AZ-900 Azure Fundamentals用アンチョコ

## 本資料の位置付け
- [AZ-900 Azure Fundamentals](https://learn.microsoft.com/ja-jp/credentials/certifications/azure-fundamentals) 取得に必要となる知識を、[Microsoft Learn](https://learn.microsoft.com/ja-jp/credentials/certifications/resources/study-guides/az-900)の構成に沿った形で整理します
- 本資料は、試験直前に用語を再確認するために利用できる資料という目的で作成しています
- サービス／用語は本資料執筆時(2024/12時点)の内容で記載しています

## [クラウドの概念](https://learn.microsoft.com/ja-jp/training/paths/microsoft-azure-fundamentals-describe-cloud-concepts/)
### [共同責任モデル](https://learn.microsoft.com/ja-jp/training/modules/describe-cloud-compute/4-describe-shared-responsibility-model)
- クラウド利用者は「クラウド上の情報とデータ」「クラウド接続用デバイス」「組織内のユーザ管理」について常に責任を負う
- クラウド提供者は「物理データセンター」「物理ネットワーク」「物理ホスト」について常に責任を負う
- 「OS」「ネットワーク制御」「アプリケーション」「IDとインフラストラクチャ」の責任範囲はサービス提供形態によって異なる

| 用語 | 概要 | OS | ネットワーク制御／アプリケーション | IDとインフラストラクチャ | 
|:--|:--|:-:|:-:|:-:|
|[IaaS](https://ja.wikipedia.org/wiki/Infrastructure_as_a_Service)|基盤（仮想マシンやネットワークなどのインフラ）そのものをサービスとして提供する|利用者|利用者|利用者|
|[PaaS](https://ja.wikipedia.org/wiki/Platform_as_a_Service)|ソフトウェアが動作する土台となるプラットフォームをサービスとして提供する|提供者|共同|共同|
|[SaaS](https://ja.wikipedia.org/wiki/Software_as_a_Service)|必要な機能を必要な分だけサービスとして利用できるようにしたソフトウェアの提供形態|提供者|提供者|共同|

### [クラウドモデル](https://learn.microsoft.com/ja-jp/training/modules/describe-cloud-compute/5-define-cloud-models)
| 用語 | 概要 |
|:--|:--|
|[パブリッククラウド](https://azure.microsoft.com/ja-jp/resources/cloud-computing-dictionary/what-is-a-public-cloud)|インターネット経由で提供される誰もが利用可能なクラウドサービス。|
|[プライベートクラウド](https://azure.microsoft.com/ja-jp/resources/cloud-computing-dictionary/what-is-a-private-cloud)|特定のユーザーのみを対象としてインターネットまたはプライベートネットワーク経由のいずれかで提供されるクラウドサービス。主にオンプレミスのデータセンター。|
|[ハイブリッドクラウド](https://azure.microsoft.com/ja-jp/resources/cloud-computing-dictionary/what-is-hybrid-cloud-computing)|プライベートクラウドとパブリッククラウド間でデータとアプリケーションを共有する環境|


### [クラウド サービスを使用する利点](https://learn.microsoft.com/ja-jp/training/modules/describe-benefits-use-cloud-services/)
| 用語 | 概要 |
|:--|:--|
|[フォールトトレランス](https://e-words.jp/w/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%AB%E3%83%88%E3%83%88%E3%83%AC%E3%83%A9%E3%83%B3%E3%82%B9.html#google_vignette)|一部の機器が故障しても機能を保ち、稼動を続行できること。|
|[高可用性(High Availability)](https://e-words.jp/w/%E9%AB%98%E5%8F%AF%E7%94%A8%E6%80%A7.html)|提供しているサービスが停止する頻度や時間を極力少なく抑えた状態|
|[弾力性(elastic)](https://e-words.jp/w/%E3%82%A8%E3%83%A9%E3%82%B9%E3%83%86%E3%82%A3%E3%83%83%E3%82%AF.html)|リクエストの多寡に応じてシステム規模(性能や容量)を自動的に増減すること|
|[機敏性(agility)](https://e-words.jp/w/%E3%82%A8%E3%83%A9%E3%82%B9%E3%83%86%E3%82%A3%E3%83%83%E3%82%AF.html)|状況の変化に追随してシステム規模の伸縮を実施できること|
|[ディザスターリカバリー](https://ja.wikipedia.org/wiki/%E3%83%87%E3%82%A3%E3%82%B6%E3%82%B9%E3%82%BF%E3%83%AA%E3%82%AB%E3%83%90%E3%83%AA)|自然／人為的災害後のシステム復旧、被害を最小限化するための予防措置|

