Microsoft Azure Fundamentals（AZ-900）用語集（190 語）

想定問題と要点整理に出てくる用語の意味をまとめました。問題の中の下線付きの用語から、ここへ飛べます。意味は Microsoft Learn の公式ドキュメントをもとにした短い説明です。

分野別の要点整理と問題: クラウドの概念・Azure のアーキテクチャとサービス・Azure の管理とガバナンス。各用語の［］はその分野で、下線の付いた見出し語は Microsoft Learn の公式ドキュメントへのリンクです。

このページの用語を絞り込む

全 190 語。読み仮名・別表記でも探せます。

A

Active Directory: ［Azure のアーキテクチャとサービス］別表記: AD DS・Active Directory Domain Services・オンプレミス AD Windows Server のオンプレミス向けディレクトリサービス（AD DS）。
Application Insights: ［Azure の管理とガバナンス］別表記: Azure Monitor Application Insights・App Insights Web アプリのパフォーマンスと使用状況を監視する Azure Monitor の機能。要求率、応答時間、失敗率などを把握できる。
ARM テンプレート: ［Azure の管理とガバナンス］別表記: ARM template・Azure Resource Manager テンプレート作りたいリソースを JSON で宣言的に書いたファイル。同じ環境を何度でも同じように作れる。
AzCopy: ［Azure のアーキテクチャとサービス］別表記: azcopy ストレージアカウントとの間で BLOB やファイルをコピーするコマンドラインツール。同期は一方向。
Azure Advisor: ［Azure の管理とガバナンス］別表記: Advisor リソースの構成と使用状況を分析し、信頼性、セキュリティ、パフォーマンス、コスト、オペレーショナルエクセレンスの改善を推奨するサービス。
Azure App Service: ［Azure のアーキテクチャとサービス］別表記: App Service・Web Apps・Web アプリ Web アプリ、REST API、モバイルバックエンドを、基盤を管理せずにホストする HTTP ベースの PaaS。
Azure Arc: ［Azure の管理とガバナンス］別表記: Arc オンプレミスや他のクラウドにあるサーバーや Kubernetes などを、Azure から一元的に管理できるようにするサービス。
Azure Blob Storage: ［Azure のアーキテクチャとサービス］別表記: BLOB ストレージ・Azure BLOB・Blob Storage・BLOB テキストやバイナリデータを大量に保存する非構造化オブジェクトストレージ。画像、動画、バックアップ、ログなどに使う。
Azure CLI: ［Azure の管理とガバナンス］別表記: az コマンド・Azure コマンドラインインターフェイスコマンドで Azure を操作するためのクロスプラットフォームのツール。Bash などのシェルから使う。
Azure Cloud Shell: ［Azure の管理とガバナンス］別表記: Cloud Shell ブラウザーから使えるシェル。インストール不要で、Azure PowerShell と Azure CLI（Bash）の両方を使える。
Azure Container Apps: ［Azure のアーキテクチャとサービス］別表記: Container Apps コンテナー化したアプリやマイクロサービスを、基盤を管理せずに動かすサーバーレスのサービス。負荷に応じて自動でスケールする。
Azure Container Instances: ［Azure のアーキテクチャとサービス］別表記: ACI VM の管理なしにコンテナーをすぐに動かせる PaaS のサービス。
Azure Copilot: ［Azure の管理とガバナンス］別表記: Copilot in Azure・Azure の Copilot・Microsoft Copilot in Azure Azure portal や Azure モバイルアプリから使える、AI を利用したツール。自然言語で質問でき、ユーザーの権限の範囲で操作も手伝う。公式トレーニングでは「Azure の Copilot」とも書かれる。
Azure Data Box: ［Azure のアーキテクチャとサービス］別表記: Data Box 専用の物理デバイスを使って大量のデータを Azure との間で運ぶ移行サービス。ネットワーク帯域が限られるときに向く。
Azure DDoS Protection: ［Azure のアーキテクチャとサービス］別表記: DDoS Protection・DDoS 保護大量の通信でサービスを止める DDoS 攻撃から Azure のリソースを守るサービス。
Azure Disk Storage: ［Azure のアーキテクチャとサービス］別表記: マネージドディスク・Azure ディスク・managed disks Azure VM 用のブロックレベルのストレージボリューム（マネージドディスク）。
Azure DNS: ［Azure のアーキテクチャとサービス］別表記: DNS DNS ドメインを Azure の基盤でホストし、名前解決を提供するサービス。
Azure ExpressRoute: ［Azure のアーキテクチャとサービス］別表記: ExpressRoute 接続プロバイダー経由の専用のプライベート接続で、オンプレミスと Microsoft クラウドをつなぐサービス。通信はパブリックインターネットを通らない。
Azure File Sync: ［Azure のアーキテクチャとサービス］別表記: File Sync・ファイル同期 Windows ファイルサーバーを Azure Files のキャッシュとして使い、ファイル共有をクラウドに集約するサービス。
Azure Files: ［Azure のアーキテクチャとサービス］別表記: Azure ファイル・ファイル共有 SMB や NFS でアクセスできるフルマネージドのファイル共有サービス。
Azure Firewall: ［Azure のアーキテクチャとサービス］別表記: Firewall Azure の仮想ネットワークのリソースを守る、クラウドネイティブのマネージドファイアウォール。
Azure Functions: ［Azure のアーキテクチャとサービス］別表記: Functions・関数・Azure 関数イベントをきっかけにコードを実行するサーバーレスのコンピューティングサービス。推奨の Flex 従量課金プランでは使った分だけ課金される。
Azure Government: ［Azure のアーキテクチャとサービス］別表記: Azure for US Government・US Gov 米国政府機関とそのパートナー向けに、物理的・論理的に分離された Azure のソブリンクラウド。
Azure Key Vault: ［Azure のアーキテクチャとサービス］別表記: Key Vault・キーコンテナーパスワード、API キー、証明書、暗号化キーなどの秘密情報を安全に保管・管理するサービス。
Azure Kubernetes Service: ［Azure のアーキテクチャとサービス］別表記: AKS・Kubernetes 多数のコンテナーの配置・管理を自動化するオーケストレーションサービス。
Azure Load Balancer: ［Azure のアーキテクチャとサービス］別表記: Load Balancer・ロードバランサー受け取った通信を複数の VM などに振り分けて負荷を分散するサービス。
Azure Logic Apps: ［クラウドの概念］別表記: Logic Apps・ロジックアプリ業務のワークフローをほとんどコードなしで自動化し、サービスやシステムをつなぐクラウドサービス。ホストやスケーリングは Azure が管理する。
Azure Migrate: ［Azure のアーキテクチャとサービス］別表記: Migrate オンプレミスの環境を評価し、Azure への移行を一元的に進めるためのハブとなるサービス。
