説明

ステップ 1: az グループの作成
az group create コマンドを使用してリソース グループを作成します。Azure リソース グループは、Azure リソースがデプロイおよび管理される論理グループです。
例: 次の例では、myAKSCluster という名前のリソース グループを eastus の場所に作成します。
az group create --name myAKSCluster --location eastus
ステップ 2: az aks の作成
az aks create コマンドを使用して、AKS クラスターを作成します。
ステップ 3: kubectl apply
アプリケーションをデプロイするには、kubectl apply コマンドを使用します。このコマンドはマニフェスト ファイルを解析し、定義された Kubernetes オブジェクトを作成します。
ステップ 4: az aks get-credentials
新しい AKS クラスターの資格情報を使用して構成します。例：
az aks get-credentials --name aks-cluster --resource-group aks-resource-group
https://docs.bitnami.com/azure/get-started-aks/

ボックス 1: 強力
強力: 強力な一貫性により、線形化可能性が保証されます。読み取りでは、アイテムの最新のコミットされたバージョンが返されることが保証されます。クライアントは、コミットされていない書き込みや部分的な書き込みを認識することはありません。ユーザーは、コミットされた最新の書き込みを常に読み取ることが保証されます。
ボックス 2: 境界のある古さ
期限付きの失効性: 読み取りでは、一貫したプレフィックス保証が遵守されることが保証されます。読み取りは、項目の最大 "K" バージョン (つまり "更新") または "t" 時間間隔だけ書き込みよりも遅れる可能性があります。期限付きの古い状態を選択した場合、「古い状態」は次の 2 つの方法で構成できます。
アイテムのバージョン数 (K)
読み取りが書き込みより遅れる可能性がある時間間隔 (t)
ボックス 3: 最終的
最終: 読み取りの順序保証はありません。それ以上の書き込みがない場合、レプリカは最終的に収束します。

参照：
https://docs.microsoft.com/en-us/azure/azure-functions/create-first-function-vs-code-other
https://docs.microsoft.com/en-us/dotnet/architecture/serverless/azure-functions

参照：
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/capture-image-resource#create-an-image-of-a-vm-using-powershell

認証トークンにグループ要求を含めるようにマニフェストを構成するには
1. Azure Active Directory に移動してマニフェストを構成します。[Azure Active Directory] ​​をクリックし、[アプリの登録] に移動してアプリケーションを見つけます。
2. アプリケーションをクリックし (または、多数のアプリケーションがある場合は検索して)、それをクリックしてマニフェストを編集します。
3. 「groupMembershipClaims」設定を見つけます。その値を「SecurityGroup」または「All」に設定します。どちらを選択するかを決定するには:
「SecurityGroup」 - グループ要求には、ユーザーがメンバーであるすべてのセキュリティ グループの識別子が含まれます。
「すべて」 - グループ クレームには、ユーザーがメンバーであるすべてのセキュリティ グループとすべての配布リストの識別子が含まれます。これで、アプリケーションのマニフェストにグループ クレームが含まれるようになり、この事実をコードで使用できるようになります。
参照：
https://blogs.msdn.microsoft.com/waws/2017/03/13/azure-app-service-authentication-aad-groups/