AZ-305：Designing Microsoft Azure Infrastructure Solutions ID・ガバナンス・監視ソリューションの設計 問14
ID・ガバナンス・監視ソリューションの設計／ログと監視ソリューションの設計ある金融企業は、仮想マシンやPaaSから Azure Monitor（Log Analytics）へ送る監視データを、パブリックインターネットを経由させず、仮想ネットワークからプライベートに取り込みたい。最も適した設計はどれか。
当サイトのオリジナル問題（AZ-305：Designing Microsoft Azure Infrastructure Solutionsの出題範囲「ID・ガバナンス・監視ソリューションの設計」に対応。実際の試験問題ではありません）
- Aストレージアカウントのファイアウォールで Log Analytics を保護する
- BAzure Monitor Private Link Scope（AMPLS）とプライベートエンドポイントを構成し、監視データをプライベートに取り込む
- CNSG でインターネット向けの送信をすべて拒否するだけにする
- DVPN Gateway を各VMに割り当てる
正解：B
解説
Azure Monitor Private Link Scope（AMPLS）を作成し、Log Analytics/Application Insights をスコープに追加してプライベートエンドポイントで接続すると、監視データをパブリック経路を使わずVNetからプライベートに取り込めます。ストレージのファイアウォールやNSG、VPN Gateway はこの取り込み経路のプライベート化を担いません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。ストレージのファイアウォールは Log Analytics の取り込み経路をプライベート化しません。
- B正しい。監視データのプライベート取り込みには AMPLS＋プライベートエンドポイントを使います。
- C誤り。NSG の送信拒否だけでは監視データのプライベート取り込み経路は実現しません。
- D誤り。VPN Gateway はオンプレ接続用で、監視データのプライベート取り込みの設計ではありません。