参照：
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy-zrs

参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/app-based-mfa

Explanation:
ボックス 1: Recovery Services コンテナーを作成する
Azure Portal で Recovery Services コンテナーを作成します。
ボックス 2: Azure Site Recovery プロバイダーをインストールする
Azure Site Recovery を使用して、オンプレミス マシンの Azure への移行を管理できます。
シナリオ: Server1 と Server2 でホストされている仮想マシンを Azure に移行します。
Server2 には、Hyper-V ホストの役割があります。
参考文献:
https://docs.microsoft.com/en-us/azure/site-recovery/migrate-tutorial-on-premises-azure

Explanation:
許可されていないリソース タイプ (拒否): リソース タイプのリストがデプロイされないようにします。これは、このポリシーによって、リソース タイプのリストがデプロイされないようにすることを明確に意味します。つまり、展開を除いて、開始/停止や移動などの他のすべての操作は妨げられません。ただし、リソースが既に存在する場合は、非準拠としてマークするだけです。
VM を実行したまま LAB でこのシナリオを複製し、結果を以下に示します。
* VM は割り当て解除されません
* VM を正常に停止および開始できる。
* 新しい仮想ネットワークまたは VM を作成できません。
* VM サイズを変更することはできません。
※仮想ネットワークのアドレス空間は変更できません。
* 仮想ネットワークと VM を別のリソース グループに正常に移動しました。
ステートメント 1: はい
上記の実験に基づいて、ポリシーは VNET1 を非準拠としてマークしますが、RG2 に移動できます。したがって、このステートメントは真実です。
ステートメント 2 : いいえ
上記の実験に基づいて、ポリシーは VM を非準拠としてマークしますが、VM は引き続き実行され、割り当ては解除されません。したがって、このステートメントは False です。
ステートメント 3: いいえ
上記の実験に基づくと、VNET2 のアドレス空間は変更できません。したがって、このステートメントは False です。
参照：
https://docs.microsoft.com/en-us/azure/governance/policy/assign-policy-portal

説明
テキストを含む画像、屋内、スクリーンショット 自動生成された説明