## [Azureのアーキテクチャとサービス](https://learn.microsoft.com/ja-jp/training/paths/azure-fundamentals-describe-azure-architecture-services/)

### [サービスのライフサイクル](https://azure.microsoft.com/ja-jp/support/legal/preview-supplemental-terms/)
- 一般的に「プライベートプレビュー」→「パブリックプレビュー」→「一般向け提供開始 (GA)」となる
  - プレビュー段階ではSLAは設定されない
  - プレビュー段階から予告なくサービスが停止することや、GAされずにサービス終了する場合がある

| 用語 | 概要 |
|:--|:--|
|[プライベートプレビュー](https://learn.microsoft.com/en-us/azure/azure-resource-manager/management/preview-features?tabs=azure-portal)|使用するために申請が必要|
|パブリックプレビュー|Azure Portalなどから誰でも利用ができる|
|一般向け提供開始(GA)|本番環境向けに誰でも利用ができる|

### [コアアーキテクチャコンポーネント](https://learn.microsoft.com/ja-jp/training/modules/describe-core-architectural-components-of-azure/)

#### [管理インフラストラクチャ](https://learn.microsoft.com/ja-jp/training/modules/describe-core-architectural-components-of-azure/6-describe-azure-management-infrastructure)
| 用語 | 概要 | 備考 |
|:--|:--|:--|
|リソース|Azureで利用できる管理対象|仮想マシン、ストレージアカウント、仮想ネットワークなど|
|リソースグループ|複数のリソースをまとめて管理する|・リソースは必ず1つのリソースグループに所属する<br>・リソースグループを削除するとグループ内の全リソースが削除される|

#### [地理学(geographies)](https://azure.microsoft.com/en-us/explore/global-infrastructure/geographies)
- VMなどのAzureリソースを作成する際にリージョン(データセンターの地理的なグループ)を指定できる

##### 地理学の単位
| 用語 | 概要 | 対応する高可用性サービス |
|:--|:--|:--|
|Geo(ジオ)|国や地域。リージョンをまとめたもの |   |
|[リージョン](https://learn.microsoft.com/ja-jp/azure/virtual-machines/regions)|1つ以上のデータセンターが存在する|リージョンペア|
|データセンター|ゾーンに割り当てられる|可用性ゾーン|
|ゾーン|複数のラックが存在する|可用性セット|
|ラック|電源とネットワーク スイッチを共有するグループ||

###### 特殊なリージョン
| 用語 | 概要 |
|:--|:--|
|[AzureGovernment](https://learn.microsoft.com/ja-jp/training/modules/intro-to-azure-government/2-what-is-azure-government)|米国政府機関とそのパートナーのみ利用可能な米国のリージョン|
|[AzureChina](https://learn.microsoft.com/ja-jp/azure/reliability/sovereign-cloud-china)|中国の現地法人のみ利用可能な中国企業(21Vianet)が運営する中国のリージョン|

### [コンピューティングおよびネットワークサービス](https://learn.microsoft.com/ja-jp/training/modules/describe-azure-compute-networking-services/)

#### コンピューティングサービス
|位置付け| 用語 | 概要 |
|:-:|:--|:--|
|IaaS|[Azure Virtual Machines(VM)](https://azure.microsoft.com/ja-jp/products/virtual-machines)|仮想マシンを管理|
|PaaS|[Azure Container Instances(ACI)](https://azure.microsoft.com/ja-jp/products/container-instances/)|コンテナの実行環境(フルマネージド型)|
|PaaSオファリング|[Azure Container Apps](https://learn.microsoft.com/ja-jp/azure/container-apps/overview)|コンテナのオーケストレーション環境(フルマネージド型)|
|PaaS|[Azure Kubernetes Service(AKS)](https://azure.microsoft.com/ja-jp/products/kubernetes-service/)|Kubernetesでコンテナを管理(マネージド型)|
|PaaS|[Azure App Service](https://learn.microsoft.com/ja-jp/azure/app-service/overview)|Webアプリケーションをホストする(フルマネージド型)||
|PaaS|[Azure Functions](https://learn.microsoft.com/ja-jp/azure/azure-functions/functions-overview)|サーバレスでコードを実行する(フルマネージド型)||
|iPaaS|[Azure Logic Apps](https://learn.microsoft.com/ja-jp/azure/logic-apps/logic-apps-overview)|ローコードで作成されたタスクやワークフローによる自動化を実現する|

