アクティブ geo レプリケーションは、同じまたは異なるデータ センター (リージョン) のサーバー上に個々のデータベースの読み取り可能なセカンダリ データベースを作成できるようにする Azure SQL Database の機能です。
不正解:
C: アベイラビリティーゾーンは、リージョン内の一意の物理的な場所です。各ゾーンは、独立した電源、冷却、ネットワークを備えた 1 つ以上のデータセンターで構成されています。
参照：
https://docs.microsoft.com/en-us/azure/azure-sql/database/active-geo-replication-overview
トピック 1、Litware の既存環境
ネットワーク環境
製造データセンターと研究データセンターは、VPN を使用してプライマリ データセンターに接続します。
プライマリ データセンターには、Microsoft ピアリングとプライベート ピアリングの両方を使用する ExpressRoute 接続があります。プライベート ピアリングは、HubVNet という名前の Azure 仮想ネットワークに接続します。
アイデンティティ環境
Litware には、litwareinc.com という名前のドメインを使用するハイブリッド Azure Active Directory (Azure AD) デプロイがあります。すべての Azure サブスクリプションは、litwareinc.com Azure AD テナントに関連付けられています。
データベース環境
営業部門には次のデータベース ワークロードがあります。
* SERVER1 という名前のオンプレミスは、Microsoft SQL Server 2012 のインスタンスと 2 つの 1 TB データベースをホストします。
* SalesSrv01A という名前の論理サーバーには、SalesSQLDb1 という名前の geo レプリケーションされた Azure SQL データベースが含まれています。SalesSQLDb1 は、SalesSQLDb1Pool という名前のエラスティック プール内にあります。SalesSQLDb1 は、データベース ファイアウォール ルールと包含データベース ユーザーを使用します。
* SalesSQLDb1App1 という名前のアプリケーションは SalesSQLDb1 を使用します。
製造オフィスには、SERVER2 および SERVER3 という名前の 2 台のオンプレミス SQL Server 2016 サーバーが含まれています。サーバーは、同じ Always On 可用性グループ内のノードです。可用性グループには、ManufacturingSQLDb1 という名前のデータベースが含まれています。 データベース管理者は、Windows Server 2019 を実行し、すべての Azure データベースを管理するために使用される VM1 および VM2 という名前の HubVnet 内に 2 つの Azure 仮想マシンを持っています。
ライセンス契約
Litware は、ソフトウェア アシュアランスによるライセンス モビリティを備えた Microsoft ボリューム ライセンスの顧客です。
現在の問題
SalesSQLDb1 では、古い統計と頻繁なブロック クエリが原因である可能性が高いパフォーマンスの問題が発生します。
要件
計画された変更
Litware は次の変更を実装する予定です。
* Azure に 30 の新しいデータベースを実装します。これらは、さまざまな使用パターンを持つ時間に敏感な製造アプリによって使用されます。各データベースのサイズは約 20 GB になります。
* ResearchSrv01 という名前の論理サーバー上に ResearchDB1 という名前の新しい Azure SQL データベースを作成します。ResearchDB1 には個人識別情報 (PII) データが含まれます。
* 研究部門が ResearchDB1 にデータを入力してアクセスするために使用する ResearchApp1 という名前のアプリを開発します。
* ManufacturingSQLDb1 を Azure 仮想マシン プラットフォームに移行します。
* SERVER1 データベースを Azure SQL データベース プラットフォームに移行します。
技術的要件
Litware では、次の技術要件を特定しています。
※メンテナンス作業は自動化する必要があります。
* 30 の新しいデータベースは自動的に拡張する必要があります。
* オンプレミス インフラストラクチャの使用は最小限に抑える必要があります。
* Azure SQL Database の展開には、Azure ハイブリッド使用特典を利用する必要があります。
* CPU とストレージの使用量と制限に関連するすべての SQL Server および Azure SQL Database メトリックは、Azure の組み込み機能を使用して分析する必要があります。
セキュリティとコンプライアンスの要件
Litware は、次のセキュリティおよびコンプライアンスの要件を特定します。
* 暗号化キーを Azure Key Vault に保存します。
* PII データのバックアップは 2 か月間保持します。
* 保存中、転送中、および使用中の PII データを暗号化します。
* 可能な限り最小特権の原則を使用します。
* Active Directory 資格情報を使用してデータベース ユーザーを認証します。
* データベース レベルのファイアウォール ルールを使用して、Azure SQL Database インスタンスを保護します。
* Azure でホストされているすべてのデータベースが、パブリック エンドポイントに依存せずに VM1 および VM2 からアクセスできることを確認します。
ビジネス要件
Litware は次のビジネス要件を特定します。
* すべての Azure デプロイメントで 99.99% の可用性の SLA を満たします。
* SERVER1 データベースの移行中のダウンタイムを最小限に抑えます。
* ワークロードを Azure に移行する場合は、Azure ハイブリッド利用特典を使用してください。
* すべての要件が満たされたら、可能な限りコストを最小限に抑えます。

セクション: [なし]
Explanation:
監査ポリシーは、特定のデータベースに対して定義することも、Azure (SQL Database または Azure Synapse をホストする) の既定のサーバー ポリシーとして定義することもできます。
* サーバー ポリシーは、サーバー上のすべての既存データベースと新しく作成されたデータベースに適用されます。
* サーバー監査が有効になっている場合、それは常にデータベースに適用されます。データベース監査設定に関係なく、データベースは監査されます。
* サーバー上で監査を有効にするだけでなく、データベース上でも監査を有効にしても、サーバー監査の設定は上書きされたり変更されたりしません。両方の監査が並行して存在します。
ノート：
サーバー監査仕様オブジェクトは監査に属します。
データベース監査仕様は、仕様が作成された特定のデータベースに対してどの監査アクション グループが監査されるかを定義します。
参照：
https://docs.microsoft.com/en-us/azure/azure-sql/database/auditing-overview

参照：
https://docs.microsoft.com/en-us/azure/azure-sql/virtual-machines/windows/storage-configuration?tabs=windows2016

参照：
https://techcommunity.microsoft.com/t5/azure-sql-database/native-database-backup-in-azure-sql-managed-instance/ba-p/386154

https://www.techtarget.com/searchitoperations/tip/Easily-transfer-VMs-to-the-cloud-with-Microsoft-Azure-Migrate