説明
Azure Container Instances (ACI) を使用すると、追加のインフラストラクチャ オーバーヘッドなしでコンテナー インスタンスをすばやくデプロイできます。AKS に接続すると、ACI は AKS クラスターのセキュリティ保護された論理拡張機能になります。Virtual Kubelet に基づく仮想ノード コンポーネントが AKS クラスターにインストールされ、ACI が仮想 Kubernetes ノードとして表示されます。Kubernetes は、AKS クラスター内の VM ノード上のポッドとしてではなく、仮想ノードを介して ACI インスタンスとして実行されるポッドをスケジュールできます。
仮想ノードを使用するためにアプリケーションを変更する必要はありません。クラスター オートスケーラーが AKS クラスターに新しいノードをデプロイするため、デプロイは AKS と ACI 間で遅延なくスケーリングできます。
図の説明が自動的に生成されました

注: AKS クラスターは、次の 2 つの方法のいずれかでスケーリングできます。
* クラスター オートスケーラーは、リソースの制約のためにノード上でスケジュールできないポッドを監視します。
その後、クラスターは自動的にノードの数を増加させます。
* 水平ポッドオートスケーラーは、Kubernetes クラスター内のメトリックサーバーを使用して、ポッドのリソース需要を監視します。アプリケーションでより多くのリソースが必要な場合は、需要を満たすためにポッドの数が自動的に増加されます。
参照：
https://docs.microsoft.com/en-us/azure/aks/concepts-scale5

参照：
https://docs.microsoft.com/en-us/azure/azure-sql/database/auto-failover-group-overview
https://docs.microsoft.com/en-us/azure/azure-sql/managed-instance/sql-managed-instance-paas-overview
トピック 2、Fabrikam, Inc
既存の環境
Fabrikam, Inc. は、ヨーロッパ全土にオフィスを持つエンジニアリング会社です。同社はロンドンに本社を置き、アムステルダム、ベルリン、ローマに 3 つの支社を構えています。
Active Directory 環境:
ネットワークには、corp.fabnkam.com と rd.fabrikam.com という 2 つの Active Directory フォレストが含まれています。フォレスト間には信頼関係はありません。Corp.fabrikam.com は、内部ユーザーとコンピューターの認証に使用される ID を含む運用フォレストです。Rd.fabrikam.com は、研究開発 (R&D) 部門でのみ使用されます。R&D 部門は、オンプレミスのリソースのみを使用するように制限されています。
ネットワーク インフラストラクチャ:
各オフィスには、corp.fabrikam.com ドメインのドメイン コントローラーが少なくとも 1 つ含まれています。メイン オフィスには、rd.fabrikam.com フォレストのすべてのドメイン コントローラーが含まれています。
すべてのオフィスには高速インターネット接続が備わっています。
WebApp1 という既存のアプリケーションは、ロンドン オフィスのデータ センターでホストされています。WebApp1 は、顧客が注文を行ったり追跡したりするために使用されます。WebApp1 には、Microsoft インターネット インフォメーション サービス (IIS) を使用する Web 層と、Microsoft SQL Server 2016 を実行するデータベース層があります。Web 層とデータベース層は、Hyper-V 上で実行される仮想マシンに展開されます。
IT 部門は現在、WebApp1 の更新をテストするために別の Hyper-V 環境を使用しています。
Fabrikam は、ソフトウェア アシュアランスを含む Microsoft Enterprise Agreement を通じてすべての Microsoft ライセンスを購入します。
問題の説明:
Web App1 の使用は予測できません。ピーク時には、ユーザーから遅延が報告されることがよくあります。その他の時間帯には、WebApp1 の多くのリソースが十分に活用されていません。
要件：
計画されている変更:
Fabrikam は、今後数年間で運用ワークロードの大部分を Azure に移行する予定です。
同社は最初のプロジェクトの 1 つとして、ハイブリッド ID モデルを確立し、今後の Microsoft Office 365 の導入を容易にすることを計画しています。すべての R&D 業務はオンプレミスのままになります。
Fabrikam は、WebApp1 の運用インスタンスとテスト インスタンスを Azure に移行する予定です。
技術要件:
Fabrikam では、次の技術要件を特定しています。
* Web サイトのコンテンツは、単一の場所から簡単に更新できる必要があります。
* 新しいアプリ インスタンスをプロビジョニングするときは、ユーザー入力を最小限に抑える必要があります。
* 可能な限り、コストを削減するために既存のオンプレミス ライセンスを使用する必要があります。
* ユーザーは常に corp.fabrikam.com UPN ID を使用して認証する必要があります。
* Azure リージョンに障害が発生した場合に備えて、Azure への新しいデプロイメントは冗長化されている必要があります。
* 可能な場合は常に、PaaS (Platform as a Service) を使用してソリューションを Azure にデプロイする必要があります。
* ディレクトリ同期サービスに関連するすべての問題について、IT サポートという名前の電子メール配布グループに通知する必要があります。
* Azure Active Directory (Azure AD) と corp.fabhkam.com 間のディレクトリ同期は、Azure とオンプレミス ネットワーク間のリンク障害の影響を受けないようにする必要があります。
データベース要件:
Fabrikam では、次のデータベース要件を特定しています。
* データベース管理者がパフォーマンス設定を最適化できるように、WebApp1 の運用インスタンスのデータベース メトリックを分析に使用できる必要があります。
* 顧客アクセスの中断を回避するために、データベースの移行時にはデータベースのダウンタイムを最小限に抑える必要があります。
* コンプライアンス要件を満たすために、データベースのバックアップは最低7年間保持する必要があります。セキュリティ要件:
Fabrikam では、次のセキュリティ要件を特定しています。
*ポリシー、テンプレート、データなどの企業情報は、社外の人がアクセスできないようにする必要があります。
*インターネット リンクに障害が発生した場合、オンプレミス ネットワーク上のユーザーは corp.fabrikam.com に対して認証できる必要があります。
*管理者は、corp.fabrikam.com の資格情報を使用して Azure ポータルに認証できる必要があります。
*Azure ポータルへのすべての管理アクセスは、多要素認証を使用して保護する必要があります。
*WebApp1 の更新のテストは、社外の人には公開されません。