##### VMのオプション
- スケーリング
  - 可用性ゾーンと可用性セットは併用不可。リージョンペアとは併用可能

| 用語 | 概要 |
|:--|:--|
|[Azure 専用ホスト](https://learn.microsoft.com/ja-jp/azure/virtual-machines/dedicated-hosts)|仮想マシンをホストするための物理サーバーをサブスクリプションに占有して提供するサービス|
|[リージョンペア](https://learn.microsoft.com/ja-jp/azure/reliability/cross-region-replication-azure#azure-paired-regions)|・リージョンペアとは、同じGeo内の別のリージョンとペアが設定されているリージョン<br>・リージョンペアがサポートされているリージョンでは、geo冗長ストレージ(GRS)が利用できる|
|[可用性ゾーン](https://learn.microsoft.com/ja-jp/azure/virtual-machines/availability#availability-zones)|・可用性ゾーンとは、リージョン内の物理的に独立したゾーンを指す<br>・可用性ゾーンがサポートされているリージョンには、3つの可用性ゾーンが存在する|
|[可用性セット](https://learn.microsoft.com/ja-jp/azure/virtual-machines/availability-set-overview)|・同一ゾーンに配置された仮想マシンが同時にダウンすることを防ぐ論理グループ<br>・更新ドメイン(同時に再起動が可能なグループ)および障害ドメイン(ラック単位のグループ)を指定できる|

##### SLA
- Azureリソースごとにサービスの稼働率がSLAで宣言されている
- Azureサービスに障害が発生してSLAが未達となると、サービスごとの未達状況に応じたクレジットがユーザーに提供される


| 対象 | 稼働率 | 備考 |
|:--|:-:|:--|
|[可用性ゾーン](https://learn.microsoft.com/ja-jp/azure/virtual-machine-scale-sets/virtual-machine-scale-sets-use-availability-zones?tabs=portal-2)|99.99%|同一リージョン内の2つ以上の可用性ゾーンに配置時|
|[可用性セット](https://learn.microsoft.com/ja-jp/azure/virtual-machines/availability-set-overview)|99.95%|同一の可用性セットに2台配置時|
|[単一のAzure VM](https://www.microsoft.com/licensing/docs/view/Service-Level-Agreements-SLA-for-Online-Services)|95%〜99.9%|ディスク種別ごとに異なる<br>Standard HDD=95%<br>Standard SSD=99.5%<br>Premium SSD/Ultra Disk=99.9%|

##### SLA未達時に提供されるサービスクレジット

単一のAzure VMの場合

|稼働率<br>(Premium SSD, Ultra Disk)|稼働率<br>(Standard SSD)|稼働率<br>(Standard HDD)|クレジット|
|:-:|:-:|:-:|:-:|
|99.9%未満|99.5%未満|95%未満|10%|
|99%未満|95%未満|92%未満|25%|
|95%未満|90%未満|90%未満|100%|

#### [仮想ネットワーク](https://learn.microsoft.com/ja-jp/training/modules/describe-azure-compute-networking-services/8-virtual-network)


|位置付け| 用語 | 概要 | 備考 |
|:-:|:--|:--|:-:|
|IaaS|[Azure Virtual Network(VNet)](https://learn.microsoft.com/ja-jp/azure/virtual-network/virtual-networks-overview)|仮想ネットワークを管理|

##### トラフィックの制御
| 対象 | 概要 | 備考 |
|:--|:--|:--|
|[仮想マシン](https://learn.microsoft.com/ja-jp/azure/virtual-network/virtual-network-network-interface)|仮想マシンはVNetと接続するためのNICを1つ以上保持する||
|[アプリケーションセキュリティグループ(ASG)](https://learn.microsoft.com/ja-jp/azure/virtual-network/application-security-groups)|仮想マシン(のNIC)をグループ化する。グループ単位でトラフィック制御が可能|
|[サブネット](https://learn.microsoft.com/ja-jp/azure/virtual-network/virtual-network-manage-subnet)|仮想ネットワーク内のすべての Azure リソースは、仮想ネットワーク内のサブネットにデプロイされる||
|[ネットワークセキュリティグループ](https://learn.microsoft.com/ja-jp/azure/virtual-network/network-security-groups-overview)|サブネットまたは仮想マシン(のNIC)に関連付けてトラフィックをフィルタリングする。|・リソース間のインバウンドとアウトバウンドを許可／拒否するルールが含まれる。<br>・ルールでは送信元、送信先、ポート、プロトコルが指定できる。<br>・デフォルト設定では全てのインバウンド接続が許可されない|
|[Azure Firewall](https://learn.microsoft.com/ja-jp/azure/firewall/overview)|複数のサブスクリプションの複数の仮想ネットワークに対するトラフィックをフィルタリングする。|・FQDNでアウトバンドトラフィック(HTTP/SQL)をフィルタリングできる。<br>・Standard(無料版)とPremium(有料版)が存在する。

