Azure の管理とガバナンスについて説明する
Azure RBAC(ロールベースのアクセス制御)とAzure Policyの違いに関する説明として、最も適切なものはどれか。
- ✓RBACはユーザーが実行できる操作(アクション)を制御し、Azure Policyはリソースのプロパティやコンプライアンス状態を制御する
- BRBACとAzure Policyはどちらもリソースの構成設定を検証・修復するためのサービスであり、機能的に同一である
- CRBACはコスト管理のための機能であり、Azure Policyはアクセス許可を管理するための機能である
- DAzure Policyはユーザーへのロール割り当てを行うサービスであり、RBACはリソースの命名規則を強制するサービスである
解説
RBACは「誰が何をできるか」というアクセス許可を制御する仕組みであり、Azure Policyは「リソースがどのような状態・構成であるべきか」を強制・評価する仕組みである。両者は目的が異なり組み合わせて使用される。
根拠Azureの管理とガバナンスの機能とツール(Azure RBAC、Azure Policy)