説明

ボックス 1: 管理者管理エンドポイント
注: 開発者は、dev1 リージョンのチャージバック コストが高いと報告しています。
アプリケーション開発専用の 2 つの統合システムで、次の構成があります。
※統合システムはインターネットから切断されています。ユーザー サブスクリプションのワークロードはインターネットにアクセスできます。
* 1 つの統合システムのリージョン名は dev1 で、もう 1 つの統合システムのリージョン名は dev2 です。
* どちらのリージョンも、Northwind Traders の開発者のみが使用します。
リクエストにより、リクエストされたサブスクリプションおよびリクエストされた期間の消費量の詳細が取得されます。リクエストボディがありません。
この使用法 API はプロバイダー API であるため、呼び出し元にはプロバイダーのサブスクリプションで所有者、共同作成者、または閲覧者のロールが割り当てられている必要があります。
メソッド、リクエストURI
得る
https://{armendpoint}/subscriptions/{subId}/providers/Microsoft.Commerce.Admin/subscriberUsage引数を集計します
* アームエンドポイント
Azure Stack Hub 環境の Azure Resource Manager エンドポイント。Azure Stack Hub の規則では、Azure Resource Manager エンドポイントの名前は次の形式になります。
https://adminmanagement.{ドメイン名}。たとえば、Azure Stack Development Kit (ASDK) の場合、ドメイン名が local.azurestack.external の場合、Resource Manager エンドポイントは次のようになります。
https://adminmanagement.local.azurestack.external。
* サブID
電話をかけるユーザーのサブスクリプション ID。
*など
ボックス 2: Get-AzsSubscriberUsage
使用状況情報の取得
パワーシェル
使用状況データを生成するには、システムを実行中でアクティブに使用しているリソースが必要です。たとえば、アクティブな仮想マシン (VM) や、データを含むストレージ アカウントなどです。Azure Stack Hub Marketplace で実行されているリソースがあるかどうか不明な場合は、VM をデプロイし、VM 監視ブレードが実行されていることを確認します。使用状況データを表示するには、次の PowerShell コマンドレットを使用します。
* Azure Stack Hub 用の PowerShell をインストールします。
* Azure Stack Hub ユーザーまたは Azure Stack Hub オペレーターの PowerShell 環境を構成します。
* 使用状況データを取得するには、Get-AzsSubscriberUsage PowerShell コマンドレットを呼び出します。
Get-AzsSubscriberUsage -ReportedStartTime "2017-09-06T00:00:00Z"
参考: https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-provider-resource-api

説明
DNS エントリは、展開時に指定された外部 DNS ゾーン内のエンドポイントごとに作成されます。
たとえば、ユーザー ポータルには、portal.<region>.< fqdn> という DNS ホスト エントリが割り当てられます。
* Azure リソース マネージャー (ユーザー)
管理.<地域>.<fqdn>
正しくない：
非 C: ポータル (ユーザー)
ポータル.<リージョン>.<fqdn>
A ではなく、D でもない: Azure Resource Manager (管理者)
Adminmanagement.<リージョン>.<fqdn>
注: ポータル (管理者)
Adminportal.<リージョン>.<fqdn>
参照：
https://learn.microsoft.com/en-us/azure-stack/operator/azure-stack-integrate-endpoints

