Azure4 択難易度 標準

Azure の管理の階層を、大きい単位から順に並べたものは？

正答

1. サブスクリプション → 管理グループ → リソースグループ → リソース
2. リソースグループ → サブスクリプション → 管理グループ → リソース
3. 管理グループ → リソースグループ → サブスクリプション → リソース
4. 管理グループ → サブスクリプション → リソースグループ → リソース

解説

管理グループは複数のサブスクリプションをまとめてポリシーやアクセス権を一括でかける単位。サブスクリプションは課金と利用上限（クォータ）の単位で、その中にリソースグループを作り、VM やストレージなどのリソースは必ずどれか 1 つのリソースグループに属する。上の階層で割り当てたロールやポリシーは下の階層に継承されるため、この順序を取り違えると「どこで権限を付けたか」の切り分けができなくなる。サブスクリプションを管理グループの下に置くのであって、逆ではない。

参考: learn.microsoft.com

management-groupsubscriptionresource-grouphierarchy