ケーススタディ 4 - ADatum
概要
ADatum Corporation は、ニューヨークとロサンゼルスに 2 つの主要オフィスを構える金融会社です。ADatum には、ロサンゼルス オフィスを共有する Fabrikam, Inc. という名前の子会社があります。
ADatum は、新しい基幹業務アプリケーションをホストするために Azure サービスの初期展開を実施しており、既存のオンプレミス ワークロードを Azure に移行する準備をしています。
ADatum は電子メールに Microsoft Exchange Online を使用します。
既存の環境
オンプレミス環境
オンプレミスのワークロードは、VMware vSphere 6 インフラストラクチャでホストされている仮想マシン上で実行されます。すべての仮想マシンは、adatum.com という名前の Active Directory フォレストのメンバーであり、Windows Server 2016 を実行します。
ニューヨーク オフィスは 10.0.0.0/16 の IP アドレス空間を使用します。ロサンゼルス オフィスは 10.10.0.0/16 の IP アドレス空間を使用します。
オフィス間は ISP が提供する VPN を使用して接続します。各オフィスには、Azure サービスと Microsoft Online Services へのアクセスを提供する Azure ExpressRoute 回線が 1 つあります。
ルーティングは Microsoft ピアリングを使用して実装されます。
ニューヨーク オフィスには、vSphere コンソールがインストールされた VM1 という名前の仮想マシンがあります。
Azure環境
Azure インフラストラクチャは、Azure portal を使用してプロビジョニングします。インフラストラクチャには、次の表に示すリソースが含まれています。

AG1 には、Pool11 と Pool12 という名前の 2 つのバックエンド プールがあります。AG2 には、Pool21 と Pool22 という名前の 2 つのバックエンド プールがあります。
要件
計画された変更
ADatum は、Azure Site Recovery を使用して、仮想マシンをニューヨーク オフィスから米国東部の Azure リージョンに移行することを計画しています。
インフラストラクチャ要件
ADatum は次のインフラストラクチャ要件を特定します。
* クレジット カード処理のためにサードパーティにアクセスする App1 という名前の新しい Web アプリをデプロイする必要があります。
※新しく開発したAPIはApp2というAzure関数として実装する必要があります。App2 は BLOB ストレージ トリガーを使用します。App2 は新しい BLOB をすぐに処理する必要があります。
* The Azure infrastructure and the on-premises infrastructure must be prepared for the migration of the VMware virtual machines to Azure.
* The sizes of the Azure virtual machines that will be used to migrate the on-premises workloads must be identified.
* All migrated and newly deployed Azure virtual machines must be joined to the adatum.com domain.
* AG1 must load balance incoming traffic in the following manner:
- http://corporate.adatum.com/video/* will be load balanced across Pool11.
- http://corporate.adatum.com/images/* will be load balanced across Pool12.
* AG2 must load balance incoming traffic in the following manner:
- http://www.adatum.com will be load balanced across Pool21.
- http://fabrikam.com will be load balanced across Pool22.
* ER1 は、ER1 が利用可能な限り、ニューヨーク オフィスと米国東部 Azure リージョンのサービスとしてのプラットフォーム (PaaS) サービスの間でトラフィックをルーティングする必要があります。
* ER1 は、ER2 が利用可能な限り、ロサンゼルス オフィスと米国西部リージョンの PaaS サービスの間のトラフィックをルーティングする必要があります。
* ER1 と ER2 は自動的にフェイルオーバーするように構成する必要があります。
申請要件
App2 は、Azure 仮想マシンのプライベート IP アドレスに直接接続できる必要があります。App2 は Azure 仮想ネットワークに直接デプロイされます。
App1 へのインバウンド通信とアウトバウンド通信は、NSG を使用して制御する必要があります。
価格要件
ADatum は次の価格要件を特定します。
* App1 と App2 のコストは最小限に抑える必要があります
* Azure Storage アカウントのトランザクション料金は最小限に抑える必要があります。 ホットスポットに関する質問 アプリケーション要件を満たすために App2 を実装する必要があります。
実装には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Windows Server 2019 を実行し、次の構成を持つ Azure 仮想マシンがあります。
名前: VM1
場所: 米国西部
接続先: VNET1
プライベートIPアドレス: 10.1.0.4
パブリックIPアドレス: 52.186.85.63
Windows Server の DNS サフィックス: Adatum.com
次の表に示す Azure DNS ゾーンを作成します。

VNET1 にリンクできる DNS ゾーンと、VM1 が自動的に登録できる DNS ゾーンを識別する必要があります。
どのゾーンを特定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。

次の図に示す階層を含む Azure サブスクリプションがあります。

Policy1 という名前の Azure Policy 定義を作成します。
どの Azure リソースに Policy を割り当てることができますか?また、どの Azure リソースを Policy1 からの除外として指定できますか? 回答するには、回答内の適切な選択肢を選択してください。 注 正しい選択肢はそれぞれ 1 ポイントの価値があります。

You have an Azure subscription that contains the users shown in the following table.
The groups are configured as shown in the following table.


For each of the following statements, select Yes if the statement is true. Otherwise, select No. NOTE: Each correct selection is worth one point.

Azure サブスクリプションをお持ちです。
次の要件を満たすカスタム ポリシーを実装する必要があります。
*サブスクリプション内の各新しいリソース グループに、値 Contoso に設定された組織という名前のタグがあることを確認します。
*Azure portal からリソース グループを作成できることを確認します。
*Azure portal のコンプライアンス レポートが正確であることを確認します。
ポリシーをどのように完了する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。