説明

ステップ 1: TPM を使用せずに BitLocker を使用してオンプレミス VHD を暗号化します。VM を Azure Storage にアップロードする 手順 2: Azure PowerShell コマンド Set-AzureRMVMOSDisk を実行する 新しいディスクを作成する代わりに既存のディスクを使用するには、Set-AzureRMVMOSDisk コマンドを使用します。
例：
$osDiskName = $vmname+'_osDisk'
$osDiskCaching = '読み取り書き込み'
$osDiskVhdUri = "https://$stoname.blob.core.windows.net/vhds/"+$vmname+"_os.vhd"
$vm = Set-AzureRmVMOSDisk -VM $vm -VhdUri $osDiskVhdUri -name $osDiskName -Create 手順 3: Azure PowerShell コマンドを実行する Set-AzureRmVMDiskEncryptionExtension Set-AzVMDiskEncryptionExtension コマンドレットを使用して、Azure で実行中の IaaS 仮想マシンの暗号化を有効にします。
正しくない：
TPM ではない: BitLocker は TPM の有無にかかわらず動作します。TPM は、システム ボード上の耐改ざん性セキュリティ チップで、暗号化用のキーを保持し、ブート シーケンスの整合性をチェックし、最も安全な BitLocker の実装を可能にします。VM には TPM がありません。
参考文献:
https://www.itprotoday.com/iaaspaas/use-existing-vhd-azurerm-vm

ボックス 1: 連続
Web アプリが実行されるすべてのインスタンスで継続的に実行されます。必要に応じて、Web ジョブを単一のインスタンスに制限できます。
ボックス 2: トリガー済み
トリガーされた実行は、Azure が負荷分散のために選択した単一のインスタンス上で実行されます。
ボックス 3: 連続
継続的にリモート デバッグをサポートします。
注記：
次の表では、継続的な Web ジョブとトリガーされた Web ジョブの違いを説明します。

参考文献:
https://docs.microsoft.com/en-us/azure/app-service/web-sites-create-web-jobs

複数のプロパティ値を 1 つの人工の PartitionKey プロパティに連結することによって、パーティション キーを形成できます。これらのキーは合成キーと呼ばれます。
ワークロードをより均等に分散するためのもう 1 つの可能な戦略は、パーティション キー値の末尾に乱数を追加することです。この方法でアイテムを分散すると、パーティション間で並列書き込み操作を実行できます。
注: パーティション キーに多数の個別の値 (数百、数千など) を含めるのがベスト プラクティスです。目標は、これらのパーティション キー値に関連付けられた項目間でデータとワークロードを均等に分散することです。そのようなプロパティがデータに存在しない場合は、合成パーティション キーを構築できます。
参考文献:
https://docs.microsoft.com/en-us/azure/cosmos-db/synthetic-partition-keys

参照：
https://docs.microsoft.com/en-us/azure/api-management/api-management-access-restriction-policies

説明

ボックス 1: 構成
Web アプリのログを構成するには、次のコマンドを使用します。
az webapp ログ構成
ボックス 2: --docker-container-logging
構文には次のものが含まれます。
az webapp log config [--docker-container-logging {ファイルシステム、オフ}]
ボックス 3: Web アプリ
Web アプリのログ履歴を zip ファイルとしてダウンロードするには、次のコマンドを使用します。
az webapp ログのダウンロード
ボックス 4: ダウンロード
参考文献:
https://docs.microsoft.com/en-us/cli/azure/webapp/log