##### [ルーティング](https://learn.microsoft.com/ja-jp/azure/virtual-network/virtual-networks-udr-overview)
- 仮想ネットワークのサブネットごとにルートテーブルが自動的に作成され、既定のシステムルートがテーブルに追加される
- 各サブネットには、0 個または 1 個のルート テーブルを関連付けできる

| 用語 | 概要 |
|:--|:--|
|[システムルート](https://learn.microsoft.com/ja-jp/azure/virtual-network/virtual-networks-udr-overview)|・自動的に適用されるルーティング経路<br>・異なるサブネット間の仮想マシン同士が通信可能となっている<br>・作成や削除はできないが、ユーザ定義ルート(UDR)で上書きできる<br>
|[ユーザ定義ルート(UDR)](https://learn.microsoft.com/ja-jp/azure/virtual-network/virtual-networks-udr-overview)|・ユーザが任意で作成するルーティング|


##### [データ転送の料金](https://azure.microsoft.com/ja-jp/pricing/details/bandwidth/)
| 対象 | 概要 | 備考 |
|:--|:-:|:--|
|インバウンド通信<br>(インターネット等からAzureへの通信)|無料||
|アウトバウンド通信<br>(Azureからインターネット等への通信)|有料|他リージョンへの通信も含む|
|リージョン内通信<br>(イン／アウト双方)|無料|可用性ゾーンを跨いだデータ転送も無料|

###### ネットワーク構成
| 用語 | 概要 |
|:--|:--|
|[ネットワーク仮想アプライアンス](https://learn.microsoft.com/ja-jp/azure/virtual-network/virtual-networks-udr-overview#user-defined)|UDR利用時にサブネット間のルータとして利用される仮想マシン。一般的にファイアウォールなどが実行される。|
|[仮想ネットワークピアリング](https://learn.microsoft.com/ja-jp/azure/virtual-network/virtual-network-peering-overview)|2 つ以上の仮想ネットワークをシームレスに接続すること|
|仮想ネットワークピアリング|同一のリージョン内の仮想ネットワークを接続すること|
|グローバルピアリング|異なるリージョン間の仮想ネットワークを接続すること|
|[ネットワーク仮想アプライアンス](https://learn.microsoft.com/ja-jp/azure/virtual-network/virtual-networks-udr-overview#user-defined)|UDR利用時にサブネット間のルータとして利用される仮想マシン。一般的にファイアウォールなどが実行される。|
|[Azure VPN Gateway](https://learn.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-about-vpngateways)|オンプレミスに設置されたVPNデバイスと、仮想ネットワーク上のゲートウェイサブネットに設置された仮想ネットワークゲートウェイ間でVPN接続を確立する。インターネット経由(VPN Gateway)と閉域網経由([Azure ExpressRoute](https://learn.microsoft.com/ja-jp/azure/expressroute/expressroute-introduction))が利用できる。|
|[ローカルネットワークゲートウェイ](https://learn.microsoft.com/ja-jp/azure/vpn-gateway/tutorial-site-to-site-portal#LocalNetworkGateway)|ルーティングの目的でオンプレミスの場所を表す、Azure にデプロイされた特定のオブジェクト|
|[仮想ネットワークピアリング](https://learn.microsoft.com/ja-jp/azure/virtual-network/virtual-network-peering-overview)|2つ以上の仮想ネットワークをシームレスに接続する機能|
|[Azure DDoS Protection](https://learn.microsoft.com/ja-jp/azure/ddos-protection/ddos-protection-overview)|仮想ネットワーク内のリソースに対して自動的にDDoS攻撃に対する保護を行う。無料で利用可能な「インフラストラクチャ保護」と有料で追加できる「IP保護」および「ネットワーク保護」が存在する|

