AZ-104-KR 문제 136
사례 연구 4 - ADatum
개요
ADatum Corporation은 뉴욕과 로스앤젤레스에 두 개의 본사를 둔 금융 회사입니다. ADatum에는 로스앤젤레스 사무실을 공유하는 Fabrikam, Inc.라는 자회사가 있습니다.
ADatum은 새로운 사업 부문 애플리케이션을 호스팅하기 위해 Azure 서비스의 초기 배포를 진행하고 있으며 기존 온프레미스 워크로드를 Azure로 마이그레이션할 준비를 하고 있습니다.
ADatum은 이메일을 위해 Microsoft Exchange Online을 사용합니다.
기존 환경
온프레미스 환경
온프레미스 워크로드는 VMware vSphere 6 인프라에 호스팅된 가상 머신에서 실행됩니다. 모든 가상 머신은 adatum.com이라는 Active Directory 포리스트의 멤버이며 Windows Server 2016을 실행합니다.
뉴욕 사무실은 10.0.0.0/16의 IP 주소 공간을 사용합니다. 로스앤젤레스 사무실은 10.10.0.0/16의 IP 주소 공간을 사용합니다.
사무실은 ISP가 제공하는 VPN을 사용하여 연결합니다. 각 사무실에는 Azure 서비스와 Microsoft Online Services에 대한 액세스를 제공하는 Azure ExpressRoute 회로가 하나 있습니다.
라우팅은 Microsoft 피어링을 사용하여 구현됩니다.
뉴욕 사무실에는 vSphere 콘솔이 설치된 VM1이라는 가상 머신이 있습니다.
Azure 환경
Azure Portal을 사용하여 Azure 인프라를 프로비저닝합니다. 인프라에는 다음 표에 표시된 리소스가 포함되어 있습니다.
AG1에는 Pool11과 Pool12라는 두 개의 백엔드 풀이 있습니다. AG2에는 Pool21과 Pool22라는 두 개의 백엔드 풀이 있습니다.
요구 사항
계획된 변경 사항
ADatum은 Azure Site Recovery를 사용하여 뉴욕 사무실의 가상 머신을 미국 동부 Azure 지역으로 마이그레이션할 계획입니다.
인프라 요구 사항
ADatum은 다음과 같은 인프라 요구 사항을 식별합니다.
신용카드 처리를 위해 제3자에 액세스할 수 있는 App1이라는 새 웹 앱이 있어야 합니다.
배치됨.
새로 개발된 API는 App2라는 Azure 함수로 구현되어야 합니다. App2는 다음을 사용합니다.
blob 스토리지 트리거. App2는 새로운 blob을 즉시 처리해야 합니다.
Azure 인프라와 온프레미스 인프라는 마이그레이션을 위해 준비되어야 합니다.
VMware 가상 머신을 Azure로 이전합니다.
온프레미스 워크로드를 마이그레이션하는 데 사용될 Azure 가상 머신의 크기
식별되어야 합니다.
모든 마이그레이션 및 새로 배포된 Azure 가상 머신은 adatum.com에 가입되어야 합니다.
도메인.
AG1은 다음과 같은 방식으로 들어오는 트래픽의 부하를 분산해야 합니다.
- http://corporate.adatum.com/video/*는 Pool11에서 부하가 분산됩니다.
- http://corporate.adatum.com/images/*는 Pool12에서 부하가 분산됩니다.
AG2는 다음과 같은 방식으로 들어오는 트래픽의 부하를 분산해야 합니다.
- http://www.adatum.com은 Pool21에서 부하가 분산됩니다.
- http://fabrikam.com은 Pool22에서 부하가 분산됩니다.
ER1은 뉴욕 사무실과 PaaS(Platform as a Service) 서비스 간의 트래픽을 라우팅해야 합니다.
동부 미국 Azure 지역에서는 ER1을 사용할 수 있는 경우에만 가능합니다.
ER1은 로스앤젤레스 사무실과 미국 서부의 PaaS 서비스 간 트래픽을 라우팅해야 합니다.
ER2를 사용할 수 있는 지역이면 됩니다.
ER1 및 ER2는 자동으로 장애 조치되도록 구성되어야 합니다.
신청 요건
App2는 Azure 가상 머신의 개인 IP 주소에 직접 연결할 수 있어야 합니다. App2는 Azure 가상 네트워크에 직접 배포됩니다.
App1에 대한 인바운드 및 아웃바운드 통신은 NSG를 사용하여 제어해야 합니다.
가격 요구 사항
ADatum은 다음과 같은 가격 책정 요구 사항을 식별합니다.
