AZ-104-KR 문제 101
참고: 이 질문은 동일한 설정을 묘사한 여러 질문에 포함되어 있습니다.
그러나 모든 질문에는 독특한 결과가 있습니다. 솔루션이 요구 사항을 충족하는지 확인하세요.
귀사의 Azure 가상 머신(VM)에는 Microsoft SQL Server Always On 가용성 그룹이 구성되어 있습니다.
가용성 그룹에 대한 수신기로 Azure 내부 부하 분산 장치를 구성해야 합니다.
해결책: 세션 지속성을 클라이언트 IP로 설정합니다.
해결책이 목표를 충족하는가?
그러나 모든 질문에는 독특한 결과가 있습니다. 솔루션이 요구 사항을 충족하는지 확인하세요.
귀사의 Azure 가상 머신(VM)에는 Microsoft SQL Server Always On 가용성 그룹이 구성되어 있습니다.
가용성 그룹에 대한 수신기로 Azure 내부 부하 분산 장치를 구성해야 합니다.
해결책: 세션 지속성을 클라이언트 IP로 설정합니다.
해결책이 목표를 충족하는가?
AZ-104-KR 문제 102
사례 연구 3 - Contoso, Ltd
개요
Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 두 개의 지사를 둔 컨설팅 회사입니다.
몬트리올 사무실에는 직원이 2,000명 있습니다. 시애틀 사무실에는 직원이 1,000명 있습니다. 뉴욕 사무실에는 직원이 200명 있습니다.
Contoso에서 사용하는 모든 리소스는 온프레미스에서 호스팅됩니다.
Contoso는 새 Azure 구독을 만듭니다. Azure Active Directory(Azure AD) 테넌트는 contoso.onmicrosoft.com이라는 도메인을 사용합니다. 테넌트는 P1 가격 책정 계층을 사용합니다.
기존 환경
네트워크에는 contoso.com이라는 Active Directory 포리스트가 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성되고 contoso.com DNS 영역을 호스팅합니다.
Contoso에는 재무, 인사, 영업, 연구 및 정보 기술 부서가 있습니다. 각 부서에는 해당 부서의 모든 계정이 포함된 조직 단위(OU)가 있습니다. 모든 사용자 계정에는 해당 부서로 설정된 부서 속성이 있습니다. 새로운 사용자가 자주 추가됩니다.
Contoso.com에는 User1이라는 사용자가 있습니다.
모든 사무실은 개인 링크를 사용하여 연결됩니다.
Contoso는 몬트리올과 시애틀 사무실에 데이터 센터를 두고 있습니다. 각 데이터 센터에는 VPN 장치로 구성할 수 있는 방화벽이 있습니다.
모든 인프라 서버는 가상화됩니다.
가상화 환경에는 다음 표에 있는 서버가 포함되어 있습니다.
Contoso는 App1과 App2라는 두 개의 웹 애플리케이션을 사용합니다. 각 웹 애플리케이션의 각 인스턴스에는 1GB의 메모리가 필요합니다.
Azure 구독에는 다음 표에 나와 있는 리소스가 포함되어 있습니다.
네트워크 보안 팀은 여러 네트워크 보안 그룹(NSG)을 구현합니다.
계획된 변경 사항
Contoso는 다음과 같은 변경 사항을 구현할 계획입니다.
- 몬트리올 사무실에 Azure ExpressRoute를 배포합니다.
- Server1과 Server2에 호스팅된 가상 머신을 Azure로 마이그레이션합니다.
- 온프레미스 Active Directory를 Azure Active Directory와 동기화
(Azure AD).
- App1 및 App2를 WebApp1 및 App2라는 두 개의 Azure 웹앱으로 마이그레이션합니다.
웹앱2.
기술적 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 충족해야 합니다.
- WebApp1이 인스턴스 수를 자동으로 조정할 수 있는지 확인하십시오.
부하에 따라 최대 5개 인스턴스까지 확장할 수 있습니다.
- VM3가 TCP 포트 8080을 통해 몬트리올 사무실의 애플리케이션 서버로 아웃바운드 연결을 설정할 수 있는지 확인합니다.
- 라우팅 정보가 자동으로 교환되도록 합니다.
Azure와 몬트리올 사무실의 라우터.
- Azure 사용자에 대한 MFA(다중 요소 인증)를 보장합니다.
재무부에서만.
- webapp2.azurewebsites.net에 다음을 사용하여 액세스할 수 있는지 확인하세요.
이름 app2.contoso.com
- 인터넷을 사용하여 VNet1에 뉴욕 사무실을 연결합니다.
암호화된 연결.
- VM4 설정이 완료되면 이메일 메시지를 보내는 워크플로를 생성합니다.
수정되었습니다.
- Reader를 기반으로 하는 Role1이라는 사용자 지정 Azure 역할을 만듭니다.
역할.
- 가능하면 비용을 최소화하세요.
핫스팟 질문
Role1을 구현해야 합니다.
Role1을 만들기 전에 어떤 명령을 실행해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
개요
Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 두 개의 지사를 둔 컨설팅 회사입니다.
몬트리올 사무실에는 직원이 2,000명 있습니다. 시애틀 사무실에는 직원이 1,000명 있습니다. 뉴욕 사무실에는 직원이 200명 있습니다.
Contoso에서 사용하는 모든 리소스는 온프레미스에서 호스팅됩니다.
Contoso는 새 Azure 구독을 만듭니다. Azure Active Directory(Azure AD) 테넌트는 contoso.onmicrosoft.com이라는 도메인을 사용합니다. 테넌트는 P1 가격 책정 계층을 사용합니다.
