Microsoft Azure Network Engineer Associate参考書

Azure ネットワークの土台である 仮想ネットワーク（VNet） とサブネット、アドレス空間（CIDR）、VNet ピアリングを理解します。AZ-700 の「コアネットワークインフラ」の出発点です。

Azure の パブリック DNS（公開ドメインのホスティング）、プライベート DNS ゾーン（VNet 内の名前解決）、Azure 提供の既定の名前解決を理解します。名前からアドレスへの解決はネットワークの基礎です。

トラフィックを複数のバックエンドに振り分ける Azure の負荷分散サービス——Azure Load Balancer（L4）・Application Gateway（L7・リージョン内）・Front Door（L7・グローバル）・Traffic Manager（DNS ベース）——の使い分けを理解します。

オンプレミスや個々のクライアントを Azure に暗号化トンネルで接続する VPN Gateway を理解します。サイト間（S2S）・ポイント対サイト（P2S）・VNet 間の接続方式が AZ-700 のハイブリッドネットワークの基礎です。

インターネットを介さず、専用のプライベート接続でオンプレと Azure を結ぶ ExpressRoute を理解します。高帯域・低遅延・安定が必要な企業接続で VPN と使い分けます。

多数の拠点・VNet・リモートユーザーを Microsoft のバックボーンで束ねて一元管理する Azure Virtual WAN を理解します。ハブ＆スポークを大規模に運用するためのマネージドサービスです。

Azure が自動で用意する システムルート と、それを上書きする ユーザー定義ルート（UDR）、適用先を束ねる ルートテーブル を理解します。トラフィックの「次のホップ」を制御するのがルーティングの基本です。

ファイアウォール等の ネットワーク仮想アプライアンス（NVA） を経由させる サービスチェイニング、外向き通信をオンプレ経由に強制する 強制トンネリング、ハブ＆スポークでのゲートウェイ共有を理解します。UDR を使った実践的なトラフィック制御です。

オンプレと Azure 間で経路を動的に交換する BGP、VPN/ExpressRoute でのルート伝播、経路選択の優先順位を理解します。動的ルーティングにより、手動の経路設定を減らせます。

ネットワークエンジニアの視点で、NSG/ASG（L3/L4 のフィルタ）・Azure Firewall（集中ステートフル）・WAF（L7 防御）・DDoS Protection（ボリューム型緩和）を多層で組み合わせる設計を理解します。

ネットワークの可視化・診断を担う Azure Network Watcher を理解します。接続モニター・NSG 診断（フローログ）・IP フロー検証・ネクストホップ などの診断ツールでトラブルシュートを行います。

PaaS（Storage・SQL など）への接続を VNet 内のプライベート IPに閉じる Azure Private Link と プライベートエンドポイント、そして名前解決を支える プライベート DNS ゾーン を理解します。公開経路を使わずに PaaS へ接続するのが目的です。

PaaS へのアクセスを VNet 経由に最適化する サービスエンドポイント と、プライベート IP を付与する プライベートエンドポイント の違いと使い分けを理解します。また自作サービスを Private Link で提供する Private Link Service にも触れます。