例：
// Cosmos Client の新しいインスタンスを作成します
this.cosmosClient = new CosmosClient(EndpointUri, PrimaryKey)
//この部分をコードに追加します
これを待ちます。CreateDatabaseAsync();
参照：
https://docs.microsoft.com/en-us/azure/cosmos-db/sql-api-get-started
Azure セキュリティを実装する
テストレット 1
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
要件
コンテンツ分析サービス
同社のデータ サイエンス グループは、ユーザーが生成したコンテンツを文字列として受け入れ、不適切なコンテンツの可能性のある値を返す ContentAnalysisService を構築しました。特定のしきい値を超える値は、Contoso, Ltd. の従業員によって確認される必要があります。
コンテンツチェックを実行するには、CheckUserContent という名前の Azure 関数を作成する必要があります。
コスト
すべての Azure サービスのコストを最小限に抑える必要があります。
手動レビュー
コンテンツを確認するには、ユーザーは Azure AD 資格情報を使用して ContentAnalysisService の Web サイト部分に対して認証を行う必要があります。Web サイトは React を使用して構築されており、すべてのページと API エンドポイントで認証が必要です。
コンテンツをレビューするには、ユーザーは ContentReviewer ロールに属している必要があります。完了したすべてのレビューには、監査の目的でレビュー担当者の電子メール アドレスが含まれている必要があります。
高可用性
すべてのサービスは複数のリージョンで実行する必要があります。リージョン内のサービスの障害がアプリケーション全体の可用性に影響を与えてはなりません。
監視
ContentUploadService が使用可能な CPU コアの 80% 以上を使用している場合は、アラートを生成する必要があります。
安全
次のセキュリティ要件があります。
* インターネット経由でアクセスできる Web サービスはすべて、クロスサイト スクリプティング攻撃から保護する必要があります。
* すべての Web サイトとサービスは、有効なルート認証局からの SSL を使用する必要があります。
* Azure Storage アクセス キーはメモリにのみ保存する必要があり、サービスでのみ使用できるようにする必要があります。
* すべての内部サービスは、内部仮想ネットワーク (VNet) からのみアクセスできる必要があります
* システムのすべての部分がインバウンドおよびアウトバウンドのトラフィック制限をサポートする必要があります。
* すべてのサービス呼び出しは、Azure AD を使用して認証される必要があります。
ユーザー契約
ユーザーがコンテンツを送信するときは、ユーザー契約に同意する必要があります。この契約により、Contoso.Ltd の従業員はコンテンツを確認し、ユーザーのデバイスに Cookie を保存し、ユーザーの IP アドレスを追跡することができます。
契約に関する情報は、Contoso, Ltd. 内の複数の部門で使用されます。
ユーザーの応答は失われてはならず、個々のサービスの稼働時間に関係なく、すべての関係者が利用できる必要があります。
契約の量は 1 時間あたり数百万件になると予想されます。
検証テスト
ContentAnalysisService の新しいバージョンが利用可能な場合、過去 7 日間のコンテンツを新しいバージョンで処理して、新しいバージョンが古いバージョンから大幅に逸脱していないことを確認する必要があります。
問題
ContentUploadService のユーザーは、特定のページで HTTP 502 応答が表示されることがあると報告しています。
コード
ContentUploadService


Azure セキュリティを実装する
テストレット 2
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
現在の環境
Windows Server 2016 仮想マシン
仮想マシン (VM) は BizTalk Server 2016 を実行します。VM は次のワークフローを実行します。
* 海上輸送 - このワークフローは、コンテナの内容やさまざまな出荷港での到着通知などのコンテナ情報を収集および検証します。
* 内陸輸送 - このワークフローは、燃料使用量、停車駅の数、ルートなどのトラック輸送情報を収集して検証します。
VM は次の REST API 呼び出しをサポートしています。
* コンテナ API - この API は、重量、内容、その他の属性を含むコンテナ情報を提供します。
* 位置 API - この API は、船舶の寄港地と追跡停留所に関する位置情報を提供します。
* 配送 REST API - この API は、配送 Web サイトで使用および表示するための配送情報を提供します。
配送データ
このアプリケーションは、すべてのコンテナーおよびトランスポート情報に MongoDB JSON ドキュメント ストレージ データベースを使用します。
配送 Web サイト
このサイトには、輸送コンテナの追跡情報とコンテナの内容が表示されます。サイトは http://shipping.wideworldimporters.com/ にあります。 提案されたソリューション オンプレミスの配送アプリケーションを Azure に移動する必要があります。VM は Azure Site Recovery を使用して新しい Standard_D16s_v3 Azure VM に移行されており、BizTalk コンポーネントの移行を完了するには Azure で実行し続ける必要があります。BizTalk Server をホストするために Standard_D16s_v3 Azure VM を作成します。提案されたソリューションの Azure アーキテクチャ図を以下に示します。

