AZ-104-KR 문제 156
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.
다음 구성을 갖는 로드 밸런서를 배포합니다.
- 이름 : LB1
- 유형 : 내부
- SKU: 표준
- 가상 네트워크 : VNET1
LB1의 백엔드 풀에 VM1과 VM2를 추가할 수 있는지 확인해야 합니다.
해결 방법: 두 개의 표준 공용 IP 주소를 생성하고 표준 SKU 공용 IP 주소를 각 가상 머신의 네트워크 인터페이스에 연결합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.
다음 구성을 갖는 로드 밸런서를 배포합니다.
- 이름 : LB1
- 유형 : 내부
- SKU: 표준
- 가상 네트워크 : VNET1
LB1의 백엔드 풀에 VM1과 VM2를 추가할 수 있는지 확인해야 합니다.
해결 방법: 두 개의 표준 공용 IP 주소를 생성하고 표준 SKU 공용 IP 주소를 각 가상 머신의 네트워크 인터페이스에 연결합니다.
이것이 목표를 달성하는가?
AZ-104-KR 문제 157
핫스팟 질문
Azure 구독이 있습니다. 구독에는 Windows를 실행하는 가상 머신이 포함되어 있습니다.
10.
가상 머신을 Active Directory 도메인에 가입시켜야 합니다.
Azure Resource Manager(ARM) 템플릿을 어떻게 완성해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 올바른 선택은 1점입니다.
Azure 구독이 있습니다. 구독에는 Windows를 실행하는 가상 머신이 포함되어 있습니다.
10.
가상 머신을 Active Directory 도메인에 가입시켜야 합니다.
Azure Resource Manager(ARM) 템플릿을 어떻게 완성해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 올바른 선택은 1점입니다.
AZ-104-KR 문제 158
다음 표에 나와 있는 리소스가 포함된 Azure 구독이 있습니다.
VMSS1에 대한 근접 배치 그룹을 구성해야 합니다.
어떤 근접 배치 그룹을 사용해야 합니까?
VMSS1에 대한 근접 배치 그룹을 구성해야 합니다.
어떤 근접 배치 그룹을 사용해야 합니까?
AZ-104-KR 문제 159
참고: 이 질문은 동일한 설정을 묘사한 여러 질문에 포함되어 있습니다.
그러나 모든 질문에는 독특한 결과가 있습니다. 솔루션이 요구 사항을 충족하는지 확인하세요.
귀하의 회사에는 Azure Active Directory(Azure AD) 구독이 있습니다.
Azure AD 조건부 액세스 정책을 구현하려고 합니다.
신뢰할 수 없는 위치에서 Azure AD에 연결하는 경우 글로벌 관리자 그룹의 구성원이 다중 요소 인증과 Azure AD에 가입된 장치를 사용하도록 정책을 구성해야 합니다.
해결 방법: 다중 인증 페이지에 액세스하여 사용자 설정을 변경합니다.
해결책이 목표를 충족하는가?
그러나 모든 질문에는 독특한 결과가 있습니다. 솔루션이 요구 사항을 충족하는지 확인하세요.
귀하의 회사에는 Azure Active Directory(Azure AD) 구독이 있습니다.
Azure AD 조건부 액세스 정책을 구현하려고 합니다.
신뢰할 수 없는 위치에서 Azure AD에 연결하는 경우 글로벌 관리자 그룹의 구성원이 다중 요소 인증과 Azure AD에 가입된 장치를 사용하도록 정책을 구성해야 합니다.
해결 방법: 다중 인증 페이지에 액세스하여 사용자 설정을 변경합니다.
해결책이 목표를 충족하는가?
AZ-104-KR 문제 160
사례 연구 2 - Contoso, Ltd
개요
Contoso, Ltd.는 전 세계에 사무실을 둔 제조 회사입니다. Contoso는 파트너 조직과 협력하여 제품을 시장에 출시합니다.
Contoso 제품은 회사에서 작성하고 유지 관리하는 청사진 파일을 사용하여 제조됩니다.
기존 환경
현재 Contoso는 다음을 포함하여 비즈니스 운영에 여러 유형의 서버를 사용합니다.
- 파일 서버
- 도메인 컨트롤러
- Microsoft SQL Server 서버
귀하의 네트워크에는 contoso.com이라는 Active Directory 포리스트가 있습니다. 모든 서버와 클라이언트 컴퓨터는 Active Directory에 가입되어 있습니다.
App1이라는 공개 애플리케이션이 있습니다. App1은 다음 세 계층으로 구성됩니다.
- SQL 데이터베이스
- 웹 프런트 엔드
- 처리 중간 계층
각 계층은 5개의 가상 머신으로 구성됩니다. 사용자는 HTTPS만 사용하여 웹 프런트 엔드에 액세스합니다.
요구 사항
계획된 변경 사항
Contoso는 인프라에 다음과 같은 변경 사항을 구현할 계획입니다.
- App1의 모든 계층을 Azure로 이동합니다.
