事例研究9 - マンソンズ・ピクルス・アンド・プリザーブズ・ファーム
背景
マンソンズ・ピクルス・アンド・プリザーブズ・ファームは、米国ワシントン州に本社を置く農業協同組合で、全米各地に農場を展開しています。同社は、種子、肥料、農薬、燃料、農業機械などを農場に供給することで、農業生産を支援しています。
現在の環境
同社は、オンプレミスのデータセンターにあるすべてのアプリケーションをMicrosoft Azureに移行している。
このアプリケーションは、販売業者、農家、および社内スタッフをサポートします。
企業ウェブサイト
同社は以下の場所に公開ウェブサイトを運営しています。
http://www.munsonspicklesandpreservesfarm.com。このサイトは、農業生産に関する情報提供を求める農家や流通業者を支援しています。
農場
同社は、アプリケーションの認証と認可をサポートするために、Microsoft Entra管理センターに新しい顧客テナントを作成した。
販売代理店
ディストリビューターは、以下のAPIを使用してアクセス可能なデータとアプリケーションを統合します。
リソースデータを受信および更新するには、http://www.munsonspicklesandpreservesfarm.com/api にアクセスしてください。
要件
アプリケーションコンポーネントは、以下の要件を満たす必要があります。
企業ウェブサイト
- サイトをAzure App Serviceに移行する必要があります。
Azureでホスティングする場合、コストを最小限に抑える必要があります。
アプリケーションは、コンピューティングリソースに依存しない自動的なスケーリングを行う必要があります。
- すべてのコード変更は、本番環境にリリースする前に、社内スタッフによる検証を受ける必要があります。
ファイル転送速度を改善し、ウェブページの読み込み速度を向上させる必要がある。
- すべてのサイト設定は一元的に保存され、秘密情報を使用せずに保護され、保存時および転送時に暗号化される必要があります。
ウェブサイトの農業生産リソース要求が大量に発生する場合、Azure Service Busキューを使用してキューベースの負荷平準化パターンを実装する必要があります。
農場
農家は、Microsoft Entra IDを使用してアプリケーションへの認証を行う必要があります。
販売代理店
- 企業は、各API呼び出しごとにカスタムテレメトリ値を追跡し、すべてのAPIのパフォーマンスを監視する必要があります。
リソースデータの変動や傾向を評価するためには、APIテレメトリ値をグラフ化する必要があります。
内部スタッフ
アプリおよびAPIのアップデートは、本番環境にリリースする前に検証する必要があります。
- スタッフは、アプリまたはAPIの更新を検証する際に、本番環境のアプリに戻るためのリンクを選択できる必要があります。
- スタッフがMicrosoft Entra IDを使用してアプリケーションに認証されると、スタッフのプロフィール写真とメールアドレスがウェブサイトに表示される必要があります。
安全
- すべてのウェブ通信はTLS/HTTPSを使用して保護されなければなりません。
企業のコンプライアンス基準を遵守するため、ウェブコンテンツは国／地域ごとに制限する必要がある。
ユーザー権限またはプロセスアクセス権限を付与する際には、最小権限の原則を適用しなければならない。
Microsoft Entra ID認証をサポートするサービスを認証するには、AzureリソースのマネージドIDを使用する必要があります。
問題
企業ウェブサイト
農家からはHTTP 503エラーが報告されると同時に、社内スタッフからはCPUとメモリの使用率が高いとの報告があった。
販売代理店からはHTTP 502エラーが報告されると同時に、社内スタッフからは平均応答時間とネットワークトラフィックが高いとの報告があった。
・社内スタッフからの報告によると、ウェブページの読み込みサイズが大きく、読み込みに時間がかかるとのことです。
開発者がローカルでデバッグを行う際に、Service Busへの認証エラーが発生する。
販売代理店
短時間のうちに多数のAPIテレメトリ値が送信されます。APIから送信されるデータポイントの統計的に正確な分析を維持しながら、テレメトリのトラフィック、データコスト、およびストレージコストを削減する必要があります。
ドラッグアンドドロップ問題
ウェブページに関する社内スタッフの問題を修正する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。

ホットスポットに関する質問
あなたはAzure Functionsアプリを開発しています。
Azure Functions アプリは、Azure Blob Storage から画像を読み取り、新しい Azure Cosmos DB ドキュメントを作成するための WebHook を有効にする必要があります。
Azure Functionsアプリを実装する必要があります。
どの設定を使用すべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

