DP-300 練習問題 3

【ケーススタディ：ADatum 社】 概要：ADatum はニューヨーク市に本社を置く金融サービス会社です。 ライセンス：Software Assurance を含む Microsoft ボリュームライセンス契約を保有しています。 ネットワーク：オンプレミスのデータセンターと Azure サブスクリプション Sub1 があります。Sub1 は米国東部リージョンに仮想ネットワーク Network1 を持ち、データセンターと Network1 はサイト間（S2S）VPN で接続されています。 ID：オンプレミスに AD DS フォレスト（単一ドメイン corp.adatum.com）があり、corp.adatum.com は Microsoft Entra テナント adatum.com と同期しています。 データベース環境（サーバー一覧）： ・SVR1（Windows Server 2016／SQL Server 2016 Enterprise）：可用性グループ AG1（DB1・DB2 を含む） ・SVR2（Windows Server 2016／SQL Server 2016 Enterprise）：可用性グループ AG1（DB1・DB2 を含む） ・SVR3（Windows Server 2019／SQL Server 2019 Enterprise）：DB3 を含む DB1・DB2 はアプリ App1 がトランザクション処理と分析処理に使用します。App1 は Microsoft Entra ハイブリッド参加の Windows Server 2022 上で動作し、Kerberos 認証を使用します。DB3 はコンプライアンスデータを格納し、App2・App3 が使用します。DB3 は SVR3 のローカルディスク上のファイル共有を event_file ターゲットに指定した拡張イベント（Extended Events）で監視され、リソース割り当ては Resource Governor で管理されています。 計画している変更： ・Azure SQL Managed Instance「Instance1」を Network1 に配置する ・DB1・DB2 を Instance1 に移行する ・DB3 を Azure SQL Database に移行する ・DB1・DB2 の移行後、Microsoft Entra 参加の Windows 11 端末を使うリモート開発者に開発を引き継ぐ ・DB3 の移行後、自動フェールオーバーグループを構成する 可用性要件：DB1・DB2 の分析ワークロードを同一 Azure リージョンの読み取り専用レプリカにオフロードする／リージョン災害時に DB1・DB2 をバックアップから復旧できる／移行後も App1 が DB1・DB2 にアクセスできる／DB3 は App2・App3 の需要変動による性能問題に対処できる／計画フェールオーバー後も DB3 にアクセスできる／論理サーバーが削除されても DB3 を復元できる／DB1・DB2 移行時のダウンタイムを最小化する。 セキュリティ要件：Microsoft Entra 参加の Windows 11 端末を使う指定された開発者のみが DB1・DB2 にリモートアクセスできる／DB3 への変更は個々のトランザクション内のものも含めてすべて監査・記録される。 管理要件：DB3 は引き続き拡張イベントで監視する／Azure SQL Database では database-scoped 資格情報を使う elastic jobs で DB3 の管理を自動化する。 ビジネス要件：可能な限りコストを最小化する／管理工数を最小化する。 リモート開発者が DB1・DB2 にアクセスできるようにするソリューションを推奨する必要があります。ソリューションは計画している変更をサポートし、セキュリティ要件を満たす必要があります。推奨に何を含めるべきですか。

DB1・DB2 は VNet 内の Managed Instance へ移行され、指定された Entra 参加端末のみがアクセスできる必要があります。プライベート エンドポイントを使うと、パブリック露出を避けプライベート ネットワーク経由でのみ安全に接続できます。

【参考リンク】
・Managed Instance の接続アーキテクチャ
・プライベート エンドポイントの概要