参照：
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
https://www.upguard.com/articles/10-tips-for-securing-your-nginx-deployment

以下の説明を参照してください。
説明
下の画像の答えを見てください。

Azure Cache for Redis のセッション状態プロバイダーを使用すると、ASP.NET Web アプリケーションの異なるインスタンス間でセッション情報を共有できます。
同じ接続を複数の同時スレッドで使用できます。
Redis は、読み取り操作と書き込み操作の両方をサポートしています。
Azure Cache for Redis の出力キャッシュ プロバイダーを使用すると、ASP.NET Web アプリケーションによって生成された HTTP 応答を保存できます。
注: Azure portal を使用して、キャッシュの削除ポリシーを構成し、提供されたロールにユーザーを追加してキャッシュへのアクセスを制御することもできます。メンバーが実行できる操作を定義するこれらの役割には、所有者、寄稿者、および閲覧者が含まれます。たとえば、所有者ロールのメンバーはキャッシュ (セキュリティを含む) とその内容を完全に制御でき、共同作成者ロールのメンバーはキャッシュ内の情報を読み書きでき、閲覧者ロールのメンバーはキャッシュからデータを取得することしかできません。
参照：
https://docs.microsoft.com/en-us/azure/architecture/best-practices/caching Azure サービスとサードパーティ サービスに接続して使用する テストレット 1 ケース スタディ これはケース スタディです。ケーススタディの時間は個別に設定されていません。各ケースを完了したいだけの試験時間を使用できます。ただし、この試験には追加のケース スタディやセクションがある場合があります。
指定された時間内にこの試験に含まれるすべての問題を完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供されている情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する資料やその他のリソースが含まれている場合があります。このケース スタディでは、各質問は他の質問とは無関係です。
このケース スタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケース スタディの最初の質問を表示するには、[次へ] ボタンをクリックします。質問に答える前に、左ペインのボタンを使用してケース スタディの内容を調べます。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題ステートメントなどの情報が表示されます。質問に答える準備ができたら、[質問] ボタンをクリックして質問に戻ります。
現在の環境
Windows Server 2016 仮想マシン
この仮想マシン (VM) は、BizTalk Server 2016 を実行します。VM は、次のワークフローを実行します。
* 海上輸送 - このワークフローでは、コンテナの内容物やさまざまな出荷港での到着通知など、コンテナ情報を収集して検証します。
* 内陸輸送 - このワークフローは、燃料使用量、ストップ数、ルートなどのトラック輸送情報を収集して検証します。
VM は、次の REST API 呼び出しをサポートしています。
* コンテナー API - この API は、重量、内容物、およびその他の属性を含むコンテナー情報を提供します。
* Location API - この API は、出荷の寄港地とトラックの停留所に関する位置情報を提供します。
* Shipping REST API - この API は、配送 Web サイトで使用および表示するための配送情報を提供します。
配送データ
アプリケーションは、すべてのコンテナーおよびトランスポート情報に MongoDB JSON ドキュメント ストレージ データベースを使用します。
配送サイト
このサイトには、輸送用コンテナの追跡情報とコンテナの内容が表示されます。サイトは http:// shipping.wideworldimporters.com/ にあります。 提案されたソリューション オンプレミスの配送アプリケーションを Azure に移行する必要があります。VM は、Azure Site Recovery を使用して新しい Standard_D16s_v3 Azure VM に移行されており、BizTalk コンポーネントの移行を完了するために Azure で実行し続ける必要があります。BizTalk Server をホストする Standard_D16s_v3 Azure VM を作成します。提案されたソリューションの Azure アーキテクチャ図を以下に示します。

要件
配送ロジック アプリ
Shipping Logic アプリは、次の要件を満たす必要があります。
* ロジック アプリを使用して、海上輸送と内陸輸送のワークフローをサポートします。
* 船舶内容の詳細や到着通知など、さまざまなメッセージの業界標準プロトコル X12 メッセージ形式をサポートします。
* 企業の VNet にリソースを確保し、固定コスト モデルで専用のストレージ リソースを使用します。
* オンプレミス接続を維持して、レガシー アプリケーションと最終的な BizTalk 移行をサポートします。
配送機能アプリ
アプリ レベルのセキュリティを使用してセキュリティで保護された関数エンドポイントを実装し、Azure Active Directory (Azure AD) を含めます。
REST API
ソリューションをサポートする REST API は、次の要件を満たす必要があります。
* 企業の VNet にリソースを確保します。
* 追加コストを発生させずに、Azure 内のテスト場所への展開を許可します。
* アプリケーションのダウンタイムを発生させずに、出荷のピーク時に容量を 2 倍に自動的にスケーリングします。
* Azure 支払いモデルを選択する際のコストを最小限に抑えます。
出荷データ
オンプレミスから Azure へのデータ移行では、コストとダウンタイムを最小限に抑える必要があります。
配送サイト
Azure コンテンツ配信ネットワーク (CDN) を使用して、動的コンテンツのパフォーマンスを最大限に高めながら、待機時間とコストを最小限に抑えます。
問題
Windows Server 2016 VM
VM は、高いネットワーク遅延、ジッター、および高い CPU 使用率を示しています。VM は重要であり、過去にバックアップされていません。VM は、7 日間のスナップショットからのクイック リストアを有効にして、障害が発生した場合にディスクのインプレース リストアを含める必要があります。
出荷 Web サイトと REST API
Web サイトのテスト中に、次のエラー メッセージが表示されます。
http://test-shippingapi.wideworldimporters.com/ の読み込みに失敗しました: 要求されたリソースに「Access-Control-Allow-Origin」ヘッダーがありません。元
したがって、「http://test.wideworldimporters.com/」へのアクセスは許可されていません。

説明

ボックス 1: ヘルム
イングレス コントローラーを作成するには、Helm を使用して nginx-ingress をインストールします。
ボックス 2: kubectl
Kubernetes ポッドのクラスター IP アドレスを見つけるには、ローカル マシンで kubectl get pod コマンドを -o wide オプションと共に使用します。
ボックス 3: Ingress コントローラー
イングレス コントローラーは、リバース プロキシ、構成可能なトラフィック ルーティング、および Kubernetes サービスの TLS ターミネーションを提供するソフトウェアです。Kubernetes イングレス リソースは、個々の Kubernetes サービスのイングレス ルールとルートを構成するために使用されます。
参照：
https://docs.microsoft.com/bs-cyrl-ba/azure/aks/ingress-basic
https://www.digitalocean.com/community/tutorials/how-to-inspect-kubernetes-networking

参照：
https://docs.microsoft.com/en-us/azure/storage/common/storage-account-overview
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-storage-tiers?tabs=azure-portal