Azure Monitor: ［Azure の管理とガバナンス］別表記: Monitor Azure、オンプレミス、他のクラウドのリソースやアプリからメトリックとログを集めて分析し、対応につなげる監視プラットフォーム。
Azure Monitor アラート: ［Azure の管理とガバナンス］別表記: アラート・Azure Monitor alerts・アラートルール定義した条件（メトリックやログ）を満たしたときに通知や自動処理を行う Azure Monitor の機能。
Azure Policy: ［Azure の管理とガバナンス］別表記: ポリシー・Policy 組織のルールをポリシーとして定義し、リソースが準拠しているかを評価・強制するサービス。準拠していないリソースの作成を拒否することもできる。
Azure portal: ［Azure の管理とガバナンス］別表記: Azure ポータル・ポータル Azure のリソースを画面操作で作成・管理・監視できるウェブベースの統合コンソール。
Azure PowerShell: ［Azure の管理とガバナンス］別表記: Az PowerShell・PowerShell PowerShell のコマンドレットで Azure を操作するためのモジュール。作業をスクリプト化して繰り返し実行できる。
Azure Queue Storage: ［Azure のアーキテクチャとサービス］別表記: Azure キュー・Queue Storage・キューストレージアプリの部品どうしが非同期でやり取りするためのメッセージを大量に保存するサービス。
Azure Resource Manager: ［Azure の管理とガバナンス］別表記: ARM・Azure Resource Manager (ARM)・リソースマネージャー Azure のリソースを作成・更新・削除するためのデプロイと管理のサービス。ポータルや CLI など、どの操作も ARM を通る。
Azure Service Health: ［Azure の管理とガバナンス］別表記: Service Health・サービス正常性 Azure 全体の状態、使っているサービスとリージョン、個々のリソースの状態を把握するための仕組み。Azure Status・Service Health・Resource Health の 3 つの見方がある。
Azure SQL Database: ［クラウドの概念］別表記: SQL Database アップグレード、修正プログラムの適用、バックアップ、監視などをユーザーの介入なしで処理する、フルマネージドの PaaS データベースエンジン。
Azure Status: ［Azure の管理とガバナンス］別表記: Azure の状態すべてのサービスとリージョンにわたる Azure の正常性をまとめて示す公開ページ。
Azure Storage: ［Azure のアーキテクチャとサービス］別表記: Azure ストレージ・Storage BLOB、ファイル、キュー、ディスク、テーブルなどのデータを扱う Azure のストレージサービス群。
Azure Storage Explorer: ［Azure のアーキテクチャとサービス］別表記: Storage Explorer・ストレージエクスプローラーストレージアカウント内のファイルや BLOB を画面操作で管理するアプリ。Windows、macOS、Linux で動く。
Azure Table Storage: ［Azure のアーキテクチャとサービス］別表記: Azure テーブル・Table Storage・テーブルストレージ構造化された非リレーショナルデータを保存する NoSQL のストア。
Azure Virtual Desktop: ［Azure のアーキテクチャとサービス］別表記: AVD・Windows Virtual Desktop クラウド上で動く Windows のデスクトップとアプリを、さまざまな端末から使えるようにするサービス。
Azure Virtual Machine Scale Sets: ［Azure のアーキテクチャとサービス］別表記: 仮想マシンスケールセット・VM スケールセット・VMSS・Virtual Machine Scale Sets 負荷分散された同一構成の VM のグループを作成・管理するサービス。需要に応じて台数を自動で増減できる。
Azure Virtual Machines: ［Azure のアーキテクチャとサービス］別表記: Azure 仮想マシン・仮想マシン・VM・Azure VM Azure 上で動く仮想化されたサーバー（IaaS）。OS を含めて利用者が自由に構成・管理できる。
Azure Virtual Network: ［Azure のアーキテクチャとサービス］別表記: 仮想ネットワーク・VNet・Virtual Network Azure のリソースどうし、インターネット、オンプレミスと安全に通信するためのプライベートネットワーク。
Azure VMware Solution: ［クラウドの概念］別表記: AVS VMware のワークロードを Azure 上で動かすサービス。社内の VMware 環境をパブリックやハイブリッドへ広げるときに使う。
Azure VPN Gateway: ［Azure のアーキテクチャとサービス］別表記: VPN Gateway・VPN ゲートウェイインターネット経由の暗号化された通信で、オンプレミスと Azure の仮想ネットワークなどをつなぐ仮想ネットワークゲートウェイ。
Azure Well-Architected Framework: ［クラウドの概念］別表記: Well-Architected Framework・WAF ワークロードの設計を助ける Microsoft の原則とレビューツールの集まり。信頼性、セキュリティ、コストの最適化、オペレーショナルエクセレンス、パフォーマンス効率の 5 つの柱がある。
Azure アカウント: ［Azure のアーキテクチャとサービス］別表記: Azure account・Azure 無料アカウント Azure を使うためのアカウント。1 つのアカウントで複数のサブスクリプションを持てる。
Azure スポット仮想マシン: ［Azure の管理とガバナンス］別表記: スポット VM・Spot VM・Azure Spot Virtual Machines Azure の空き容量を大幅な割引で使える VM。容量が必要になると Azure によって削除・停止されることがある。
Azure データセンター: ［Azure のアーキテクチャとサービス］別表記: データセンター・datacenter サーバーを収めたラックと専用の電源・冷却・ネットワークを持つ施設。利用者は個別のデータセンターを直接は扱わない。
Azure の予約: ［Azure の管理とガバナンス］別表記: Azure Reservations・予約インスタンス・リザーブドインスタンス仮想マシンなどを 1 年または 3 年の利用を約束して購入し、従量課金より割安にする仕組み。
Azure ハイブリッド特典: ［Azure の管理とガバナンス］別表記: Azure Hybrid Benefit・AHB 手持ちの Windows Server や SQL Server のライセンスを Azure で使い、費用を抑えられる制度。
Azure リージョン: ［Azure のアーキテクチャとサービス］別表記: リージョン・region・Azure region 1 つ以上のデータセンターを含む地理的な領域。リソースを作るときに置き場所として選ぶ。
Azure ロールベースのアクセス制御 (RBAC): ［Azure のアーキテクチャとサービス］別表記: RBAC・Azure RBAC・ロールベースのアクセス制御・role-based access control ロール（役割）に権限をまとめ、ユーザーやグループに割り当ててアクセスを管理する仕組み。管理グループ、サブスクリプション、リソースグループ、リソースの範囲で割り当てる。
Azure 節約プラン: ［クラウドの概念］別表記: 節約プラン・節約計画・Azure savings plan・Savings Plans 1 年または 3 年、1 時間あたりの一定額の支出を約束して割引を受ける仕組み。対象のサービスやリージョンにまたがって自動で適用される。

