Microsoft Learnを用いたMicrosoft Azure Administrator(AZ-104)の試験内容をまとめる投稿です。
この投稿ではMicrosoft Learnで学ぶ内容をできるだけ簡潔にまとめております。
Azureの勉強を一から始め、AZ-900取得後の資格としてAZ-104取得を目指している方の参考になれば幸いです。
※AZ-900の内容は本投稿では省略しております。再度復習したい方は下記をご参照ください。
Azure Fundamentals(AZ-900)：試験合格に向けた学習内容のまとめ

今回の学習内容

◆「ストレージエンドポイントのセキュリティ保護」
◇対応するMicrosoft Learn ラーニングパス
AZ-104:Azure でのストレージの実装と管理
◇対応するモジュール
ストレージエンドポイントをセキュリティで保護する

※前回の投稿は下記から確認できます。
Azure Administrator(AZ-104)：Azure でのストレージの実装と管理「ストレージへのアクセス」

ストレージエンドポイントのセキュリティ保護

Azureサービスへのネットワークアクセス制限

◆ファイアウォール規則
・パブリックIPアドレス範囲からのアクセスを制限可能
・ストレージアカウントのパブリックエンドポイントに適用

◆仮想ネットワーク規則
・特定のVNet内サブネットからのアクセス制限可能
・Azureサービスリソースへのアクセスを特定のVNetのみに制限可能
⇒Azureサービスエンドポイントを有効にする必要あり

Azureサービスエンドポイント

・VNetからのトラフィックがAzureのバックボーンネットワーク上を通ってAzureサービスに接続
・VNet上のパブリックIPを使わずにAzureエンドポイントに接続可能
⇒VNetのIDを使用

ストレージアカウントのアクセス設定考慮事項

・サブネットとVNetはストレージアカウントと同じリージョン/リージョンペアに存在する必要あり

次の学習内容

◆Azure Blob Storage

学習内容をまとめたページの一覧