説明
Azure Logic Apps からオンプレミス データ ソースに接続する前に、オンプレミス データ ゲートウェイをローカル コンピューターにダウンロードしてインストールします。ゲートウェイは、オンプレミス (クラウドではなく) のデータ ソースとロジック アプリの間で迅速なデータ転送と暗号化を提供するブリッジとして機能します。
ゲートウェイは BizTalk Server 2016 をサポートします。
注: Microsoft は、Azure BizTalk Services の機能を Logic Apps および Azure App Service Hybrid Connections に完全に組み込みました。
Logic Apps Enterprise Integration Pack は、AS2 や X12、EDI 標準サポートなどのエンタープライズ B2B 機能の一部を提供します。 シナリオ: Shipping Logic アプリは次の要件を満たす必要があります。
* ロジック アプリを使用して海上輸送と内陸輸送のワークフローをサポートします。
* 船舶内容の詳細や到着通知を含むさまざまなメッセージの業界標準プロトコル X12 メッセージ形式をサポートします。
* リソースを企業 VNet に確保し、固定コスト モデルで専用のストレージ リソースを使用します。
* オンプレミス接続を維持して、レガシー アプリケーションと最終的な BizTalk 移行をサポートします。
参照：
https://docs.microsoft.com/en-us/azure/logic-apps/logic-apps-gateway-install
トピック 2、ContentAnalysisService
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、ボタンをクリックして質問に戻ります。
要件
コンテンツ分析サービス
同社のデータ サイエンス グループは、ユーザーが生成したコンテンツを文字列として受け入れ、不適切なコンテンツの可能性のある値を返す ContentAnalysisService を構築しました。特定のしきい値を超える値は、Contoso, Ltd. の従業員によって確認される必要があります。
コンテンツチェックを実行するには、CheckUserContent という名前の Azure 関数を作成する必要があります。
コスト
すべての Azure サービスのコストを最小限に抑える必要があります。
手動レビュー
コンテンツを確認するには、ユーザーは Azure AD 資格情報を使用して ContentAnalysisService の Web サイト部分に対して認証を行う必要があります。Web サイトは React を使用して構築されており、すべてのページと API エンドポイントで認証が必要です。
コンテンツをレビューするには、ユーザーは ContentReviewer ロールに属している必要があります。完了したすべてのレビューには、監査の目的でレビュー担当者の電子メール アドレスが含まれている必要があります。
高可用性
すべてのサービスは複数のリージョンで実行する必要があります。リージョン内のサービスの障害がアプリケーション全体の可用性に影響を与えてはなりません。
モニタリング
ContentUploadService が使用可能な CPU コアの 80% 以上を使用している場合は、アラートを生成する必要があります。
安全
次のセキュリティ要件があります。
* インターネット経由でアクセスできる Web サービスはすべて、クロスサイト スクリプティング攻撃から保護する必要があります。
* すべての Web サイトとサービスは、有効なルート認証局からの SSL を使用する必要があります。
* Azure Storage アクセス キーはメモリにのみ保存する必要があり、サービスでのみ使用できるようにする必要があります。
* すべての内部サービスは、内部仮想ネットワーク (VNet) からのみアクセスできる必要があります
* システムのすべての部分がインバウンドおよびアウトバウンドのトラフィック制限をサポートする必要があります。
* すべてのサービス呼び出しは、Azure AD を使用して認証される必要があります。
ユーザー契約
ユーザーがコンテンツを送信するときは、ユーザー契約に同意する必要があります。この契約により、Contoso.Ltd の従業員はコンテンツを確認し、ユーザーのデバイスに Cookie を保存し、ユーザーの IP アドレスを追跡することができます。
契約に関する情報は、Contoso, Ltd. 内の複数の部門で使用されます。
ユーザーの応答は失われてはならず、個々のサービスの稼働時間に関係なく、すべての関係者が利用できる必要があります。
契約の量は 1 時間あたり数百万件になると予想されます。
検証テスト
ContentAnalysisService の新しいバージョンが利用可能な場合、過去 7 日間のコンテンツを新しいバージョンで処理して、新しいバージョンが古いバージョンから大幅に逸脱していないことを確認する必要があります。
問題
ContentUploadService のユーザーは、特定のページで HTTP 502 応答が表示されることがあると報告しています。
コード
ContentUploadService

説明
Start-AzureStorageBlobCopy コマンドレットは、BLOB のコピーを開始します。
例 1: 名前付き BLOB をコピーする
C:\PS>Start-AzureStorageBlobCopy -SrcBlob "ContosoPlanning2015" -DestContainer "ContosoArchives"
-SrcContainer "ContosoUploads"
このコマンドは、ContosoUploads という名前のコンテナーから ContosoArchives という名前のコンテナーへの ContosoPlanning2015 という名前の BLOB のコピー操作を開始します。
参照：
https://docs.microsoft.com/en-us/powershell/module/azure.storage/start-azurestorageblobcopy?view=azurermps-

参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-conditions
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-grant

参照：
https://docs.microsoft.com/en-us/azure/container-registry/container-registry-authentication?tabs=azure-cli
https://docs.microsoft.com/en-us/azure/container-registry/container-registry-roles?tabs=azure-cli

参照：
https://docs.microsoft.com/en-us/azure/service-bus-messaging/topic-filters