模擬試験 第2部：Azure のアーキテクチャとサービス

模擬試験セクション2：Azure Architecture and Servicesへようこそ。ここはAZ-900で最も大きなドメインで、全体の約35～40%が配点されています。Azureリージョン、コンピューティング、ストレージ、ネットワーク、データベース、AI、DevOpsサービスについて出題されます。それぞれのシナリオに適したサービスを見分け、その基盤となるアーキテクチャの概念を説明する練習を行います。このセクションには20～25分を設定してください。

シナリオ：ある企業がWeb要求を処理するために2台のVMをデプロイしています。同じリージョン内にとどまりながら、Azureデータセンター内のハードウェア障害から保護したいと考えています。2台のVMは異なるフォールトドメインに配置する必要があります。使用すべきAzureの機能はどれですか。

A) Availability Sets — B) Availability Zones — C) Region Pairs — D) Azure Load Balancer

解答：A — Availability Sets。Availability Setは、VMを個別のフォールトドメイン（電源系統が分離された異なるハードウェアラック）と更新ドメイン（メンテナンス中の同時再起動を防ぐ単位）に分散します。これにより、単一のデータセンター内で99.95%のSLAが提供されます。Availability Zonesは、リージョン内の別々のデータセンターにまたがって、より高い保護（99.99%）を提供しますが、このシナリオが求める以上のものです。「フォールトドメイン」というキーワードは、ZonesではなくAvailability Setsに直接対応します。

シナリオ：ある企業は、Web アプリケーションから頻繁にアクセスされる数百万枚の製品画像を保存する必要があります。画像は非構造化バイナリ ファイルであり、高速な HTTP アクセスが必要です。この用途では、チームは最も低コストのストレージ オプションを希望しています。使用すべき Azure ストレージ サービスはどれですか。

A) Azure Blob Storage（Hot tier） — B) Azure Table Storage — C) Azure Queue Storage — D) Azure Files

回答：A — Azure Blob Storage（Hot tier）。 Azure Blob Storage は、画像、動画、ドキュメントなどの非構造化オブジェクト データ向けに設計されています。Hot tier は、頻繁にアクセスされるデータに対して最も低いレイテンシを提供します。Azure Table Storage は構造化された NoSQL のキーと値のデータ向けであり、バイナリ ファイルには適していません。Queue Storage はアプリケーション コンポーネント間のメッセージ キューイングに使用します。Azure Files は SMB/NFS ファイル共有を提供します。重要な手がかり：非構造化バイナリ ファイル + HTTP アクセス → Blob Storage。

シナリオ：あるスタートアップ企業が、世界中のユーザーを対象とするソーシャル メディア アプリケーションを構築しています。データは複数のリージョンで同時に利用可能である必要があり、すべてのリージョンで書き込みを受け付け、読み取りレイテンシは 10 ミリ秒未満でなければなりません。使用すべき Azure データベース サービスはどれですか。

A) Azure Cosmos DB — B) Azure SQL Database — C) Azure Database for PostgreSQL — D) Azure Cache for Redis

回答：A — Azure Cosmos DB。 Cosmos DB は、マルチリージョン書き込みをサポートし、P99 で 1 桁台のミリ秒単位の読み取りレイテンシを保証する、Azure のグローバル分散型マルチモデル データベースです。Azure SQL Database は geo レプリケーションをサポートしますが、セカンダリ リージョンのレプリカは読み取り専用であり、マルチマスター書き込みには対応していません。PostgreSQL のグローバル分散機能には制限があります。Azure Cache for Redis はインメモリ キャッシュであり、プライマリ データベースではありません。重要な手がかり：グローバル分散 + マルチリージョン書き込み + 10 ミリ秒未満の読み取り → Cosmos DB。

シナリオ：ある企業が、Web 層サブネットとデータベース サブネットを含む VNet を使用しています。データベース サブネットが Web 層サブネットからのトラフィックのみを受信し、それ以外の受信トラフィックをすべてブロックする必要があります。ソリューションはレイヤー 4（IP/ポート ルール）で動作する必要があります。構成すべき Azure リソースはどれですか。

A) Network Security Group（NSG） — B) Azure Firewall — C) Application Gateway WAF — D) Azure DDoS Protection Standard

回答：A — Network Security Group（NSG）。 NSG には、ポート、IP、プロトコルのルール（レイヤー 4）を使用して、サブネットまたは NIC レベルでトラフィックを制御する受信規則と送信規則が含まれます。Azure Firewall はマネージド レイヤー 7 ファイアウォールであり、高機能ですが、この単純なサブネット分離の要件には過剰で、コストも高くなります。Application Gateway WAF は HTTP/HTTPS Web トラフィックの保護に使用するもので、サブネット間のアクセス制御には使用しません。DDoS Protection は大量トラフィック攻撃から防御するもので、ルーティング ルールを提供するものではありません。重要な手がかり：レイヤー 4 のサブネット ルール → NSG。

シナリオ：ある企業が、CPU 使用率に基づいて自動的にスケールインおよびスケールアウトする必要がある、同一構成の Web サーバーを 200 台運用しています。すべてのサーバーで同じアプリケーション イメージを実行し、ロード バランシングする必要があります。最も適切な Azure コンピューティング オプションはどれですか。

A) Virtual Machine Scale Sets（VMSS） — B) 個別の Azure VM — C) Azure App Service — D) Azure Container Instances

回答：A — Virtual Machine Scale Sets（VMSS）。 VMSS は、同一構成で自動スケーリングする VM のグループを、統合されたロード バランシングとともに管理するために特別に設計されています。個別の Azure VM では、VMSS を使用せずにグループとして自動スケーリングすることはできません。App Service は PaaS であり、VM を直接使用しません。Azure Container Instances は単一コンテナーの実行に適しており、200 台のサーバー群には適していません。重要な手がかり：同一構成の VM 200 台 + 自動スケーリング + ロード バランシング → VMSS。これは AZ-900 で頻出するコンピューティング シナリオです。

このレッスンで扱った Microsoft Azure Fundamentals（AZ-900）の概念について、理解度を確認しましょう。

このセクションでは、データセンター内の障害ドメイン保護に使用する Availability Sets、非構造化バイナリ オブジェクトに使用する Blob Storage、グローバル分散型マルチマスター NoSQL に使用する Cosmos DB、レイヤー 4 のサブネット トラフィック フィルタリングに使用する NSG、同一構成の VM 群の自動スケーリングに使用する VMSS について練習しました。間違えた問題があれば、対応するレッスンをもう一度確認してください。次は、セクション 3 でセキュリティ、ガバナンス、コストに関する問題に取り組みます。