Azure コンピューティングリソースのデプロイと管理
Azure AZ-104 過去問・解説継続的デプロイを実現するため、Bicep で作成したインフラを自動的に展開するパイプラインを構築している。環境 dev、test、prod に対して同じリポジトリからデプロイでき、機密情報は安全に取得して適用される必要がある。最も適切な実装はどれか。
Aビルドパイプライン内で Bicep を使用して main.bicep を ARM テンプレートに変換し、環境ごとにパラメータファイルを用いて az deployment group create でデプロイする。パラメータには Azure Key Vault から機密値を取得して適用し、リソースの状態を idempotent に適用できるよう環境ごとにパラメータを分離する。
正解 ⭕⭕
【正解の理由】【正解】 この選択肢は Bicep を CI/CD パイプラインでビルドして ARM テンプレートへ変換し、環境ごとにパラメータを分離してデプロイする最も標準的で再現性の高い自動デプロイ手法である。機密情報を Key Vault から取得する設計はセキュリティ上も適切。
Bパイプラインに直接ハードコードされた ARM テンプレートを配置し、静的なパラメータを使用して az deployment group create からデプロイする。
誤答Cパラメータを一切使用せず、すべてのリソースを個別に az resource create で作成するスクリプトを実行してデプロイする。
誤答Dリポジトリに Bicep ファイルを置かず、すべてのリソースをポータル上で手動で作成してから、変更管理は GitHub などのリポジトリに反映する。
誤答🎯正解の決め手・公式要点まとめ
Bicep のモジュール化とパラメータファイル、機密情報の Key Vault 参照を組み合わせた自動デプロイの実践的な設計。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。