Skip to content

Commit

Permalink
Copy Files From Source Repo (2024-07-01 02:15)
Browse files Browse the repository at this point in the history
  • Loading branch information
olprod committed Jul 1, 2024
1 parent 2c181c7 commit 48464f1
Show file tree
Hide file tree
Showing 9 changed files with 41 additions and 66 deletions.
6 changes: 5 additions & 1 deletion Instructions/Labs/LAB_01-Manage_Entra_ID_Identities.md
Original file line number Diff line number Diff line change
Expand Up @@ -41,6 +41,8 @@ lab:

1. **Azure portal** - `https://portal.azure.com` にサインインします。

1. ポータルに進むには、**[Azure へようこそ]** スプラッシュ画面で **[キャンセル]** を選択します。

>**注:** Azure portal はすべてのラボで使われます。 Azure を初めて使う場合は、`Quickstart Center` を検索して選びます。 少し時間を取り、**Azure portal の概要**に関する動画をご覧ください。 以前にポータルを使ったことがある場合でも、インターフェイスの操作とカスタマイズに関するいくつかのヒントとテクニックが参考になります。
1. `Microsoft Entra ID` を検索して選択します。 Microsoft Entra ID は、Azure のクラウドベースの ID およびアクセス管理ソリューションです。 少し時間を取り、左ペインに表示されているいくつかの機能を確認してください。
Expand All @@ -49,7 +51,9 @@ lab:

>**ご存知でしたか?** テナントとは、アカウントとグループを含む Microsoft Entra ID の特定のインスタンスです。 状況に応じて、さらにテナントを作成し、テナント間を**切り替える**ことができます。
1. **[Entra ID]** ページに戻り、**[ライセンス]** を選びます。 ここから、ライセンスの購入、所有しているライセンスの管理、ユーザーやグループへのライセンスの割り当てを行うことができます。 **[ライセンスされた機能]** を選び、使用できる機能を確認します。
1. ブラウザーで戻るキーを押すか、階層リンク メニューのオプションを選択して **[Entra ID]** ページに戻ります。

1. **[ライセンス]** を選択します。 ここから、ライセンスの購入、所有しているライセンスの管理、ユーザーやグループへのライセンスの割り当てを行うことができます。 **[ライセンスされた機能]** を選び、使用できる機能を確認します。

### 新しいユーザーを作成する

Expand Down
Original file line number Diff line number Diff line change
Expand Up @@ -49,7 +49,7 @@ lab:

## タスク 1:管理グループを実装する

このタスクでは、管理グループを作成および構成します。 管理グループは、サブスクリプションを論理的に整理するために使用されます。 サブスクリプションをセグメント化し、RBAC と Azure Policy を割り当て、他の管理グループとサブスクリプションに継承できるようにする必要があります。 たとえば、組織にヨーロッパ専用のサポート チームがある場合は、ヨーロッパのサブスクリプションを 1 つの管理グループに編成して、(すべてのサブスクリプションへの個別のアクセス権を提供することなく) サポート スタッフがそれらのサブスクリプションにアクセスできるようにします。 このシナリオでは、ヘルプ デスクの全員が、すべてのサブスクリプションにわたるサポート リクエストを作成する必要があります。
このタスクでは、管理グループを作成および構成します。 管理グループは、サブスクリプションを論理的に整理してセグメント化するために使用されます。 これによって、RBAC と Azure Policy の割り当てと、他の管理グループとサブスクリプションへの継承が可能になります。 たとえば、組織にヨーロッパ専用のサポート チームがある場合は、ヨーロッパのサブスクリプションを 1 つの管理グループに編成して、(すべてのサブスクリプションへの個別のアクセス権を提供することなく) サポート スタッフがそれらのサブスクリプションにアクセスできるようにします。 このシナリオでは、ヘルプ デスクの全員が、すべてのサブスクリプションにわたるサポート リクエストを作成する必要があります。

1. **Azure portal** - `https://portal.azure.com` にサインインします。

Expand Down
Original file line number Diff line number Diff line change
Expand Up @@ -127,7 +127,7 @@ lab:
1. デプロイを選択し、**[入力]****[テンプレート]** のブレードの内容をレビューします。

