ハンズオンラボ — AZ-900 Microsoft Azure Fundamentals

概要

前提条件

ステップ

1. 1.TerraformのバージョンとAzureプロバイダーを選択する

   すべてのAzure Terraformスタックは同じ方法で開始します。azurerm プロバイダーを固定し（現在の安定版である ~> 4.0 を使用）、features ブロックを宣言します。空の features {} ブロックは必須であり、これがないと azurerm は初期化されません。これはTerraform作成者レベルで最もテストされているAZ-900の「プロビジョニング」の慣例です。

   random_id リソースは、グローバルに一意なストレージアカウント名を生成するための標準パターンです。Azureストレージアカウント名は、3～24文字の小文字の英数字で、すべてのAzureサブスクリプション全体でグローバルに一意である必要があります。random_id は名前に4桁の16進数を追加して衝突を回避します。

   コピー

   terraform {
     required_version = ">= 1.5"
   
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = "~> 4.0"
       }
       random = {
         source  = "hashicorp/random"
         version = "~> 3.6"
       }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   
   resource "random_id" "suffix" {
     byte_length = 2
   }
   
   locals {
     tags = {
       Project   = "certlabpro-az-900"
       ManagedBy = "terraform"
     }
   }

2. 2.他のすべてのリソースを格納するリソースグループを作成する

   プロビジョニング対象:

   • Azure Resource Manager

   すべてのAzureリソースはリソースグループに属します。これはAzureの普遍的な組織コンテナです。リソースグループは無料で、リージョンに関連付けられており（リソースグループ自体はメタデータのみですが、その内容はデフォルトでそのリージョンにスコープされます）、一括管理の単位です。リソースグループを削除すると、その中のすべてが削除されます。

   AZ-900の「クラウドの概念」および「Azure ID、ガバナンス、プライバシー、コンプライアンス」のドメインは、この概念を強く強調しています。リソースグループは、RBACロールの割り当て、Azureポリシー、コスト追跡のための最小スコープ単位です。すべてのリソースグループにタグを付けましょう。

   コピー

   resource "azurerm_resource_group" "main" {
     name     = "certlabpro-az-900-rg"
     location = "eastus"
     tags     = local.tags
   }

3. 3.ワークロードにプライベートストレージアカウントを付与する

   プロビジョニング対象:

   • Azure Storage

   Azure Storageは、すべてのAZ-900ワークロードが使用する基盤となるデータサービスです。ここでは、標準ティアのLRS（ローカル冗長ストレージ）アカウントを作成します。これは最も安価なレプリケーションオプションであり、非プロダクションラボワークロードにおけるAZ-900で想定されるデフォルトです。パブリックネットワークアクセスは無効化され、HTTPSのみが強制され、最小TLSバージョンは1.2に設定されています（AZ-900の「セキュリティ」ドメインでは、これら3つが基本的な衛生デフォルトとして明示的にテストされます）。

   account_kind = "StorageV2" は現在の汎用v2アカウントです。AZ-900では、これを BlobStorage（以前のBLOB専用）や FileStorage（プレミアムファイル）と区別するよう求められることがあります。「汎用」に関する質問には、StorageV2 が正しい答えです。

   コピー

   resource "azurerm_storage_account" "main" {
     name                            = "certlabpro${random_id.suffix.hex}"
     resource_group_name             = azurerm_resource_group.main.name
     location                        = azurerm_resource_group.main.location
     account_tier                    = "Standard"
     account_replication_type        = "LRS"
     account_kind                    = "StorageV2"
   
     https_traffic_only_enabled      = true
     min_tls_version                 = "TLS1_2"
     public_network_access_enabled   = false
     allow_nested_items_to_be_public = false
   
     tags = local.tags
   }

4. 4.Azureが請求前にアラートを出すようにコスト管理予算を設定する

   プロビジョニング対象:

   • Microsoft Cost Management

   AZ-900では、「Azureの価格、SLA、およびライフサイクル」というドメイン全体が課金概念に充てられています。この分野で最もテストされる実用的な成果物の1つは、予算アラートです。これは、実際の費用または予測費用がしきい値を超えたときにメールで通知するコスト管理のメカニズムです。

   予算はステップ2で作成したリソースグループにスコープされ、このラボ内のすべてのもの（そしてこのラボのみ）を追跡します。通知は予算の80%で発生します。「なぜ100%ではなく80%なのか？」というAZ-900の繰り返し質問パターンがありますが、それは80%であればまだ対応する時間があるのに対し、100%ではすでに費用が発生しているためです。

   terraform apply を実行する前に、you@example.com を実際のメールアドレスに置き換えてください。

   コピー

   resource "azurerm_consumption_budget_resource_group" "main" {
     name              = "certlabpro-az-900-budget"
     resource_group_id = azurerm_resource_group.main.id
   
     amount     = 10
     time_grain = "Monthly"
   
     time_period {
       start_date = "2026-06-01T00:00:00Z"
     }
   
     notification {
       enabled        = true
       threshold      = 80
       operator       = "GreaterThan"
       threshold_type = "Actual"
       contact_emails = ["you@example.com"]
     }
   }

クリーンアップ