B

B2B コラボレーション: ［Azure のアーキテクチャとサービス］別表記: B2B・B2B collaboration・ゲストユーザー外部のユーザーをゲストとして招待し、相手の ID のまま自組織のアプリやリソースを使ってもらう機能。
B2B 直接接続: ［Azure のアーキテクチャとサービス］別表記: B2B Direct Connect・B2B direct connect 別の Microsoft Entra テナントと相互の双方向の信頼を結ぶ外部 ID の機能。現在は Teams 共有チャネルに対応し、相手はディレクトリに表示されない。
Bicep: ［Azure の管理とガバナンス］別表記: Azure Bicep Azure のリソースを宣言的にデプロイするための言語。ARM テンプレートより簡潔に書ける。

C

CSPM: ［Azure のアーキテクチャとサービス］別表記: クラウドセキュリティ態勢管理・Cloud Security Posture Management・Defender CSPM クラウドリソースのセキュリティ体制をチェックして改善する機能。Defender for Cloud の主要な要素の一つ。
CWPP: ［Azure のアーキテクチャとサービス］別表記: クラウドワークロード保護プラットフォーム・Cloud Workload Protection Platform VM・コンテナー・ストレージ・データベース・サーバーレス関数などのワークロードを脅威から守る機能。Defender for Cloud の主要な要素の一つ。

D

Durable Functions: ［Azure のアーキテクチャとサービス］別表記: ステートフル関数状態を持つ（ステートフルな）Azure Functions。ランタイムが関数の間で文脈を渡し、前の処理を追跡する。

E

ExpressRoute Global Reach: ［Azure のアーキテクチャとサービス］別表記: Global Reach ExpressRoute 回線どうしをつなぎ、オンプレミスの拠点間でパブリックインターネットを通さずにデータをやり取りできるようにする機能。

F

FIDO2 セキュリティキー: ［Azure のアーキテクチャとサービス］別表記: FIDO2・セキュリティキー・パスキー FIDO2（WebAuthn に基づくオープン標準）に対応した物理キーで、ユーザー名やパスワードなしにサインインできる。

G

geo ゾーン冗長ストレージ (GZRS): ［Azure のアーキテクチャとサービス］別表記: GZRS・geo ゾーン冗長ストレージ・geo-zone-redundant storage プライマリリージョンでは ZRS、セカンダリリージョンへは非同期で複製する冗長性。ゾーン障害と地域災害の両方に備える。
geo 冗長ストレージ (GRS): ［Azure のアーキテクチャとサービス］別表記: GRS・geo 冗長ストレージ・geo-redundant storage プライマリリージョンで LRS として 3 回複製し、さらにペアのセカンダリリージョンへ非同期で複製する冗長性。

I

IaaS: ［クラウドの概念］別表記: サービスとしてのインフラストラクチャ・Infrastructure as a Service サービスとしてのインフラストラクチャ。仮想マシンやネットワークなど基盤を借り、OS から上は利用者が管理する。

J

Just-In-Time VM アクセス: ［Azure のアーキテクチャとサービス］別表記: JIT VM アクセス・Just-In-Time アクセス Defender for Cloud の機能。VM の管理用ポート（RDP・SSH など）への受信通信をふだんは止め、必要なときだけ開けて攻撃のリスクを減らす。

K

Kusto クエリ言語 (KQL): ［Azure の管理とガバナンス］別表記: KQL・Kusto クエリ言語・Kusto 照会言語・Kusto Query Language Log Analytics などでログを検索・分析するときに書くクエリ言語。

L

Log Analytics: ［Azure の管理とガバナンス］別表記: Azure Log Analytics・ログ分析 Azure Monitor が集めたログに対してクエリを書いて実行・分析する Azure portal のツール。

