AZ700-CORE#62
Custom IP Prefix (BYOIP) を Azure に持ち込む際の前提条件として正しいものを 2 つ選んでください。
2 つ選択してください
解説
【正解: A, B】の理由
BYOIP の前提条件は (1) ROA を IRR に登録して所有権を公的に証明、(2) 署名付き認証メッセージ (X.509 証明書ベース) を Azure に提出、の 2 点が中核です。これにより Microsoft は「あなたが本当にこのプレフィックスの所有者である」ことを検証してから Azure バックボーンからのアドバタイズを許可します。
【BYOIP の全前提条件】
- 所有プレフィックス サイズ: /24 以上 (IPv4)、/64 以上 (IPv6)
- RIR (ARIN/RIPE/APNIC 等) での所有権登録済み
- IRR で ROA 登録 (Route Origin Authorization)
- 署名付き認証メッセージ提出 (X.509 証明書)
- Microsoft の内部検証完了 (数日〜1 週間)
- Azure Public IP Prefix としてのリソース登録
【BYOIP プロセスの全体フロー】
| 順序 | 作業 | 所要 |
|---|---|---|
| 1 | ROA を IRR に登録 | 1〜2 日 |
| 2 | 署名付き認証メッセージ作成 + Azure 提出 | 即時 |
| 3 | Custom IP Prefix リソース作成 (Provisioning 状態) | 即時 |
| 4 | Microsoft 検証 (Provisioning → Provisioned) | 数日〜1 週間 |
| 5 | Commissioned 状態に切替 + アドバタイズ開始 | 即時 |
| 6 | 個別 Public IP として払い出し利用 | 即時 |
【誤りの根拠】
- C. 無料割り当て: BYOIP は「持ち込み」、Microsoft が IP を割り当てるのではなく顧客所有 IP を Azure で使用します。料金は Public IP 利用料がかかります。
- D. IPv6 のみ: IPv4 と IPv6 両方対応です。
- E. PE 設定代行: BYOIP は Azure 内のアドバタイズに関する仕組みで、顧客側 PE ルーター設定はあれば顧客側で実施します。Microsoft は代行しません。
【BYOIP のユース ケース】
- 顧客所有の固定 Public IP プールを Azure で利用
- SaaS Allowlist 維持 (顧客サービスから見て IP が変わらない)
- SEO/SSL 証明書の維持 (IP に紐づく)
コメント