Azure認定資格 WEB問題集&徹底解説

AZ-104:Microsoft Azure Administrator

Azure認定資格AZ-104:Azure Administratorで出題される各サービス内容と出題ポイントは?

Azure認定資格であるAZ-104:Azure Administratorには、どんなAzureサービスの知識が必要なのでしょうか?
そんな疑問をもつあなたのために、ここでは試験範囲となるサービスとその概要、試験でよく問われる各サービスの特徴ついて書いていきたいと思います。
サービス名をクリックすると、詳細解説ページに移動します。

なお、詳細解説ページはプレミアム会員限定ですが、サンプルとして下記をご確認いただけます。

カテゴリー サービス 内容
ID/ガバナンス Azure RBAC ロールベースのアクセス制御。スコープ(管理グループ〜リソース)単位で操作権限を付与する
リソースロック リソースの誤削除・誤変更を防ぐロック(削除ロック/読み取り専用ロック)
Microsoft Entra ID IDとアクセス管理のクラウドサービス
Azure Policy リソースのポリシー設定と準拠を支援するサービス
Azure Advisor ベストプラクティスの推奨を提供するサービス
Azure Monitor リソースの監視・可視化を行うサービス
Azure Monitor Log Analytics ログデータを分析できる監視拡張機能
Azure Resource Manager リソースの一括管理・デプロイを行う基盤機能
コアアーキテクチャ 可用性セット 仮想マシンを障害ドメインと更新ドメインへ自動的に分散配置し、単一データセンター内のハードウェア障害や計画メンテナンスからの影響を抑える機能
リソースグループ リソースをライフサイクルや権限の単位でまとめて管理する論理コンテナー
管理グループ 複数のサブスクリプションを束ね、ポリシーとアクセス制御を継承させるスコープ
Azure サブスクリプション 課金とアクセス管理の単位となる論理コンテナー。配下にリソースグループを束ねる
可用性ゾーン リージョン内で物理的に分離された 1 つ以上のデータセンター群。ゾーン冗長で可用性を高める
コンピューティングサービス Azure Virtual Machine Scale Sets 同一構成の仮想マシンを需要に応じて自動的に増減させるスケーリングサービス
Azure Container Instances (ACI) コンテナを簡単に実行できるPaaSサービス
Azure Container Registry コンテナーイメージを保存・管理するプライベートレジストリ
Azure Container Apps マイクロサービスやイベント駆動処理向けのサーバーレスコンテナー実行環境。KEDA による自動スケール(ゼロへのスケールを含む)と Dapr 統合を提供し、Kubernetes の管理なしでコンテナーアプリを運用できる
Azure Virtual Machines (Azure 仮想マシン) 仮想マシンを作成・管理できるIaaSサービス
Azure App Services WebアプリをホスティングするPaaSサービス
ストレージ Azure Managed Disks 仮想マシン用のフルマネージドなブロックストレージ(OS ディスク/データディスク)
AzCopy Azure Storage との間でファイルを高速にコピーするコマンドラインツール
Azure Storage Explorer Azure Storage のデータを GUI で操作できる無料ツール
Azure Files ファイル共有用のクラウドベースファイルストレージ
Azure Blob Storage 非構造化データを保存するオブジェクトストレージ
Azure Storage スケーラブルなクラウドストレージサービス
その他 Azure Backup データの自動バックアップを行うサービス
Azure Site Recovery 障害時にシステムを自動復旧するサービス
ネットワーク Azure Load Balancer 仮想ネットワーク内の負荷分散を提供するサービス
Azure Network Watcher 接続の監視・パケットキャプチャ・NSG 診断などネットワークの監視とトラブルシューティングを行うサービス
Azure Bastion パブリック IP を公開せずブラウザーから仮想マシンへ RDP / SSH 接続できるマネージドサービス
ネットワークセキュリティグループ (NSG) サブネットやネットワークインターフェイスに関連付け、送受信トラフィックを許可・拒否するルールで制御する機能
Azure Virtual Network (VNet) 仮想ネットワークを構築・管理できるサービス
Azure Private Link Azure PaaS 等へ仮想ネットワーク内のプライベートエンドポイント経由で非公開接続するサービス
Azure DNS DNS ドメインを Azure でホストし名前解決を提供するサービス
管理 Azure Cost Management コストの分析・最適化を行う管理ツール
タグ リソース等に付与するキーと値のメタデータ。コスト配賦やリソース整理に利用する