シナリオ：
ベンダーが呼び出し数または帯域幅の制限に近づいている場合、API はベンダーへの電子メール通知をトリガーする必要があります。
(API の使用は、ベンダーごとに 1 時間あたり 5,000 回の呼び出しと 50,000 キロバイトの帯域幅を超えてはなりません。) Azure API Management (APIM) では、ポリシーは発行者が構成を通じて API の動作を変更できるようにするシステムの強力な機能です。
ポリシーは、API の要求または応答で順次実行されるステートメントのコレクションです。一般的なステートメントには、XML から JSON へのフォーマット変換と、開発者からの着信コールの量を制限するためのコール レート制限が含まれます。さらに多くのポリシーをそのまま使用できます。
参考文献:
https://docs.microsoft.com/en-us/azure/api-management/api-management-howto-policies

Explanation:
ボックス 1: SAS トークン
カスタム トピックは、Shared Access Signature (SAS) またはキー認証を使用します。Microsoft は SAS を推奨していますが、キー認証は簡単なプログラミングを提供し、多くの既存の webhook パブリッシャーと互換性があります。
この場合、SAS トークンによって提供される有効期限が必要です。
ボックス 2: ValidationCode ハンドシェイク
Event Grid では、サブスクリプションを検証する方法として、ValidationCode ハンドシェイク (プログラムによる) と ValidationURL ハンドシェイク (手動) の 2 つの方法がサポートされています。
エンドポイントのソース コードを管理している場合は、この方法をお勧めします。
不正解:
ValidationURL ハンドシェイク (手動): エンドポイントのソース コードにアクセスして ValidationCode ハンドシェイクを実装できない場合があります。たとえば、サード パーティのサービス (Zapier や IFTTT など) を使用している場合、検証コードを使用してプログラムで応答することはできません。
参考文献:
https://docs.microsoft.com/en-us/azure/event-grid/security-authentication

Application Insights は、カスタム テレメトリ用に 3 つの追加のデータ型を提供します。
トレース - Log4Net や System.Diagnostics などの使い慣れたインストルメンテーション フレームワークを使用して診断ログを実装するために、直接またはアダプターを介して使用されます。
イベント - 通常、サービスとのユーザー インタラクションをキャプチャして、使用パターンを分析するために使用されます。
メトリック - 定期的なスカラー測定を報告するために使用されます。
シナリオ：
ポリシー サービスは、Application Insights を使用して、実行中のポリシー アクションの数に合わせて自動的にスケーリングする必要があります。
参照：
https://docs.microsoft.com/en-us/azure/azure-monitor/app/data-model
トピック 5、Litware Inc
全体的なアーキテクチャ
従業員は、システムが処理する領収書をアップロードします。処理が完了すると、従業員は処理結果の詳細が記載された概要レポートの電子メールを受け取ります。次に、従業員は Web アプリケーションを使用して領収書を管理し、払い戻しに必要な追加タスクを実行します。
領収書処理
従業員は、次の 2 つの方法で領収書をアップロードできます。
Azure Files マウント フォルダーを使用したアップロード
Web アプリケーションを使用したアップロード
データストレージ
領収書と従業員の情報は、Azure SQL データベースに保存されます。
ドキュメンテーション
ソリューションを初めて使用する従業員には、入門ドキュメントが提供されます。このドキュメントには、Azure ファイルのアップロードでサポートされているオペレーティング システムの詳細と、マウントされたフォルダーの構成方法に関する説明が含まれています。
ソリューションの詳細
ユーザー テーブル

ウェブアプリケーション
Web アプリの MSI を有効にし、セキュリティ プリンシパル名 WebAppIdentity を使用するように Web アプリを構成します。
処理
処理は、Azure 関数ランタイムのバージョン 2 を使用する Azure 関数によって実行されます。処理が完了すると、結果は Azure Blob Storage と Azure SQL データベースに格納されます。次に、処理レポートへのリンクを含む電子メールの概要がユーザーに送信されます。電子メールが別のユーザーに転送された場合、レポートへのリンクは有効なままにする必要があります。
ロギング
Azure Application Insights は、プロセッサと Web アプリケーションの両方でテレメトリとログ記録に使用されます。プロセッサでは、TraceWriter のログも有効になっています。Application Insights には、常にすべてのログ メッセージが含まれている必要があります。
要件
領収書処理
レシートの同時処理を防止する必要があります。
災害からの回復
地域的な停止がアプリケーションの可用性に影響を与えてはなりません。すべての DR 操作は、実行中のアプリケーションに依存してはならず、DR リージョン内のデータが最新であることを確認する必要があります。
安全
ユーザーの SecurityPin は、データベースへのアクセスが SecurityPin の表示を許可しないような方法で保存する必要があります。Web アプリケーションは、SecurityPins にアクセスできる唯一のシステムです。
データを保護するために使用されるすべての証明書とシークレットは、Azure Key Vault に格納する必要があります。
最小権限の原則に従い、目的の機能を実行するために不可欠な権限を提供する必要があります。
Azure Storage および Azure SQL データベースへのすべてのアクセスでは、アプリケーションのマネージド サービス ID (MSI) を使用する必要があります。
領収書データは常に保存時に暗号化する必要があります。
転送中はすべてのデータを保護する必要があります。
ユーザーの経費口座番号は、ログインしているユーザーのみに表示される必要があります。経費勘定番号の他のすべてのビューには、最後のセグメントのみが含まれ、残りの部分は隠されている必要があります。
セキュリティ違反が発生した場合、システムの他の部分に影響を与えることなく、すべての概要レポートへのアクセスを無効にする必要があります。
問題
アップロード形式の問題
Web アプリケーションを使用して領収書をアップロードする際に、従業員から問題が報告されることがあります。彼らは、Azure ファイル共有を使用して領収書をアップロードすると、領収書がプロファイルに表示されないと報告しています。これが発生すると、ファイル共有内のファイルを削除し、Web アプリケーションを使用すると、500 Internal Server エラー ページが返されます。
容量の問題
繁忙期には、従業員は領収書をアップロードしてから Web アプリケーションに表示されるまでに長い遅延があると報告しています。
ログ容量の問題
開発者は、プロセッサのトレース出力のログ メッセージの数が多すぎて、ログ メッセージが失われると報告しています。
アプリケーションコード
Processing.cs

データベース.cs

ReceiptUploader.cs

SSE.ps1 の構成

説明

手順 1: Web アプリを Standard App Service 層に構成する
Standard レベルでは自動スケーリングがサポートされているため、コストを最小限に抑える必要があります。
ステップ 2: ウェブアプリで自動スケーリングを有効にする
最初に自動スケーリングを有効にする
ステップ 3: スケール ルールを追加する
ステップ 4: スケール条件を追加する
参照：
https://docs.microsoft.com/en-us/azure/monitoring-and-diagnostics/monitoring-autoscale-get-started

参照：
https://docs.microsoft.com/en-us/azure/api-management/api-management-caching-policies