M

Microsoft 365: ［クラウドの概念］別表記: M365 Microsoft の既製の業務アプリを使うクラウドサービス。共同責任の公式の説明では、SaaS の例に挙げられている。
Microsoft Authenticator: ［Azure のアーキテクチャとサービス］別表記: Authenticator アプリ・Microsoft Authenticator アプリ iOS / Android のスマホを強力なサインイン要素にするアプリ。通知の承認やパスワードレスサインインに使う。
Microsoft Cost Management: ［Azure の管理とガバナンス］別表記: Cost Management・Azure Cost Management・コスト管理 Azure のコストを確認・分析し、予算やアラートを設定できる機能。
Microsoft Defender for Cloud: ［Azure のアーキテクチャとサービス］別表記: Defender for Cloud・Azure Security Center Azure、オンプレミス、他のクラウドにまたがってセキュリティの状態を評価・強化し、脅威から守る監視ツール。
Microsoft Entra Connect: ［Azure のアーキテクチャとサービス］別表記: Entra Connect・Azure AD Connect オンプレミスの Active Directory と Microsoft Entra ID の間でユーザー ID を同期するツール。
Microsoft Entra Domain Services: ［Azure のアーキテクチャとサービス］別表記: Entra Domain Services・Azure AD Domain Services・Azure AD DS ドメイン参加、グループポリシー、LDAP、Kerberos / NTLM 認証などのマネージドドメインサービス。自分でドメインコントローラーを管理せずに古いアプリを動かせる。
Microsoft Entra External ID: ［Azure のアーキテクチャとサービス］別表記: 外部 ID・External ID・Azure AD B2C 取引先や顧客など組織の外部ユーザーが、自分の ID のまま組織のアプリやリソースに安全にアクセスできるようにする機能群。
Microsoft Entra ID: ［Azure のアーキテクチャとサービス］別表記: Entra ID・Azure Active Directory・Azure AD・AAD Microsoft のクラウドベースの ID およびアクセス管理サービス。サインイン、SSO、MFA などを提供する。
Microsoft Marketplace: ［Azure の管理とガバナンス］別表記: Azure Marketplace・マーケットプレースクラウドソリューションや AI エージェントを探して購入できる Microsoft の場。Azure portal からも使える。AZ-900 の公式トレーニングでは「Azure Marketplace」と表記されている。; Marketplace の製品では、使う Azure サービスの料金に加えて、ベンダーの料金がかかることがある。請求の形はベンダーが決める。
Microsoft Purview: ［Azure の管理とガバナンス］別表記: Purview・Azure Purview オンプレミス、マルチクラウド、SaaS にまたがるデータを把握・分類し、データガバナンスとリスク・コンプライアンス管理を行うソリューション群。
Microsoft クラウドセキュリティベンチマーク: ［Azure のアーキテクチャとサービス］別表記: MCSB・Microsoft cloud security benchmark Azure とマルチクラウドのセキュリティを高めるための、Microsoft の規範的なベストプラクティスと推奨事項。Defender for Cloud の推奨事項はこれに準拠している。

P

PaaS: ［クラウドの概念］別表記: サービスとしてのプラットフォーム・Platform as a Service サービスとしてのプラットフォーム。OS や実行環境は事業者が管理し、利用者はアプリとデータに集中できる。
Premium ストレージアカウント: ［Azure のアーキテクチャとサービス］別表記: Premium ブロック BLOB・Premium ファイル共有・Premium ページ BLOB ブロック BLOB、ファイル共有、ページ BLOB のいずれかに特化した高性能のストレージアカウント。冗長性は LRS か ZRS（ページ BLOB の ZRS 対応は資料で記載が異なる）。

R

Resource Health: ［Azure の管理とガバナンス］別表記: Azure Resource Health・リソース正常性特定の VM など個々のリソースが正常に動いているかを示す機能。

S

SaaS: ［クラウドの概念］別表記: サービスとしてのソフトウェア・Software as a Service サービスとしてのソフトウェア。完成したアプリをそのまま使う形で、メールやオフィスソフトなどが例。
Service Trust Portal: ［Azure の管理とガバナンス］別表記: サービストラストポータル・STP Microsoft のセキュリティ、プライバシー、コンプライアンスに関する監査報告書などの資料を入手できるポータル。
Shared Access Signature (SAS): ［Azure のアーキテクチャとサービス］別表記: SAS・SAS トークン・共有アクセス署名ストレージへのアクセスを、許可する操作や有効期間を指定して委ねるための署名付きトークン。AzCopy や Storage Explorer の接続にも使う。
SLA: ［クラウドの概念］別表記: サービスレベルアグリーメント・Service Level Agreement・サービスレベル契約サービスレベルアグリーメント。稼働率などのサービス水準について事業者が約束する取り決め。
Standard 汎用 v2: ［Azure のアーキテクチャとサービス］別表記: 汎用 v2・GPv2・Standard general-purpose v2 BLOB、ファイル共有、キュー、テーブルを扱える Standard のストレージアカウント。ほとんどのシナリオで推奨される種類。

W

WebJobs: ［Azure のアーキテクチャとサービス］別表記: Web ジョブ・WebJob Azure App Service の機能。プログラムやスクリプトを Web アプリなどと同じ環境で、スケジュールやトリガーに沿ってバックグラウンドで動かす。
Windows Hello for Business: ［Azure のアーキテクチャとサービス］別表記: Windows Hello 自分専用の Windows PC で、生体認証や PIN を使ってパスワードなしでサインインする仕組み。

