Explanation:
ステップ 1: SSISDB データベースを接続する
ステップ 2: TRUSTWORTHY プロパティと CLR プロパティをオンにする
SSISDB カタログが作成されていない SQL Server インスタンスに SSISDB データベースを復元する場合は、共通言語ランタイム (clr) を有効にします。 手順 3: SSISDB データベースのマスター キーを開きます。 元のデータベースがある場合は、この方法でマスター キーを復元します。 SSISDB の作成に使用されたパスワード。
パスワード = 'LS1Setup!' でマスター キーの復号化を開きます。--「SSISDB の作成時に使用するパスワード」 マスター キーの変更 サービス マスター キーによる暗号化の追加 ステップ 4: サービス マスター キーを使用してマスター キーのコピーを暗号化する 参照:
https://docs.microsoft.com/en-us/sql/integration-services/backup-restore-and-move-the-ssis-catalog 安全な環境のテストレットの実装 1 これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
既存の環境
ネットワーク環境
製造データセンターと研究データセンターは、VPN を使用してプライマリ データセンターに接続します。
プライマリ データセンターには、Microsoft ピアリングとプライベート ピアリングの両方を使用する ExpressRoute 接続があります。
プライベート ピアリングは、HubVNet という名前の Azure 仮想ネットワークに接続します。
アイデンティティ環境
Litware には、litwareinc.com という名前のドメインを使用するハイブリッド Azure Active Directory (Azure AD) デプロイがあります。
すべての Azure サブスクリプションは、litwareinc.com Azure AD テナントに関連付けられています。
データベース環境
営業部門には次のデータベース ワークロードがあります。
* SERVER1 という名前のオンプレミスは、Microsoft SQL Server 2012 のインスタンスと 2 つの 1 TB データベースをホストします。
* SalesSrv01A という名前の論理サーバーには、SalesSQLDb1 という名前の geo レプリケーションされた Azure SQL データベースが含まれています。
SalesSQLDb1 は、SalesSQLDb1Pool という名前のエラスティック プール内にあります。SalesSQLDb1 は、データベース ファイアウォール ルールと包含データベース ユーザーを使用します。
* SalesSQLDb1App1 という名前のアプリケーションは SalesSQLDb1 を使用します。
製造オフィスには、SERVER2 および SERVER3 という名前の 2 台のオンプレミス SQL Server 2016 サーバーが含まれています。サーバーは、同じ Always On 可用性グループ内のノードです。可用性グループには、ManufacturingSQLDb1 という名前のデータベースが含まれています。 データベース管理者は、Windows Server 2019 を実行し、すべての Azure データベースを管理するために使用される VM1 および VM2 という名前の HubVnet 内に 2 つの Azure 仮想マシンを持っています。
ライセンス契約
Litware は、ソフトウェア アシュアランスによるライセンス モビリティを備えた Microsoft ボリューム ライセンスの顧客です。
現在の問題
SalesSQLDb1 では、古い統計と頻繁なブロック クエリが原因である可能性が高いパフォーマンスの問題が発生します。
要件
計画された変更
Litware は次の変更を実装する予定です。
* Azure に 30 の新しいデータベースを実装します。これらは、さまざまな使用パターンを持つ時間に敏感な製造アプリによって使用されます。各データベースのサイズは約 20 GB になります。
* ResearchSrv01 という名前の論理サーバー上に ResearchDB1 という名前の新しい Azure SQL データベースを作成します。
ResearchDB1 には個人識別情報 (PII) データが含まれます。
* 研究部門が ResearchDB1 にデータを入力してアクセスするために使用する ResearchApp1 という名前のアプリを開発します。
* ManufacturingSQLDb1 を Azure 仮想マシン プラットフォームに移行します。
* SERVER1 データベースを Azure SQL データベース プラットフォームに移行します。
技術的要件
Litware は次の技術要件を特定します。
※メンテナンス作業は自動化する必要があります。
* 30 の新しいデータベースは自動的に拡張する必要があります。
* オンプレミス インフラストラクチャの使用は最小限に抑える必要があります。
* Azure SQL Database の展開には、Azure ハイブリッド使用特典を利用する必要があります。
* CPU とストレージの使用量と制限に関連するすべての SQL Server および Azure SQL Database メトリックは、Azure の組み込み機能を使用して分析する必要があります。
セキュリティとコンプライアンスの要件
Litware は、次のセキュリティおよびコンプライアンスの要件を特定します。
* 暗号化キーを Azure Key Vault に保存します。
* PII データのバックアップは 2 か月間保持します。
* 保存中、転送中、および使用中の PII データを暗号化します。
* 可能な限り最小特権の原則を使用します。
* Active Directory 資格情報を使用してデータベース ユーザーを認証します。
* データベース レベルのファイアウォール ルールを使用して、Azure SQL Database インスタンスを保護します。
* Azure でホストされているすべてのデータベースが、パブリック エンドポイントに依存せずに VM1 および VM2 からアクセスできることを確認します。
ビジネス要件
Litware は次のビジネス要件を特定します。
* すべての Azure デプロイメントで 99.99% の可用性の SLA を満たします。
* SERVER1 データベースの移行中のダウンタイムを最小限に抑えます。
* ワークロードを Azure に移行する場合は、Azure ハイブリッド利用特典を使用してください。
* すべての要件が満たされたら、可能な限りコストを最小限に抑えます。

1 - データベースにマスターキーを作成します。
2 - Azure Blob Storage の外部データ ソースを作成します。
3 - 寄木細工のファイルをマップするための外部ファイル形式を作成します。
4 - 外部テーブル FactSalesOrderDetails を作成する
参照：
https://docs.microsoft.com/en-us/sql/relational-databases/polybase/polybase-configure-azure-blob-storage

参照：
https://docs.microsoft.com/en-us/sql/relational-databases/security/row-level-security?view=sql-server-ver15

説明
テキスト、表の説明が自動生成されます

ボックス 1: 冷蔵倉庫に移動する
クール アクセス層は、ホット ストレージと比較して、ストレージ コストが低く、アクセス コストが高くなります。この層は、クール層に少なくとも 30 日間保持されるデータを対象としています。クール アクセス層の使用シナリオの例は次のとおりです。
短期的なバックアップと災害復旧
古いデータは頻繁には使用されないが、アクセスするとすぐに利用できることが期待される 将来の処理のためにより多くのデータが収集されている一方で、コスト効率よく保存する必要がある大規模なデータ セット 注: ホット - 頻繁にアクセスされるデータを保存するために最適化されています。
Cool - アクセス頻度が低く、少なくとも 30 日間保存されるデータを保存するために最適化されています。
アーカイブ - めったにアクセスされないデータを保存するために最適化されており、数時間程度の柔軟な遅延要件を備えて、少なくとも 180 日間保存されます。
ボックス 2: アーカイブ ストレージに移動する
アーカイブ アクセス層の使用シナリオの例は次のとおりです。
長期バックアップ、二次バックアップ、およびアーカイブ データセット
最終的に使用可能な形式に処理された後でも、保存する必要がある元の (生の) データ 長期間保存する必要があり、ほとんどアクセスされないコンプライアンスおよびアーカイブ データ 参考:
https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-storage-tiers