解説・参考：
https://docs.microsoft.com/en-us/azure-stack/operator/app-service-recover?view=azs-2008 Manage Infrastructure Testlet 2 ケース スタディ これはケース スタディです。ケーススタディの時間は個別に設定されていません。各ケースを完了したいだけの試験時間を使用できます。ただし、この試験には追加のケース スタディやセクションがある場合があります。指定された時間内にこの試験に含まれるすべての問題を完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供されている情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する資料やその他のリソースが含まれている場合があります。このケース スタディでは、各質問は他の質問とは無関係です。
このケース スタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケース スタディの最初の質問を表示するには、[次へ] ボタンをクリックします。質問に答える前に、左ペインのボタンを使用してケース スタディの内容を調べます。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題ステートメントなどの情報が表示されます。ケース スタディに [すべての情報] タブがある場合、表示される情報は、後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、[質問] ボタンをクリックして質問に戻ります。
概要
既存の環境
ネットワーク環境
Litware オフィスと Fabrikam オフィスは、専用回線を使用して接続します。各オフィスはインターネットに直接接続されています。
アイデンティティ環境
Litware ネットワークには、litwareinc.com という名前の Active Directory フォレストが含まれています。フォレストと、litwareinc.com という名前の Azure Active Directory (Azure AD) テナントは、Active Directory フェデレーション サービス (AD FS) を使用して統合されています。Litware にはエンタープライズ証明機関 (CA) があります。
Litware の Azure サブスクリプションは、litwareic.com Azure AD テナントに関連付けられています。
Fabrikam には Azure AD テナントもあります。
Azure Stack Hub 環境
Litware には、次の 2 つの Azure Stack Hub 統合システムがあります。
* インターネットに接続し、次の構成を持つボストンの完全に運用可能な統合システム:
- 次の管理者管理エンドポイントを使用して管理されます。
https://adminportal.eastus.litwareinc.com
- 2 つの専用の大規模な Web ワーカーを持つ Azure App Service のデプロイがある
- 現在、Azure Stack Hub のバージョン 2005 を使用しています
* インターネットから切断され、次の管理者管理エンドポイントを使用して管理される、シカゴで新たに提供された統合システム: https://adminportal.northcentralus.litwareinc.com データセンター環境 Litware のシカゴ データセンターには、図に示すインフラストラクチャが含まれています。次の表。

現在の問題
使用率が高い場合、Web ワーカーの使用率が低いにもかかわらず、ボストンの App Service への要求が失敗します。
要件
変更予定
Litware は、次の変更を実装する予定です。
* Event Hubs リソース プロバイダーをボストンの統合システムにデプロイします。
* ボストンの Azure Stack Hub ユーザーが Azure Functions を利用できるようにします。
* シカゴの統合システムを本番稼働できるように準備します。
技術要件
Litware は、次の技術要件を識別します。
* ボストンの統合システムで Azure Functions をサポートするインフラストラクチャを実装します。
* Event Hubs リソース プロバイダーをボストンの統合システムにデプロイするために必要な証明書をプロビジョニングします。
* シカゴの統合システムの ID プロバイダーを構成します。
* シカゴの統合システムの特権エンドポイント (PEP) の IP アドレスを見つけます。
* シカゴの統合システムでのサブスクリプションの作成を制御できるのはオペレーターのみであることを確認してください。
* 証明書をプロビジョニングして、シカゴの統合システムの Azure Resource Manager エンドポイントへのアクセスを提供します。
* 統合システムをシカゴに登録するには、CLIENT1 と CLIENT2 のどの PowerShell 設定を変更する必要があるかを特定します。
* Azure Resource Manager を使用してシカゴの統合システムのリソースのインベントリを作成する管理アプリを実装します。
セキュリティとコンプライアンスの要件
Litware には、次のセキュリティおよびコンプライアンス要件があります。
すべてのインフラストラクチャ ソフトウェアは、ホットフィックスを含む最新バージョンを実行する必要があります。
Litware は、証明書の失効を制御する必要があります。
ビジネス要件
Litware は、Fabrikam のユーザーがボストンの統合システム上のワークロードに安全にアクセスできるようにしたいと考えています。
アップデートとホットフィックス
Azure Stack Hub で利用可能な現在の修正プログラムと更新プログラムは次のとおりです。
* 2005年
* 2005 ホットフィックス 1
* 2005 ホットフィックス 2
* 2005 ホットフィックス 3
* 2008年
* 2008 ホットフィックス 1
* 2008 ホットフィックス 2
※2011年（最新版）

説明

切断モードで Azure Stack Hub をデプロイする場合は、エンタープライズ証明機関によって発行された証明書を使用することをお勧めします。Azure Stack Hub エンドポイントにアクセスするクライアントは証明書失効リスト (CRL) にアクセスできる必要があるため、これは重要です。
参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-pki-certs?view=azs-2008

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-manage-storage-accounts?view=azs-2008

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーション、チャット、またはテキスト メッセージ 説明が自動的に生成される

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-updates?view=azs-2008

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-csp-howto-register-tenants?view=azs-2008&ta