Question#18(AZ-204)
Shipping Logic App(配送ロジックアプリ)を保護する必要があります。
何を使用すべきですか?
正解:B
この問題は、ケーススタディにおいて「Logic App から仮想ネットワーク内のリソースに安全にアクセスしたい」「他のテナントから隔離された環境が必要」といった要件がある場合に、ISE(統合サービス環境) が最適解となります。
1. Integration Service Environment (ISE) とは?
ISE は、Azure 仮想ネットワーク (VNet) 内に専用の(隔離された)Logic Apps インスタンスをデプロイするための環境です。
ネットワークの保護: VNet 内に直接配置されるため、パブリックインターネットを経由せずに、VNet 内の他のリソース(仮想マシンやデータベース)や、ExpressRoute / VPN 経由で接続されたオンプレミス環境に安全にアクセスできます。
リソースの分離: コンピューティングやストレージが他の顧客と共有されない「専用環境」であるため、予測可能なパフォーマンスと高いセキュリティが保証されます。

コメント