AZ-104-KR 문제 16

www.contoso.com을 호스팅하려면 contoso.azurewebsites.net이라는 Azure 웹앱을 구성해야 합니다.
가장 먼저 무엇을 해야 할까요?

AZ-104-KR 문제 17

Subscription1이라는 Azure 구독이 있고 여기에는 VNet1이라는 가상 네트워크가 포함되어 있습니다. VNet1은 RG1이라는 리소스 그룹에 있습니다.
Subscription1에는 User1이라는 사용자가 있습니다. User1은 다음 역할을 갖습니다.
- 리더
- 보안 관리자
- 보안 리더
User1이 VNet1의 Reader 역할을 다른 사용자에게 할당할 수 있는지 확인해야 합니다.
어떻게 해야 할까요?

AZ-104-KR 문제 18

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Windows Server 2016을 실행하는 VM1이라는 Azure 가상 머신이 있습니다.
1시간 이내에 VM1의 시스템 이벤트 로그에 두 개 이상의 오류 이벤트가 기록되는 경우 Azure에서 경고를 만들어야 합니다.
솔루션: Azure Log Analytics 작업 영역을 만들고 데이터 설정을 구성합니다. VM1에 Microsoft Monitoring Agent를 설치합니다. Azure Monitor에서 알림을 만들고 Log Analytics 작업 영역을 소스로 지정합니다.
이것이 목표를 달성하는가?

AZ-104-KR 문제 19

contoso.com이라는 Microsoft Entra 테넌트가 있습니다.
fabrikam.com이라는 외부 파트너와 협업합니다.
fabrikam.com의 사용자를 contoso.com 테넌트에 초대하려고 합니다.
초대장은 fabrikam.com 사용자에게만 보낼 수 있도록 해야 합니다.
Microsoft Entra 관리 센터에서 무엇을 해야 하나요?

AZ-104-KR 문제 20

사례 연구 4 - ADatum
개요
ADatum Corporation은 뉴욕과 로스앤젤레스에 두 개의 본사를 둔 금융 회사입니다. ADatum에는 로스앤젤레스 사무실을 공유하는 Fabrikam, Inc.라는 자회사가 있습니다.
ADatum은 새로운 사업 부문 애플리케이션을 호스팅하기 위해 Azure 서비스의 초기 배포를 진행하고 있으며 기존 온프레미스 워크로드를 Azure로 마이그레이션할 준비를 하고 있습니다.
ADatum은 이메일을 위해 Microsoft Exchange Online을 사용합니다.
기존 환경
온프레미스 환경
온프레미스 워크로드는 VMware vSphere 6 인프라에 호스팅된 가상 머신에서 실행됩니다. 모든 가상 머신은 adatum.com이라는 Active Directory 포리스트의 멤버이며 Windows Server 2016을 실행합니다.
뉴욕 사무실은 10.0.0.0/16의 IP 주소 공간을 사용합니다. 로스앤젤레스 사무실은 10.10.0.0/16의 IP 주소 공간을 사용합니다.
사무실은 ISP가 제공하는 VPN을 사용하여 연결합니다. 각 사무실에는 Azure 서비스와 Microsoft Online Services에 대한 액세스를 제공하는 Azure ExpressRoute 회로가 하나 있습니다.
라우팅은 Microsoft 피어링을 사용하여 구현됩니다.
뉴욕 사무실에는 vSphere 콘솔이 설치된 VM1이라는 가상 머신이 있습니다.
Azure 환경
Azure Portal을 사용하여 Azure 인프라를 프로비저닝합니다. 인프라에는 다음 표에 표시된 리소스가 포함되어 있습니다.

AG1에는 Pool11과 Pool12라는 두 개의 백엔드 풀이 있습니다. AG2에는 Pool21과 Pool22라는 두 개의 백엔드 풀이 있습니다.
요구 사항
계획된 변경 사항
ADatum은 Azure Site Recovery를 사용하여 뉴욕 사무실의 가상 머신을 미국 동부 Azure 지역으로 마이그레이션할 계획입니다.
인프라 요구 사항
ADatum은 다음과 같은 인프라 요구 사항을 식별합니다.
신용카드 처리를 위해 제3자에 액세스할 수 있는 App1이라는 새 웹 앱이 있어야 합니다.

배치됨.
새로 개발된 API는 App2라는 Azure 함수로 구현되어야 합니다. App2는 다음을 사용합니다.

blob 스토리지 트리거. App2는 새로운 blob을 즉시 처리해야 합니다.
Azure 인프라와 온프레미스 인프라는 마이그레이션을 위해 준비되어야 합니다.

VMware 가상 머신을 Azure로 이전합니다.
온프레미스 워크로드를 마이그레이션하는 데 사용될 Azure 가상 머신의 크기

식별되어야 합니다.
모든 마이그레이션 및 새로 배포된 Azure 가상 머신은 adatum.com에 가입되어야 합니다.

도메인.
AG1은 다음과 같은 방식으로 들어오는 트래픽의 부하를 분산해야 합니다.

- http://corporate.adatum.com/video/*는 Pool11에서 부하가 분산됩니다.
- http://corporate.adatum.com/images/*는 Pool12에서 부하가 분산됩니다.
AG2는 다음과 같은 방식으로 들어오는 트래픽의 부하를 분산해야 합니다.

- http://www.adatum.com은 Pool21에서 부하가 분산됩니다.
- http://fabrikam.com은 Pool22에서 부하가 분산됩니다.
ER1은 뉴욕 사무실과 PaaS(Platform as a Service) 서비스 간의 트래픽을 라우팅해야 합니다.

동부 미국 Azure 지역에서는 ER1을 사용할 수 있는 경우에만 가능합니다.
ER1은 로스앤젤레스 사무실과 미국 서부의 PaaS 서비스 간 트래픽을 라우팅해야 합니다.

ER2를 사용할 수 있는 지역이면 됩니다.
ER1 및 ER2는 자동으로 장애 조치되도록 구성되어야 합니다.

신청 요건
App2는 Azure 가상 머신의 개인 IP 주소에 직접 연결할 수 있어야 합니다. App2는 Azure 가상 네트워크에 직접 배포됩니다.
App1에 대한 인바운드 및 아웃바운드 통신은 NSG를 사용하여 제어해야 합니다.
가격 요구 사항
ADatum은 다음과 같은 가격 책정 요구 사항을 식별합니다.
App1과 App2의 비용은 최소화되어야 합니다.

Azure Storage 계정의 거래 수수료는 최소화되어야 합니다.

핫스팟 질문
애플리케이션 요구 사항을 충족하려면 App2를 구현해야 합니다.
구현에 무엇을 포함해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.