## タスク 3:Cloud Shell を構成し、Azure PowerShell を使用してテンプレートをデプロイする
## タスク 3:Cloud Shell を構成し、PowerShell を使用してテンプレートをデプロイする

このタスクでは、Azure Cloud Shell と Azure PowerShell を使用します。 Azure Cloud Shell は、Azure リソースを管理するための、ブラウザーでアクセスできる対話形式の認証されたターミナルです。 Bash または PowerShell どちらかのシェル エクスペリエンスを作業方法に合わせて柔軟に選択できます。 このタスクでは、PowerShell を使用してテンプレートをデプロイします。

Expand All @@ -139,32 +139,28 @@ lab:

>**ご存知でしたか?** Linux システムをよく使用する方は、Bash (CLI) の方が馴染みやすいでしょう。 Windows システムをよく使用する方は、Azure PowerShell の方が馴染みやすいでしょう。
1. **作業の開始**画面で[**ストレージ アカウント マウント**] を選択し、[**ストレージ アカウントを作成する**] を選択します。
1. **[作業の開始]** 画面で **[ストレージ アカウントのマウント]** を選択し、ご利用の**ストレージ アカウント サブスクリプション**を選択した後、**[適用]** を選択します。

>**注:** このタブにはストレージ アカウントが必要です。 必要な情報を入力します
1. **[ストレージ アカウントを作成したい]****[次へ]** の順に選択します。 **[ストレージ アカウントの作成]** の情報を入力します

| 設定 ||
| -- | -- |
| サブスクリプション | *サブスクリプションを選択する* |
| リソース グループ | **az104-rg3** |
| リージョン | *リージョンを選択する* |
| ストレージ アカウント (新規作成) | *グローバルに一意で、長さは 3 から 24 文字にする必要があり、使用できるのは数字と小文字のみです* |
| ファイル共有 (新規作成) | `fs-cloudshell` |

1. 完了したら**[次へ]** を選択します。 これは、Cloud Shell を初めて使用する場合にのみ必要です。 ストレージがプロビジョニングされるまで数分かかります
1. 完了したら **[作成]** を選択します。

1. **[ファイルのアップロード/ダウンロード]** アイコンを使用して、ダウンロード ディレクトリからテンプレートとパラメータ ファイルをアップロードします。 各ファイルは別々にアップロードする必要があります
>ストレージがプロビジョニングされるまで数分かかります
>**注:** **従来の cloud shell に切り替える**メッセージが表示されたら、その操作を行います。
1. **[設定]** (上部のバー)、**[クラシック バージョンに移動する]** の順に選択します。

1. ファイルが Cloud Shell ストレージにあることを確認します。
1. **[ファイルのアップロード/ダウンロード]** アイコン (上部のバー) を選択した後、**[アップロード]** を選択します。

```powershell
dir
```
>**注**:必要に応じて、**cls** を使用してコマンド ウィンドウをクリアすることができます。 方向キーを使用するとコマンド履歴を移動できます。
1. **[エディター]** (中かっこ) アイコンを選択し、テンプレート JSON ファイルに移動します。
1. **[ダウンロード]** ディレクトリからテンプレートとパラメーター ファイルを両方ともアップロードします。

1. **[エディター (中かっこ)]** アイコンを選択し、ナビゲーション ウィンドウの左側にあるテンプレート JSON ファイルに移動します。

1. 変更を加えます。 たとえば、ディスク名を **[az104-disk3]** に変更します。 **Ctrl + S** キーを押して、変更内容を保存します。

Expand Down
8 changes: 4 additions & 4 deletions Instructions/Labs/LAB_04-Implement_Virtual_Networking.md
Original file line number Diff line number Diff line change
Expand Up @@ -71,9 +71,9 @@ lab:

| **オプション** | **Value** |
| ------------------ | -------------------- |
| IPv4 アドレス空間 | `10.20.0.0/16` (エントリを区切る) |
| IPv4 アドレス空間 | 事前設定された IPv4 アドレス空間を `10.20.0.0/16` に置き換えます (エントリを区切ります) |