#### [ストレージサービス](https://learn.microsoft.com/ja-jp/training/modules/describe-azure-storage-services/)

|位置付け| 用語 | 概要 | 備考 |
|:-:|:--|:--|:-:|
|IaaS|[Azure Storage](https://learn.microsoft.com/ja-jp/azure/storage/common/storage-introduction)|ストレージを管理|
|PaaS|[Azure Backup](https://learn.microsoft.com/ja-jp/azure/backup/backup-overview)|オンプレミスや仮想マシンのバックアップ・リストアを管理(マネージド型)|
|PaaS|[Azure Files](https://learn.microsoft.com/ja-jp/azure/storage/files/storage-files-introduction)|ファイル共有サービス(フルマネージド型)|SMB, NFS|
|PaaS|[Azure Queue storage](https://learn.microsoft.com/ja-jp/azure/storage/queues/storage-queues-introduction)|メッセージをキューに格納して非同期通信を行うためのサービス||
|アプリ|[Microsoft Azure Storage Explorer](https://learn.microsoft.com/ja-jp/azure/storage/storage-explorer/vs-azure-tools-storage-manage-with-storage-explorer)|Windows、macOS、Linux で Azure Storageデータの操作を行う|

##### 冗長性オプション
|オプション| プライマリリージョン | セカンダリリージョン | 持続性 |
|:--|:--|:--|:--|
|ローカル冗長ストレージ (LRS)|単一のデータセンターでデータを同期的に3回コピー|なし|99.999999999%(9が11個)|
|ゾーン冗長ストレージ (ZRS)|3つの可用性ゾーンにデータを同期的に1回コピー|なし|99.9999999999%(9が12個)|
|geo冗長ストレージ (GRS)|LRSで同期的に3回コピー|プライマリリージョンから非同期的にコピー後、LRSで同期的に3回コピー|99.99999999999999%(9が16個)|
|geoゾーン冗長ストレージ (GZRS)|ZRSで同期的に3回コピー|プライマリリージョンから非同期的にコピー後、LRSで同期的に3回コピー|99.99999999999999%(9が16個)|

##### データベース
- 価格レベルを変更することでサーバの性能(バースト/CPU/メモリ)を変更することができる

| 用語 | 概要 | 備考 |
|:--|:--|:--|
|[Azure Cosmos DB](https://learn.microsoft.com/ja-jp/azure/cosmos-db/introduction)| NoSQLデータベース(フルマネージド型)|マルチリージョン対応|
|[Azure Database for PostgreSQL](https://learn.microsoft.com/ja-jp/azure/postgresql/)|PostgreSQL(フルマネージド型)||
|[Azure Database for MySQL](https://learn.microsoft.com/ja-jp/azure/mysql/)|MySQL(フルマネージド型)||
|[Azure SQL Database](https://learn.microsoft.com/ja-jp/azure/azure-sql/database/sql-database-paas-overview)|SQL Server Enterprise Edition(フルマネージド型)|共通言語ランタイム(CLR)は利用できない|
|[Azure SQL Managed Instance](https://learn.microsoft.com/ja-jp/azure/azure-sql/managed-instance/sql-managed-instance-paas-overview)|SQL Server Enterprise Edition(フルマネージド型)|共通言語ランタイム(CLR)を利用できる|


### IoT/ビッグデータ/AI
| 用語 | 概要 |
|:--|:--|
|[Azure IoT Central](https://learn.microsoft.com/ja-jp/azure/iot-central/core/overview-iot-central)|IoTソリューション開発用のプラットフォーム(PaaS) |
|[Azure IoT Hub](https://learn.microsoft.com/ja-jp/azure/iot-hub/iot-concepts-and-iot-hub)|IoTアプリケーションとデバイス間の通信において、中央のメッセージハブとしての役割を担う|
|[Azure Sphere](https://learn.microsoft.com/ja-jp/azure-sphere/product-overview/what-is-azure-sphere?view=azure-sphere-integrated)|IoTデバイスの開発環境を含む統合的なIoT向けのセキュリティサービス|
|[Azure Event Grid](https://learn.microsoft.com/ja-jp/azure/event-grid/overview)|MQTTおよびHTTPを使用したメッセージ配信サービス(フルマネージド型)|
|[Azure Synapse Analytics](https://azure.microsoft.com/ja-jp/products/synapse-analytics)|SQLデータウェアハウス(DWH)、ビッグデータ分析を統合したサービス
|[Azure HDInsight](https://learn.microsoft.com/ja-jp/azure/hdinsight/hdinsight-overview)|Apache Hadoop(フルマネージド型)|
|[Azure Databricks](https://learn.microsoft.com/ja-jp/azure/databricks/)|Apache Spark(フルマネージド型)|
|[Azure Machine Learning](https://learn.microsoft.com/ja-jp/azure/machine-learning/overview-what-is-azure-machine-learning)|機械学習プロジェクト開発用のプラットフォーム(PaaS)|
|[Azure AIサービス](https://learn.microsoft.com/ja-jp/azure/ai-services/what-are-ai-services)|事前に学習済みの機械学習データを利用したAIアプリケーション向けのAPIサービス|