あ行

アーカイブアクセス層: ［Azure のアーキテクチャとサービス］別表記: アーカイブ層・Archive ほとんど使わず 180 日以上保存するデータ向けのアクセス層。保存コストが最も低いが、読み出すにはリハイドレートが必要で時間がかかる。; アーカイブ層はストレージアカウント単位では設定できず、BLOB 単位で設定する。
アクショングループ: ［Azure の管理とガバナンス］別表記: アクショングループ・action group アラートが発生したときの通知先や実行する処理（メール、SMS、自動化など）をまとめた設定。
アクセス層: ［Azure のアーキテクチャとサービス］別表記: ストレージ層・access tier・BLOB アクセス層 BLOB の保存コストと取り出しの速さ・費用のバランスを選ぶ区分。ホット、クール、コールド、アーカイブがある。
イングレス: ［Azure の管理とガバナンス］別表記: 受信データ転送・ingress Azure のデータセンターに入ってくるデータ転送。
運用費 (OpEx): ［クラウドの概念］別表記: OpEx・運用費・運用コスト・operational expenditure サービスや製品を使った期間・量に応じて払う支出。クラウドの従量課金はこちらに当たる。
エグレス: ［Azure の管理とガバナンス］別表記: 送信データ転送・egress Azure のデータセンターから出ていくデータ転送。リージョンや通信量によって料金がかかることがある。
閲覧者 (Reader): ［Azure のアーキテクチャとサービス］別表記: 閲覧者・閲覧者ロール・Reader すべてのリソースを表示できるが、変更はできない Azure の組み込みロール。
オンプレミス: ［クラウドの概念］別表記: on-premises・オンプレ自社の建物やデータセンターにサーバーなどの設備を置いて運用する形。

か行

回復ポイントの目標 (RPO): ［Azure のアーキテクチャとサービス］別表記: RPO・回復ポイント目標・recovery point objective プライマリへの最新の書き込みと、セカンダリへの最後の書き込みとの間隔。データをどの時点まで復旧できるかを示す。
外部テナント: ［Azure のアーキテクチャとサービス］別表記: 外部構成のテナント・external tenant 消費者や顧客に公開するアプリ専用に、従業員とは別に作る Microsoft Entra テナントの構成。利用者のサインアップやブランドを設定できる。
課金ゾーン: ［Azure の管理とガバナンス］別表記: billing zone データ転送の価格を決めるために、Azure リージョンを地理的にまとめたもの。可用性ゾーンとは別物。
仮想ネットワークピアリング: ［Azure のアーキテクチャとサービス］別表記: VNet ピアリング・ピアリング・virtual network peering 2 つの仮想ネットワークを接続し、Microsoft のバックボーン経由でプライベートに通信できるようにする機能。リージョンをまたいでも接続できる。
ガバナンス: ［クラウドの概念］別表記: governance 組織のルールや規制に沿ってクラウドの使い方を統制すること。
可用性セット: ［Azure のアーキテクチャとサービス］別表記: 仮想マシン可用性セット・availability set VM を更新ドメインと障害ドメインに分けて配置し、メンテナンスやハードウェア障害で全台が同時に止まるのを防ぐ仕組み。
可用性ゾーン: ［Azure のアーキテクチャとサービス］別表記: Availability Zones・Availability Zone・可用性ゾーン (AZ) Azure リージョン内で物理的に分かれたデータセンターの集まり。電源・冷却・ネットワークが独立し、ゾーン障害の影響を分離する。; 可用性ゾーンに対応したリージョンには最低 3 つのゾーンがある。すべてのリージョンが対応しているわけではない。
可用性テスト: ［Azure の管理とガバナンス］別表記: availability test Application Insights の機能。一定の間隔でアプリに要求を送り、応答しないときや遅いときに知らせる。
管理グループ: ［Azure のアーキテクチャとサービス］別表記: Azure 管理グループ・management group 複数のサブスクリプションをまとめて、ポリシーやアクセス権を一括で適用するための入れ物。サブスクリプションの上位に置く。; 各テナントには最上位のテナントルートグループが 1 つある。各管理グループとサブスクリプションの親は 1 つだけ。
管理の容易さ: ［クラウドの概念］別表記: manageability・管理性クラウドのリソースを手軽に管理できること。自動スケーリングなどの「クラウドの管理」と、ポータル・CLI など「クラウドを管理する方法」の両面がある。
共同作成者 (Contributor): ［Azure のアーキテクチャとサービス］別表記: 共同作成者・共同作成者ロール・Contributor・投稿者すべてのリソースを管理できるが、Azure RBAC でロールを割り当てることはできない Azure の組み込みロール。
共同責任モデル: ［クラウドの概念］別表記: 責任共有モデル・shared responsibility model クラウド事業者と利用者がセキュリティや運用の責任を分け合う考え方。サービスの種類（IaaS・PaaS・SaaS）で分担が変わる。; データ、エンドポイント、アカウント、アクセス管理は、どのサービスの種類でも常に利用者の責任。物理的なデータセンター・ネットワーク・ホストは常にクラウド事業者の責任。
クールアクセス層: ［Azure のアーキテクチャとサービス］別表記: クール層・Cool アクセス頻度が低く、30 日以上保存するデータ向けのアクセス層。
クラウドコンピューティング: ［クラウドの概念］別表記: クラウドコンピューティング・cloud computing・クラウドサーバー、ストレージ、ネットワークなどのコンピューティングサービスをインターネット経由で提供する仕組み。自前で設備を持たずに使った分だけ利用できる。
クラウドの階層化: ［Azure のアーキテクチャとサービス］別表記: クラウド階層化・クラウドティアリング・cloud tiering Azure File Sync の機能。よく使うファイルだけをサーバーに置き、使わないファイルは Azure に置いて、開いたときに呼び戻す。
高可用性: ［クラウドの概念］別表記: high availability・HA 障害が起きてもサービスを使える状態を保ち、止まる時間を最小にすること。
更新ドメイン: ［Azure のアーキテクチャとサービス］別表記: update domain 可用性セットで、計画メンテナンス時にまとめて再起動される VM のまとまり。
コードとしてのインフラストラクチャ (IaC): ［Azure の管理とガバナンス］別表記: IaC・Infrastructure as Code・コードとしてのインフラストラクチャインフラの構成をコード（テンプレートやスクリプト）で管理し、同じ環境を繰り返し正確に作る考え方。
コールドアクセス層: ［Azure のアーキテクチャとサービス］別表記: コールド層・コールドストレージ層・Cold アクセス頻度が低く、90 日以上保存するデータ向けのアクセス層。
コストアラート: ［Azure の管理とガバナンス］別表記: コストアラート・cost alert Cost Management の通知。予算アラート、クレジットアラート、部門の支出クォータアラートの 3 種類がある。
コスト分析: ［Azure の管理とガバナンス］別表記: cost analysis Cost Management の機能で、コストを請求期間・リージョン・リソースなどの切り口ですばやく可視化する。
コマンドレット: ［Azure の管理とガバナンス］別表記: cmdlet Azure PowerShell で実行するコマンドの呼び名。Azure の REST API を呼び出して管理作業を行う。
コンテナー: ［Azure のアーキテクチャとサービス］別表記: コンテナ・container アプリとその実行に必要なものをまとめた軽量な実行環境。VM と違い OS を利用者が管理せず、すばやく作成・停止できる。
コントロールプレーン: ［Azure の管理とガバナンス］別表記: control plane・コントロールプレーンサブスクリプション内のリソースを作成・管理する操作の区分。要求は Azure Resource Manager に送られる。; リソースロックはコントロールプレーンの操作にだけ適用される。