App1과 App2의 비용은 최소화되어야 합니다.
Azure Storage 계정의 거래 수수료는 최소화되어야 합니다.
드래그 앤 드롭 질문
Azure ExpressRoute 회로를 구성해야 합니다.
Azure ExpressRoute 라우팅을 어떻게 구성해야 합니까? 대답하려면 적절한 구성을 올바른 위치로 끌어다 놓으세요. 각 구성은 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다. 창 사이의 분할 막대를 끌어다 놓거나 스크롤하여 콘텐츠를 볼 수 있습니다.
참고사항: 정답 하나당 1점입니다.
개요
ADatum Corporation은 뉴욕과 로스앤젤레스에 두 개의 본사를 둔 금융 회사입니다. ADatum에는 로스앤젤레스 사무실을 공유하는 Fabrikam, Inc.라는 자회사가 있습니다.
ADatum은 새로운 사업 부문 애플리케이션을 호스팅하기 위해 Azure 서비스의 초기 배포를 진행하고 있으며 기존 온프레미스 워크로드를 Azure로 마이그레이션할 준비를 하고 있습니다.
ADatum은 이메일을 위해 Microsoft Exchange Online을 사용합니다.
기존 환경
온프레미스 환경
온프레미스 워크로드는 VMware vSphere 6 인프라에 호스팅된 가상 머신에서 실행됩니다. 모든 가상 머신은 adatum.com이라는 Active Directory 포리스트의 멤버이며 Windows Server 2016을 실행합니다.
뉴욕 사무실은 10.0.0.0/16의 IP 주소 공간을 사용합니다. 로스앤젤레스 사무실은 10.10.0.0/16의 IP 주소 공간을 사용합니다.
사무실은 ISP가 제공하는 VPN을 사용하여 연결합니다. 각 사무실에는 Azure 서비스와 Microsoft Online Services에 대한 액세스를 제공하는 Azure ExpressRoute 회로가 하나 있습니다.
라우팅은 Microsoft 피어링을 사용하여 구현됩니다.
뉴욕 사무실에는 vSphere 콘솔이 설치된 VM1이라는 가상 머신이 있습니다.
Azure 환경
Azure Portal을 사용하여 Azure 인프라를 프로비저닝합니다. 인프라에는 다음 표에 표시된 리소스가 포함되어 있습니다.
AG1에는 Pool11과 Pool12라는 두 개의 백엔드 풀이 있습니다. AG2에는 Pool21과 Pool22라는 두 개의 백엔드 풀이 있습니다.
요구 사항
계획된 변경 사항
ADatum은 Azure Site Recovery를 사용하여 뉴욕 사무실의 가상 머신을 미국 동부 Azure 지역으로 마이그레이션할 계획입니다.
인프라 요구 사항
ADatum은 다음과 같은 인프라 요구 사항을 식별합니다.
신용카드 처리를 위해 제3자에 액세스할 수 있는 App1이라는 새 웹 앱이 있어야 합니다.
배치됨.
새로 개발된 API는 App2라는 Azure 함수로 구현되어야 합니다. App2는 다음을 사용합니다.
blob 스토리지 트리거. App2는 새로운 blob을 즉시 처리해야 합니다.
Azure 인프라와 온프레미스 인프라는 마이그레이션을 위해 준비되어야 합니다.
VMware 가상 머신을 Azure로 이전합니다.
온프레미스 워크로드를 마이그레이션하는 데 사용될 Azure 가상 머신의 크기
식별되어야 합니다.
모든 마이그레이션 및 새로 배포된 Azure 가상 머신은 adatum.com에 가입되어야 합니다.
도메인.
AG1은 다음과 같은 방식으로 들어오는 트래픽의 부하를 분산해야 합니다.
- http://corporate.adatum.com/video/*는 Pool11에서 부하가 분산됩니다.
- http://corporate.adatum.com/images/*는 Pool12에서 부하가 분산됩니다.
AG2는 다음과 같은 방식으로 들어오는 트래픽의 부하를 분산해야 합니다.
- http://www.adatum.com은 Pool21에서 부하가 분산됩니다.
- http://fabrikam.com은 Pool22에서 부하가 분산됩니다.
ER1은 뉴욕 사무실과 PaaS(Platform as a Service) 서비스 간의 트래픽을 라우팅해야 합니다.
동부 미국 Azure 지역에서는 ER1을 사용할 수 있는 경우에만 가능합니다.
ER1은 로스앤젤레스 사무실과 미국 서부의 PaaS 서비스 간 트래픽을 라우팅해야 합니다.
ER2를 사용할 수 있는 지역이면 됩니다.