### DevOps
| 用語 | 概要 |
|:--|:--|
|[Azure DevOps](https://learn.microsoft.com/ja-jp/azure/devops/user-guide/what-is-azure-devops)|クラウドおよびオンプレミスの共同開発やCI／CDなどを提供する統合開発プラットフォーム|
|[Azure DevTest Labs](https://learn.microsoft.com/ja-jp/azure/devtest-labs/devtest-lab-overview)|ARMテンプレートを利用して開発・テスト環境上に迅速に仮想マシンをデプロイするサービス|

## Azureの管理とガバナンス

### [コスト管理](https://learn.microsoft.com/ja-jp/training/modules/describe-cost-management-azure/)
| 用語 | 概要 |
|:--|:--|
|[料金計算ツール](https://azure.microsoft.com/ja-jp/pricing/calculator/)|Azureを使用するための推定コスト(時間単位または月単位)を計算する
|[総保有コスト (TCO) 計算ツール](https://azure.microsoft.com/ja-jp/pricing/tco/calculator/)|オンプレミスからAzureに移行することで実現可能なコスト削減を見積りする|
|[Microsoft Cost Management](https://learn.microsoft.com/ja-jp/azure/cost-management-billing/costs/overview-cost-management)|・Azureの利用コストの分析、管理および最適化を行うサービス<br>・予算アラートを作成し、コストが予算を超えている場合に通知を受け取ることができる<br>・タグごとにコストを分計して表示することが可能

### [ガバナンスとコンプライアンス](https://learn.microsoft.com/ja-jp/training/modules/describe-features-tools-azure-for-governance-compliance/)

#### [Microsoft Purview](https://learn.microsoft.com/ja-jp/training/modules/describe-features-tools-azure-for-governance-compliance/2-describe-purpose-microsoft-purview)

| 用語 | 概要 |
|:--|:--|
|[Microsoft Purview](https://learn.microsoft.com/ja-jp/purview/purview)|データの保存場所にかかわらず、組織によるデータのガバナンス、管理、保護に役立つ包括的なソリューションセット|
|[Microsoft Purviewコンプライアンスマネージャー](https://learn.microsoft.com/ja-jp/purview/compliance-manager)|コンプライアンスの遵守度をスコアリングすることでコンプライアンス体制の改善アクションをサポートする|
|[Microsoft Purview Information Protection](https://learn.microsoft.com/ja-jp/purview/information-protection)|機密情報がどこに保存されていても、どこに移動しても、それらの情報の検出、分類、保護を行うサービス|

#### [Azure Policy](https://learn.microsoft.com/ja-jp/training/modules/describe-features-tools-azure-for-governance-compliance/3-describe-purpose-azure-policy)

| 用語 | 概要 |
|:--|:--|
|[Azure Policy](https://learn.microsoft.com/ja-jp/azure/governance/policy/overview)|・利用可能なAzureリソースの範囲を制限するためのルール(ポリシー定義)を設定する機能<br>・「コンプライアンスダッシュボード」を利用してリソースごとやポリシーごとに状態を評価するビューを提供する<br>・ポリシー定義を新たに作成した場合、適用前に作成済のリソースには影響を与えない(継続して利用可能)|
|[ポリシー定義](https://learn.microsoft.com/ja-jp/azure/governance/policy/concepts/definition-structure-basics)|リソースのコンプライアンス条件と、条件が満たされた場合に実行する効果が記述される|
|[イニシアティブ](https://learn.microsoft.com/ja-jp/azure/defender-for-cloud/defender-for-cloud-introduction)|関連するポリシーをまとめてグループ化する手段|
|[スコープ](https://learn.microsoft.com/ja-jp/azure/governance/policy/concepts/scope)|ポリシー定義／イニシアティブを適用する対象|
|[Azure ロールベースのアクセス制御(RBAC)](https://learn.microsoft.com/ja-jp/azure/role-based-access-control/overview)|ユーザーやグループを対象に、リソース操作やアクセス範囲のスコープを割り当てる|
|サブスクリプション|・複数のリソースグループに跨ってリソースにポリシーを適用する<br>・親となる管理グループは1つのみ|
|管理グループ|・複数のサブスクリプションに跨ってリソースにポリシーを適用する<br>・ルート管理グループを最上位として階層構造で管理グループを構成できる(管理グループの親(管理グループ)は1つのみ)|