さ行

サーバーレス: ［クラウドの概念］別表記: serverless・サーバーレスコンピューティングサーバーの用意や管理を利用者が意識せずにアプリを動かす形。処理が動いた分だけ課金されるのが一般的。
サービスクレジット: ［クラウドの概念］別表記: service credit SLA で約束した水準を事業者が満たせなかったときに、利用者が受け取れる補償。通常は月額料金の一定割合で、利用者が期限内に請求する。
サービスレベル目標 (SLO): ［クラウドの概念］別表記: SLO・サービスレベル目標利用者が自分のワークロードに設定する内部の信頼性の目標。事業者が約束する SLA とは別に、実際に必要な水準として決める。
最小特権: ［Azure のアーキテクチャとサービス］別表記: 最小限の特権・least privilege・最小特権アクセス仕事に必要な最小限の権限だけを与える考え方。
サイト間 VPN: ［Azure のアーキテクチャとサービス］別表記: サイト間・S2S・Site-to-Site オンプレミスの VPN デバイスと Azure の VPN ゲートウェイをつなぐ接続の形。通信は暗号化され、インターネット経由で動く。
サブスクリプション: ［Azure のアーキテクチャとサービス］別表記: Azure サブスクリプション・subscription Azure の管理・課金・スケールの単位。課金の境界とアクセス制御の境界になる。
サブネット: ［Azure のアーキテクチャとサービス］別表記: subnet 仮想ネットワークの IP アドレス範囲を分割した区画。リソースを用途ごとに分けて配置できる。
従量課金モデル: ［クラウドの概念］別表記: 消費ベースのモデル・consumption-based model・従量課金使ったリソースの分だけ料金を払う課金の考え方。初期費用が不要で、使わなくなれば支払いも止まる。
障害ドメイン: ［Azure のアーキテクチャとサービス］別表記: fault domain 可用性セットで、電源やネットワークなど共通の障害点を共有する VM のまとまり。
条件付きアクセス: ［Azure のアーキテクチャとサービス］別表記: Microsoft Entra 条件付きアクセス・Conditional Access だれが、どこから、どの端末で、何にアクセスするかなどの条件（シグナル）に応じて、アクセスの許可・ブロック・MFA 要求を決める Microsoft Entra ID の機能。
承認: ［Azure のアーキテクチャとサービス］別表記: 認可・authorization・AuthZ 認証済みの相手に、何をしてよいかのアクセス権を与えること。
所有者 (Owner): ［Azure のアーキテクチャとサービス］別表記: 所有者・所有者ロール・Owner ロールの割り当てを含め、すべてのリソースを管理できる Azure の組み込みロール。
侵害を想定: ［Azure のアーキテクチャとサービス］別表記: 侵害を想定する・Assume breach ゼロトラストの原則の一つ。すでに侵入されている前提で影響の範囲を区切り、暗号化を確かめ、分析で脅威を見つける。
シングルサインオン (SSO): ［Azure のアーキテクチャとサービス］別表記: SSO・シングルサインオン・single sign-on 1 回のサインインで、信頼された複数のアプリにアクセスできる仕組み。
信頼性: ［クラウドの概念］別表記: reliability 障害から回復して動き続けられる能力。クラウドでは複数のリージョンやゾーンに分散して高めやすい。
垂直スケーリング: ［クラウドの概念］別表記: スケールアップ・スケールダウン・vertical scaling 1 台のリソースの性能（CPU・メモリなど）を上げ下げすること。スケールアップ／スケールダウンとも呼ぶ。
水平スケーリング: ［クラウドの概念］別表記: スケールアウト・スケールイン・horizontal scaling 同じ役割のリソースの台数を増減すること。スケールアウト／スケールインとも呼ぶ。
スケーラビリティ: ［クラウドの概念］別表記: scalability・拡張性需要に合わせて処理能力を増やしたり減らしたりできること。
スコープ: ［Azure のアーキテクチャとサービス］別表記: RBAC のスコープ・scope Azure RBAC でアクセスが及ぶリソースの範囲。管理グループ・サブスクリプション・リソースグループ・リソースの 4 段階で、親の権限は子に継承される。
ストレージアカウント: ［Azure のアーキテクチャとサービス］別表記: ストレージアカウント・storage account Azure Storage のデータを置く入れ物。Azure 内で一意な名前空間を持ち、HTTP / HTTPS で世界中からアクセスできる。; 名前は 3〜24 文字で、数字と小文字のみ。種類（Standard 汎用 v2 など）で使えるサービスと冗長性が決まる。
ストレージアカウントのフェールオーバー: ［Azure のアーキテクチャとサービス］別表記: フェールオーバー・アカウントのフェールオーバー・storage account failover プライマリリージョンが使えなくなったとき、セカンダリリージョンを新しいプライマリにする操作。GRS・GZRS のセカンダリはこの後に読み書きできる。
セキュリティスコア: ［Azure のアーキテクチャとサービス］別表記: セキュアスコア・secure score Defender for Cloud がセキュリティの評価結果を 1 つにまとめた点数。高いほど見つかったリスクが低い。
セキュリティプリンシパル: ［Azure のアーキテクチャとサービス］別表記: security principal Azure リソースへのアクセスを求めるユーザー、グループ、サービスプリンシパル、マネージド ID を表すオブジェクト。ロールを割り当てる相手になる。
設備投資 (CapEx): ［クラウドの概念］別表記: CapEx・設備投資・資本的支出・capital expenditure サーバーや建物など物理的な設備に先払いする支出。オンプレミスのデータセンターの典型的な費用。
セルフサービスパスワードリセット: ［Azure のアーキテクチャとサービス］別表記: SSPR・self-service password reset 利用者が管理者に頼まず、自分でパスワードをリセットできる Microsoft Entra ID の機能。
ゼロトラスト: ［Azure のアーキテクチャとサービス］別表記: ゼロトラスト・Zero Trust 「決して信頼せず、常に確認する」を前提に、すべてのアクセスを明示的に検証するセキュリティの考え方。最小特権と侵害を想定した対策が柱。
宣言型: ［Azure の管理とガバナンス］別表記: 宣言型構文・declarative 手順ではなく「最終的にこうなっていてほしい状態」を書くスタイル。ARM テンプレートや Bicep はこの形。
早期削除料金: ［Azure のアーキテクチャとサービス］別表記: 早期削除・早期削除ペナルティ・early deletion クール 30 日・コールド 90 日・アーカイブ 180 日の最低保持日数より前に削除や層の移動をすると、残りの日数分を日割りで請求される料金。
ゾーン冗長: ［Azure のアーキテクチャとサービス］別表記: ゾーン冗長サービス・zone-redundant サービスがリソースやデータを複数の可用性ゾーンに複製・分散する配置。1 つのゾーンの障害でも使い続けられる。
ゾーン冗長ストレージ (ZRS): ［Azure のアーキテクチャとサービス］別表記: ZRS・ゾーン冗長ストレージ・zone-redundant storage プライマリリージョン内の 3 つの可用性ゾーンにデータを同期的に複製する冗長性。
ソブリンリージョン: ［Azure のアーキテクチャとサービス］別表記: ソブリンリージョン・主権地域・sovereign region Azure のメインインスタンスから分離された Azure のインスタンス。米国政府向けのリージョンや、21Vianet との提携で提供される中国のリージョンなどがある。

