まとめとリソース
このモジュールでは、さまざまなストレージ シナリオと、それぞれにストレージを提供する方法について学習しました。
- 最初のシナリオは、IT 部門のテストとトレーニング用にストレージを提供することでした。 このシナリオでは、ストレージ アカウントを作成し、セキュリティとネットワークの基本設定を構成する方法について学習しました。
- 2 番めのシナリオは、パブリック Web サイトにストレージを提供することでした。 匿名パブリック アクセスを使用してストレージ アカウントを作成し、BLOB ストレージ コンテナーを作成し、論理的な削除とバージョン管理を有効にする方法について学習しました。
- 3 番めのシナリオは、社内ドキュメント用にプライベート ストレージを提供することでした。 アクセスが制限されたストレージ コンテナーを作成し、パートナー向けに共有アクセス署名を構成する方法を学習しました。 また、パブリック Web サイトのストレージをバックアップし、ライフサイクル管理を実装してコンテンツをクール層に移動する方法も学習しました。
- 4 つ目のシナリオでは、会社のオフィス用に共有ファイル ストレージを、新しい会社アプリ用にストレージを用意しました。
要点
このモジュールの主な要点は次のとおりです。
- Azure には、さまざまな種類のストレージ アカウントが用意されています。
- ストレージ アカウントの種類ごとに、独自のユース ケースと利点があります。
- ストレージ アカウントのセキュリティには、アクセス キー、マネージド ID、ロールベースのアクセス制御、暗号化が含まれます。
Azure のドキュメントを使ってさらに学習する
- Azure ストレージ アカウントの詳細
- Azure Blob Storage の詳細を参照してください。
- Azure Files の詳細
- ストレージ アカウントとセキュリティの詳細
オンライン トレーニングでさらに学習する
- ビジネス要件に適したオプションで Azure Storage アカウントを作成します。
- サービス レベルとオブジェクト レプリケーションを含めて Azure Blob Storage を構成します。
- ストレージ アクセス署名などの Azure Storage セキュリティ機能を構成します。
- ネットワーク セキュリティ グループとサービス エンドポイントを使うことで Azure リソースへのアクセスをセキュリティで保護し、分離する
- Azure ストレージ リソースのストレージ セキュリティを実装します。