はじめに
前回の記事では、Azure初心者の私が右往左往しながら「Azureポータルにログインするまで」をまとめました。
無事にログインできたものの、次に画面を見て最初に戸惑ったのが、聞き慣れない単語の多さでした。
意味があいまいなまま操作を進めるのが不安だったため、
本記事では、Azureを触り始めたばかりの方向けに基礎単語を整理していきます。
※単語は随時更新していく予定です。
① Azureの基本構成・管理単位
| 用語 |
一言でいうと |
役割・意味 |
| リソースグループ |
リソースをまとめる箱 |
Azureリソースを論理的にグループ化して管理する単位 |
| Azure Resource Manager（ARM） |
Azure管理の司令塔 |
リソースの作成・更新・削除・権限管理を一元的に行う |
| ARM Template |
Azure環境の設計図 |
リソース構成をJSONで定義し、自動デプロイを可能にする |
| リソースプロバイダー |
リソース種別の担当部署 |
VMやネットワークなど、種類ごとの処理を担当 |
| リージョン |
データセンターの地域 |
リソースを配置する地理的な場所 |
| 可用性ゾーン |
物理的に分離されたDC群 |
同一リージョン内での冗長化を実現する仕組み |
② ID・認証・アクセス管理
| 用語 |
一言でいうと |
役割・意味 |
| Microsoft Entra |
IDとアクセス管理の総称 |
ID管理・認証・アクセス制御・セキュリティをまとめたブランド名 |
| Entra Identity Protection |
IDのリスク検知 |
不正サインインやユーザーリスクを検知・対策 |
| Entra Connect Health |
同期状態の監視 |
オンプレADとEntra IDの同期状態を監視 |
| Entra 特権ID管理（PIM） |
権限の一時貸与 |
管理者権限を必要な時だけ付与する仕組み |
| Microsoft Defender for Identity |
AD向け脅威検知 |
オンプレADの不審な挙動を検知 |
| ドメインコントローラー |
ADの中核サーバー |
ユーザー認証やポリシー管理を担当 |
| Entra ID 参加済みデバイス |
Entraに登録された端末 |
Entra IDに参加し、ポリシー適用を受ける端末 |
③ ネットワーク関連
| 用語 |
一言でいうと |
役割・意味 |
| Local Network Gateway |
オンプレ側の定義 |
オンプレミスネットワークのIP範囲や接続先をAzure側に定義 |
| 仮想ネットワークゲートウェイ |
Azure側の出口 |
Azure仮想ネットワークと外部をつなぐゲートウェイ |
| VPN ゲートウェイ |
暗号化通信の通路 |
インターネット経由で安全に拠点間接続を行う |
| ExpressRoute |
専用線接続 |
インターネットを使わずにAzureへ接続 |
| ルートフィルター |
経路の制御条件 |
ExpressRouteで広報するルートを制御 |
| ルートテーブル |
通信経路の指示書 |
どの通信をどこへ流すかを定義 |
| アプリケーションゲートウェイ |
L7ロードバランサー |
HTTP/HTTPSトラフィックを制御 |
| ネットワークインターフェイス |
VMのNIC |
仮想マシンをネットワークにつなぐ部品 |
| NSG |
通信の出入り口制御 |
IP・ポート単位で通信を許可/拒否 |
| ASG |
通信制御のグルーピング |
NSGで使うアプリ単位のグループ |
④ セキュリティ・ガバナンス
| 用語 |
一言でいうと |
役割・意味 |
| Azure ポリシー |
ルールの強制 |
リソース作成や設定にルールを適用 |
| Microsoft Defender for Cloud |
セキュリティの可視化 |
セキュリティ状態の評価・改善提案 |
| DDoS Protection |
大量通信対策 |
DDoS攻撃からAzureリソースを保護 |
| Azure Firewall |
マネージドFW |
ネットワーク通信を一元的に制御 |
| Azure Key Vault |
秘密情報の保管庫 |
パスワードや証明書、鍵を安全に管理 |
| Vault Lock |
Key Vaultの保護 |
Key Vaultの削除や変更を制限 |
| Azure Information Protection |
情報の分類と保護 |
データにラベルを付けて保護 |
⑤ 監視・運用・開発ツール
| 用語 |
一言でいうと |
役割・意味 |
| Azure Monitor |
監視の中心 |
メトリック・ログ・アラートを一元管理 |
| Azure Advisor |
改善アドバイザー |
コスト・性能・可用性などの改善提案 |
| Azure DevOps |
開発・運用の総称 |
開発から運用までを支援するツール群 |
| Azure DevOps Services |
クラウド版DevOps |
Azure上で提供されるDevOps |
| Azure DevTest Labs |
検証環境の簡易構築 |
開発・検証用環境を素早く用意 |
| Azure PowerShell |
操作の自動化 |
コマンドでAzureを操作 |
おわりに
単語の意味を押さえるだけでも、Azureポータルやドキュメントの見え方が変わってくるのではないでしょうか？！
本記事が、Azure学習の最初の整理として役立てば幸いです。
