Microsoft Azure Administrator参考書

Microsoft Entra ID（旧 Azure AD）のテナント・ユーザー・グループ・アプリ登録、認証と MFA / 条件付きアクセスといった ID 管理の基礎を理解します。AZ-104 の「ID とガバナンスの管理」の出発点です。

Azure RBAC のロール割り当て（セキュリティプリンシパル＋ロール定義＋スコープ）、組み込みロール、スコープ階層による継承、最小権限の原則を理解します。

リソース階層（管理グループ→サブスクリプション→リソースグループ→リソース）、Azure Policy によるルール強制、タグ、リソースロックといったガバナンスの基礎を理解します。

ストレージアカウントが束ねる4つのサービス（BLOB・Files・Queue・Table）と、データを守る冗長性オプション（LRS / ZRS / GRS）を理解します。

BLOB のアクセス層（ホット/クール/アーカイブ）によるコスト最適化と、ライフサイクル管理ポリシーによる自動階層化・自動削除を理解します。

ストレージへのアクセス手段（アクセスキー・SAS・Entra ID + RBAC）の違いと、Azure Files による SMB/NFS 共有を理解します。

仮想マシンの構成要素（サイズ・ディスク・NIC・イメージ）、マネージドディスク、可用性のためのリージョンとゾーンといった IaaS コンピュートの基礎を理解します。

仮想マシンスケールセット（VMSS）による自動スケール、可用性セット（障害/更新ドメイン）と可用性ゾーンの違いといった、スケールと可用性の設計を理解します。

App Service（マネージド Web ホスティング）、コンテナ（ACI / AKS）、Azure Functions（サーバーレス）といった、VM より管理負荷の小さいコンピュートの選択肢を理解します。

仮想ネットワーク（VNet）とアドレス空間、サブネットによる分割（公開/非公開）、IP アドレスの基礎といった Azure ネットワークの土台を理解します。

NSG による受信/送信トラフィックの許可・拒否、優先度（priority）による評価順、5タプルのルール、サブネット/NIC への適用を理解します。

VNet ピアリングによる VNet 間接続、VPN / ExpressRoute によるオンプレ接続、Azure Load Balancer、Azure DNS による名前解決を理解します。

Azure Monitor のメトリクスとログ（Log Analytics / KQL）、アラートとアクション、Network Watcher による接続診断といった監視の基礎を理解します。

Azure Backup によるバックアップとリストア（Recovery Services コンテナー）と、Azure Site Recovery による別リージョンへの複製・フェイルオーバーの違いを理解します。

Azure Portal・CLI・PowerShell・Cloud Shell といった管理手段と、ARM テンプレート / Bicep による Infrastructure as Code（IaC）で再現性のあるデプロイを行う方法を理解します。