説明
https://docs.microsoft.com/en-us/azure/storage/common/storage-account-overview
https://www.edureka.co/community/40011/ Different-storage-accounts-there-major-difference-between
https://insidemstech.com/tag/general-Purpose-v2/
結論として、正解は次のとおりです。
Box1 --> Storage1 と Storage3 のみ
Box2 --> Storage1 と Storage4 のみ
https://docs.microsoft.com/en-us/azure/storage/files/storage-how-to-create-file-share?tabs=azure-portal#basics

シナリオ: App1 が Azure に移行されたら、新しいデータをアプリに書き込むことができ、新規データと既存データの変更が 3 年間防止されるようにする必要があります。
管理者は、サブスクリプション、リソース グループ、またはリソースをロックして、組織内の他のユーザーが重要なリソースを誤って削除または変更するのを防ぐことができます。ロックは、ユーザーが持つ可能性のあるすべてのアクセス許可よりも優先されます。
参照：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/lock-resources

説明
ボックス 1: BlockBlobStorage
ブロック BLOB は、ブロック BLOB と追加 BLOB 用のプレミアム ストレージ アカウントの種類です。トランザクション レートが高いシナリオ、または小さいオブジェクトを使用するシナリオや一貫して低いストレージ待機時間を必要とするシナリオに推奨されます。
ボックス 2: ブロブ
アーカイブ層は、めったにアクセスされない BLOB データを格納するためのオフライン層です。アーカイブ層は、オンライン層 (ホット層とクール層) と比較して、ストレージ コストが最も低くなりますが、データ取得コストと待機時間は高くなります。
データはアーカイブ層に少なくとも 180 日間保持される必要があり、保持されなかった場合は早期削除料金が発生します。
参照：
https://docs.microsoft.com/en-us/azure/storage/blobs/archive-blob