変更要約: AZ-305 第3章を深掘り（比較表・シナリオ・FAQ・ひっかけ・深掘り段落を各節に追加、図を日本語版に対応）
3.2高可用性の設計
可用性の設計——可用性ゾーン／可用性セット、負荷分散、ゾーン冗長サービス、SLA——を理解します。単一障害点をなくし、required な可用性を満たします。
高可用性は冗長化で実現します。可用性ゾーンに分散し、負荷分散とゾーン冗長サービスで単一障害点をなくします。
3.2.1高可用性の手段
- 可用性ゾーン：リージョン内の物理的に分離した DC に分散し、ゾーン障害に耐える。
- 可用性セット：単一ゾーン内で障害ドメイン/更新ドメインに分散（ラック/メンテ障害対策）。
- 負荷分散：Load Balancer（L4）／Application Gateway（L7）／Front Door・Traffic Manager（グローバル）。
- ゾーン冗長サービス/SLA：マネージドサービスをゾーン冗長にし、SLA 要件を満たす。
「ゾーン障害に耐える＝可用性ゾーン」「単一ゾーン内のラック/メンテ対策＝可用性セット」「L4＝Load Balancer、L7＝Application Gateway、グローバル＝Front Door/Traffic Manager」 は AZ-305 で頻出です。複数 VM を可用性ゾーン or セットに入れないと単一 VM の SLA しか得られません。
Application Gateway は L7（WAF 統合可）、Front Door はグローバルな L7＋CDN/WAF、Traffic Manager は DNS ベースのグローバルルーティングです。
AZ-305 の可用性設計は「目標 SLA を、どの冗長化と負荷分散で満たすか」を問います。可用性ゾーンはリージョン内の物理的に独立した DC 群（電源/冷却/ネットワークが分離）で、VM やゾーン冗長サービスを複数ゾーンに分散するとゾーン（DC）障害に耐えます。可用性セットは単一データセンター内で 障害ドメイン（FD＝電源/ラック単位）と更新ドメイン（UD＝メンテナンスの順次適用単位）に分散し、ラック障害や計画メンテに備えます——両者は守る障害ドメインが異なり、ゾーン障害には可用性セットでは不十分です。負荷分散は OSI 層と範囲で選び、Load Balancer（L4・リージョン内 TCP/UDP）、Application Gateway（L7・パスベース/WAF/SSL オフロード）、Front Door（グローバル L7＋CDN＋WAF＋即時フェイルオーバー）、Traffic Manager（DNS ベースのグローバルルーティング・優先度/重み/地理/パフォーマンス）を組み合わせます。SLA は冗長化して初めて高い値が得られ（単一 VM は限定的、ゾーン分散や複数インスタンスで向上）、各サービスのゾーン冗長オプション（ゾーン冗長な Application Gateway v2、VMSS のゾーン分散、ゾーン冗長 SQL など）を選びます。設計の要は、守るべき障害ドメイン（ノード/ラック/ゾーン/リージョン）を明確にし、それに対応する冗長化と適切な層の負荷分散を組むことです。
| 負荷分散 | 層/範囲 | 用途 |
|---|---|---|
| Load Balancer | L4・リージョン内 | TCP/UDP の分散 |
| Application Gateway | L7・リージョン内 | パスベース/WAF/SSL オフロード |
| Front Door | L7・グローバル | CDN/WAF＋即時フェイルオーバー |
| Traffic Manager | DNS・グローバル | 優先度/重み/地理/性能ルーティング |
シナリオ：1 つの DC（ゾーン）が落ちても継続稼働する Web アプリにしたい。HTTP のパスベースルーティングと WAF も要る。→ VM/VMSS を複数の可用性ゾーンに分散してゾーン障害に耐え、前段にゾーン冗長な Application Gateway v2（WAF 有効）を置いて L7 ルーティング。複数リージョンへ広げるなら Front Door（グローバル L7＋即時フェイルオーバー）を最前段に加えます。
FAQ：可用性ゾーンと可用性セットはどちらを選ぶ？ ゾーン（DC 全体）の障害に耐えたいなら可用性ゾーン（複数ゾーンに分散）。サービスがゾーンをサポートするなら基本はこちら。単一データセンター内でのラック障害や計画メンテに備える従来型が可用性セットです。より高い SLA とゾーン障害耐性が要るなら可用性ゾーンを選びます。
ひっかけ：「ゾーン障害に耐える」要件を可用性セットだけで満たそうとするのは誤り。可用性セットは単一 DC 内の障害/更新ドメイン分散であり、ゾーン（DC 全体）障害には可用性ゾーンが必要です。また単一 VM のままでは高 SLA は得られない（複数インスタンスをゾーン/セットに配置して初めて向上する）点も頻出です。
3.2.2この節のまとめ
- 冗長化＝可用性ゾーン（ゾーン障害）／可用性セット（ラック）
- 分散＝LB(L4)/App Gateway(L7)/Front Door・Traffic Manager(global)
進捗の記録にはログインが必要です。
理解度チェック
（軽い確認用）Q1. 1 つのデータセンター（ゾーン）が落ちてもサービスを継続したい。VM をどう配置しますか?
Q2. L7（HTTP/HTTPS）でパスベースルーティングや WAF を使いながら負荷分散したい。何を使いますか?
Q3. 複数リージョンのエンドポイントに対し、グローバルに最適なルーティングと高速配信をしたい。何を使いますか?