Microsoft Azureの用語集
Azureの主要サービスと概念（ID、コンピューティング、ストレージ、ネットワーク、セキュリティなど）。（21語）
- サブスクリプションと管理グループAzureの課金と管理の単位。サブスクリプションをまとめて統制するのが管理グループです。
- リソースグループ関連するAzureリソースをまとめて管理する入れ物。ライフサイクルや権限を単位ごとに扱えます。
- Microsoft Entra IDAzureのクラウド型ID管理サービス（旧 Azure AD）。ユーザー認証とアクセス管理を担います。
- Azure RBAC（ロールベースアクセス制御）どのIDが・どの範囲で・何をできるかを、ロールの割り当てで制御する仕組み。
- Azure Virtual Machines必要なときに起動できる仮想サーバー。OSやソフトを自由に構成できるIaaSの代表です。
- App ServiceWebアプリやAPIを、サーバー管理なしで公開・運用できるPaaSサービス。
- Azure Functionsサーバーを管理せず、イベントに応じてコードを実行できるサーバーレスサービス。
- 仮想ネットワーク（VNet）Azure内に作る、利用者専用の仮想ネットワーク。サブネットに分けてリソースを配置します。
- ネットワークセキュリティグループ（NSG）サブネットやネットワークインターフェースに適用し、通信を許可・拒否するフィルター。
- Load Balancer と Application Gatewayトラフィックを複数のサーバーに振り分けるサービス。レイヤーの違いで使い分けます。
- Blob Storage とアクセス層非構造化データ（ファイル）を大量に保存するオブジェクトストレージ。アクセス頻度で層を選べます。
- ストレージの冗長性（LRS/ZRS/GRS）ストレージのデータを、どこまで複製して保護するかのオプション。保護範囲とコストが変わります。
- Azure SQL Database管理の手間を抑えて使える、マネージドなリレーショナルデータベースサービス（PaaS）。
- Azure Cosmos DB世界規模で低遅延に使える、マネージドなNoSQLデータベース。複数の整合性レベルを選べます。
- Azure MonitorAzureリソースやアプリの監視サービス。メトリックとログを収集し、アラートで通知します。
- Key Vaultパスワード・接続文字列・暗号化キー・証明書などの機密情報を安全に保管・管理するサービス。
- 可用性ゾーンとリージョンリージョンは地理的な拠点、可用性ゾーンはリージョン内で物理的に分離された場所です。
- ARM テンプレートと Bicep（IaC）Azureの構成をコードで定義し、自動で構築・変更できる仕組み（Infrastructure as Code）。
- Azure Policyリソースが組織のルールに従っているかを評価・強制する、ガバナンスのサービス。
- 条件付きアクセスと多要素認証サインインの状況に応じて、追加認証を求めたりアクセスを制限したりするEntra IDの機能。
- Microsoft Defender for Cloudクラウド環境のセキュリティ状態を評価・強化し、脅威を検知するサービス。