Microsoft Learnを用いたMicrosoft Azure Administrator(AZ-104)の試験内容をまとめる投稿です。
この投稿ではMicrosoft Learnで学ぶ内容をできるだけ簡潔にまとめております。
Azureの勉強を一から始め、AZ-900取得後の資格としてAZ-104取得を目指している方の参考になれば幸いです。
※AZ-900の内容は本投稿では省略しております。再度復習したい方は下記をご参照ください。
Azure Fundamentals(AZ-900)：試験合格に向けた学習内容のまとめ
今回の学習内容
◆「Azure Storageのセキュリティ戦略」
◇対応するMicrosoft Learn ラーニングパス
AZ-104:Azure でのストレージの実装と管理
◇対応するモジュール
Azure Storage セキュリティの戦略を確認する
※前回の投稿は下記から確認できます。
Azure Administrator(AZ-104)：Azure でのストレージの実装と管理「Blob Storageの価格」
Azure Storageのセキュリティ戦略
Azure Storageのセキュリティの特徴
◆暗号化
・Azure Storageに書き込まれるすべてのデータが対象
・サーバ側暗号化(SSE)を使用してデータを自動的に暗号化
◆認証
・Azure ADとRBACは下記の両方でサポート
-Azure Storageのリソース管理操作
-Azure Storageのデータ操作
・RBACロールをセキュリティプリンシパルに割り当て
⇒Azure ADを使ってリソース管理操作を承認
・Azure AD統合におけるデータ操作のサポート対象
-Blob Storage
-Queue Storage
◆転送中のデータ
・アプリとAzure間の転送中のデータを保護する方法
-クライアント側の暗号化
-HTTPS
-SMB3.0
◆ディスクの暗号化(Azure Disk Encryption)
・Azure VMのOSやデータディスクを暗号化可能
-Linuxの場合：DM-Crypt機能を使用
-Windowsの場合：BitLocker機能を使用
・Azure Key Vaultと統合されている
◆共有アクセス署名(Shared Access Signature：SAS)
・Azure Storage内のリソースへの委任アクセスを付与可能
◆承認
・下記のセキュリティで保護されたリソースへのすべての要求は認可が必要
-Blob Storage
-Azure Files
-Queue Storage
-Azure Cosmos DB(Azure Table Storage)
・認可によりストレージアカウント内のリソースにアクセス可能となる
⇒必要な場合にのみアクセス許可されたユーザ/アプリだけ
各認可の特徴
◆Azure AD
・RBACを使い、ユーザ/グループ/アプリにきめ細かいアクセスの割り当てが可能
◆共有キー
・ストレージアカウントのアクセスキーとその他のパラメータを使用
⇒暗号化された署名文字列を生成
・文字列は要求のAuthorizationヘッダーで渡される
◆共有アクセス署名(SAS)
・ストレージアカウント内の特定のリソースに下記条件のアクセスを委任
-指定したアクセス許可
-指定した期間
◆コンテナとBLOBへの匿名読み取りアクセス
・Azure Storageにオプションとしてサポートされている
・既定ではコンテナとBLOBへのすべての要求には認可が必要
⇒コンテナとBLOBに対する読み取り要求の認可が不要になる
・匿名読み取りアクセスを有効化するために必要な設定
-ストレージアカウントのパブリックアクセスを許可
-コンテナのパブリックアクセスレベルを変更
次の学習内容
◆Shared Access Signature
学習内容をまとめたページの一覧