- 기존 제품 청사진 파일을 Azure Blob Storage로 이동합니다.
- 다가올 Microsoft Office 365 마이그레이션 프로젝트를 지원하기 위해 하이브리드 디렉토리를 만듭니다.
기술적 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 충족해야 합니다.
- App1의 모든 가상 머신을 Azure로 이동합니다.
- App1 계층 간에 열려 있는 포트 수를 최소화합니다.
- App1의 모든 가상 머신이 보호되는지 확인하세요.
백업.
- 인터넷을 통해 청사진 파일을 Azure로 복사합니다.
- 청사진 파일이 보관 저장소에 저장되어 있는지 확인하세요.
층.
- 파트너가 청사진 파일에 액세스하는 것이 안전한지 확인하십시오.
일시적인.
- 사용자 비밀번호 또는 비밀번호 해시가 저장되는 것을 방지합니다.
하늘빛.
- 하드 디스크에 대해 관리되지 않는 표준 저장소를 사용합니다.
가상머신.
- 사용자가 장치를 Azure Active Directory(Azure)에 가입할 때 확인하십시오.
AD), 사용자는 휴대폰을 사용하여 신원을 확인합니다.
- 가능하면 행정적 노력을 최소화하세요.
사용자 요구 사항
Contoso는 사용자에 대한 다음과 같은 요구 사항을 파악했습니다.
- Pilot이라는 그룹에 속한 사용자만 참여할 수 있도록 합니다.
장치를 Azure AD로 연결합니다.
- Azure 구독의 서비스 관리자로 Admin1이라는 새 사용자를 지정합니다.
- User3이라는 새 사용자가 Azure 구독에 대한 네트워크 개체를 만들 수 있는지 확인합니다.
애플리케이션을 이동한 후에는 App1에 대한 백업 솔루션을 구현해야 합니다.
먼저 무엇을 만들어야 할까요?
개요
Contoso, Ltd.는 전 세계에 사무실을 둔 제조 회사입니다. Contoso는 파트너 조직과 협력하여 제품을 시장에 출시합니다.
Contoso 제품은 회사에서 작성하고 유지 관리하는 청사진 파일을 사용하여 제조됩니다.
기존 환경
현재 Contoso는 다음을 포함하여 비즈니스 운영에 여러 유형의 서버를 사용합니다.
- 파일 서버
- 도메인 컨트롤러
- Microsoft SQL Server 서버
귀하의 네트워크에는 contoso.com이라는 Active Directory 포리스트가 있습니다. 모든 서버와 클라이언트 컴퓨터는 Active Directory에 가입되어 있습니다.
App1이라는 공개 애플리케이션이 있습니다. App1은 다음 세 계층으로 구성됩니다.
- SQL 데이터베이스
- 웹 프런트 엔드
- 처리 중간 계층
각 계층은 5개의 가상 머신으로 구성됩니다. 사용자는 HTTPS만 사용하여 웹 프런트 엔드에 액세스합니다.
요구 사항
계획된 변경 사항
Contoso는 인프라에 다음과 같은 변경 사항을 구현할 계획입니다.
- App1의 모든 계층을 Azure로 이동합니다.
- 기존 제품 청사진 파일을 Azure Blob Storage로 이동합니다.
- 다가올 Microsoft Office 365 마이그레이션 프로젝트를 지원하기 위해 하이브리드 디렉토리를 만듭니다.
기술적 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 충족해야 합니다.
- App1의 모든 가상 머신을 Azure로 이동합니다.
- App1 계층 간에 열려 있는 포트 수를 최소화합니다.
- App1의 모든 가상 머신이 보호되는지 확인하세요.
백업.
- 인터넷을 통해 청사진 파일을 Azure로 복사합니다.
- 청사진 파일이 보관 저장소에 저장되어 있는지 확인하세요.
층.
- 파트너가 청사진 파일에 액세스하는 것이 안전한지 확인하십시오.
일시적인.
- 사용자 비밀번호 또는 비밀번호 해시가 저장되는 것을 방지합니다.
하늘빛.
- 하드 디스크에 대해 관리되지 않는 표준 저장소를 사용합니다.
가상머신.
- 사용자가 장치를 Azure Active Directory(Azure)에 가입할 때 확인하십시오.
AD), 사용자는 휴대폰을 사용하여 신원을 확인합니다.
- 가능하면 행정적 노력을 최소화하세요.
사용자 요구 사항
Contoso는 사용자에 대한 다음과 같은 요구 사항을 파악했습니다.
- Pilot이라는 그룹에 속한 사용자만 참여할 수 있도록 합니다.
장치를 Azure AD로 연결합니다.
- Azure 구독의 서비스 관리자로 Admin1이라는 새 사용자를 지정합니다.
- User3이라는 새 사용자가 Azure 구독에 대한 네트워크 개체를 만들 수 있는지 확인합니다.
애플리케이션을 이동한 후에는 App1에 대한 백업 솔루션을 구현해야 합니다.
먼저 무엇을 만들어야 할까요?