Azure の管理とガバナンスについて説明する
Azure BlueprintsとAzure Policyの違いに関する説明として、最も適切なものはどれか。
- AAzure Blueprintsはコストの追跡と予算管理を行うサービスであり、Azure Policyはネットワークセキュリティを管理する
- B両者はまったく同じ機能を提供し、名称が異なるだけである
- ✓Azure Policyは個々のルールに基づきリソースの構成を評価・強制するのに対し、Azure Blueprintsはリソースグループ、ポリシー割り当て、RBAC割り当て、ARMテンプレートなどを組み合わせた環境の設計図を一括でデプロイする
- DAzure Policyはリソースの死活監視のみを行い、Azure Blueprintsは命名規則のみを強制する
解説
Azure Policyは単体の構成ルールの評価・強制に焦点を当てるのに対し、Azure Blueprintsはポリシー割り当てやロール割り当て、テンプレートなど複数の要素を組み合わせて環境全体を再現可能な形で一括デプロイする仕組みである。
根拠Azure Fundamentals シラバス: Azureの管理とガバナンス機能とツール(Azure Policy、Azure Blueprints)