説明
Azure Cosmos DB のドキュメントによると、Always Encrypted は、Azure Cosmos DB に保存されているクレジット カード番号や国民識別番号などの機密データを保護するために設計された機能です。
Always Encrypted を使用すると、クライアントはクライアント アプリケーション内の機密データを暗号化し、暗号化キーをデータベースに公開することがなくなります。
Always Encrypted を使用するには、暗号化するプロパティと使用するデータ暗号化キー (DEK) を指定する暗号化ポリシーをコンテナーごとに定義する必要があります。DEK は Azure Cosmos DB に保存され、Azure Key Vault に保存されるカスタマー マネージド キー (CMK) によってラップされます。
展示物に示されている暗号化ポリシーに基づいて、クレジット カード プロパティは dek1 という名前の DEK で暗号化され、SSN プロパティは dek2 という名前の DEK で暗号化されます。どちらの DEK も、cmk1 という名前の CMK によってラップされています。
あなたの発言に答えるには:
* クレジットカード プロパティ = いいえでフィルタリングするクエリを実行できます。これは、クレジットカード プロパティが暗号化されており、フィルタリングまたは並べ替え操作に使用できないためです1。
* SSN プロパティ = いいえでフィルタリングするクエリを実行できます。これは、SSN プロパティが暗号化されており、フィルタリングまたは並べ替え操作に使用できないためでもあります1。
* アプリケーションは、SSN プロパティ = Yes の読み取りを制限しながら、クレジットカード プロパティの読み取りを許可できます。これは、異なる CMK を使用して異なる DEK をラップし、Azure Key Vault の CMK にアクセス ポリシーを適用することで可能になります。たとえば、cmk1 の代わりに cmk2 を使用して dek2 をラップすると、アプリケーションに cmk1 へのアクセスを許可できますが、cmk2 へのアクセスは許可できません。つまり、クレジットカード プロパティは読み取ることができますが、SSN プロパティ 2 は読み取ることができません。

説明
App1 は、con-product コンテナーと con-productVendor コンテナーをクエリします。
注: 要求ユニットは、Azure Cosmos DB でサポートされるデータベース操作を実行するために必要な CPU、IOPS、メモリなどのシステム リソースを抽象化したパフォーマンス通貨です。
シナリオ：
すべての場所から実行され、account1 のデータをクエリする App1 という名前のアプリを開発します。
マルチリージョン書き込みを構成したら、account1 のデータに対する App1 クエリのパフォーマンスを最大化します。
要件に対して複数のソリューションがある場合は、追加コストが発生しない限り、最高のパフォーマンスを提供するソリューションを選択してください。
参照：
https://docs.microsoft.com/en-us/azure/cosmos-db/consistency-levels

説明

ボックス 1: いいえ
アラートは、DB キーが使用されたときではなく、再生成されたときにトリガーされます。
注: az cosmosdb key regenerate コマンドは、Azure Cosmos DB データベース アカウントのアクセス キーを再生成します。
ボックス 2: いいえ
SMS アクションのみが実行されます。
Emailreceivers は空であるため、電子メールのアクションは実行されません。
ボックス 3: はい
はい、DB キーが再生成されるとアラートがトリガーされます。
参考: https://docs.microsoft.com/en-us/cli/azure/cosmosdb/keys

Explanation:

ステップ 1: QueryRequestOptions で MaxItemCount を構成する
MaxItemCount を設定することで、クエリによって返されるアイテムの最大数を指定できます。MaxItemCount はリクエストごとに指定され、その数以下のアイテムを返すようにクエリ エンジンに指示します。
ボックス 2: クエリを実行し、継続トークンを提供します。
.NET SDK および Java SDK では、クエリの進行状況のブックマークとして継続トークンをオプションで使用できます。Azure Cosmos DB のクエリ実行はサーバー側でステートレスであり、継続トークンを使用していつでも再開できます。
クエリが継続トークンを返した場合、追加のクエリ結果が存在します。
ステップ 3: 結果を変数に追加する
参考: https://docs.microsoft.com/en-us/azure/cosmos-db/sql/sql-query-pagination