#### セキュリティ
| 用語 | 概要 |
|:--|:--|
|[Microsoft Defender for Cloud](https://learn.microsoft.com/ja-jp/azure/defender-for-cloud/defender-for-cloud-introduction)|「セキュリティポリシー管理」「セキュリティスコア」「マルチクラウド」「CSPMダッシュボード」などを通じて脅威や脆弱性からAzureリソースを保護する<br>・Azure以外のリソース(オンプレミス、AWS、GCP）にも適用できる<br>・有料版は無料版の機能を拡張し、脅威保護機能を追加する|
|[Azure Sentinel](https://learn.microsoft.com/ja-jp/azure/sentinel/overview?tabs=azure-portal)|ログなどのデータを収集してセキュリティ上の脅威を検出して修復を行う|


#### [リソースロック](https://learn.microsoft.com/ja-jp/azure/azure-resource-manager/management/lock-resources)
- サブスクリプション、リソースグループ、リソースをロックして、ユーザーの不注意による削除や変更から保護できる
- ロックされているリソースを変更・削除したい場合は、先にロックを解除してからリソースを変更・削除する必要がある
- リソースに複数のロックが設定されている場合、強い権限のロックが適用される

| 種別 | 読み取り | 変更 | 削除 |
|:--|:-:|:-:|:-:|
|削除ロック(CanNotDelete)| O | O | X |
|読み取り専用ロック(ReadOnly)| O | X | X |



#### セキュリティ・プライバシー・コンプライアンス

| 用語 | 概要 |
|:--|:--|
|[Microsoft Service Trust Portal](https://servicetrust.microsoft.com/)|Azureのセキュリティ、プライバシー、コンプライアンスに関する情報を提供するポータル|
|[Microsoftトラストセンター](https://www.microsoft.com/ja-jp/trust-center)|(Azureに限らない)Microsoftサービス利用者向けのセキュリティ・プライバシー・コンプライアンスに関する総合情報サイト|

### [Azureと対話するためのツール](https://learn.microsoft.com/ja-jp/training/modules/describe-features-tools-manage-deploy-azure-resources/2-describe-interacting-azure)
| 用語 | 概要 |
|:--|:--|
|[Azure Portal](https://azure.microsoft.com/ja-jp/get-started/azure-portal/)|・ブラウザ上で動作する統合コンソール<br>・CloudShellにアクセス可能|
|[Azure Mobile App](https://learn.microsoft.com/ja-jp/azure/azure-portal/mobile-app/overview)|・モバイルデバイスで動作する統合コンソール<br>・CloudShellにアクセス可能| O | X | X |
|[Azure Cloud Shell](https://learn.microsoft.com/ja-jp/azure/cloud-shell/overview)|・ブラウザ上で動作する対話形式のターミナル<br>・Azure PowerShellおよびAzure CLIが実行できる|
|[Azure PowerShell](https://learn.microsoft.com/ja-jp/cli/azure/choose-the-right-azure-command-line-tool)|・Azure操作用のPowerShellモジュール<br>・Windows、macOS、Linux にインストールできる<br>・PowerShell、Windows PowerShell上で動作する|
|[Azure CLI](https://learn.microsoft.com/ja-jp/cli/azure/choose-the-right-azure-command-line-tool)|・Azure操作用のコマンドラインインタフェース<br>・Windows、macOS、Linux にインストールできる<br>・PowerShell、Windows PowerShell、コマンドプロンプト、Unixシェル(Bashなど)上で動作する|
|[Windows PowerShell](https://learn.microsoft.com/ja-jp/cli/azure/choose-the-right-azure-command-line-tool)|・WindowsOSにプレインストールされている標準のシェル|
|[PowerShell](https://learn.microsoft.com/ja-jp/cli/azure/choose-the-right-azure-command-line-tool)|・Windows PowerShellのスタンドアロンインストール<br>・macOS、Linux、Windows にインストールできる|

