キューを使用すると、単一のコンシューマーによるメッセージの処理が可能になります。Azure VM にアクセスするには CloudQueueClient が必要です。
参照：
https://docs.microsoft.com/en-us/azure/service-bus-messaging/service-bus-queues-topics-subscriptions

参考文献:
https://code.msdn.microsoft.com/Processing-Service-Bus-84db27b4

説明
Azure Logic Apps からオンプレミス データ ソースに接続する前に、オンプレミス データ ゲートウェイをローカル コンピューターにダウンロードしてインストールします。ゲートウェイは、オンプレミス (クラウドではなく) のデータ ソースとロジック アプリの間で迅速なデータ転送と暗号化を提供するブリッジとして機能します。
ゲートウェイは BizTalk Server 2016 をサポートします。
注: Microsoft は、Azure BizTalk Services の機能を Logic Apps および Azure App Service Hybrid Connections に完全に組み込みました。
Logic Apps Enterprise Integration Pack は、AS2 や X12、EDI 標準サポートなどのエンタープライズ B2B 機能の一部を提供します。 シナリオ: Shipping Logic アプリは次の要件を満たす必要があります。
* ロジック アプリを使用して海上輸送と内陸輸送のワークフローをサポートします。
* 船舶内容の詳細や到着通知を含むさまざまなメッセージの業界標準プロトコル X12 メッセージ形式をサポートします。
* リソースを企業 VNet に確保し、固定コスト モデルで専用のストレージ リソースを使用します。
* オンプレミスの接続を維持して、レガシー アプリケーションと最終的な BizTalk 移行をサポートします。
参照：
https://docs.microsoft.com/en-us/azure/logic-apps/logic-apps-gateway-install
トピック 3、都市の電力と光
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に答える準備ができたら、[背景] をクリックしてください。 City Power & Light 会社は、家庭や企業向けの電気インフラストラクチャ監視ソリューションを提供しています。
同社はソリューションを Azure に移行しています。
現在の環境
アーキテクチャの概要
の
同社には、http://www.cpandl.com/ に公開 Web サイトがあります。このサイトは、Linux 上の Azure App Service で実行される単一ページの Web アプリケーションです。Web サイトは、Azure Storage に保存され、Azure Content Delivery Network (CDN) にキャッシュされたファイルを使用して、静的コンテンツを提供します。
API Management と Azure Function App 関数は、Azure Database for PostgreSQL でのデータの処理と保存に使用されます。API Management は、ロジック アプリ統合のための Azure Function App 関数への通信を仲介するために使用されます。ロジック アプリは、Service Bus と Event Grid がメッセージングとイベントを処理する間、データ処理を調整するために使用されます。
このソリューションでは、Application Insights、Azure Monitor、Azure Key Vault を使用します。
アーキテクチャ図
同社には、ビジネスをサポートするいくつかのアプリケーションとサービスがあります。同社は、可能な限りサーバーレス コンピューティングを導入する予定です。全体的なアーキテクチャを以下に示します。

