AZ-900：Microsoft Azure Fundamentals Azure の管理とガバナンス 問5
Azure の管理とガバナンス／リソースの管理とデプロイオンプレミスのデータセンターと他のクラウドベンダー上の仮想マシンが混在する環境を、Azure portalから一元的に可視化し、Azure PolicyやRBACによる統制を及ぼしたい。使用するサービスはどれか。
当サイトのオリジナル問題（AZ-900：Microsoft Azure Fundamentalsの出題範囲「Azure の管理とガバナンス」に対応。実際の試験問題ではありません）
- AAzure Resource Manager（ARM）
- BAzure Cloud Shell
- CAzure Arc
- DARM テンプレート
正解：C
解説
Azure Arcは、オンプレミスや他のクラウドベンダー上のサーバー・仮想マシン・Kubernetesクラスターなどを、Azure Resource Manager上のリソースとして投影し、Azure portalからの一元的な可視化や、Azure PolicyおよびRBACによる統制の対象にできるサービスです。ARM自体はAzureリソースのデプロイ・管理を担う基盤ですが、Azure外のリソースを取り込む仕組みはArcが提供します。Cloud ShellはブラウザベースでCLI/PowerShellコマンドを実行する環境であり、ARMテンプレートはIaCのためのデプロイ定義ファイルで、いずれもオンプレミス・マルチクラウドの一元管理機能ではありません。
選択肢ごとの解説
- A誤り。ARMはAzureリソースの管理・デプロイを行う基盤ですが、オンプレミスや他のクラウドのリソースをAzureに取り込む仕組みはAzure Arcが提供します。
- B誤り。Cloud ShellはブラウザからCLI/PowerShellコマンドを実行するための環境で、オンプレミス・マルチクラウドの一元管理機能ではありません。
- C正しい。Azure Arcは、オンプレミスや他のクラウドベンダー上のリソースをAzure Resource Manager上に投影し、Azure PolicyやRBACによる統制を及ぼせるサービスです。
- D誤り。ARMテンプレートはAzureリソースをコードとして定義・デプロイするためのIaCファイルで、Azure外のリソースの一元管理機能ではありません。