説明

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-get-azurestacklog?view=azs-2008
トピック 2、Litware Office
ケーススタディ
これは事例研究です。ケーススタディの時間は個別に設定されていません。各ケースを完了したいだけの試験時間を使用できます。ただし、この試験には追加のケース スタディやセクションがある場合があります。指定された時間内にこの試験に含まれるすべての問題を完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供されている情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する資料やその他のリソースが含まれている場合があります。このケース スタディでは、各質問は他の質問とは無関係です。
このケース スタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケース スタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左ペインのボタンを使用してケース スタディの内容を調べます。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題ステートメントなどの情報が表示されます。ケース スタディに [すべての情報] タブがある場合、表示される情報は、後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、ボタンをクリックして質問に戻ります。
概要
既存の環境
ネットワーク環境
Litware オフィスと Fabrikam オフィスは、専用回線を使用して接続します。各オフィスはインターネットに直接接続されています。
アイデンティティ環境
Litware ネットワークには、litwareinc.com という名前の Active Directory フォレストが含まれています。フォレストと、litwareinc.com という名前の Azure Active Directory (Azure AD) テナントは、Active Directory フェデレーション サービス (AD FS) を使用して統合されています。Litware にはエンタープライズ証明機関 (CA) があります。
Litware の Azure サブスクリプションは、litwareic.com Azure AD テナントに関連付けられています。
Fabrikam には Azure AD テナントもあります。
Azure Stack Hub 環境
Litware には、次の 2 つの Azure Stack Hub 統合システムがあります。
* インターネットに接続し、次の構成を持つボストンの完全に運用可能な統合システム:
- 次の管理者管理エンドポイントを使用して管理されます。
https://adminportal.eastus.litwareinc.com
- 2 つの専用の大規模な Web ワーカーを持つ Azure App Service のデプロイがある
- 現在、Azure Stack Hub のバージョン 2005 を使用しています
* インターネットから切断され、次の管理者管理エンドポイントを使用して管理される、シカゴに新たに納入された統合システム:
https://adminportal.northcentralus.litwareinc.com
データセンター環境
Litware のシカゴ データセンターには、次の表に示すインフラストラクチャが含まれています。

現在の問題
使用率が高い場合、Web ワーカーの使用率が低いにもかかわらず、ボストンの App Service への要求が失敗します。
要件
変更予定
Litware は、次の変更を実装する予定です。
* Event Hubs リソース プロバイダーをボストンの統合システムにデプロイします。
* ボストンの Azure Stack Hub ユーザーが Azure Functions を利用できるようにします。
* シカゴの統合システムを本番稼働できるように準備します。
技術要件
Litware は、次の技術要件を識別します。
* ボストンの統合システムで Azure Functions をサポートするインフラストラクチャを実装します。
* Event Hubs リソース プロバイダーをボストンの統合システムにデプロイするために必要な証明書をプロビジョニングします。
* シカゴの統合システムの ID プロバイダーを構成します。
* シカゴの統合システムの特権エンドポイント (PEP) の IP アドレスを見つけます。
* シカゴの統合システムでのサブスクリプションの作成を制御できるのはオペレーターのみであることを確認してください。
* 証明書をプロビジョニングして、シカゴの統合システムの Azure Resource Manager エンドポイントへのアクセスを提供します。
* 統合システムをシカゴに登録するには、CLIENT1 と CLIENT2 のどの PowerShell 設定を変更する必要があるかを特定します。
* Azure Resource Manager を使用してシカゴの統合システムのリソースのインベントリを作成する管理アプリを実装します。
セキュリティとコンプライアンスの要件
Litware には、次のセキュリティおよびコンプライアンス要件があります。
* すべてのインフラストラクチャ ソフトウェアは、ホットフィックスを含む最新バージョンを実行する必要があります。
* Litware は、証明書の失効を制御する必要があります。
ビジネス要件
Litware は、Fabrikam のユーザーがボストンの統合システム上のワークロードに安全にアクセスできるようにしたいと考えています。
アップデートとホットフィックス
Azure Stack Hub で利用可能な現在の修正プログラムと更新プログラムは次のとおりです。
* 2005年
* 2005 ホットフィックス 1
* 2005 ホットフィックス 2
* 2005 ホットフィックス 3
* 2008年
* 2008 ホットフィックス 1
* 2008 ホットフィックス 2
※2011年（最新版）

Windows Admin Center は、Azure またはクラウドに依存せずに Windows サーバーを管理できる、ローカルに展開された新しいブラウザー ベースの管理ツール セットです。Windows Admin Center を使用すると、サーバー インフラストラクチャのすべての側面を完全に制御でき、インターネットに接続されていないプライベート ネットワーク上のサーバーを管理する場合に特に役立ちます。
参照：
https://learn.microsoft.com/en-us/azure-stack/operator/operator-access-workstation

1 - 管理者ポータルに接続します。
2 - [リソース プロバイダー] ブレードから [ネットワーク] を選択し、[パブリック IP プールの使用状況] タイルを表示します。
3 - [IP プールの追加] を選択し、新しい IP プールとして 192.168.204.0/24 を入力します。
参照：
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-add-ips

1 - マーケットプレイス管理 - リソース プロバイダーから、パッケージを ....
2 - Event Hubs パッケージをインストールします。
3 - Event Hubs をプラン、オファー、およびサブスクリプションに追加します。
参照：
https://docs.microsoft.com/en-us/azure-stack/operator/event-hubs-rp-install?view=azs-2008&pivots=state-connected