説明

シナリオ、ログ ポリシー: すべての Azure App Service Web アプリは、ログを Azure Blob Storage に書き込む必要があります。
ボックス 1: ステータス
ボックス 2: 成功
ボックス 3: 操作名
Microsoft.Web/sites/write は、リソース プロバイダーの操作です。新しい Web アプリを作成するか、既存のものを更新します。
参照：
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations

Explanation:
VM インスタンスの数: 4
デプロイ スロットに対して追加料金が発生することはありません。
価格レベル: 分離
App Service Environment (ASE) は、Azure App Service の強力な機能であり、ネットワークの分離とスケーリング機能の向上を実現します。これは基本的に、Azure App Service を顧客の Azure Virtual Network (VNet) のサブネットにデプロイすることです。
参考文献:
https://azure.microsoft.com/sv-se/blog/announce-app-service-isolated-more-power-scale-and-easy-ofuse/

Explanation:
ボックス 1: 導入
Azure Functions を Kubernetes にデプロイするには、 func kubernetes deploy コマンドを使用します。このコマンドには、アプリが Kubernetes にデプロイされた後のアプリのスケーリング方法を直接制御するいくつかの属性があります。
ボックス 2: ScaledObject
--polling-interval を使用すると、KEDA が Azure Service Bus Queue でメッセージをチェックするために使用する間隔を制御できます。
ポーリング間隔のある ScaledObject の例
APIバージョン: keda.k8s.io/v1alpha1
種類: ScaledObject
メタデータ:
名前: 変圧器-fn
名前空間: tt
ラベル:
deploymentName: トランスフォーマー-fn
仕様:
scaleTargetRef:
deploymentName: トランスフォーマー-fn
ポーリング間隔: 5
minReplicaCount: 0
最大レプリカ数: 100
ボックス 3: 秘密
接続文字列を Kubernetes シークレットに保存します。
例: デモ Namespace で Secret を作成するには:
# k8s デモ名前空間を作成
kubectl は名前空間 tt を作成します
# Azure Service Bus から接続文字列を取得する
KEDA_SCALER_CONNECTION_STRING=$(az servicebus キュー承認規則キー リスト \
-g $RG_NAME \
--名前空間名 $SBN_NAME \
--queue-name インバウンド \
-nk eda-scaler \
--query "primaryConnectionString" \
-o tsv)
# kubernetes シークレットを作成する
kubectl create secret generic tt-keda-auth \
--from-literal KedaScaler=$KEDA_SCALER_CONNECTION_STRING \
-- 名前空間 tt
参照：
https://www.thinktecture.com/en/kubernetes/serverless-workloads-with-keda/

ボックス 1: Service Bus 名前空間を 1 つ作成する
Azure で Service Bus メッセージング エンティティの使用を開始するには、最初に、Azure 全体で一意の名前を持つ名前空間を作成する必要があります。名前空間は、アプリケーション内の Service Bus リソースをアドレス指定するためのスコープ コンテナーを提供します。
ボックス 2: ドライバーがメッセージを受信できるレストランごとに Service Bus トピックを作成します。
トピックを作成します。
ボックス 3: ドライバーが注文を受け取ることができるレストランごとに Service Bus サブスクリプションを作成します。
トピックは、複数の独立したサブスクリプションを持つことができます。
参考文献:
https://docs.microsoft.com/en-us/azure/service-bus-messaging/service-bus-messaging-overview

説明

ボックス 1: var key = await Resolver.ResolveKeyAsyn(keyBundle,KeyIdentifier.CancellationToken.None); ボックス 2: var x = new BlobEncryptionPolicy(key,resolver); 例：
// cloudKey1 と、Key Vault シークレットを解決してキャッシュできるリゾルバーから始めます。
BlobEncryptionPolicy encryptionPolicy = new BlobEncryptionPolicy(cloudKey1, cachingResolver); client.DefaultRequestOptions.EncryptionPolicy = 暗号化ポリシー; ボックス 3: cloudblobClient。DefaultRequestOptions.EncryptionPolicy = x; 参照：
https://github.com/Azure/azure-storage-net/blob/master/Samples/GettingStarted/EncryptionSamples/KeyRotatio