VPC アタッチメントは、VPC を TGW に接続し、BGP を介してルートをアドバタイズできるタイプのアタッチメントです。VPC アタッチメントは、VPC と TGW の間に VPN 接続を作成し、BGP による動的ルーティングを可能にします。接続アタッチメントは、VPN または Direct Connect ゲートウェイを TGW に接続するために使用されます。ルート アタッチメントは、TGW の有効なタイプのアタッチメントではありません。GRE アタッチメントは、GRE トンネルを使用して FortiGate デバイスを TGW に接続するために使用されます。参考資料:
* TGWおよび関連リソースの作成
* TGWルートテーブルの設定
* FortiGate パブリック クラウド 7.2.0 - Fortinet ドキュメント
* ルートテーブルの更新とIAMポリシーの追加

VPC アタッチメントは、VPC を TGW に接続し、BGP を介してルートをアドバタイズできるアタッチメントのタイプです。VPC アタッチメントは、VPC と TGW の間に VPN 接続を作成し、BGP による動的ルーティングを可能にします。接続アタッチメントは、VPN または Direct Connect ゲートウェイを TGW に接続するために使用されます。ルート アタッチメントは、TGW の有効なアタッチメント タイプではありません。GRE アタッチメントは、GRE トンネルを使用して FortiGate デバイスを TGW に接続するために使用されます。

GCP の制限: 既存の VM からネットワーク インターフェースを追加または削除することはできません。

A は不正解です。terraform plan コマンドはリソースをまったくデプロイしません。terraform apply コマンドが実行された場合に行われる変更のみが表示されます。図のエラー メッセージは、サービス プリンシパルの詳細が無効であることを示しています。つまり、Terraform は Azure に対して認証できず、リソースを作成できません1。
B は不正解です。terraform plan コマンドを先に実行しなくても、terraform apply コマンドを実行できます。terraform apply コマンドは、新しいプランを自動的に生成し、適用する前に承認を求めます2。ただし、terraform plan コマンドを先に実行すると、変更をプレビューして、不要なアクションや予期しないアクションを回避することができます。
C が正解です。terraform plan コマンドの前に terraform init コマンドを 1 回実行する必要があるためです。
terraform init コマンドは、Terraform 構成ファイルを含む作業ディレクトリを初期化します。Azure プロバイダー2 など、構成に必要なプロバイダー プラグインをダウンロードしてインストールします。また、プラグイン バイナリやその他のメタデータ1 を保存するための .terraform という隠しディレクトリも作成します。terraform init コマンドを実行しないと、必要なプラグインやモジュールが見つからないため、terraform plan コマンドは失敗します。
D は正解です。terraform plan コマンドは Terraform にドライ ランを実行させます。ドライ ランとは、特定のアクションを実行した場合に何が起こるかを、実際には実行せずにシミュレートすることです。terraform plan コマンドは実行プランを作成します。これは、インフラストラクチャを構成に一致させるために Terraform が実行するアクションの説明です2。実行プランには、作成、変更、破棄されるリソースと、変更される属性が表示されます。実行プランは、terraform apply コマンドで適用するまで、インフラストラクチャや状態ファイルには影響しません1。

A は正解です。この展開では、パッシブ FortiGate が Azure に API 呼び出しを発行し、アクティブな FortiGate123 のルーティング テーブルとパブリック IP アドレスを更新します。このようにして、フェイルオーバー後にトラフィックは新しいアクティブな FortiGate にリダイレクトされます。
B は不正解です。vdom-exception コマンドは、HA クラスター内で特定の VDOM を同期対象から除外するために使用されます。このコマンドは、この展開シナリオとは関係ありません。
Cは不正解です。Microsoft AzureはAPI呼び出しのSLAを提供しています。Azureのサービスレベルアグリーメントによると、API Managementサービスの月間稼働率は少なくとも
標準レベル以上では 99.9% です。
D は正解です。デフォルトでは、この導入環境ではプライマリ デバイスとセカンダリ デバイス間で設定が同期されません。管理者は両方のデバイスで設定の同期を手動で有効にする必要があります123。または、管理者は FortiManager を使用して両方のデバイスの設定を管理および同期することもできます4。