トピック 1、ノースウィンド トレーダーズ
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
概要
Northwind Traders という名前の会社には、本社とデータセンターがあります。すべての開発は本社で行われます。
既存の環境
アイデンティティ環境
ネットワークには、northwind.com という名前の Active Directory フォレストが含まれています。フォレストと、northwind.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントは、Active Directory フェデレーション サービス (AD FS) を使用して統合されます。
すべての Azure サブスクリプションは、northwind.onmicrosoft.com Azure AD テナントを使用します。
Northwind Traders はエンタープライズ アグリーメント (EA) サブスクリプションを使用します。
すべてのオペレーターは、northwind.onmicrosoft.com のグローバル管理者です。
Azure Stack Hub環境
Northwind Traders には、次の 5 つの Azure Stack Hub 統合システムがあります。
インターネットに接続されたネットワークに接続され、次の構成を持つ 1 つの統合システム。
- 領域名は int1 です。
- オペレーターはユーザーのサブスクリプションにアクセスできません。
- 統合システムは顧客およびパートナーのアプリケーションに使用されます。
- NorthWind Traders のパートナーと顧客は、ゲスト ユーザー アカウントを使用してさまざまなユーザー リソースにアクセスします。
プライベート ネットワークに接続され、社内からのみアクセスされる 2 つの統合システムは、次の構成になっています。
- 統合システムは研究開発専用です。
- 1 つの統合システムのリージョン名は priv1 で、もう 1 つの統合システムのリージョン名は priv2 です。
- 統合システムは、さまざまなデータ レンダリング、AI ワークロード、推論、データ視覚化に使用されます。
アプリケーション開発専用の 2 つの統合システムで、次の構成があります。
- 統合システムはインターネットから切断されています。ユーザー サブスクリプションのワークロードはインターネットにアクセスできます。
- 1 つの統合システムのリージョン名は dev1 で、もう 1 つの統合システムのリージョン名は dev2 です。
- どちらのリージョンも、Northwind Traders の開発者のみが使用します。
すべての統合システムの外部ドメイン名は、northwind.com です。すべての統合システムには、Azure App Service と Azure Kubernetes Service (AKS) エンジンがデプロイされています。
各リージョンのオペレーターのコンピューターには、Azure Stack Hub を管理するための前提条件となるソフトウェアがすべてインストールされています。
現在の問題
現在の環境で次の問題を特定しました。
最近、priv2 リージョンで壊滅的な障害が発生しました。
開発者は、dev1 リージョンのチャージバック コストが高いと報告しています。
int1 リージョンでは、従量課金制のイメージを使用する多数の Windows 仮想マシンが実行されます。
Northwind Traders のパートナーと顧客は、ゲスト ユーザー アカウントの使用が複雑すぎると報告しています。
priv1 リージョンのユーザーは最近、さまざまな AI ワークロード用に NCas_v4 仮想マシンをデプロイしました。ユーザーは、仮想マシンが GPU を使用していないことに気づきました。
要件
計画された変更
Northwind Traders は次の変更を実装する予定です。
すべてのゲスト ユーザー アカウントを削除します。
priv1 リージョンの DNS フォワーダーを変更します。
int1 リージョンの課金モデルと登録名を変更します。
壊滅的な障害が発生した後、priv2 領域を元の状態に復元します。
各パートナーに、独自の専用 Azure AD テナントを使用する独自の専用ユーザー サブスクリプションを提供します。
技術的要件
Northwind Traders は次の技術要件を特定します。
ハードウェアとソフトウェアのコストを最小限に抑えます。
Azure Stack Hub 上のすべてのデータセンター ワークロードを標準化します。
priv1 リージョンで、App Service のディザスター リカバリー プランを実装します。
可能な限り、最小限の管理労力でソリューションを実装してください。
dev2 リージョンで、AKS Base Ubuntu イメージを Azure Stack Hub Marketplace の最新バージョンに更新します。
可能な限り、追加のサードパーティ ツールを入手せずに、組み込みのツール、機能、サービスを使用してソリューションを実装します。
dev1 および dev2 リージョン内のユーザーの仮想マシンと関連リソースについては、自動フェールバック プロセスを含むビジネス継続性および災害復旧計画を実装します。
Azure Stack Hub インフラストラクチャへの変更により、計画されたメンテナンス時間枠外でワークロードのダウンタイムが発生する場合は、ダウンタイムが発生したリージョン内のすべてのユーザーに通知し、メンテナンス時間枠をスケジュールします。

参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-app-service-add-worker-roles?view=azs-2008&tabs=az

1 - 特権エンドポイント (PEP) に接続します。
2 - Set-SyslogServer コマンドレットを実行します。
3 - Set-SyslogClient コマンドレットを実行します。
参照：
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-integrate-security?view=azs-2008

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーション、電子メール 説明が自動生成される

参照：
https://github.com/Azure/AzureStack-Tools/blob/master/Identity/README.md