参照：
https://azure.microsoft.com/en-gb/blog/protecting-applications-and-data-on-azure-stack/

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-app-service-add-worker-roles?view=azs-2008&tabs=az

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-configure-dns?view=azs-2008
トピック 2、Litware Office
既存の環境
ネットワーク環境
Litware オフィスと Fabrikam オフィスは、専用回線を使用して接続します。各オフィスはインターネットに直接接続されています。
アイデンティティ環境Litware ネットワークには、litwareinc.com という名前の Active Directory フォレストが含まれています
。フォレストと、litwareinc.com という名前の Azure Active Directory (Azure AD) テナントは、Active Directory フェデレーション サービス (AD FS) を使用して統合されています。Litware にはエンタープライズ証明機関 (CA) があります。
Litware の Azure サブスクリプションは、litwareic.com Azure AD テナントに関連付けられています。
Fabrikam には Azure AD テナントもあります。
Azure Stack Hub 環境
Litware には、次の 2 つの Azure Stack Hub 統合システムがあります。
インターネットに接続し、次の構成を持つボストンの完全に運用可能な統合システム:
- 次の管理者管理エンドポイントを使用して管理されます。
https://adminportal.eastus.litwareinc.com
- 2 つの専用の大規模な Web ワーカーを持つ Azure App Service のデプロイがある
- 現在、Azure Stack Hub のバージョン 2005 を使用しています
インターネットから切断され、次の管理者管理エンドポイントを使用して管理される、シカゴに新たに提供された統合システム: https://adminportal.northcentralus.litwareinc.com データセンター環境 Litware のシカゴ データセンターには、以下に示すインフラストラクチャが含まれています。テーブル。

現在の問題
使用率が高い場合、Web ワーカーの使用率が低いにもかかわらず、ボストンの App Service への要求が失敗します。
要件
変更予定
Litware は、次の変更を実装する予定です。
Event Hubs リソース プロバイダーをボストンの統合システムにデプロイします。
ボストンの Azure Stack Hub ユーザーが Azure Functions を利用できるようにします。
シカゴの統合システムを本番環境に準備します。
技術要件
Litware は、次の技術要件を識別します。
ボストンの統合システムに Azure Functions をサポートするインフラストラクチャを実装します。
Event Hubs リソース プロバイダーをボストンの統合システムにデプロイするために必要な証明書をプロビジョニングします。
シカゴの統合システムの ID プロバイダーを構成します。
シカゴの統合システムの特権エンドポイント (PEP) の IP アドレスを見つけます。
シカゴの統合システムでのサブスクリプションの作成を制御できるのはオペレーターのみであることを確認してください。
証明書をプロビジョニングして、シカゴの統合システムの Azure Resource Manager エンドポイントへのアクセスを提供します。
統合システムをシカゴに登録するには、CLIENT1 と CLIENT2 のどの PowerShell 設定を変更する必要があるかを特定します。
Azure Resource Manager を使用してシカゴの統合システムのリソースのインベントリを作成する管理アプリを実装します。
セキュリティとコンプライアンスの要件
Litware には、次のセキュリティおよびコンプライアンス要件があります。
すべてのインフラストラクチャ ソフトウェアは、ホットフィックスを含む最新バージョンを実行する必要があります。
Litware は、証明書の失効を制御する必要があります。
ビジネス要件
Litware は、Fabrikam のユーザーがボストンの統合システム上のワークロードに安全にアクセスできるようにしたいと考えています。
アップデートとホットフィックス
Azure Stack Hub で利用可能な現在の修正プログラムと更新プログラムは次のとおりです。
2005年
2005 ホットフィックス 1
2005 ホットフィックス 2
2005 ホットフィックス 3
2008年
2008 ホットフィックス 1
2008 ホットフィックス 2
2011年（最新版）

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-manage-portals?view=azs-2008