Microsoft AZ-204日本語 Exam : Developing Solutions for Microsoft Azure (AZ-204日本語版)

事例研究7 - Proseware, Inc.
背景
あなたはProseware社の開発者です。Proseware社の内部サービス、外部サービス、およびアプリケーションに一連のガバナンスポリシーを適用するアプリケーションを開発しています。このアプリケーションは、共通機能のための共有ライブラリも提供します。
要件
ポリシーサービス
「ポリシー サービス」という名前のステートフルな ASP.NET Core 2.1 Web アプリケーションを開発し、Azure App Service Web アプリにデプロイします。このアプリケーションは、Azure Event Grid からのイベントに反応し、それらのイベントに基づいてポリシー アクションを実行します。
アプリケーションは、すべての Application Insights テレメトリに Event Grid イベント ID フィールドを含める必要があります。
ポリシーサービスは、実行するポリシーアクションの数に応じて自動的にスケーリングするために、Application Insightsを使用する必要があります。
ポリシー
ログポリシー
すべての Azure App Service Web アプリは、ログを Azure Blob ストレージに書き込む必要があります。すべてのログ ファイルは、logdrop という名前のコンテナーに保存する必要があります。ログは、コンテナー内に 15 日間保持する必要があります。
認証イベント
認証イベントは、ユーザーのサインインとサインアウトを監視するために使用されます。すべての認証イベントは、ポリシーサービスによって処理される必要があります。サインアウトは、できるだけ迅速に処理されなければなりません。
ポリシーライブラリ
PolicyLib という名前の共有ライブラリがあり、このライブラリにはすべての ASP.NET Core Web サービスおよびアプリケーションに共通する機能が含まれています。PolicyLib ライブラリは次の要件を満たす必要があります。
* Application Insightsのテレメトリから、ユーザー以外の操作を除外します。
* Webサービスが自身をスケーリングできるようにするメソッドを提供する
* スケーリング操作がアプリケーションの使用を妨げないようにする
他の
異常検知サービス
ログ情報を分析して異常を検出する異常検知サービスがあります。これはAzure Machine Learningモデルとして実装されており、Webサービスとしてデプロイされています。
異常が検出された場合、HTTP Webhookを使用して管理者にメールを送信するAzure Functionが呼び出されます。
健康状態のモニタリング
すべてのWebアプリケーションとサービスは、/healthサービスエンドポイントでヘルスモニタリング機能を備えています。
保険金損失
ポリシーサービスをデプロイする際、デプロイ中に適用処理中だったポリシーは適用されない場合があります。
パフォーマンスの問題
負荷が高い場合、異常検知サービスは処理速度が低下し、接続を拒否します。
通知遅延
ユーザーからは、異常検知メールが異常検知から数分後に届くことがあるとの報告がある。
アプリファイルの関連部分を以下に示します。行番号は参考のために記載されており、各行番号には、該当するファイルを示す2文字の接頭辞が付いています。


アプリファイルの関連部分を以下に示します。行番号は参考のために記載されており、各行番号には、該当するファイルを示す2文字の接頭辞が付いています。

ドラッグアンドドロップ問題
PolicyLibの要件を満たしていることを確認する必要があります。
コードセグメントをどのように完成させればよいでしょうか？解答するには、適切なコードセグメントを正しい場所にドラッグしてください。各コードセグメントは、1回、複数回、または全く使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。

最新のランタイムホストを使用するAzureFunctionアプリを開発し、いくつかの関数を追加します。関数には、SSLを使用して保護されたいくつかのRESTAPIエンドポイントが含まれています。 Azure Functionアプリは、消費プランで実行されます。
機能エンドポイントのいずれかが使用できない場合、または応答が遅すぎる場合は、アラートを送信する必要があります。
機能の可用性と応答性を監視する必要があります。
あなたは何をするべきか？

• A. TrackAvailability（）を呼び出し、その結果をApplicationInsightsに送信するタイマートリガー関数を作成します。
• B. URLpingテストを作成します。
• C. GetMetric（ "Request Size"）を呼び出すタイマートリガー関数を作成し、結果をApplicationInsightsに送信します。
• D. AzureFunctionアプリに新しい診断設定を追加します。 FunctionAppLogsおよびSendto LogAnalyticsオプションを有効にします。

Cassandraを使用してキーと値のデータを格納するJavaアプリケーションを開発しています。アプリケーションで新しいAzureCosmosDBリソースとCassandraAPIを使用することを計画しています。 Cosmos DBCreatorsという名前のAzureActive Directory（Azure AD）グループを作成して、Azure Cosmosアカウント、データベース、およびコンテナーのプロビジョニングを有効にします。
Azure ADグループは、データへのアクセスに必要なキーにアクセスできないようにする必要があります。
AzureADグループへのアクセスを制限する必要があります。
どの役割ベースのアクセス制御を使用する必要がありますか？

• A. CosmosDBアカウントリーダー
• B. コスモスバックアップオペレーター
• C. DocumentDBアカウントコントリビューター
• D. CosmosDBオペレーター