ER1 및 ER2는 자동으로 장애 조치되도록 구성되어야 합니다.
신청 요건
App2는 Azure 가상 머신의 개인 IP 주소에 직접 연결할 수 있어야 합니다. App2는 Azure 가상 네트워크에 직접 배포됩니다.
App1에 대한 인바운드 및 아웃바운드 통신은 NSG를 사용하여 제어해야 합니다.
가격 요구 사항
ADatum은 다음과 같은 가격 책정 요구 사항을 식별합니다.
App1과 App2의 비용은 최소화되어야 합니다.
Azure Storage 계정의 거래 수수료는 최소화되어야 합니다.
드래그 앤 드롭 질문
Azure ExpressRoute 회로를 구성해야 합니다.
Azure ExpressRoute 라우팅을 어떻게 구성해야 합니까? 대답하려면 적절한 구성을 올바른 위치로 끌어다 놓으세요. 각 구성은 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다. 창 사이의 분할 막대를 끌어다 놓거나 스크롤하여 콘텐츠를 볼 수 있습니다.
참고사항: 정답 하나당 1점입니다.
AZ-104-KR 문제 137
귀하의 회사에는 가용성 집합에 포함된 3개의 가상 머신(VM)이 있습니다.
VM 중 하나의 크기를 조정하려고 하면 할당 실패 메시지가 반환됩니다.
VM의 크기를 조정하는 것이 필수입니다.
다음 중 어떤 조치를 취해야 할까요?
VM 중 하나의 크기를 조정하려고 하면 할당 실패 메시지가 반환됩니다.
VM의 크기를 조정하는 것이 필수입니다.
다음 중 어떤 조치를 취해야 할까요?
AZ-104-KR 문제 138
회사에는 온-프레미스 Active Directory 도메인과 하이브리드 공존을 위해 구성된 Azure Active Directory(Azure AD) 테넌트가 있습니다.
Azure에 여러 개의 새로운 가상 머신(VM)을 배포할 계획입니다. VM은 동일한 운영 체제와 사용자 지정 소프트웨어 요구 사항을 갖습니다.
온프레미스 가상 환경에서 참조 VM을 구성합니다. 그런 다음 VM을 일반화하여 이미지를 만듭니다.
새 Azure VM을 만들 때 선택할 수 있도록 하려면 이미지를 Azure에 업로드해야 합니다.
어떤 PowerShell cmdlet을 사용해야 합니까?
Azure에 여러 개의 새로운 가상 머신(VM)을 배포할 계획입니다. VM은 동일한 운영 체제와 사용자 지정 소프트웨어 요구 사항을 갖습니다.
온프레미스 가상 환경에서 참조 VM을 구성합니다. 그런 다음 VM을 일반화하여 이미지를 만듭니다.
새 Azure VM을 만들 때 선택할 수 있도록 하려면 이미지를 Azure에 업로드해야 합니다.
어떤 PowerShell cmdlet을 사용해야 합니까?
AZ-104-KR 문제 139
다음 표에는 Azure 가상 네트워크가 나와 있습니다.
VNet1에서 어떤 가상 네트워크에 피어링 연결을 설정할 수 있습니까?
VNet1에서 어떤 가상 네트워크에 피어링 연결을 설정할 수 있습니까?
AZ-104-KR 문제 140
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문의 일부입니다. 시리즈의 각 질문에는 명시된 목표를 달성할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 정답이 두 개 이상 있을 수 있지만 다른 질문 세트에는 정답이 없을 수도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 표시되지 않습니다.
10개의 가상 네트워크를 포함하는 Azure 구독이 있습니다. 가상 네트워크는 별도의 리소스 그룹에서 호스팅됩니다.
다른 관리자는 구독에 여러 NSG(네트워크 보안 그룹)를 만들 계획입니다.
NSG가 생성되면 가상 네트워크 간의 TCP 포트 8080을 자동으로 차단하는지 확인해야 합니다.
해결 방법: 리소스 잠금을 만든 다음 구독에 잠금을 할당합니다.
이것이 목표를 달성합니까?
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 표시되지 않습니다.
10개의 가상 네트워크를 포함하는 Azure 구독이 있습니다. 가상 네트워크는 별도의 리소스 그룹에서 호스팅됩니다.
다른 관리자는 구독에 여러 NSG(네트워크 보안 그룹)를 만들 계획입니다.
NSG가 생성되면 가상 네트워크 간의 TCP 포트 8080을 자동으로 차단하는지 확인해야 합니다.
해결 방법: 리소스 잠금을 만든 다음 구독에 잠금을 할당합니다.
이것이 목표를 달성합니까?