コア サービス クイック リファレンス

主要なコンピューティング サービスと、それぞれを選択する場面を確認しましょう。Azure Virtual Machines — IaaS。OS を完全に制御でき、リフト アンド シフト移行に適しています。Azure Virtual Machine Scale Sets — 同一構成の VM を自動的にスケーリングし、負荷分散されたワークロードに適しています。Azure App Service — PaaS の Web ホスティング。OS の管理は不要で、.NET、Java、Python、Node.js、PHP をサポートします。Azure Functions — サーバーレスでイベント駆動のコードを実行し、実行回数に応じて課金され、ゼロまでスケールできます。Azure Container Instances — クラスター管理が不要なサーバーレス コンテナー実行環境です。Azure Kubernetes Service — マネージド Kubernetes であり、本番環境のコンテナー オーケストレーションに使用します。

主要なストレージ サービスとユース ケースを確認しましょう。Azure Blob Storage — 画像、動画、バックアップなどの非構造化オブジェクトに使用し、ホット、クール、アーカイブの各層を利用できます。Azure Files — クラウド上の SMB／NFS ファイル共有で、VM やオンプレミスからマウントできます。Azure Queue Storage — アプリケーション コンポーネント間の単純なメッセージ キューイングに使用します。Azure Table Storage — 構造化された非リレーショナル データ向けの NoSQL キー バリュー ストアです。Azure Managed Disks — VM に接続するブロック ストレージで、Standard HDD／SSD、Premium SSD、Ultra Disk を利用できます。Azure Data Lake Storage Gen2 — 階層型名前空間を備えた Blob 上でビッグデータ分析を行うサービスです。

主要なネットワーク サービスを確認しましょう。Azure Virtual Network（VNet） — プライベート ネットワークの境界であり、サブネットを含み、Azure リソース間の通信を可能にします。Network Security Group（NSG） — サブネットまたは NIC レベルで受信および送信トラフィックを制御するファイアウォール ルールです。Azure Load Balancer — 同じリージョン内の VM 間で、レイヤー 4（TCP／UDP）の負荷分散を行います。Azure Application Gateway — WAF を備えたレイヤー 7 の HTTP／HTTPS ルーティングを提供します。Azure Front Door — エニーキャスト、WAF、CDN を使用したグローバル HTTP ルーティングを提供します。Azure VPN Gateway — IPsec VPN により、オンプレミスと Azure VNet を接続します。

主要なデータベース サービスを確認しましょう。Azure SQL Database — 完全マネージド型の SQL Server で、PaaS、 tự動バックアップ、組み込みの HA を提供します。Azure SQL Managed Instance — SQL Server との互換性がほぼ 100% で、VNet に分離されており、SQL ワークロードのリフト アンド シフトに最適です。Azure Cosmos DB — グローバル分散型のマルチモデル NoSQL（ドキュメント、キー バリュー、グラフ、列ファミリ）データベースで、1 桁ミリ秒のレイテンシを実現します。Azure Database for PostgreSQL/MySQL — 自動バックアップを備えた、オープンソース エンジンのマネージド サービスです。Azure Cache for Redis — セッション状態や頻繁に使用するデータ向けのインメモリ キャッシュ レイヤーです。

主要な ID およびセキュリティ サービスを確認しましょう。Microsoft Entra ID — クラウド ID プロバイダーであり、ユーザー、グループ、アプリ、SSO、MFA を管理します。Azure RBAC — Azure リソース向けのロールベースのアクセス制御で、Owner、Contributor、Reader、およびカスタム ロールを使用します。Azure Key Vault — シークレット、暗号化キー、証明書を管理します。Microsoft Defender for Cloud — Azure およびハイブリッド リソース全体の統合セキュリティ態勢管理と脅威検出を提供します。Microsoft Sentinel — ログ収集、脅威検出、インシデント対応プレイブックに対応するクラウド ネイティブ SIEM です。

DevOps とオブザーバビリティのサービスを確認しましょう。Azure DevOps — エンドツーエンドの ALM 向けに、Boards、Repos、Pipelines、Test Plans、Artifacts を提供します。GitHub Actions — GitHub リポジトリと統合された CI／CD 自動化サービスです。Azure Monitor — メトリック、ログ、アラートを一元管理するプラットフォームです。Log Analytics — Azure Monitor から送られたログを対象とする KQL ベースのクエリ エンジンです。Application Insights — Web アプリ向けの APM ソリューションで、要求、依存関係、例外、ユーザー フローを分析します。Azure Advisor — コスト、信頼性、セキュリティ、パフォーマンス、運用に関する推奨事項を自動的に提供します。