た行

タグ: ［Azure の管理とガバナンス］別表記: リソースタグ・tag リソースに付ける名前と値の組み合わせ（メタデータ）。部署やプロジェクトごとのコスト集計や管理に使う。
多層防御: ［Azure のアーキテクチャとサービス］別表記: defense in depth・多層防御モデル物理、ID とアクセス、境界、ネットワーク、コンピューティング、アプリ、データと防御を何層も重ね、1 層が破られても守れるようにする考え方。
多要素認証 (MFA): ［Azure のアーキテクチャとサービス］別表記: MFA・多要素認証・Microsoft Entra 多要素認証・multifactor authentication 知っているもの（パスワード）、持っているもの（スマホ）、本人の特性（指紋など）のうち 2 つ以上の要素で本人確認する仕組み。
データプレーン: ［Azure の管理とガバナンス］別表記: data plane・データプレーン作ったリソースの機能を使う操作の区分。ストレージアカウント内のデータの読み書きなどが当たる。
テナント: ［Azure のアーキテクチャとサービス］別表記: Microsoft Entra テナント・tenant 組織ごとに用意される Microsoft Entra ID の専用インスタンス。ユーザーやアプリの情報を管理する単位。
テナントルートグループ: ［Azure のアーキテクチャとサービス］別表記: ルート管理グループ・tenant root group Microsoft Entra のテナントごとに 1 つある、管理グループの階層の最上位のグループ。ほかの管理グループとサブスクリプションはすべてこの下に入る。

な行

認証: ［Azure のアーキテクチャとサービス］別表記: authentication・AuthN ユーザーやデバイスが本人であることを確かめること。だれであるかの確認。
ネットワークセキュリティグループ: ［Azure のアーキテクチャとサービス］別表記: NSG・network security group 仮想ネットワーク内のリソースへの通信を、規則に従って許可または拒否するフィルター。