事例研究1 - Litware Inc.
背景
あなたは、従業員の経費管理ソリューションを提供するSaaS企業であるLitware Inc.の開発者です。このソリューションは、Azure WebアプリとしてデプロイされるASP.NET Core Web APIプロジェクトで構成されています。
全体的なアーキテクチャ
従業員は領収書をシステムにアップロードして処理を依頼します。処理が完了すると、従業員は処理結果を詳細に記載した概要レポートメールを受け取ります。その後、従業員はウェブアプリケーションを使用して領収書を管理し、払い戻しに必要なその他の作業を行います。
領収書処理
従業員は領収書を以下の2つの方法でアップロードできます。
* Azure Files マウント済みフォルダーを使用したアップロード
* Webアプリケーションを使用したアップロード
データストレージ
領収書と従業員情報はAzure SQLデータベースに保存されます。
文書
従業員は、ソリューションを初めて使用する際に、入門ドキュメントを受け取ります。このドキュメントには、Azure ファイルアップロードでサポートされているオペレーティングシステムの詳細と、マウントされたフォルダーの設定方法に関する手順が記載されています。
解決策の詳細
ユーザーテーブル

ウェブアプリケーション
Webアプリに対してMSIを有効にし、Webアプリがセキュリティプリンシパル名「WebAppIdentity」を使用するように構成します。
処理
処理は、Azure Functionsランタイムのバージョン2を使用するAzure Functionによって実行されます。
処理が完了すると、結果はAzure Blobに保存されます。
ストレージとAzure SQLデータベースを使用します。その後、処理レポートへのリンクを含む概要メールがユーザーに送信されます。メールが別のユーザーに転送された場合でも、レポートへのリンクは有効なままでなければなりません。
ログ記録
Azure Application Insightsは、プロセッサとWebアプリケーションの両方でテレメトリとログ記録に使用されます。プロセッサでは、TraceWriterによるログ記録も有効になっています。
Application Insightsには、常にすべてのログメッセージが含まれている必要があります。
要件
領収書処理
領収書の同時処理は防止されなければならない。
災害復旧
地域的な障害が発生しても、アプリケーションの可用性に影響があってはなりません。すべての災害復旧(DR)運用は、アプリケーションの稼働状況に依存してはならず、DR地域のデータが常に最新の状態であることを保証する必要があります。
安全
* ユーザーのセキュリティピンは、データベースへのアクセスによって
セキュリティピンの表示。セキュリティピンにアクセスできるのは、Webアプリケーションのみです。
* データ保護に使用されるすべての証明書とシークレットは、Azure Key Vaultに保存する必要があります。
* 最小限の特権の原則に従い、必要不可欠な特権を提供する必要があります。
意図された機能を実行する。
* Azure Storage および Azure SQL データベースへのすべてのアクセスは、アプリケーションのマネージド ストレージを使用する必要があります。
サービスID(MSI)
* レシートデータは保存時に必ず暗号化する必要があります。
* すべてのデータは転送中に保護されなければならない
* ユーザーの経費口座番号は、ログインしているユーザーのみに表示される必要があります。
経費勘定番号には最後の部分のみを含め、残りの部分は伏せ字にする必要があります。
* セキュリティ侵害が発生した場合、すべての要約レポートへのアクセスは取り消されなければならない。
システムの他の部分に影響を与える。
問題
アップロード形式の問題
従業員から、Webアプリケーションを使用して領収書をアップロードする際に問題が発生するという報告が時折寄せられています。Azureファイル共有を使用して領収書をアップロードしても、プロファイルに表示されないとのことです。この問題が発生した場合、従業員はファイル共有内のファイルを削除し、Webアプリケーションを使用しますが、500 Internal Server Errorページが表示されます。
容量の問題
繁忙期には、従業員が領収書をアップロードしてからウェブアプリケーションに表示されるまでに長い遅延が発生すると報告している。
ログ容量の問題
開発者によると、プロセッサのトレース出力におけるログメッセージの数が多すぎるため、ログメッセージが失われるという問題が発生しているとのことです。
アプリケーションコード
Processing.cs

データベース.cs

レシートアップローダー.cs

ConfigureSSE.ps1

ドラッグアンドドロップ問題
ProcessingクラスのGetCredentialsメソッドを実装するには、Processing.csファイルのPC32行目にコードを追加する必要があります。
コードを完成させるにはどうすればよいでしょうか？適切なコードセグメントを正しい場所にドラッグして解答してください。各コードセグメントは、1回、複数回、または全く使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。

AzureDurableFunctionsを使用して複雑なワークフローを開発しています。
テスト中に、実行中のAzureFunctionのインスタンスの数に基づいてワークフローの結果が異なることがわかります。
問題を解決する必要があります。
あなたは何をするべきか？

• A. 永続関数コンテキストからすべての状態データを読み取ります
• B. 1つのインスタンスでAppServiceプランで実行するようにAzureの機能を構成します。
• C. ワークフロー内にモニターパターンを実装します。
• D. すべてのOrchestratorコードが決定論的であることを確認します。