グラフィカル ユーザー インターフェイス、テキスト、アプリケーションの説明が自動生成される

シナリオ: Shipping Logic Apps では、企業 VNet への安全なリソースが必要であり、固定コスト モデルで専用のストレージ リソースを使用します。
統合サービス環境 (ISE) を使用して、Azure Logic Apps から Azure Virtual Network リソースにアクセスできます。
場合によっては、ロジック アプリと統合アカウントは、Azure 仮想ネットワーク内にある仮想マシン (VM) やその他のシステムやサービスなどのセキュリティで保護されたリソースにアクセスする必要があります。このアクセスを設定するには、ロジック アプリを実行して統合アカウントを作成できる統合サービス環境 (ISE) を作成できます。
参照：
https://docs.microsoft.com/en-us/azure/logic-apps/connect-virtual-network-vnet-isorated-environment-overview Azure セキュリティ テストレット 2 の実装ケース スタディ これはケース スタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。
この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
背景
City Power & Light 社は、家庭や企業向けの電力インフラ監視ソリューションを提供しています。
同社はソリューションを Azure に移行しています。
現在の環境
アーキテクチャの概要
同社には、http://www.cpandl.com/ に公開 Web サイトがあります。このサイトは、Linux 上の Azure App Service で実行される単一ページの Web アプリケーションです。Web サイトは、Azure Storage に保存され、Azure Content Delivery Network (CDN) にキャッシュされたファイルを使用して、静的コンテンツを提供します。
API Management と Azure Function App 関数は、Azure Database for PostgreSQL でのデータの処理と保存に使用されます。API Management は、ロジック アプリ統合のための Azure Function App 関数への通信を仲介するために使用されます。ロジック アプリは、Service Bus と Event Grid がメッセージングとイベントを処理する間、データ処理を調整するために使用されます。
このソリューションでは、Application Insights、Azure Monitor、Azure Key Vault を使用します。
アーキテクチャ図
同社には、ビジネスをサポートするいくつかのアプリケーションとサービスがあります。同社は、可能な限りサーバーレス コンピューティングを導入する予定です。全体的なアーキテクチャを以下に示します。

ユーザ認証
次の手順では、ユーザー認証プロセスについて詳しく説明します。
1. ユーザーが Web サイトで [サインイン] を選択します。
2. ブラウザーはユーザーを Azure Active Directory (Azure AD) サインイン ページにリダイレクトします。
3. ユーザーがサインインします。
4. Azure AD は、ユーザーのセッションを Web アプリケーションにリダイレクトします。URLにはアクセストークンが含まれています。
5. Web アプリケーションは API を呼び出し、認証ヘッダーにアクセス トークンを含めます。アプリケーション ID は、アクセス トークンのオーディエンス (「aud」) クレームとして送信されます。
6. バックエンド API はアクセス トークンを検証します。
要件
コーポレートサイト
※通信およびコンテンツはSSLを使用して保護されている必要があります。
※通信にはHTTPSを使用する必要があります。
* データはセカンダリ リージョンと 3 つの可用性ゾーンにレプリケートする必要があります。
* データストレージコストは最小限に抑える必要があります。
PostgreSQL 用 Azure データベース
データベース接続文字列は、次の属性とともに Azure Key Vault に保存されます。
* Azure Key Vault 名: cpandlkeyvault
* シークレット名: PostgreSQLConn
* ID: 80df3e46ffcd4f1cb187f79905e9a1e8
接続情報は頻繁に更新されます。アプリケーションはデータベースに接続するために常に最新の情報を使用する必要があります。
Azure Service Bus と Azure Event Grid
* Azure Event Grid は、キューベースの負荷平準化に Azure Service Bus を使用する必要があります。
* Azure Event Grid のイベントは、バッファリングで使用するために Service Bus キューに直接ルーティングする必要があります。
* Azure Service Bus およびその他の Azure サービスからのイベントは、処理のために引き続き Azure Event Grid にルーティングされる必要があります。
安全
* すべての SSL 証明書と資格情報は Azure Key Vault に保存する必要があります。
* ファイル アクセスは、IP、プロトコル、および Azure AD 権限によってアクセスを制限する必要があります。
* すべてのユーザー アカウントとプロセスは、意図した機能を実行するために必要な権限のみを受け取る必要があります。
コンプライアンス
一般データ保護規則 (GDPR) に準拠するには、ファイルの更新と転送の監査を有効にする必要があります。ファイルの更新は読み取り専用であり、発生した順序で保存され、作成、更新、削除、コピー操作のみが含まれ、コンプライアンス上の理由から保持される必要があります。
問題
コーポレートサイト
サイトのテスト中に、次のエラー メッセージが表示されます。
CryptographicException: 指定されたファイルが見つかりません。
関数アプリ
RequestUserApproval 関数のローカル テストを実行します。次のエラー メッセージが表示されます。
「関数によってタイムアウト値 00:10:00 を超えました: RequestUserApproval」
Azure 開発環境で関数をテストするときに次の Kusto クエリを実行すると、同じエラー メッセージが表示されます。
関数アプリログ
| ここで、 FunctionName = = "RequestUserApproval"
ロジックアプリ
開発環境でロジック アプリをテストします。次のエラー メッセージが表示されます。
'400不正な要求'
エラーのトラブルシューティングには、RequestUserApproval 関数を呼び出す HttpTrigger アクションが示されています。
コード
コーポレートサイト
セキュリティ.cs:

関数アプリ
RequestUserApproval.cs:

参照：
https://docs.microsoft.com/en-us/dotnet/api/microsoft.azure.search.models.searchparameters
https://docs.microsoft.com/en-us/azure/search/query-lucene-syntax
https://docs.microsoft.com/en-us/dotnet/api/microsoft.azure.search.models.searchparameters.querytype

Explanation:
ステップ 1: Web アプリを標準 App Service 層に構成する
Standard レベルは自動スケーリングをサポートしているため、コストを最小限に抑える必要があります。
ステップ 2: Web アプリで自動スケーリングを有効にする
まず自動スケールを有効にします
ステップ 3: スケール ルールを追加する
ステップ 4: スケール条件を追加する
参考文献:
https://docs.microsoft.com/en-us/azure/monitoring-and-diagnostics/monitoring-autoscale-get-started
https://azure.microsoft.com/en-us/pricing/details/app-service/plans/

説明

ボックス 1: Azure Powershell
VM から直接イメージを作成すると、OS ディスクやデータ ディスクなど、VM に関連付けられたすべてのディスクがイメージに確実に含まれます。
開始する前に、最新バージョンの Azure PowerShell モジュールがあることを確認してください。
Sysprep を使用して仮想マシンを一般化してから、Azure PowerShell を使用してイメージを作成します。
ボックス 2: Azure Blob ストレージ
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/capture-image-resource#create-an-image-of-a