説明
Azure Storage Explorerは、Windows、macOS、Linux上でAzure Storageデータを操作できるMicrosoftの無料ツールです。Azure BLOBストレージへのデータのアップロードとダウンロードに使用できます。
シナリオ：
計画されている変更には、既存の製品ブループリント ファイルを Azure Blob ストレージに移動するなどが含まれます。
技術要件には以下が含まれます: インターネット経由でブループリント ファイルを Azure にコピーします。
参考文献:
https://docs.microsoft.com/en-us/azure/machine-learning/team-data-science-process/move-data-to-azure-blob-us
トピック4、Contoso Ltd（コンサルティング会社）
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間制限がありません。各ケースには、必要なだけ試験時間を使用できます。ただし、この試験には追加のケーススタディやセクションが含まれる場合があります。試験に含まれるすべての問題を制限時間内に解答できるよう、時間を管理してください。
ケーススタディに含まれる質問に回答するには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する図表やその他のリソースが含まれている場合があります。各質問は、ケーススタディ内の他の質問とは独立しています。
このケーススタディの最後に、確認画面が表示されます。この画面では、試験の次のセクションに進む前に回答を確認し、修正することができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを始めるには
このケーススタディの最初の質問を表示するには、ボタンをクリックしてください。質問に回答する前に、左側のペインのボタンを使用してケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに「すべての情報」タブがある場合、表示される情報は後続のタブに表示される情報と同一であることにご注意ください。質問に回答する準備ができたら、ボタンをクリックして質問に戻ってください。
概要
概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
環境
既存の環境
Contoso には、Azure Active Directory (Azure AD) テナントにリンクされた Sub1 という Azure サブスクリプションがあります。ネットワークには、Azure AD テナントと同期するオンプレミスの Active Directory ドメインが含まれています。
Azure AD テナントには、次の表に示すユーザーが含まれます。

Sub1 には、RG1 と RG2 という名前の 2 つのリソース グループと、次の表に示す仮想ネットワークが含まれています。

User1 は RG1 内のリソースを管理します。User4 は RG2 内のリソースを管理します。
Sub1には、次の表に示すように、Windows Server 2019を実行する仮想マシンが含まれています。

ネットワーク インターフェイスまたはサブネットにネットワーク セキュリティ グループ (NSG) が関連付けられていません。
Sub1 には、次の表に示すストレージ アカウントが含まれています。

要件
計画された変更
Contoso は次の変更を実装する予定です。
* クール ストレージ層を使用する container1 という名前の BLOB コンテナーと share1 という名前のファイル共有を作成します。
* storage5 という名前のストレージ アカウントを作成し、Blob サービスのストレージ レプリケーションを構成します。
* 次の表に示すカスタム受信セキュリティ ルールを持つ NSG1 という名前の NSG を作成します。

* NSG1 を VM1 のネットワーク インターフェイスに関連付けます。
* 次の表に示すカスタム送信セキュリティ ルールを持つ NSG2 という名前の NSG を作成します。

* NSG2 を VNET1/Subnet2 に関連付けます。
技術要件
Contoso は次の技術要件を満たす必要があります。
* container1 と share1 を作成します。
* 最小権限の原則を使用します。
* Group4 という名前の Azure AD セキュリティ グループを作成します。
* Azure Backup を使用して、Azure ファイル共有と仮想マシンをバックアップします。
* VM1 または VM2 のボリューム C の空き容量が 20 GB 未満の場合にアラートをトリガーします。
* User1 が Azure ポリシー定義を作成できるようにし、User2 が RG1 に Azure ポリシーを割り当てられるようにします。
* LB1という名前の内部Basic Azure Load Balancerを作成し、そのロードバランサーをVNET1/Subnet1に接続します。
* VM5 からの IP トラフィックのフロー ログを有効にし、フロー ログを 8 か月間保持します。
* 可能な限り、Group4 に Azure ロールベースのアクセス制御 (Azure RBAC) の読み取り専用アクセス許可を Azure ファイル共有に付与します。