Microsoft Azure Fundamentals参考書

クラウドコンピューティングとは何か、そしてクラウドがもたらす主な利点（高可用性・スケーラビリティ・弾力性・信頼性・予測可能性・セキュリティ・ガバナンス・管理性）を理解します。AZ-900 の出発点です。

IaaS・PaaS・SaaS という3つのサービスモデルを、「自由度と手間のトレードオフ」という1本の軸で理解します。それぞれが管理する範囲・代表的な Azure サービス・向く用途を比較表で押さえ、さらにサーバーレス（FaaS）の位置づけにも触れます。最後に、クラウドのセキュリティを理解するうえで最重要の「責任共有モデル」を、レイヤー別の責任分担マトリクスで学びます。

パブリック／プライベート／ハイブリッド／マルチクラウドの展開モデルと、CapEx と OpEx・消費ベース（従量）課金の考え方を理解します。

Azure が世界中に持つ地理的な構造——リージョン・リージョンペア・可用性ゾーン・データセンター——と、それが可用性やデータの所在地にどう関わるかを理解します。

Azure のリソースを整理・統制する階層——管理グループ ＞ サブスクリプション ＞ リソースグループ ＞ リソース——と、それらを操作する管理レイヤー Azure Resource Manager（ARM）を理解します。

アプリを動かす計算資源の選択肢——仮想マシン・コンテナ（ACI/AKS）・App Service・Functions——と、「自由度（自分で管理）」と「手軽さ（おまかせ）」のトレードオフを理解します。

仮想ネットワーク（VNet）とサブネット、VNet 同士のピアリング、オンプレミスとつなぐ VPN Gateway と ExpressRoute、そして DNS や公開／非公開エンドポイントといったネットワークの基本を理解します。

Azure の AI プラットフォームとサービス（Azure AI Foundry・Azure OpenAI・Azure AI services・AI Search・Content Safety）、Microsoft Copilot ファミリ（M365／Azure／GitHub／Security／Copilot Studio）、そして土台となる責任あるAIの6原則を理解します。2026年1月改訂で AZ-900 に加わった領域です。

ストレージアカウントと4つのデータサービス（Blob・File・Queue・Table）、Blob のアクセス層（Hot/Cool/Cold/Archive）、冗長性（LRS/ZRS/GRS/GZRS）、そしてデータ移行ツールを理解します。

Microsoft Entra ID を中心に、認証と認可の違い、MFA/SSO/パスワードレス・条件付きアクセス・RBAC・外部ID、Entra ID と AD DS の違い、そしてゼロトラスト・多層防御・Microsoft Defender for Cloud といったセキュリティの基本を理解します。

クラウドのコストを左右する要因と、見積り（Pricing Calculator / TCO Calculator）・実績の可視化（Microsoft Cost Management）・整理（タグ）といったコストを管理するツールを理解します。

Azure Policy・リソースロック・RBAC でルール順守と安全な運用を実現し、Microsoft Purview や Service Trust Portal でデータガバナンスとコンプライアンスを扱う方法を理解します。

Azure を操作・デプロイする方法——Azure portal・Cloud Shell・Azure CLI・Azure PowerShell・ARM テンプレート / Bicep（IaC）・Azure Arc——と、それぞれの使いどころを理解します。

Azure Monitor を中心に、ログ分析の Log Analytics、アプリ監視の Application Insights、そして推奨の Azure Advisor と稼働状況の Azure Service Health の役割を理解します。