トピック 1、ノースウィンド トレーダーズ
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、 ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、ボタンをクリックして質問に戻ります。
概要
Northwind Traders という名前の会社には、本社とデータセンターがあります。すべての開発は本社で行われます。
既存の環境
アイデンティティ環境
ネットワークには、northwind.com という名前の Active Directory フォレストが含まれています。フォレストと、northwind.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントは、Active Directory フェデレーション サービス (AD FS) を使用して統合されます。
すべての Azure サブスクリプションは、northwind.onmicrosoft.com Azure AD テナントを使用します。
Northwind Traders はエンタープライズ アグリーメント (EA) サブスクリプションを使用します。
すべてのオペレーターは、northwind.onmicrosoft.com のグローバル管理者です。
Azure Stack Hub環境
Northwind Traders には、次の 5 つの Azure Stack Hub 統合システムがあります。
* インターネットに接続されたネットワークに接続され、次の構成を持つ 1 つの統合システム:
- 領域名は int1 です。
- オペレーターはユーザーのサブスクリプションにアクセスできません。
- 統合システムは顧客およびパートナーのアプリケーションに使用されます。
- NorthWind Traders のパートナーと顧客は、ゲスト ユーザー アカウントを使用してさまざまなユーザー リソースにアクセスします。
※プライベートネットワークに接続し、社内からのみアクセス可能な2つの統合システムは以下の構成となります。
- 統合システムは研究開発専用です。
- 1 つの統合システムのリージョン名は priv1 で、もう 1 つの統合システムのリージョン名は priv2 です。
- 統合システムは、さまざまなデータ レンダリング、AI ワークロード、推論、データ視覚化に使用されます。
* アプリケーション開発専用の 2 つの統合システムで、次の構成があります。
- 統合システムはインターネットから切断されています。ユーザー サブスクリプションのワークロードはインターネットにアクセスできます。
- 1 つの統合システムのリージョン名は dev1 で、もう 1 つの統合システムのリージョン名は dev2 です。
- どちらのリージョンも、Northwind Traders の開発者のみが使用します。
すべての統合システムの外部ドメイン名は、northwind.com です。すべての統合システムには、Azure App Service と Azure Kubernetes Service (AKS) エンジンがデプロイされています。
各リージョンのオペレーターのコンピューターには、Azure Stack Hub を管理するための前提条件となるソフトウェアがすべてインストールされています。
現在の問題
現在の環境で次の問題を特定しました。
* priv2 領域で最近壊滅的な障害が発生しました。
* 開発者は、dev1 リージョンのチャージバック コストが高いと報告しています。
* int1 リージョンでは、従量課金制のイメージを使用する多数の Windows 仮想マシンが実行されます。
* Northwind Traders のパートナーと顧客は、ゲスト ユーザー アカウントの使用が複雑すぎると報告しています。
* priv1 リージョンのユーザーは、最近、さまざまな AI ワークロード用に NCas_v4 仮想マシンをデプロイしました。ユーザーは、仮想マシンが GPU を使用していないことに気づきました。
要件
計画された変更
Northwind Traders は次の変更を実装する予定です。
* すべてのゲスト ユーザー アカウントを削除します。
* priv1 リージョンの DNS フォワーダーを変更します。
※ int1リージョンの課金モデルと登録名を変更します。
* 壊滅的な障害が発生した後、priv2 領域を元の状態に復元します。
* 各パートナーに、独自の専用 Azure AD テナントを使用する独自の専用ユーザー サブスクリプションを提供します。
技術的要件
Northwind Traders は次の技術要件を特定します。
* ハードウェアとソフトウェアのコストを最小限に抑えます。
* Azure Stack Hub 上のすべてのデータセンター ワークロードを標準化します。
* priv1 リージョンで、App Service のディザスター リカバリー プランを実装します。
* 可能な限り、最小限の管理労力でソリューションを実装します。
* dev2 リージョンでは、Azure Stack Hub Marketplace で AKS Base Ubuntu イメージを最新バージョンに更新します。
* 可能な場合は常に、追加のサードパーティ ツールを入手せずに、組み込みのツール、機能、サービスを使用してソリューションを実装します。
* dev1 および dev2 リージョン内のユーザーの仮想マシンと関連リソースについては、自動フェールバック プロセスを含むビジネス継続性および災害復旧計画を実装します。
* Azure Stack Hub インフラストラクチャへの変更により、計画されたメンテナンス時間枠外でワークロードのダウンタイムが発生する場合は、ダウンタイムが発生したリージョン内のすべてのユーザーに通知し、メンテナンス時間枠をスケジュールします。

ユーザーアクセス管理者
Azure リソースへのユーザー アクセスを管理できます。
*/read シークレットを除くすべてのタイプのリソースを読み取ります。
Microsoft.Authorization/* 承認の管理
Microsoft.Support/* サポート チケットの作成と更新
参照：
https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-windows-server-faq?view=azs-2008&tabs=az1%2Caz2