Azure Arc 導入ガイド Flashcards
Azure Arc 導入ガイドの対象環境は何ですか？（箇条書きで5つ答えてください）
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022
根拠: 「対象環境 Windows Server 2012 / 2012 R2 / 2016 / 2019 / 2022」 (スライド 2)
Azure Arc Connected Machine エージェントのインストール手順のステップは何ですか？（箇条書きで5つ答えてください）
1) 「Add a machine」を選択(「Add/Create」から) : スライド 12
2) リソースに関する情報を入力(Azure Arc の): スライド 13-14
3) スクリプトを生成してダウンロード : スライド 15
4) スクリプトを対象サーバーで実行 (対象サーバーにスクリプトをコピーし、PowerShell で実行) : スライド 16
5) Azure Portal でサーバーが「接続済み」となっていることを確認 : スライド 17
[根拠]
スライド 12:
Azure Portal にログインし、「Azure Arc」を検索
「Add/Create」から「Add a machine」を選択
「単一サーバーの追加」から「スクリプトの生成」を選択
スライド 13-14: 4. 作成する Azure Arc のリソースに関する情報を入力し、「次へ」を選択
スライド 15: 5. 必要に応じてタグ情報を入力し、「スクリプトのダウンロードと実行」を選択 6. 「ダウンロード」を選択し、OnboardingScript.ps1 ファイルを対象のサーバー上にコピー
スライド 16: 7. 対象サーバーにログインし、OnboardingScript.ps1 ファイルを開いて中身をクリップボードにコピー 8. Windows PowerShell を管理者権限で起動し、クリップボードの中身をペーストして実行 9. Azure Arc のオンボーディング用の Microsoft Entra ID アカウントを入力
スライド 17: 10. Azure Portal にログインし、「Azure Arc」を検索 11. 対象のサーバーが「接続済み」となっていることを確認
Azure Arc 環境の準備に必要なリソースプロバイダーを挙げてください。（箇条書きで4つ答えてください）
1) Microsoft.HybridCompute
2) Microsoft.GuestConfiguration
3) Microsoft.HybridConnectivity
4) Microsoft.AzureArcData (Azure Arc 対応 SQL Server 利用時)
根拠:
● Microsoft.HybridCompute
● Microsoft.GuestConfiguration
● Microsoft.HybridConnectivity
● Microsoft.AzureArcData (Azure Arc 対応 SQL Server 利用時)」
(スライド 5)
通信要件の確認において、インストール時のみ必要な通信先を挙げてください。
(箇条書きで3つ答えてください）
- aka.ms
- download.microsoft.com
- packages.microsoft.com
根拠: 「aka.ms\nインストール中にダウンロード スクリプトを解決するために使用されます\nインストール時のみ\nパブリック\ndownload.microsoft.com\nWindows のインストール パッケージをダウンロードするために使用されます\nインストール時のみ\nパブリック」 (スライド 6)
Azure Arc Connected Machine エージェントのインストール時に必要な PowerShell のバージョンは何ですか？（箇条書きで1つ答えてください）
Windows PowerShell 4.0 以上
根拠: 「Azure Arc 用のエージェントをインストールするためには、Windows PowerShell 4.0 以上のインストールを目的として Windows Management Framework (WMF) 4.0 以上のインストールが必要となります。」 (スライド 9)
Azure Arc 環境でのセキュリティ管理に使用されるツールを2つ挙げてください。（箇条書きで2つ答えてください）
Defender for Servers P1/P2
Azure Policy
根拠: 「セキュリティ管理 (Defender for Servers P1/P2)\nセキュリティ強化 (Azure Policy、Azure Automanage マシン構成 (旧：Azure Policy ゲスト構成))」 (スライド 34)
ESU の構成手順で、構成する ESU に関する情報を入力する際に必要な情報は何ですか？（箇条書きで7つ(2+3+2)答えてください）
1) サブスクリプション (プロジェクトの詳細)
2) リソースグループ (プロジェクトの詳細)
3) ライセンス名 (インスタンス)
4) アクティベートのタイミング (インスタンス)
5) リージョン (インスタンス)
6) SKU(Windows Server のエディション)(ライセンス)
7) コア:物理コアもしくは仮想コアのいずれかのライセンスモデルとコア数
(ライセンス)
根拠: 「構成する ESU に関する情報を入力します。(一画面の前半部分です)」 (スライド 23) 「構成する ESU に関する情報を入力し、「作成」を選択します。(一画面の後半部分です)」 (スライド 24)
ESU の適用手順で、適用したいサーバーにチェックを入れる画面はどこですか？（箇条書きで1つ答えてください）
