説明

説明
Windows 仮想マシン (VM) をオンプレミスから Azure にアップロードする前に、仮想ハード ディスク (VHD または VHDX) を準備する必要があります。
シナリオ: WebApp1 には、Microsoft インターネット インフォメーション サービス (IIS) を使用する Web 層と、Microsoft SQL Server 2016 を実行するデータベース層があります。Web 層とデータベース層は、Hyper-V 上で実行される仮想マシンにデプロイされます。
参照：
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/prepare-for-upload-vhd-image
トピック 1、Fabrikam, Inc ケース スタディ A
概要：
既存の環境
Fabrikam, Inc. は、ヨーロッパ全土にオフィスを構えるエンジニアリング会社です。同社はロンドンに本社を置き、アムステルダム、ベルリン、ローマに 3 つの支社を構えています。
Active Directory環境:
ネットワークには、corp.fabnkam.com および rd.fabrikam.com という名前の 2 つの Active Directory フォレストが含まれています。フォレスト間には信頼関係がありません。Corp.fabrikam.com は、内部ユーザーおよびコンピューターの認証に使用される ID を含む運用フォレストです。Rd.fabrikam.com は研究開発 (R&D) 部門のみが使用します。研究開発部門は、オンプレミスのリソースのみの使用に制限されています。
ネットワークインフラストラクチャ:
各オフィスには、corp.fabrikam.com ドメインのドメイン コントローラーが少なくとも 1 つ含まれています。メイン オフィスには、rd.fabrikam.com フォレストのすべてのドメイン コントローラーが含まれています。
すべてのオフィスにはインターネットへの高速接続が備わっています。
WebApp1 という名前の既存のアプリケーションは、ロンドン オフィスのデータ センターでホストされています。WebApp1 は、顧客が注文を出したり追跡したりするために使用されます。WebApp1 には、Microsoft インターネット インフォメーション サービス (IIS) を使用する Web 層と、Microsoft SQL Server 2016 を実行するデータベース層があります。Web 層とデータベース層は、Hyper-V 上で実行される仮想マシンにデプロイされます。
IT 部門は現在、別の Hyper-V 環境を使用して WebApp1 の更新をテストしています。
Fabrikam は、ソフトウェア アシュアランスを含む Microsoft エンタープライズ契約を通じてすべての Microsoft ライセンスを購入します。
問題文：
Web App1 の使用は予測できません。ピーク時には、ユーザーから遅延が報告されることがよくあります。また、WebApp1 の多くのリソースが十分に活用されていない場合もあります。
要件：
計画されている変更:
Fabrikam は、今後数年間で運用ワークロードのほとんどを Azure に移行する予定です。
最初のプロジェクトの 1 つとして、同社はハイブリッド ID モデルを確立し、今後の Microsoft Office 365 の導入を促進する予定です。すべての研究開発業務はオンプレミスで行われます。
Fabrikam は、WebApp1 の実稼働インスタンスとテスト インスタンスを Azure に移行することを計画しています。
技術的要件:
Fabrikam は次の技術要件を特定します。
* Web サイトのコンテンツは 1 つのポイントから簡単に更新できる必要があります。
* 新しいアプリ インスタンスをプロビジョニングするときは、ユーザー入力を最小限に抑える必要があります。
* コストを削減するために、可能な限り既存のオンプレミス ライセンスを使用する必要があります。
* ユーザーは常に、corp.fabrikam.com UPN ID を使用して認証する必要があります。
* Azure への新しいデプロイメントは、Azure リージョンに障害が発生した場合に備えて冗長化する必要があります。
* 可能な場合は常に、サービスとしてのプラットフォーム (PaaS) を使用してソリューションを Azure にデプロイする必要があります。
* ディレクトリ同期サービスに関連する問題については、IT サポートという名前の電子メール配布グループに通知する必要があります。
* Azure Active Directory (Azure AD) と corp.fabhkam.com の間のディレクトリ同期は、Azure とオンプレミス ネットワーク間のリンク障害の影響を受けてはいけません。
データベース要件:
Fabrikam は、次のデータベース要件を特定します。
*データベース管理者がパフォーマンス設定を最適化できるように、WebApp1 の実稼働インスタンスのデータベース メトリックを分析に使用できる必要があります。
* 顧客のアクセスの中断を避けるために、データベースを移行する際のデータベースのダウンタイムを最小限に抑える必要があります。
* コンプライアンス要件を満たすために、データベースのバックアップは最低 7 年間保持する必要があります。 セキュリティ要件:
Fabrikam は、次のセキュリティ要件を特定します。
*ポリシー、テンプレート、データを含む会社情報は、社外の者がアクセスできないようにする必要があります。
*インターネット リンクに障害が発生した場合、オンプレミス ネットワーク上のユーザーは corp.fabrikam.com に対して認証できる必要があります。
*管理者は、corp.fabrikam.com 資格情報を使用して Azure portal に対して認証できる必要があります。
*Azure portal へのすべての管理アクセスは、多要素認証を使用して保護する必要があります。
*WebApp1 アップデートのテストは、社外の人に見られてはなりません。

説明
アカウントの種類: StorageV2
レプリケーション ソリューション: ゾーン冗長ストレージ (ZRS)
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy#supported-azure-storage-services
https://docs.microsoft.com/en-us/azure/storage/common/storage-account-overview#types-of-storage-accounts 単一の Azure データセンターに障害が発生した場合でも、データを利用できる必要があります。これは、ストレージ アカウントが ZRS レプリケーションをサポートする必要があることを意味します。また、ソリューションはストレージ層をサポートする必要があります。汎用 V2 のみが ZRS とストレージ層をサポートします。
https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-storage-tiers

参照：
https://docs.microsoft.com/en-us/azure/app-service/overview-authentication-authorization