参照：
https://docs.microsoft.com/en-us/azure/storage/common/storage-sas-overview

説明

ステップ 1: 空のロジック アプリを作成します。
ロジック アプリを作成して構成します。
ステップ 2: 1 つ以上のメッセージがキューに到着したときに起動する論理アプリ トリガーを追加します。
ロジック アプリのトリガーを構成します。
[トリガー] で、[1 つ以上のメッセージがキューに到着したとき (オートコンプリート)] を選択します。
ステップ 3: Service Bus キューから IoT 温度データを読み取るアクションを追加します。 ステップ 4: 温度を上限および下限のしきい値と比較する条件を追加します。
ステップ 5: 温度がしきい値を超えた場合に、指定された担当者に電子メールを送信するアクションを追加します。
https://docs.microsoft.com/en-us/azure/iot-hub/iot-hub-monitoring-notifications-with-azure-logic-apps

Azure Active Directory マネージド サービス ID (MSI) は、コードに資格情報を含めないようにするために、Azure サービスへの認証用に自動的に管理される ID をコードに提供します。
注: マネージド ID を使用してバックエンド サービスで認証するには、認証マネージド ID ポリシーを使用します。このポリシーは基本的にマネージド ID を使用して、指定されたリソースにアクセスするためのアクセス トークンを Azure Active Directory から取得します。トークンの取得に成功すると、ポリシーは Bearer スキームを使用して Authorization ヘッダーにトークンの値を設定します。
不正解:
A: 基本認証を使用してバックエンド サービスで認証するには、認証基本ポリシーを使用します。このポリシーは、HTTP Authorization ヘッダーを、ポリシーで指定された資格情報に対応する値に効果的に設定します。
B: 匿名はまったく認証されません。
D: コードにはクラウド サービスに対する認証のための認証情報が必要ですが、それらの認証情報の可視性を可能な限り制限したいと考えています。理想的には、それらは開発者のワークステーションに表示されたり、ソース管理にチェックインされたりすることはありません。Azure Key Vault は、コード内に資格情報が含まれないように資格情報を安全に保存できますが、資格情報を取得するには、Azure Key Vault に対して認証する必要があります。Key Vault に対して認証するには、資格情報が必要です。古典的なブートストラップの問題。
参照：
https://azure.microsoft.com/en-us/blog/keep-credentials-out-of-code-introducing-azure-ad-managed-service-identity/
https://docs.microsoft.com/en-us/azure/api-management/api-management-authentication-policies Azure ソリューションの監視、トラブルシューティング、最適化 テストレット 1 ケース スタディ これはケース スタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。
この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
背景
概要
あなたは Contoso, Ltd. の開発者です。この会社には、シングル ページ アプリケーション (SPA) として開発されたソーシャル ネットワーキング Web サイトがあります。ソーシャル ネットワーキング Web サイトのメイン Web アプリケーションは、ユーザーがアップロードしたコンテンツを BLOB ストレージから読み込みます。
あなたは、アップロードされたデータに不適切なコンテンツがないか監視するソリューションを開発しています。ユーザーが SPA を使用してコンテンツをアップロードすると、次のプロセスが発生します。
* メッセージは ContentUploadService に送信されます。
* コンテンツは ContentAnalysisService によって処理されます。
※処理完了後、コンテンツはソーシャルネットワークに投稿されるか、代わりに拒否メッセージが投稿されます。
ContentAnalysisService は、contosoimages という名前のプライベート Azure Container Registry から Azure Container Instances とともにデプロイされます。
このソリューションでは 8 つの CPU コアが使用されます。
Azure Active Directory
Contoso, Ltd. は、内部アカウントとゲスト アカウントの両方に Azure Active Directory (Azure AD) を使用しています。
要件
コンテンツ分析サービス
同社のデータ サイエンス グループは、ユーザーが生成したコンテンツを文字列として受け入れ、不適切なコンテンツの可能性のある値を返す ContentAnalysisService を構築しました。特定のしきい値を超える値は、Contoso, Ltd. の従業員によって確認される必要があります。
コンテンツチェックを実行するには、CheckUserContent という名前の Azure 関数を作成する必要があります。
コスト
すべての Azure サービスのコストを最小限に抑える必要があります。
手動レビュー
コンテンツを確認するには、ユーザーは Azure AD 資格情報を使用して ContentAnalysisService の Web サイト部分に対して認証を行う必要があります。Web サイトは React を使用して構築されており、すべてのページと API エンドポイントで認証が必要です。
コンテンツをレビューするには、ユーザーは ContentReviewer ロールに属している必要があります。完了したすべてのレビューには、監査の目的でレビュー担当者の電子メール アドレスが含まれている必要があります。
高可用性
すべてのサービスは複数のリージョンで実行する必要があります。リージョン内のサービスの障害がアプリケーション全体の可用性に影響を与えてはなりません。
監視
ContentUploadService が使用可能な CPU コアの 80% 以上を使用している場合は、アラートを生成する必要があります。
安全
次のセキュリティ要件があります。
* インターネット経由でアクセスできる Web サービスはすべて、クロスサイト スクリプティング攻撃から保護する必要があります。
* すべての Web サイトとサービスは、有効なルート認証局からの SSL を使用する必要があります。
* Azure Storage アクセス キーはメモリにのみ保存する必要があり、サービスでのみ使用できるようにする必要があります。
* すべての内部サービスは、内部仮想ネットワーク (VNet) からのみアクセスできる必要があります。
* システムのすべての部分がインバウンドおよびアウトバウンドのトラフィック制限をサポートする必要があります。
* すべてのサービス呼び出しは、Azure AD を使用して認証される必要があります。
ユーザー契約
ユーザーがコンテンツを送信するときは、ユーザー契約に同意する必要があります。この契約により、Contoso, Ltd. の従業員はコンテンツを確認し、ユーザーのデバイスに Cookie を保存し、ユーザーの IP アドレスを追跡することができます。
契約に関する情報は、Contoso, Ltd. 内の複数の部門で使用されます。
ユーザーの応答は失われてはならず、個々のサービスの稼働時間に関係なく、すべての関係者が利用できる必要があります。
契約の量は 1 時間あたり数百万件になると予想されます。
検証テスト
ContentAnalysisService の新しいバージョンが利用可能な場合、過去 7 日間のコンテンツを新しいバージョンで処理して、新しいバージョンが古いバージョンから大幅に逸脱していないことを確認する必要があります。
問題
ContentUploadService のユーザーは、特定のページで HTTP 502 応答が表示されることがあると報告しています。
コード
ContentUploadService