AZ-900 で問われる AI サービスを確認しましょう。Azure AI Services（旧称 Cognitive Services） — ビジョン、言語、音声、意思決定向けの事前構築済み API を提供します。主な API には、Computer Vision、Face、Text Analytics、Translator、Speech-to-Text、Form Recogniser があります。Azure Machine Learning — モデルのトレーニング、デプロイ、監視に対応するエンドツーエンドの ML プラットフォームです（AutoML、Designer、SDK）。Azure OpenAI Service — Azure のエンタープライズ制御（プライベート エンドポイント、コンテンツ フィルタリング、コンプライアンス）を備えた GPT、Codex、DALL-E モデルへのアクセスを提供します。

ガバナンス サービスを確認しましょう。Azure Policy — サブスクリプションと管理グループ全体で、許可するリージョン、必須タグ、許可する SKU などのルールを定義し、適用します。Azure Blueprints — ポリシー、ロールの割り当て、ARM テンプレートを再利用可能なデプロイ パッケージにまとめます。Resource Locks — 誤った削除や変更を防止します（ReadOnly または CanNotDelete）。Azure Cost Management — 予算とアラートを使用して Azure の支出を確認、分析、最適化します。Microsoft Purview — Azure とオンプレミス全体で機密データを検出、分類、保護するためのデータ ガバナンス サービスです。

試験対策として、各サービスを分類する練習をしましょう。IaaS の例 — Azure Virtual Machines、Azure Virtual Machine Scale Sets、Azure Managed Disks、Azure VNet。PaaS の例 — Azure App Service、Azure SQL Database、Azure Cosmos DB、Azure Functions、Azure Container Apps、Azure Service Bus。SaaS の例 — Microsoft 365、Dynamics 365、Azure DevOps（Microsoft がホストする場合）。迷った場合は、VM のサイズを選択したり OS を構成したりするなら IaaS、アプリケーションまたはデータをデプロイするだけなら PaaS です。

ワークロードごとの高可用性オプションを確認しましょう。VM — Availability Zones（3 ゾーンで 99.99% SLA）または Availability Sets（1 つのデータセンター内で 99.95% SLA）を使用します。App Service — Premium レベルにして 2 つのリージョンにデプロイし、Traffic Manager を使用してマルチリージョン HA を実現します。Azure SQL Database — Business Critical レベルで Always On 可用性グループを使用した組み込みの HA を提供します。Cosmos DB — 構成可能な整合性レベルとマルチリージョン書き込みにより、グローバルで最高レベルの可用性を実現します。重要な SLA のポイントとして、Premium SSD を使用する単一の VM の SLA は99.9%ですが、Availability Zones を使用すると99.99%に上がります。

AZ-900で出題されるハイブリッドおよび移行サービス：Azure Arc — Azureの管理機能（Policy、Defender、Monitoring）をオンプレミスのサーバー、Kubernetesクラスター、その他のクラウドに拡張します。Azure Migrate — オンプレミスのVM、データベース、Webアプリを検出、評価し、Azureへ移行します。Azure Database Migration Service — ダウンタイムを最小限に抑えたオンラインまたはオフラインのデータベース移行を行います。ExpressRoute — オンプレミスからAzureへの専用プライベート接続を提供します（パブリックインターネット経由ではありません）。Azure Stack — エッジ環境や接続が制限されたシナリオで、Azureサービスをオンプレミスで実行します。

このレッスンで学んだ Microsoft Azure Fundamentals（AZ-900）の概念について、理解度を確認しましょう。

このレッスンでは、コンピューティング（IaaS向けのVM、PaaS Webアプリ向けのApp Service、サーバーレスのFunctions）、ストレージ（オブジェクト向けのBlob、共有向けのFiles、VM向けのManaged Disks）、データベース（リレーショナルPaaS向けのAzure SQL Database、グローバルNoSQL向けのCosmos DB）、およびガバナンス（適用を行うAzure Policy、再利用可能で準拠した環境を作成するBlueprints）を復習しました。次は、想起問題を通じてセキュリティ、ID、ガバナンスのトピックを詳しく確認します。