まとめ
このモジュールでは、Azure コンピューティング リソースのための高度なセキュリティ対策を計画して実装する方法について学習しました。これには、Azure Bastion と Just-In-Time (JIT) VM アクセスを使用したセキュリティで保護されたリモート アクセスの有効化、Azure Kubernetes Service (AKS) のネットワークの分離の構成、AKS クラスターのセキュリティ保護と監視、コンテナー インスタンスとアプリの認証とセキュリティ監視の構成、Azure Container Registry (ACR) へのアクセスの管理、Azure Disk Encryption (ADE) や機密ディスク暗号化などのディスク暗号化戦略の実装、Azure API Management をセキュリティで保護するための推奨事項の提供が含まれています。