기존 환경
네트워크에는 contoso.com이라는 Active Directory 포리스트가 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성되고 contoso.com DNS 영역을 호스팅합니다.
Contoso에는 재무, 인사, 영업, 연구 및 정보 기술 부서가 있습니다. 각 부서에는 해당 부서의 모든 계정이 포함된 조직 단위(OU)가 있습니다. 모든 사용자 계정에는 해당 부서로 설정된 부서 속성이 있습니다. 새로운 사용자가 자주 추가됩니다.
Contoso.com에는 User1이라는 사용자가 있습니다.
모든 사무실은 개인 링크를 사용하여 연결됩니다.
Contoso는 몬트리올과 시애틀 사무실에 데이터 센터를 두고 있습니다. 각 데이터 센터에는 VPN 장치로 구성할 수 있는 방화벽이 있습니다.
모든 인프라 서버는 가상화됩니다.
가상화 환경에는 다음 표에 있는 서버가 포함되어 있습니다.
Contoso는 App1과 App2라는 두 개의 웹 애플리케이션을 사용합니다. 각 웹 애플리케이션의 각 인스턴스에는 1GB의 메모리가 필요합니다.
Azure 구독에는 다음 표에 나와 있는 리소스가 포함되어 있습니다.
네트워크 보안 팀은 여러 네트워크 보안 그룹(NSG)을 구현합니다.
계획된 변경 사항
Contoso는 다음과 같은 변경 사항을 구현할 계획입니다.
- 몬트리올 사무실에 Azure ExpressRoute를 배포합니다.
- Server1과 Server2에 호스팅된 가상 머신을 Azure로 마이그레이션합니다.
- 온프레미스 Active Directory를 Azure Active Directory와 동기화
(Azure AD).
- App1 및 App2를 WebApp1 및 App2라는 두 개의 Azure 웹앱으로 마이그레이션합니다.
웹앱2.
기술적 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 충족해야 합니다.
- WebApp1이 인스턴스 수를 자동으로 조정할 수 있는지 확인하십시오.
부하에 따라 최대 5개 인스턴스까지 확장할 수 있습니다.
- VM3가 TCP 포트 8080을 통해 몬트리올 사무실의 애플리케이션 서버로 아웃바운드 연결을 설정할 수 있는지 확인합니다.
- 라우팅 정보가 자동으로 교환되도록 합니다.
Azure와 몬트리올 사무실의 라우터.
- Azure 사용자에 대한 MFA(다중 요소 인증)를 보장합니다.
재무부에서만.
- webapp2.azurewebsites.net에 다음을 사용하여 액세스할 수 있는지 확인하세요.
이름 app2.contoso.com
- 인터넷을 사용하여 VNet1에 뉴욕 사무실을 연결합니다.
암호화된 연결.
- VM4 설정이 완료되면 이메일 메시지를 보내는 워크플로를 생성합니다.
수정되었습니다.
- Reader를 기반으로 하는 Role1이라는 사용자 지정 Azure 역할을 만듭니다.
역할.
- 가능하면 비용을 최소화하세요.
핫스팟 질문
Role1을 구현해야 합니다.
Role1을 만들기 전에 어떤 명령을 실행해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
AZ-104-KR 문제 103
귀하의 회사에는 여러 부서에서 사용하는 Azure 구독이 있습니다.
구독에는 약 5개의 리소스 그룹이 포함되어 있습니다. 각 부서는 여러 리소스 그룹의 리소스를 사용합니다.
귀하의 상사께서 각 부서의 비용을 자세히 설명한 보고서를 보내달라고 요청하셨습니다.
이 목적을 위해 다음 중 어떤 조치를 취해야 합니까? 아래에 주어진 옵션에서 3개의 답을 선택하세요.
구독에는 약 5개의 리소스 그룹이 포함되어 있습니다. 각 부서는 여러 리소스 그룹의 리소스를 사용합니다.
귀하의 상사께서 각 부서의 비용을 자세히 설명한 보고서를 보내달라고 요청하셨습니다.
이 목적을 위해 다음 중 어떤 조치를 취해야 합니까? 아래에 주어진 옵션에서 3개의 답을 선택하세요.
AZ-104-KR 문제 104
Azure 구독이 있습니다. 구독에는 다음 표에 표시된 수명 주기 관리 규칙이 있는 Storage1이라는 스토리지 계정이 포함되어 있습니다.
6월 1일에 Storage1의 핫 액세스 계층에 File1이라는 Blob을 저장합니다. 6월의 File1 상태는 어떻습니까?
7?
6월 1일에 Storage1의 핫 액세스 계층에 File1이라는 Blob을 저장합니다. 6월의 File1 상태는 어떻습니까?
7?
AZ-104-KR 문제 105
귀하는 adatum.com이라는 Azure Active Directory(Azure AD) 테넌트의 글로벌 관리자입니다.
Azure Active Directory 블레이드에서 Admin1이라는 사용자에게 조건부 액세스 관리자 역할을 할당합니다.
Admin1이 조건부 액세스 관리자로서 적시 액세스 권한을 가지고 있는지 확인해야 합니다.
그 다음에는 무엇을 해야 하나요?
Azure Active Directory 블레이드에서 Admin1이라는 사용자에게 조건부 액세스 관리자 역할을 할당합니다.
Admin1이 조건부 액세스 관리자로서 적시 액세스 권한을 가지고 있는지 확인해야 합니다.
그 다음에는 무엇을 해야 하나요?