Eligible resources
根拠: 「Azure Arc | Extended Security Updates ページにおいて、「Eligible resources」を選択します。」 (スライド 26)
ESU の適用手順で、適用する ESU に関する情報を入力する際に必要な情報は何ですか？（箇条書きで2つ答えてください）
1) コアタイプ: 物理コアもしくは仮想コアのいずれかのライセンスモデル
2) ESUライセンス
根拠: 「適用する ESU に関する情報を入力し、「有効化」を選択します。」 (スライド 28)
ESU の構成が正しく行われたかどうかを確認するためのステータスは何ですか？（箇条書きで1つ答えてください）
Activated
根拠: 「ESU が正しく構成され、Status が「Activated」となっていることを確認します。」 (スライド 25)
ESU の適用が正しく行われたかどうかを確認するためのステータスは何ですか？（箇条書きで1つ答えてください）
Enabled
根拠: 「ESU が正しく適用され、ESU Status が「Enabled」となっていることを確認します。」 (スライド 29)
ESU のライセンス数を変更する手順で、変更するライセンス数を入力する画面はどこですか？（箇条書きで1つ答えてください）
編集
根拠: 「Azure Arc | Extended Security Updates ページにおいて、対象の ESU 名を選択します。その後、「編集」を選択します。」 (スライド 30)
このように、問題と解答を対にして表記しました。さらに質問があれば教えてください。
Azure Arcを使用してESUを購入および展開する際の主な利点を3つ挙げてください。
- 中央管理
- 柔軟なサブスクリプションモデル
- Azureサービスとの統合
根拠: “You will be able to purchase and seamlessly deploy ESUs through Azure Arc in on-premises or multicloud environments, right from the Azure portal. In addition to providing a centralized management of security patching, ESUs enabled by Azure Arc gives you more flexibility with a pay-as-you-go subscription model, compared to the classic ESU offered through the Volume Licensing Center which are purchased in yearly increments. You can also leverage additional Azure services that help better secure, monitor, and govern end-of-support servers in tandem with your Windows Server and SQL Server ESUs.”¹
(1) New Extended Security Updates (ESUs) enabled by Azure Arc. https://azure.microsoft.com/en-us/updates/extendedsecurityupdatesenabledbyazurearc/.
Azure Arcを使用してESUを展開する際に必要なライセンスの種類を2つ挙げてください。
- 仮想コアライセンス
- 物理コアライセンス
根拠: “If you choose to license based on physical cores, the licensing requires a minimum of 16 physical cores per machine. Most customers choose to license based on physical cores and select Standard or Datacenter edition to match their original Windows Server licensing. Virtual core licensing requires a minimum of eight virtual cores per Virtual Machine.”²
(2) License provisioning guidelines for Extended Security Updates for …. https://learn.microsoft.com/en-us/azure/azure-arc/servers/license-extended-security-updates.
Azure Arcを使用してESUを展開する際の課金モデルを1つ挙げてください。
- 従量課金制
根拠: “ESUs provide security patching for end-of-support servers with a pay-as-you-go subscription model and Azure services integration.”¹
(3) How to get Extended Security Updates (ESU) for Windows Server. https://learn.microsoft.com/en-us/windows-server/get-started/extended-security-updates-deploy.
