Azure認定資格 WEB問題集&徹底解説
AZ-104:Microsoft Azure Administrator
Azure認定資格AZ-104:Azure Administratorで出題される各サービス内容と出題ポイントは?
Azure認定資格であるAZ-104:Azure Administratorには、どんなAzureサービスの知識が必要なのでしょうか?
そんな疑問をもつあなたのために、ここでは試験範囲となるサービスとその概要、試験でよく問われる各サービスの特徴ついて書いていきたいと思います。
サービス名をクリックすると、詳細解説ページに移動します。
なお、詳細解説ページはプレミアム会員限定ですが、サンプルとして下記をご確認いただけます。
広告
| カテゴリー | サービス | 内容 |
|---|---|---|
| ID/ガバナンス | Azure RBAC | ロールベースのアクセス制御。スコープ(管理グループ〜リソース)単位で操作権限を付与する |
| リソースロック | リソースの誤削除・誤変更を防ぐロック(削除ロック/読み取り専用ロック) | |
| Microsoft Entra ID | IDとアクセス管理のクラウドサービス | |
| Azure Policy | リソースのポリシー設定と準拠を支援するサービス | |
| Azure Advisor | ベストプラクティスの推奨を提供するサービス | |
| Azure Monitor | リソースの監視・可視化を行うサービス | |
| Azure Monitor Log Analytics | ログデータを分析できる監視拡張機能 | |
| Azure Resource Manager | リソースの一括管理・デプロイを行う基盤機能 | |
| コアアーキテクチャ | 可用性セット | 仮想マシンを障害ドメインと更新ドメインへ自動的に分散配置し、単一データセンター内のハードウェア障害や計画メンテナンスからの影響を抑える機能 |
| リソースグループ | リソースをライフサイクルや権限の単位でまとめて管理する論理コンテナー | |
| 管理グループ | 複数のサブスクリプションを束ね、ポリシーとアクセス制御を継承させるスコープ | |
| Azure サブスクリプション | 課金とアクセス管理の単位となる論理コンテナー。配下にリソースグループを束ねる | |
| 可用性ゾーン | リージョン内で物理的に分離された 1 つ以上のデータセンター群。ゾーン冗長で可用性を高める | |
| コンピューティングサービス | Azure Virtual Machine Scale Sets | 同一構成の仮想マシンを需要に応じて自動的に増減させるスケーリングサービス |
| Azure Container Instances (ACI) | コンテナを簡単に実行できるPaaSサービス | |
| Azure Container Registry | コンテナーイメージを保存・管理するプライベートレジストリ | |
| Azure Container Apps | マイクロサービスやイベント駆動処理向けのサーバーレスコンテナー実行環境。KEDA による自動スケール(ゼロへのスケールを含む)と Dapr 統合を提供し、Kubernetes の管理なしでコンテナーアプリを運用できる | |
| Azure Virtual Machines (Azure 仮想マシン) | 仮想マシンを作成・管理できるIaaSサービス | |
| Azure App Services | WebアプリをホスティングするPaaSサービス | |
| ストレージ | Azure Managed Disks | 仮想マシン用のフルマネージドなブロックストレージ(OS ディスク/データディスク) |
| AzCopy | Azure Storage との間でファイルを高速にコピーするコマンドラインツール | |
| Azure Storage Explorer | Azure Storage のデータを GUI で操作できる無料ツール | |
| Azure Files | ファイル共有用のクラウドベースファイルストレージ | |
| Azure Blob Storage | 非構造化データを保存するオブジェクトストレージ | |
| Azure Storage | スケーラブルなクラウドストレージサービス | |
| その他 | Azure Backup | データの自動バックアップを行うサービス |
| Azure Site Recovery | 障害時にシステムを自動復旧するサービス | |
| ネットワーク | Azure Load Balancer | 仮想ネットワーク内の負荷分散を提供するサービス |
| Azure Network Watcher | 接続の監視・パケットキャプチャ・NSG 診断などネットワークの監視とトラブルシューティングを行うサービス | |
| Azure Bastion | パブリック IP を公開せずブラウザーから仮想マシンへ RDP / SSH 接続できるマネージドサービス | |
| ネットワークセキュリティグループ (NSG) | サブネットやネットワークインターフェイスに関連付け、送受信トラフィックを許可・拒否するルールで制御する機能 | |
| Azure Virtual Network (VNet) | 仮想ネットワークを構築・管理できるサービス | |
| Azure Private Link | Azure PaaS 等へ仮想ネットワーク内のプライベートエンドポイント経由で非公開接続するサービス | |
| Azure DNS | DNS ドメインを Azure でホストし名前解決を提供するサービス | |
| 管理 | Azure Cost Management | コストの分析・最適化を行う管理ツール |
| タグ | リソース等に付与するキーと値のメタデータ。コスト配賦やリソース整理に利用する |
広告
お役立ち情報
姉妹サイト
AWS
- CLF:クラウドプラクティショナー
- SAA:ソリューションアーキテクト-アソシエイト
- AIF:AIプラクティショナー
- SOA:CloudOpsエンジニア-アソシエイト
- DVA:デベロッパー-アソシエイト
- DEA:データエンジニア-アソシエイト
- MLA:機械学習エンジニア-アソシエイト
- SAP:ソリューションアーキテクト-プロフェッショナル
- DOP:DevOpsエンジニア-プロフェッショナル
- AIP:生成AIデベロッパー-プロフェッショナル
- SCS:セキュリティ-専門知識
Microsoft Azure
- AZ-900:Microsoft Azure Fundamentals
- AZ-104:Microsoft Azure Administrator
- AI-901:Microsoft Azure AI Fundamentals
- DP-900:Microsoft Azure Data Fundamentals