
※負荷に応じてインスタンス数を自動管理する必要があります。
* 管理上の労力は最小限に抑える必要があります。
推奨事項には何を含めるべきですか?
正解：B
解答を投票する