ドラッグアンドドロップ問題
コンテナ化されたASP.NET CoreアプリケーションをAzure App Serviceにデプロイしています。
アプリが以下の機能を提供することを確認する必要があります。
- CPU負荷に基づいて自動的にスケーリングします。
トラブルシューティングのための診断情報を収集する。
・ダウンタイムゼロで段階的なデプロイメントをサポートします。
Azure App Service Web App を、ログ記録、スケーリング、およびデプロイ スロットを使用してデプロイおよび管理する必要があります。
どのような順序で操作を実行すればよいでしょうか？回答するには、操作リストからすべての操作を回答欄に移動し、正しい順序に並べ替えてください。

事例研究6 - コントソ社
背景
概要
あなたはContoso, Ltd.の開発者です。同社はシングルページアプリケーション(SPA)として開発されたソーシャルネットワーキングWebサイトを運営しています。このソーシャルネットワーキングWebサイトのメインWebアプリケーションは、ブロブストレージからユーザーがアップロードしたコンテンツを読み込みます。
あなたは、アップロードされたデータに不適切なコンテンツが含まれていないか監視するソリューションを開発しています。ユーザーがSPAを使用してコンテンツをアップロードすると、次のプロセスが発生します。
* メッセージはContentUploadServiceに送信されます。
* コンテンツはContentAnalysisServiceによって処理されます。
処理完了後、コンテンツはソーシャルネットワークに投稿されるか、拒否メッセージが送信されます。
その代わりに掲示されています。
ContentAnalysisServiceは、contosoimagesという名前のプライベートAzureコンテナレジストリからAzureコンテナインスタンスを使用してデプロイされます。
このソリューションでは、8つのCPUコアを使用します。
Azure Active Directory
Contoso, Ltd.は、社内アカウントとゲストアカウントの両方にAzure Active Directory(Azure AD)を使用しています。
要件
コンテンツ分析サービス
同社のデータサイエンスグループは、ユーザーが生成したコンテンツを文字列として受け取り、不適切なコンテンツである可能性を示す値を返すContentAnalysisServiceを開発しました。特定のしきい値を超える値は、Contoso, Ltd.の従業員による確認が必要です。
コンテンツチェックを実行するには、CheckUserContent という名前の Azure Function を作成する必要があります。
費用
すべてのAzureサービスのコストを最小限に抑える必要があります。
マニュアルレビュー
コンテンツをレビューするには、ユーザーはAzure ADの認証情報を使用してContentAnalysisServiceのWebサイト部分に認証する必要があります。WebサイトはReactで構築されており、すべてのページとAPIエンドポイントで認証が必要です。コンテンツをレビューするには、ユーザーはContentReviewerロールに属している必要があります。完了したすべてのレビューには、監査目的でレビュー担当者のメールアドレスを含める必要があります。
高可用性
すべてのサービスは複数のリージョンで稼働する必要があります。いずれかのリージョンにおけるサービスの障害が、アプリケーション全体の可用性に影響を与えてはなりません。
監視
ContentUploadServiceが利用可能なCPUコアの80%以上を使用した場合は、アラートを発する必要があります。
安全
セキュリティ要件は以下のとおりです。
インターネット経由でアクセス可能なウェブサービスは、クロスサイトスクリプティングから保護されなければならない。
攻撃。
* すべてのウェブサイトおよびサービスは、有効なルート認証局によるSSL証明書を使用する必要があります。
* Azure Storage アクセス キーはメモリにのみ保存され、
サービス。
* すべての内部サービスは、内部仮想ネットワーク(VNet)からのみアクセス可能である必要があります。
* システムのすべての部分は、送受信トラフィックの制限をサポートする必要があります。
* すべてのサービス呼び出しは、Azure ADを使用して認証する必要があります。
ユーザー規約
ユーザーがコンテンツを投稿する際には、利用規約に同意する必要があります。この規約により、Contoso, Ltd.の従業員はコンテンツを審査し、ユーザーのデバイスにCookieを保存し、ユーザーのIPアドレスを追跡することが可能になります。
契約に関する情報は、Contoso, Ltd. 内の複数の部門で使用されます。
ユーザーからの回答は失われてはならず、個々のサービス稼働時間に関わらず、すべての関係者が利用できる状態である必要がある。合意件数は1時間あたり数百万件に達すると予想される。
検証テスト
ContentAnalysisServiceの新しいバージョンが利用可能になった場合、新しいバージョンが古いバージョンと大きく異なっていないことを確認するために、過去7日間のコンテンツを新しいバージョンで処理する必要があります。
問題
ContentUploadServiceのユーザーから、特定のページでHTTP 502エラーが発生することがあるとの報告が寄せられています。
コード
コンテンツアップロードサービス

アプリケーションマニフェスト

ホットスポットに関する質問
CheckUserContent関数のバインディングを実装する必要があります。
コードセグメントをどのように完成させるべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。