参照：
https://docs.microsoft.com/en-us/azure/azure-sql/database/serverless-tier-overview

参照：
https://docs.microsoft.com/en-us/azure/azure-sql/database/resource-limits-vcore-single-databases#business-critical---provisioned-compute---gen4

1 - ResearchApp1 を Azure AD に登録します。
2 - Azure Key Vault インスタンスを作成し、アクセス ポリシーを構成します。
3 - Always Encrypted ウィザードを実行します。
参照：
https://docs.microsoft.com/en-us/azure/azure-sql/database/always-encrypted-azure-key-vault-configure?tabs=azure-powershell

セクション: [なし]
Explanation:
Azure データベース移行サービス
ボックス 1: プレミアム 4 VCore
シナリオ: SERVER1 データベースを Azure SQL Database プラットフォームに移行します。
* SERVER1 データベースの移行中のダウンタイムを最小限に抑えます。
プレミアム 4 仮想コアは、大規模なワークロードまたはビジネス クリティカルなワークロード向けです。オンライン移行、オフライン移行、およびより高速な移行速度をサポートしています。
不正解:
標準価格レベルは、ほとんどの中小企業のワークロードに適していますが、オフライン移行のみをサポートします。
ボックス 2: VPN ゲートウェイ
Azure Resource Manager デプロイ モデルを使用して、Azure Database Migration Service 用の Microsoft Azure 仮想ネットワークを作成する必要があります。これにより、ExpressRoute または VPN を使用してオンプレミスのソース サーバーへのサイト間接続が提供されます。
参照：
https://azure.microsoft.com/pricing/details/database-migration/
https://docs.microsoft.com/en-us/azure/dms/tutorial-sql-server-azure-sql-online
テストレット 1
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。
この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
概要
Litware, Inc. は、ボストンに本社を置く再生可能エネルギー会社です。本社には営業部門と会社の主要なデータセンターがあります。
物理的な場所
Litware には製造オフィスと研究オフィスがボストン近郊の別の場所にあります。各オフィスには独自のデータセンターとインターネット接続があります。
既存の環境
ネットワーク環境
製造データセンターと研究データセンターは、VPN を使用してプライマリ データセンターに接続します。
プライマリ データセンターには、Microsoft ピアリングとプライベート ピアリングの両方を使用する ExpressRoute 接続があります。
プライベート ピアリングは、HubVNet という名前の Azure 仮想ネットワークに接続します。
アイデンティティ環境
Litware には、litwareinc.com という名前のドメインを使用するハイブリッド Azure Active Directory (Azure AD) デプロイがあります。
すべての Azure サブスクリプションは、litwareinc.com Azure AD テナントに関連付けられています。
データベース環境
営業部門には次のデータベース ワークロードがあります。
* SERVER1 という名前のオンプレミスは、Microsoft SQL Server 2012 のインスタンスと 2 つの 1 TB データベースをホストします。
* SalesSrv01A という名前の論理サーバーには、SalesSQLDb1 という名前の geo レプリケーションされた Azure SQL データベースが含まれています。
SalesSQLDb1 は、SalesSQLDb1Pool という名前のエラスティック プール内にあります。SalesSQLDb1 は、データベース ファイアウォール ルールと包含データベース ユーザーを使用します。
* SalesSQLDb1App1 という名前のアプリケーションは SalesSQLDb1 を使用します。
製造オフィスには、SERVER2 および SERVER3 という名前の 2 台のオンプレミス SQL Server 2016 サーバーが含まれています。サーバーは、同じ Always On 可用性グループ内のノードです。可用性グループには、ManufacturingSQLDb1 という名前のデータベースが含まれています。 データベース管理者は、Windows Server 2019 を実行し、すべての Azure データベースを管理するために使用される VM1 および VM2 という名前の HubVnet 内に 2 つの Azure 仮想マシンを持っています。
ライセンス契約
Litware は、ソフトウェア アシュアランスによるライセンス モビリティを備えた Microsoft ボリューム ライセンスの顧客です。
現在の問題
SalesSQLDb1 では、古い統計と頻繁なブロック クエリが原因である可能性が高いパフォーマンスの問題が発生します。
要件
計画された変更
Litware は次の変更を実装する予定です。
* Azure に 30 の新しいデータベースを実装します。これらは、さまざまな使用パターンを持つ時間に敏感な製造アプリによって使用されます。各データベースのサイズは約 20 GB になります。
* ResearchSrv01 という名前の論理サーバー上に ResearchDB1 という名前の新しい Azure SQL データベースを作成します。
ResearchDB1 には個人識別情報 (PII) データが含まれます。
* 研究部門が ResearchDB1 にデータを入力してアクセスするために使用する ResearchApp1 という名前のアプリを開発します。
* ManufacturingSQLDb1 を Azure 仮想マシン プラットフォームに移行します。
* SERVER1 データベースを Azure SQL データベース プラットフォームに移行します。
技術的要件
Litware は次の技術要件を特定します。
※メンテナンス作業は自動化する必要があります。
* 30 の新しいデータベースは自動的に拡張する必要があります。
* オンプレミス インフラストラクチャの使用は最小限に抑える必要があります。
* Azure SQL Database の展開には、Azure ハイブリッド使用特典を利用する必要があります。
* CPU とストレージの使用量と制限に関連するすべての SQL Server および Azure SQL Database メトリックは、Azure の組み込み機能を使用して分析する必要があります。
セキュリティとコンプライアンスの要件
Litware は、次のセキュリティおよびコンプライアンスの要件を特定します。
* 暗号化キーを Azure Key Vault に保存します。
* PII データのバックアップは 2 か月間保持します。
* 保存中、転送中、および使用中の PII データを暗号化します。
* 可能な限り最小特権の原則を使用します。
* Active Directory 資格情報を使用してデータベース ユーザーを認証します。
* データベース レベルのファイアウォール ルールを使用して、Azure SQL Database インスタンスを保護します。
* Azure でホストされているすべてのデータベースが、パブリック エンドポイントに依存せずに VM1 および VM2 からアクセスできることを確認します。
ビジネス要件
Litware は次のビジネス要件を特定します。
* すべての Azure デプロイメントで 99.99% の可用性の SLA を満たします。
* SERVER1 データベースの移行中のダウンタイムを最小限に抑えます。
* ワークロードを Azure に移行する場合は、Azure ハイブリッド利用特典を使用してください。
* すべての要件が満たされたら、可能な限りコストを最小限に抑えます。

セクション: [なし]
Explanation:
A: 自動フェイルオーバー グループを使用すると、サーバー上またはすべてのデータベースのグループのレプリケーションとフェイルオーバーを管理できます。
マネージド インスタンス内のデータベースを別のリージョンに移動します。
E: 停止の規模とそれをどれだけ早く緩和できるかの検証には人間の行動が伴うため
運用チームによって、猶予期間を 1 時間未満に設定することはできません。この制限はすべてのデータベースに適用されます
データの同期状態に関係なく、フェイルオーバー グループ内に存在します。
不正解:
C: 個々の SQL Managed Instance データベースをフェールオーバー グループに追加したり、フェールオーバー グループから削除したりすることはできません。
参照：
https://docs.microsoft.com/en-us/azure/azure-sql/database/auto-failover-group-overview