1 - az グループの作成
2 - az aks の作成
3 - kubectl 適用
4 - az aks get-credentials

説明

Metadata.Add の例:
// Add メソッドを呼び出してメタデータをディクショナリに追加します
metadata.Add("docType", "textDocuments");
SetMetadataAsync の例:
// BLOB のメタデータを設定します。
await blob.SetMetadataAsync(metadata);
// BLOB のプロパティを設定します。
await blob.SetPropertiesAsync();
参照：
https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-properties-metadata

Start-AzureStorageBlobCopy コマンドレットは、BLOB のコピーを開始します。
例 1: 名前付き BLOB をコピーする
C:\PS>Start-AzureStorageBlobCopy -SrcBlob "ContosoPlanning2015" -DestContainer "ContosoArchives" -SrcContainer "ContosoUploads" このコマンドは、ContosoUploads という名前のコンテナーから ContosoArchives という名前のコンテナーへの ContosoPlanning2015 という名前の BLOB のコピー操作を開始します。
https://docs.microsoft.com/en-us/powershell/module/azure.storage/start-azurestorageblobcopy?view=azurermps-6.13.0

Explanation:
ボックス 1: 有効なルート証明書
シナリオ: すべての Web サイトとサービスは、有効なルート認証局からの SSL を使用する必要があります。
ボックス 2: Azure アプリケーション ゲートウェイ
シナリオ：
* インターネット経由でアクセスできるすべての Web サービスは、クロス サイト スクリプティング攻撃から保護する必要があります。
* すべての内部サービスは、内部仮想ネットワーク (VNet) からのみアクセスできる必要があります
* システムのすべての部分が、インバウンドおよびアウトバウンドのトラフィック制限をサポートする必要があります。
Azure Application Gateway 上の Azure Web アプリケーション ファイアウォール (WAF) は、一般的な悪用や脆弱性から Web アプリケーションを一元的に保護します。Web アプリケーションは、一般的に知られている脆弱性を悪用する悪意のある攻撃の標的になることが増えています。SQL インジェクションとクロスサイト スクリプティングは、最も一般的な攻撃の 1 つです。
Application Gateway は、自動スケーリング、SSL オフロード、エンド ツー エンド SSL、Web アプリケーション ファイアウォール (WAF)、Cookie ベースのセッション アフィニティ、URL パスベースのルーティング、マルチサイト ホスティング、リダイレクト、HTTP ヘッダーの書き換えなどの機能をサポートしています。
注: Nginx と Azure Application Gateway はどちらも、レイヤー 7 の負荷分散機能と WAF を備えたリバース プロキシとして機能し、一般的な Web の脆弱性やエクスプロイトに対する強力な保護を確保します。
X-XSS 保護のために、Nginx Web サーバー構成/SSL を変更できます。これは、X-XSS 保護を使用して HTTP ヘッダーの挿入を強制することで、クロスサイト スクリプティングの悪用を防ぐのに役立ちます。
参照：
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
https://www.upguard.com/articles/10-tips-for-securing-your-nginx-deployment

参照：
https://docs.microsoft.com/en-us/azure/azure-monitor/alerts/alerts-dynamic-thresholds