要件
配送ロジック アプリ
Shipping Logic アプリは次の要件を満たす必要があります。
* ロジック アプリを使用して海上輸送と内陸輸送のワークフローをサポートします。
* 船舶内容の詳細や到着通知を含むさまざまなメッセージの業界標準プロトコル X12 メッセージ形式をサポートします。
* リソースを企業 VNet に確保し、固定コスト モデルで専用のストレージ リソースを使用します。
* オンプレミスの接続を維持して、レガシー アプリケーションと最終的な BizTalk 移行をサポートします。
配送機能アプリ
アプリレベルのセキュリティを使用して安全な機能エンドポイントを実装し、Azure Active Directory (Azure AD) を含めます。
REST API
このソリューションをサポートする REST API は、次の要件を満たす必要があります。
* 企業 VNet へのリソースを保護します。
* 追加コストを発生させずに、Azure 内のテスト場所にデプロイできます。
* アプリケーションのダウンタイムを発生させずに、出荷のピーク時に自動的に容量を 2 倍に拡張します。
* Azure 支払いモデルを選択する場合はコストを最小限に抑えます。
配送データ
オンプレミスから Azure へのデータ移行では、コストとダウンタイムを最小限に抑える必要があります。
配送サイト
Azure Content Delivery Network (CDN) を使用して、遅延とコストを最小限に抑えながら、動的コンテンツのパフォーマンスを最大化します。
問題
Windows Server 2016 VM
VM は、高いネットワーク遅延、ジッター、および高い CPU 使用率を示しています。VM は重要であり、過去にバックアップされていません。VM では、障害発生時のディスクのインプレース復元を含めるため、7 日間のスナップショットからの迅速な復元を有効にする必要があります。
配送用 Web サイトと REST API
Web サイトのテスト中に次のエラー メッセージが表示されます。
http://test-shippingapi.wideworldimporters.com/ のロードに失敗しました: 要求されたリソースに「Access-Control-Allow-Origin」ヘッダーが存在しません。起源
したがって、「http://test.wideworldimporters.com/」はアクセスを許可されません。

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーション、電子メール 説明が自動生成される

ボックス 1: 窓
コード例:
var request = new HttpRequestMessage(method, $"{resourceUri}?api-version=2017-04"); request.Headers.Add("認可", createToken(resourceUri, KEY_NAME, KEY_VALUE)); request.Headers.Add("X-WNS-Type", "wns/raw"); request.Headers.Add("ServiceBusNotification-Format", "windows"); 返品リクエスト; ボックス 2: application/octet-stream 生の通知を送信できるコード例:
文字列 resourceUri = $"https://{NH_NAMESPACE}.servicebus.windows.net/{HUB_NAME}/messages/"; using (var request = CreateHttpRequest(HttpMethod.Post, resourceUri))
{
request.Content = new StringContent(content, Encoding.UTF8, "application/octet-stream"); request.Content.Headers.ContentType.CharSet = string.Empty; var httpClient = 新しい HttpClient(); var 応答 = httpClient.SendAsync(request) を待ちます。Console.WriteLine(response.StatusCode);
}
参照：
https://stackoverflow.com/questions/31346714/how-to-send-raw-notification-to-azure-notification-hub/31347901

参考文献:
https://docs.microsoft.com/en-us/azure/aks/internal-lb

参照：
https://github.com/Azure/azure-storage-net/blob/master/Samples/GettingStarted/EncryptionSamples/KeyRotation/Program.cs

参照：
https://docs.microsoft.com/en-us/azure/event-grid/security-authentication