は行

ハイブリッドクラウド: ［クラウドの概念］別表記: ハイブリッドクラウド・hybrid cloud パブリッククラウドとプライベートクラウドを相互につないで使う形。用途に応じて置き場所を選べる。
パスワードレス認証: ［Azure のアーキテクチャとサービス］別表記: パスワードレス・passwordless パスワードの代わりに、端末と生体認証や PIN を組み合わせてサインインする方法。
パブリック IP アドレス: ［Azure のアーキテクチャとサービス］別表記: public IP address・パブリック IP インターネットから Azure のリソースへ通信するために割り当てる公開 IP アドレス。
パブリックエンドポイント: ［Azure のアーキテクチャとサービス］別表記: パブリックエンドポイント・public endpoint インターネットから到達できる公開された接続先（公開 IP アドレスや公開 URL）。
パブリッククラウド: ［クラウドの概念］別表記: パブリッククラウド・public cloud クラウド事業者が構築・運用し、だれでも利用できるクラウド。設備投資なしで使い始められる。
プライベートエンドポイント: ［Azure のアーキテクチャとサービス］別表記: プライベートエンドポイント・private endpoint・Azure Private Link 仮想ネットワーク内のプライベート IP アドレスを使い、Azure のサービスへ非公開で接続するためのネットワークインターフェイス。
プライベートクラウド: ［クラウドの概念］別表記: プライベートクラウド・private cloud 1 つの組織だけが使うクラウド環境。自社のデータセンターなどに置き、管理の自由度が高い代わりに設備と運用の負担を負う。
べき等性: ［Azure の管理とガバナンス］別表記: 冪等性・idempotence・べき等何度実行しても、開始時の状態に関係なく同じ結果になる性質。コードとしてのインフラストラクチャの重要な原則。
ポイント対サイト VPN: ［Azure のアーキテクチャとサービス］別表記: ポイント対サイト・P2S・Point-to-Site 個々の端末から、暗号化された VPN 接続を始めて Azure の仮想ネットワークへつなぐ接続の形。
ホットアクセス層: ［Azure のアーキテクチャとサービス］別表記: ホット層・Hot 頻繁にアクセスするデータ向けのアクセス層。保存コストは高めでアクセスコストは低い。
ポリシーイニシアティブ: ［Azure の管理とガバナンス］別表記: イニシアティブ・initiative・ポリシーセット定義関連する複数の Azure Policy の定義をまとめたもの。まとめて割り当てて管理できる。

ま行

マイクロサービス: ［Azure のアーキテクチャとサービス］別表記: マイクロサービスアーキテクチャ・microservices 1 つのアプリを小さく独立した部品に分けて作る設計。部品ごとに保守・スケーリング・更新ができ、コンテナーで動かすことが多い。
マネージドドメイン: ［Azure のアーキテクチャとサービス］別表記: managed domain Microsoft Entra Domain Services で作るドメイン。Azure がドメインコントローラーを管理し、Entra ID から一方向に同期される。
マルチクラウド: ［クラウドの概念］別表記: マルチクラウド・multi-cloud・multicloud 複数のパブリッククラウド事業者のサービスを組み合わせて使う形。
メトリック: ［Azure の管理とガバナンス］別表記: メトリクス・metrics CPU 使用率など、一定間隔で集める数値データ。

や行

予算: ［Azure の管理とガバナンス］別表記: budget・予算アラート Cost Management で設定する使用額の目安。しきい値に達すると予算アラートが出て、自動処理を起動することもできる。
予測可能性: ［クラウドの概念］別表記: predictability 性能とコストを前もって見通せること。自動スケーリングや負荷分散、料金計算ツールでの見積もりなどが支えになる。
読み取りアクセス geo 冗長ストレージ: ［Azure のアーキテクチャとサービス］別表記: RA-GRS・RA-GZRS・読み取りアクセス geo ゾーン冗長ストレージ GRS または GZRS に、フェールオーバー前でもセカンダリリージョンのデータを読み取れる機能を加えたもの（RA-GRS・RA-GZRS）。

ら行

ライフサイクル管理: ［Azure のアーキテクチャとサービス］別表記: BLOB ライフサイクル管理・ライフサイクル管理ポリシー・lifecycle management 条件を満たした BLOB を別のアクセス層へ移したり、期限切れで削除したりするルールベースのポリシー。アーカイブ層からオンライン層へ戻すことはできない。
リージョンペア: ［Azure のアーキテクチャとサービス］別表記: リージョンペア・リージョンのペア・region pair・ペアになっているリージョン同じ地域（米国、ヨーロッパ、アジアなど）の中でペアになった 2 つのリージョン。地域規模の災害に備えた冗長化に使う。
リソース: ［Azure のアーキテクチャとサービス］別表記: Azure リソース・resource 仮想マシン、仮想ネットワーク、データベースなど、Azure で作成・デプロイする構成要素。
リソースグループ: ［Azure のアーキテクチャとサービス］別表記: リソースグループ・resource group・RG リソースをまとめる入れ物。すべてのリソースはちょうど 1 つのリソースグループに属し、グループを削除すると中のリソースも削除される。
リソースロック: ［Azure の管理とガバナンス］別表記: ロック・リソースロック・resource lock・CanNotDelete・ReadOnly リソースが誤って削除・変更されるのを防ぐ設定。削除だけを防ぐ「削除」ロック（CanNotDelete）と、変更も防ぐ「読み取り専用」ロック（ReadOnly）がある。
リハイドレート: ［Azure のアーキテクチャとサービス］別表記: リハイドレーション・再水和・rehydrate アーカイブ層の BLOB を、読めるオンライン層（ホット・クール・コールド）へ戻す操作。完了まで最大 15 時間かかることがある。
リフトアンドシフト: ［クラウドの概念］別表記: リフトアンドシフト・lift and shift 既存のサーバーやアプリを作り直さずに、ほぼそのままクラウドの仮想マシンへ移すこと。
料金計算ツール: ［Azure の管理とガバナンス］別表記: Azure 料金計算ツール・Pricing Calculator・価格計算ツール Azure でリソースを用意した場合の費用を見積もる公式のウェブツール。追加しても実際のリソースは作られず、課金もされない。; 総保有コスト (TCO) 計算ツールは廃止された（公式教材の記載）。
ローカル冗長ストレージ (LRS): ［Azure のアーキテクチャとサービス］別表記: LRS・ローカル冗長ストレージ・locally redundant storage プライマリリージョンの 1 つのデータセンター内でデータを 3 回複製する冗長性。最も低コスト。
ロールの割り当て: ［Azure のアーキテクチャとサービス］別表記: ロール割り当て・role assignment セキュリティプリンシパルに、特定のスコープでロール定義を結び付けてアクセスを与えること。割り当てを削除するとアクセスは取り消される。

Microsoft、Azure は Microsoft グループの商標です。このサイトは Microsoft とは関係がありません。