ユーザ認証
次の手順では、ユーザー認証プロセスについて詳しく説明します。
* ユーザーは Web サイトで [サインイン] を選択します。
* ブラウザーはユーザーを Azure Active Directory (Azure AD) サインイン ページにリダイレクトします。
* ユーザーはサインインします。
* Azure AD は、ユーザーのセッションを Web アプリケーションにリダイレクトします。URLにはアクセストークンが含まれています。
* Web アプリケーションは API を呼び出し、認証ヘッダーにアクセス トークンを含めます。アプリケーション ID は、アクセス トークンのオーディエンス (「aud」) クレームとして送信されます。
* バックエンド API はアクセス トークンを検証します。
要件
コーポレートサイト
※通信とコンテンツはSSLを使用して保護する必要があります。
※通信にはHTTPSを使用する必要があります。
* データはセカンダリ リージョンと 3 つの可用性ゾーンにレプリケートする必要があります。
* データストレージコストは最小限に抑える必要があります。
PostgreSQL 用 Azure データベース
データベース接続文字列は、次の属性とともに Azure Key Vault に保存されます。
* Azure Key Vault 名: cpandlkeyvault
* シークレット名: PostgreSQLConn
* ID: 80df3e46ffcd4f1cb187f79905e9a1e8
接続情報は頻繁に更新されます。アプリケーションはデータベースに接続するために常に最新の情報を使用する必要があります。
Azure Service Bus と Azure Event Grid
* Azure Event Grid は、キューベースの負荷平準化に Azure Service Bus を使用する必要があります。
* Azure Event Grid のイベントは、バッファリングで使用するために Service Bus キューに直接ルーティングする必要があります。
* Azure Service Bus およびその他の Azure サービスからのイベントは、処理のために引き続き Azure Event Grid にルーティングされる必要があります。
安全
* すべての SSL 証明書と資格情報は Azure Key Vault に保存する必要があります。
* ファイル アクセスは、IP、プロトコル、および Azure AD 権限によってアクセスを制限する必要があります。
* すべてのユーザー アカウントとプロセスは、意図した機能を実行するために必要な権限のみを受け取る必要があります。
コンプライアンス
一般データ保護規則 (GDPR) に準拠するには、ファイルの更新と転送の監査を有効にする必要があります。ファイルの更新は読み取り専用であり、発生した順序で保存され、作成、更新、削除、コピー操作のみが含まれ、コンプライアンス上の理由から保持される必要があります。
問題
コーポレートサイト
サイトのテスト中に、次のエラー メッセージが表示されます。
CryptographicException: 指定されたファイルがシステムで見つかりません。
関数アプリ
RequestUserApproval 関数のローカル テストを実行します。次のエラー メッセージが表示されます。
「関数によってタイムアウト値 00:10:00 を超えました: RequestUserApproval」
Azure 開発環境で関数をテストするときに次の Kusto クエリを実行すると、同じエラー メッセージが表示されます。
関数アプリログ
| ここで、 FunctionName = = "RequestUserApproval"
ロジックアプリ
開発環境でロジック アプリをテストします。次のエラー メッセージが表示されます。
'400不正な要求'
エラーのトラブルシューティングには、RequestUserApproval 関数を呼び出す HttpTrigger アクションが示されています。
コード
コーポレートサイト
セキュリティ.cs:

関数アプリ
RequestUserApproval.cs:

説明
アクセストークンのクレーム
JWT (JSON Web トークン) は 3 つの部分に分割されます。
* ヘッダー - トークンの種類や署名方法に関する情報など、トークンを検証する方法に関する情報を提供します。
* ペイロード - サービスを呼び出そうとしているユーザーまたはアプリに関する重要なデータがすべて含まれています。
* 署名 - トークンを検証するために使用される原材料です。
クライアントは、さまざまなプロトコルを使用して、v1.0 エンドポイントまたは v2.0 エンドポイントからアクセス トークンを取得できます。
シナリオ: ユーザー認証 (以下のステップ 5 を参照)
次の手順では、ユーザー認証プロセスについて詳しく説明します。
* ユーザーは Web サイトで [サインイン] を選択します。
* ブラウザーはユーザーを Azure Active Directory (Azure AD) サインイン ページにリダイレクトします。
* ユーザーはサインインします。
* Azure AD は、ユーザーのセッションを Web アプリケーションにリダイレクトします。URLにはアクセストークンが含まれています。
* Web アプリケーションは API を呼び出し、認証ヘッダーにアクセス トークンを含めます。アプリケーション ID は、アクセス トークンのオーディエンス (「aud」) クレームとして送信されます。
* バックエンド API はアクセス トークンを検証します。
参照：
https://docs.microsoft.com/en-us/azure/api-management/api-management-access-restriction-policies

説明

ボックス 1: user_impersonation
ボックス 2: 委任された
例：
1. [API 権限] セクションを選択します。
2. [権限の追加] ボタンをクリックし、次の操作を行います。
「My API」タブが選択されていることを確認します。
3. API のリストで、API TodoListService-aspnetcore を選択します。
4. [委任されたアクセス許可] セクションで、適切なアクセス許可 (user_impersonation) がチェックされていることを確認します。
5. [権限の追加] ボタンを選択します。
ボックス 3: 委任
例
1. [API 権限] セクションを選択します。
2. [権限の追加] ボタンをクリックして、
「Microsoft API」タブが選択されていることを確認します
3. [よく使用される Microsoft API] セクションで、[Microsoft Graph] をクリックします。
4. [委任されたアクセス許可] セクションで、適切なアクセス許可 (User.Read) がチェックされていることを確認します。必要に応じて検索ボックスを使用してください。
5. [アクセス許可の追加] ボタンを選択します。
参照：
https://docs.microsoft.com/en-us/samples/azure-samples/active-directory-dotnet-webapp-webapi-openidconnect-