説明
次の表は、管理グループでの役割とサポートされるアクションのリストを示しています。
ノート：
各ディレクトリには、「ルート」管理グループと呼ばれる単一の最上位管理グループが与えられます。このルート管理グループは階層に組み込まれており、すべての管理グループとサブスクリプションがそれに組み込まれます。
このルート管理グループにより、グローバル ポリシーと Azure ロールの割り当てをディレクトリ レベルで適用できます。Azure AD グローバル管理者は、最初にこのルート グループのユーザー アクセス管理者ロールに昇格する必要があります。アクセス権を昇格した後、管理者は、階層を管理するために、任意の Azure ロールを他のディレクトリ ユーザーまたはグループに割り当てることができます。管理者は、自分のアカウントをルート管理グループの所有者として割り当てることができます。
参照：
https://docs.microsoft.com/en-us/azure/governance/management-groups/overview

Explanation:
ロード バランサー ルールを作成する Powershell コマンド (以下のコマンドに示すように、AzureRm モジュールの新しいバージョンは AZ です):
$lbrule1v6 = New-AzLoadBalancerRuleConfig
-名前「HTTPv6」
-FrontendIpConfiguration $FEIPConfigv6
-バックエンドアドレスプール $backendpoolipv6
-プローブ $healthProbe
-プロトコル TCP
-フロントエンドポート80
-バックエンドポート 8080
以前に作成したオブジェクトを使用してロード バランサーを作成する Powershell コマンド:
新しい AzLoadBalancer
-リソースグループ名 NRP-RG
-名前「myNrpIPv6LB」
- 場所「米国西部」
-FrontendIpConfiguration $FEIPConfigv6
-InboundNatRule $inboundNATRule1v6
-バックエンドアドレスプール $backendpoolipv6
-プローブ $healthProbe
-LoadBalancingRule $lbrule1v6
参考文献:
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-ipv6-internet-ps

セクション: [なし]
Explanation:
Key Vault に保存されているパスワードを取得することで、単純な Windows VM をデプロイできるテンプレートを使用できます。したがって、パスワードがテンプレート パラメータ ファイルに平文で記述されることはありません。
参照：
https://azure.microsoft.com/en-us/resources/templates/101-vm-secure-password/

セクション: [なし]
Explanation:
Azure CNI を使用すると、すべてのポッドがサブネットから IP アドレスを取得し、直接アクセスできるようになります。これらの IP アドレスは、ネットワーク空間全体で一意である必要があります。
不正解:
A: kubenet ネットワーク オプションは、AKS クラスター作成の既定の構成です。kubenet を使用すると、ノードは Azure 仮想ネットワーク サブネットから IP アドレスを取得します。ポッドは、ノードの Azure 仮想ネットワーク サブネットとは論理的に異なるアドレス空間から IP アドレスを受け取ります。その後、ポッドが Azure 仮想ネットワーク上のリソースに到達できるように、ネットワーク アドレス変換 (NAT) が構成されます。
C、D: AKS は Kubenet ネットワークと Azure Container Networking Interface (CNI) ネットワークのみをサポートします。
https://docs.microsoft.com/en-us/azure/aks/concepts-network