### [Azure環境の監視](https://learn.microsoft.com/ja-jp/training/modules/describe-monitoring-tools-azure/)
| 用語 | 概要 |
|:--|:--|
|[Azure Advisor](https://learn.microsoft.com/ja-jp/azure/advisor/advisor-overview)|利用中のAzureリソースに対して「信頼性」「セキュリティ」「パフォーマンス」「オペレーショナルエクセレンス(費用対効果)」「コスト」を評価して、推奨事項を提示するガイダンスサービス|
|[Azure Service Health](https://learn.microsoft.com/ja-jp/azure/service-health/overview)|「Azureの状態」「Service Health」「Resource Health」を包括的に表示するサービス<br>・[Azureの状態](https://learn.microsoft.com/ja-jp/azure/service-health/azure-status-overview)： Azureサービスおよびリージョンの正常性のグローバルなビューが提供される<br>・[Service Health](https://learn.microsoft.com/ja-jp/azure/service-health/service-health-overview)： ユーザーが使用しているリージョン内の Azure サービスの正常性を追跡するダッシュボードを提供する<br>・[Resource Health](https://learn.microsoft.com/ja-jp/azure/service-health/resource-health-overview)： 個々のAzureリソースが正常に動作しているかどうかを評価する|
|[Azure Monitor](https://learn.microsoft.com/ja-jp/azure/azure-monitor/overview)|・データソース(監視対象リソース)から収集した監視データを分析し、監視およびアラートするサービス<br>・データソースにはAzureリソース以外(オンプレミス環境のリソースや別のクラウドのリソースなど)も含めることができる<br>[Log Analytics](https://learn.microsoft.com/ja-jp/azure/azure-monitor/logs/log-analytics-overview)： 収集したログを分析する<br>[Application Insights](https://learn.microsoft.com/ja-jp/azure/azure-monitor/app/app-insights-overview)： アプリケーションの正常性とパフォーマンスを監視、評価する<br>[アクティビティログ](https://learn.microsoft.com/ja-jp/azure/azure-monitor/essentials/activity-log?tabs=powershell)： サブスクリプションレベルのイベントに関する分析情報を提供するプラットフォームログ。リソースの変更や仮想マシンの起動などの情報が含まれる|

## その他

### [Microsoft Entra ID](https://www.microsoft.com/ja-jp/security/business/identity-access/microsoft-entra-id)
| 用語 | 概要 |
|:--|:--|
|[Active Directory Domain Service](https://learn.microsoft.com/ja-jp/windows-server/identity/ad-ds/get-started/virtual-dc/active-directory-domain-services-overview)| オンプレミス環境のIDおよびアクセス管理サービス|
|Microsoft Entra ID|クラウドベースの ID およびアクセス管理サービス。Azureなどの Microsoft サービスに認証や認可を提供し、アプリケーションへのアクセスや ID の保護を可能にする﻿|
|[Microsoft Entra ID保護](https://learn.microsoft.com/ja-jp/entra/id-protection/overview-identity-protection)|IDに関するリスク検出や、多要素認証 (MFA) やパスワードの変更を強制するといったセキュリティ保護が可能なサービス|
|[Microsoft Entra Domain Services](https://learn.microsoft.com/ja-jp/entra/identity/domain-services/overview)|「ドメイン参加」「グループポリシー管理」「認証(LDAP, Kerberos, NTLMなど)」のドメインサービスを提供する|
|[グループポリシー](https://learn.microsoft.com/ja-jp/entra/identity/domain-services/manage-group-policy)| ドメインに所属するユーザおよびコンピューターの利用制限をグループ単位で管理する機能|
|[Microsoft Entra参加済みデバイス](https://learn.microsoft.com/ja-jp/entra/identity/devices/concept-directory-join)|・クラウドおよびオンプレミスのアプリとリソースにアクセス可能となるMicrosoft Entraに参加済みのデバイス。<br>・Configuration Manager を利用して Microsoft Entra 参加済みデバイスで組織のアプリケーションを利用できるように設定する必要がある<br>・Windows 10/11(Home Editionを除く)のデバイスが参加できる|
|[Microsoft Entraの登録デバイス](https://learn.microsoft.com/ja-jp/entra/identity/devices/concept-device-registration?source=recommendations)|・ユーザーは個人所有のデバイスを使用して、組織のリソースにアクセスする機能<br>・Windows、macOS、iOS、Android、Linuxのデバイスを登録できる|

### サポート
| 用語 | 概要 |
|:--|:--|
|[MSDN Platforms](https://visualstudio.microsoft.com/ja/msdn-platforms/)|Microsoft 製品に関するソフトウェアの開発者を支援するサービス|
|[Microsoft Q&A](https://learn.microsoft.com/ja-jp/answers/)|Microsoft製品とサービスに関するすべての技術的な質問に対する回答を得るためのポータル|

### 経理
| 用語 | 概要 |
|:-:|:--|
|[CAPEX(Capital Expenditure)](https://ja.wikipedia.org/wiki/%E8%B3%87%E6%9C%AC%E7%9A%84%E6%94%AF%E5%87%BA)|設備投資などのコスト(資本的支出)|
|[OPEX(Operating　Expense)](https://ja.wikipedia.org/wiki/%E5%96%B6%E6%A5%AD%E8%B2%BB%E7%94%A8)|運用などにかかる継続的なコスト(運用費用)|