1. **+ サブネットの追加** を選択します。 各サブネットの名前とアドレスの情報を入力します。 必ず新しいサブネットごとに **[追加]** を選択します。
1. **+ サブネットの追加** を選択します。 各サブネットの名前とアドレスの情報を入力します。 必ず新しいサブネットごとに **[追加]** を選択します。 他のサブネットを作成する前または作成後に、既定のサブネットを削除することを忘れないでください。

| **サブネット** | **オプション** | **Value** |
| ---------------------- | -------------------- | ---------------------- |
Expand Down Expand Up @@ -344,9 +344,9 @@ lab:
+ Azure PowerShell を使用する場合は、「`Remove-AzResourceGroup -Name resourceGroupName`」と入力します。
+ CLI を使用する場合は、「`az group delete --name resourceGroupName`」と入力します。

## Copilot を使用して学習の幅を広げる
## Copilot を使用して学習を拡張する

Copilot は、Azure スクリプト ツールの使用方法を学習するのに役立ちます。 また、Copilot は、ラボでカバーされていない領域や、詳細情報が必要な場合にも役立ちます。 Edge ブラウザーを開き、Copilot (右上) を選択するか、*copilot.microsoft.com* に移動します。 これらのプロンプトを試すには数分かかります。
Copilot は、Azure スクリプト ツールの使用方法を学習するのに役立ちます。 Copilot は、ラボでは対象外の、またはさらに詳しい情報が必要な領域でも役立ちます。 Edge ブラウザーを開き、Copilot (右上) を選択するか、*copilot.microsoft.com* に移動します。 これらのプロンプトを試すには数分かかります。
+ Azure に仮想ネットワークをデプロイして構成する際のベスト プラクティス トップ 10 を共有します。
+ Azure PowerShell と Azure CLI コマンドを使用して、パブリック IP アドレスと 1 つのサブネットを持つ仮想ネットワークを作成するにはどうすればよいですか。
+ Azure ネットワーク セキュリティ グループの受信および送信規則とその使用方法について説明します。
Expand Down
29 changes: 6 additions & 23 deletions Instructions/Labs/LAB_05-Implement_Intersite_Connectivity.md
Original file line number Diff line number Diff line change
Expand Up @@ -169,39 +169,22 @@ lab:

1. CoreServicesVnet の **[設定]** で、**[ピアリング]** を選択します。

1. [CoreServicesVnet |ピアリング] で、**[+ 追加]** を選択します。

1. 次の表の情報を使用して、ピアリングを作成します。
1. [CoreServicesVnet |ピアリング] で、**[+ 追加]** を選択します。 指定しない場合は、デフォルトを使用します。

| **パラメーター** | **Value** |
| --------------------------------------------- | ------------------------------------- |
| **この仮想ネットワーク** | |
| --------------------------------------------- | ------------------------------------- |
| [Peering link name](ピアリング リンク名) | `CoreServicesVnet-to-ManufacturingVnet` |
| ピアリングされた仮想ネットワークに対するアクセスを CoreServicesVnet に許可する | 選択済み (既定値) |
| ピアリングされた仮想ネットワークから転送されたトラフィックを受信することを CoreServicesVnet に許可する | 選択済み |
| ピアリングされた仮想ネットワークにトラフィックを転送することを CoreServicesVnet 内のゲートウェイに許可する | 未選択 (既定値) |
| ピアリングされた仮想ネットワークのリモート ゲートウェイを CoreServicesVnet で使用できるようにする | 未選択 (既定値) |
| **リモート仮想ネットワーク** | |
| [Peering link name](ピアリング リンク名) | `ManufacturingVnet-to-CoreServicesVnet` |
| 仮想ネットワークのデプロイ モデル | **リソース マネージャー** |
| リソース ID を知っている | オフ |
| サブスクリプション | *該当するサブスクリプション* |
| 仮想ネットワーク | **ManufacturingVnet** |
| 仮想ネットワーク | **ManufacturingVM-net (az104-rg5)** |
| CoreServicesVnet に対するアクセスを ManufacturingVnet に許可する | 選択済み (既定値) |
| CoreServicesVnet から転送されたトラフィックを ManufacturingVnet が受信することを許可する | 選択済み |
| ピアリングされた仮想ネットワークにトラフィックを転送することを CoreServicesVnet 内のゲートウェイに許可する | 未選択 (既定値) |
| ManufacturingVnet で CoreServicesVnet のリモート ゲートウェイを使用できるようにする | 未選択 (既定値) |

