VNetの単位は？
VPCとVNetの違いは何ですか？
Amazon VPCとAzure VNetのどちらが適しているかは、用途によって異なる。 Amazon VPCはAWSのリソース同士を接続することに重点を置く。 一方Azure VNetはオンプレミスのリソースとAzureリソースを接続することを重視する。
AzureのNSGとは何ですか？
Azure には NSG（ネットワークセキュリティグループ）という通信フィルター機能をデフォルトで利用することができます。 仮想ネットワークのサブネット間、仮想マシン間のネットワークトラフィックを制御する機能を持ち、セキュリティを担保する上で大変重要な機能です。
VNetの制限は？
VNet は、1 つのリージョンに制限されます。 ただし、仮想ネットワークは複数の可用性ゾーンにまたがります。 可用性ゾーンの詳細については、「可用性ゾーンの概要」を参照してください。 仮想ネットワーク ピアリングを使用して、別々のリージョンにある仮想ネットワークを接続できます。
キャッシュ
NSGのルール数はいくつですか？
ネットワークの制限 – Azure Resource Manager
| リソース | 制限 |
|---|---|
| ネットワーク インターフェイス カード | 65,536 |
| ネットワーク セキュリティ グループ | 5,000 |
| NSG あたりの NSG ルール数 | 1,000 |
AWSのVPCとは何ですか？
AWS VPC（Amazon Web Service Virtual Private Cloud）とは、その名の通り、ユーザー専用のプライベートなクラウド環境を提供するサービスのことです。 AWSには、代表的な仮想サーバーの「Amazon EC2」、データベースの「RDS」などがありますよね。
AWSのサブネットとは何ですか？
概要 サブネットとは、AWS のネットワーク内で、大きなネットワークを小さな複数のネットワークに分割して管理する際の、管理単位となるネットワークのことです。 VPC 内に、役割に応じた複数のネットワークを作ることができます。
AzureファイアウォールとNSGの違いは何ですか？
Azure Firewallは、外部（インターネット）と仮想リソースのネットワークを制御するのに対して、NSG（Network Security Group）は内部（仮想ネットワーク）と仮想リソース間のネットワークを制御します。
AzureのASGとは何ですか？
NSG(Network Security Groups)はAzure上のリソースによるデータの送受信をフィルタリングする機能です。 ASG(Application Security Groups)は仮想マシンをグループ化する機能です。 ASGはNSGの送信先・受信先のパラメータとして使用できます。
Azureのフロー数はいくつですか？
フローの制限とアクティブ接続に関する推奨事項
現在、Azure のネットワーク スタックでは、1 つの VM について合計 100 万個のフロー (50 万個の受信と 50 万個の送信) がサポートされています。
Azureの高速ネットワークの料金はいくらですか？
高速ネットワークの有効化は無料です。 料金はかかりません。 高速ネットワークとは端的にいうと、「仮想スイッチでの処理を無くして早くする」という仕組みです。 高速ネットワークを使用しない場合と使用した場合、2 台の VM 間の通信を比較すると以下のようになります。
ネットワークセキュリティグループとは何ですか？
ネットワークセキュリティグループ（NSG）とは？ ネットワークセキュリティグループは、仮想ネットワーク内のAzureリソース（仮想マシンなど）が送受信するトラフィック（データ）を許可・拒否するためのサービスです。 略してNSGと呼ぶことが多いです。
NSGの機能は？
NSG の具体的な働きは、送受信するトラフィックをセキュリティ規則に従い評価し、その送信／受信を許可、あるいは拒否するというものです。送信元、送信元ポート、宛先、宛先ポート、プロトコルの5つの情報をもとに許可／拒否の判断を行い、優先順位に従ってセキュリティ規則が評価されます。
VPCの正式名称は？
Amazon Virtual Private Cloud (以下、VPC) は、AWS上に作成できるプライベート仮想ネットワーク空間です。 AWSアカウント内に専用のネットワークを作成でき、このネットワーク内に「EC2」（Amazon EC2）などのAWSリソースを配置できます。
サブネットとIPアドレスの関係は？
IPアドレスを、ネットワーク部分とホスト部分に識別するための数値のことをサブネットマスクと言います。 サブネットとは、ネットワークをさらに分割して複数の小さなネットワークにすることです。 マスクは、ご存知のように顔を覆い隠したりするために使われるものと同じ意味です。
ネットワークアドレスとは何ですか？
ネットワークアドレスとはIPアドレスにおいて、ホスト部のビットが全て0のIPアドレスで、ネットワークそのものを表すアドレスである。 ネットワークそのものを表すためブロードキャストアドレスと同じく特定のホストに割り当てる事はできない場合が多いが、ブロードキャストアドレスと同様に扱われる場合もある。
WAFとは何ですか？
WAF（ワフ）は”Web Application Firewall”の略で、「Webアプリケーションの脆弱性を悪用した攻撃」からWebサイトを保護するセキュリティ対策です。 Webサーバーの前段に設置して通信を解析・検査し、攻撃と判断した通信を遮断することで、Webサイトを保護します。
Azure Firewallの機能は？
Azure Firewallはクラウドベースのファイアウォールです。 柔軟かつ設定の負荷が少ないセキュリティを提供します。 Azureの仮想ネットワークを保護し、Azureのサブスクリプションと仮想ネットワークで一元的な接続ポリシーの設定、運用、記録の機能を備えています。
ASGとNSGの違いは何ですか？
NSG(Network Security Groups)はAzure上のリソースによるデータの送受信をフィルタリングする機能です。 ASG(Application Security Groups)は仮想マシンをグループ化する機能です。 ASGはNSGの送信先・受信先のパラメータとして使用できます。
近接配置グループとは何ですか？
近接配置グループは、Azure コンピューティング リソースが互いに物理的に近くに配置されるようにするために使用される論理的なグループ化です。 近接配置グループは、短い待ち時間が要件であるワークロードに役立ちます。
Azure Front Doorの上限はいくつですか？
Front Door プロファイルの複合ルート メトリックは、ルートの数と、そのルートに関連付けられているフロントエンド ドメイン、プロトコル、およびパスから導出されます。 各 Front Door プロファイルの複合ルート メトリックは 5000 を超えることができません。
0 Comments