説明

ボックス1: リソーストークン
リソース トークンは、データベース内のアプリケーション リソースへのアクセスを提供します。リソース トークン:
特定のコンテナー、パーティション キー、ドキュメント、添付ファイル、ストアド プロシージャ、トリガー、UDF へのアクセスを提供します。
ボックス 2: Azure リソース マネージャー API
Azure Resource Manager を使用すると、Azure Cosmos DB アカウント、データベース、コンテナーのデプロイと管理が容易になります。
参照：
https://docs.microsoft.com/en-us/azure/cosmos-db/secure-access-to-data
https://docs.microsoft.com/en-us/rest/api/resources/

Azure Cosmos DB は、ドキュメント、キー値、グラフ、列ファミリなど、さまざまなデータ モデルをサポートするマルチモデル データベースです3。Cosmos DB のデータベース エンジンのコア コンテンツ モデルは、Atom Record Sequence (ARS) に基づいており、さまざまな種類のデータを柔軟かつ効率的に保存およびクエリできます3。
データの読み取り用にデータ ストアを最適化するには、次の要素を考慮する必要があります。
データのサイズと形状
クエリの頻度と複雑さ
アプリケーションのレイテンシとスループットの要件
ストレージ効率とクエリパフォーマンスのトレードオフ
これらの要素に基づいて、実装できる可能性のある設計の 1 つは B です。会社のコンテナーで、会社ごとにドキュメントを作成します。ユーザーを会社のドキュメントに埋め込みます。会社 ID をパーティション キーとして使用します。
この設計には次の利点があります。
企業とユーザーは、企業 ID1 で簡単に検索できる自己完結型のドキュメントとして保存されます。
冗長なデータを保存したり、ユーザー用の追加コンテナを作成したりすることを回避します1。
簡単なクエリ1 で、企業別に閲覧したり、企業別にユーザーを閲覧したりできます。
単一のドキュメント1を取得して、会社と関連するすべてのユーザーの詳細ページを表示します。
リクエスト数の削減、クエリ パフォーマンスの向上、データの一貫性の簡素化など、データ埋め込みの利点を活用します2。
この設計には、次のようないくつかの制限もあります。
2 KB を超えるデータを持つ一部のユーザーには、最大ドキュメント サイズ制限の 2 MB2 を超える可能性があるため、適さない可能性があります。
ユーザーを複数の会社に関連付ける必要がある場合や、会社とは独立してクエリを実行する必要があるシナリオには最適ではない可能性があります2。
1,000 人以上のユーザーがいる企業では、ホット パーティションやスロットリング2 が発生する可能性があるため、拡張性がない可能性があります。
特定のユースケースと要件に応じて、この設計を調整したり、別の設計を選択したりする必要がある場合があります。たとえば、埋め込みデータと参照データを組み合わせたハイブリッド データ モデルを使用したり、エンティティと関係を頂点とエッジとして表現するグラフ データ モデルを使用したりすることができます。

インデックス作成ポリシーには、パス /product/brand/? のみを含む includePaths 配列があります。これは、/product/brand の下のプロパティのみがインデックス化されることを意味します。? 記号は、配列やオブジェクトではなく、スカラー値のみがインデックス化されることを示します1。
excludedPaths配列には、単一のパス/*が含まれます。これは、他のすべてのプロパティがインデックス作成から除外されることを意味します。*記号は、任意のプロパティ名1に一致するワイルドカードを示します。
したがって、パス /product/category 、 /product/[ ]/category 、および /product/brand/tailspin はインデックス化されません。