1. 設定を確認し、**[追加]** を選択します。

![ピアリング ページのスクリーンショット。](../media/az104-lab05-peering.png)
| [Peering link name](ピアリング リンク名) | `ManufacturingVnet-to-CoreServicesVnet` |
| ピアリングされた仮想ネットワークに対するアクセスを CoreServicesVnet に許可する | 選択済み (既定値) |
| ピアリングされた仮想ネットワークから転送されたトラフィックを受信することを CoreServicesVnet に許可する | 選択済み |


1. [CoreServicesVnet | ピアリング] で、**CoreServicesVnet-to-ManufacturingVnet** ピアリングが一覧に表示されることを確認します。 ページを更新して、**[ピアリング状態]****[接続済み]** であることを確認します。

1. **[ManufacturingVnet]** に切り替えて、**[ManufacturingVnet-to-CoreServicesVnet]** のピアリングが一覧に表示されることを確認します。 **[ピアリング状態]****[接続済み]** であることを確認します。 ページを**更新**する必要がある場合があります。


## タスク 5:Azure PowerShell を使用して仮想マシン間の接続をテストする

このタスクでは、別の仮想ネットワーク内で仮想マシン間の接続を再テストします。
Expand Down
13 changes: 7 additions & 6 deletions Instructions/Labs/LAB_06-Implement_Network_Traffic_Management.md
Original file line number Diff line number Diff line change
Expand Up @@ -188,7 +188,8 @@ lab:
| 設定 ||
| --- | --- |
| 名前 | `subnet-appgw` |
| サブネットのアドレス範囲 | `10.60.3.224/27` |
| 開始アドレス| `10.60.3.224` |
| サイズ | `/27` |

1. **[保存]**

Expand All @@ -207,7 +208,7 @@ lab:
| レベル | **標準 V2** |
| 自動スケーリングを有効にする | **いいえ** |
| 最小インスタンス数 | `2` |
| 可用性ゾーン | **ゾーン 1** |
| 可用性ゾーン | **1** (既定値) |
| HTTP2 | **Disabled** |
| 仮想ネットワーク | **az104-06-vnet1** |
| Subnet | **subnet-appgw (10.60.3.224/27)** |
Expand All @@ -231,24 +232,24 @@ lab:
| --- | --- |
| 名前 | `az104-appgwbe` |
| [Add backend pool without targets](ターゲットを持たないバックエンド プールを追加する) | **いいえ** |
| 仮想マシン | **az104-rg6-nic1 (10.60.1.4)** |
| 仮想マシン | **az104-rg6-nic2 (10.60.2.4)** |
| 仮想マシン | **az104-06-nic1 (10.60.1.4)** |
| 仮想マシン | **az104-06-nic2 (10.60.2.4)** |

1. **[バックエンド プールの追加]** をクリックします。 これは、**画像**のためのバックエンド プールです。 次の設定を指定します (他の設定は既定値のままにしておきます)。 完了したら、 **[追加]** をクリックします。

| 設定 ||
| --- | --- |
| 名前 | `az104-imagebe` |
| [Add backend pool without targets](ターゲットを持たないバックエンド プールを追加する) | **いいえ** |
| 仮想マシン | **az104-rg6-nic1 (10.60.1.4)** |
| 仮想マシン | **az104-06-nic1 (10.60.1.4)** |

1. **[バックエンド プールの追加]** をクリックします。 これは、**ビデオ**のためのバックエンド プールです。 次の設定を指定します (他の設定は既定値のままにしておきます)。 完了したら、 **[追加]** をクリックします。

| 設定 ||
| --- | --- |
| 名前 | `az104-videobe` |
| [Add backend pool without targets](ターゲットを持たないバックエンド プールを追加する) | **いいえ** |
| 仮想マシン | **az104-rg6-nic2 (10.60.2.4)** |
| 仮想マシン | **az104-06-nic2 (10.60.2.4)** |

1. **[次へ: 構成 >]** を選択してから、**[ルーティング規則の追加]** を選択します。 情報を設定します。

Expand Down
Loading

0 comments on commit 48464f1

Please sign in to comment.