AZ-104-KR 문제 301
사례 연구 4 - ADatum
개요
ADatum Corporation은 뉴욕과 로스앤젤레스에 두 개의 본사를 둔 금융 회사입니다. ADatum에는 로스앤젤레스 사무실을 공유하는 Fabrikam, Inc.라는 자회사가 있습니다.
ADatum은 새로운 사업 부문 애플리케이션을 호스팅하기 위해 Azure 서비스의 초기 배포를 진행하고 있으며 기존 온프레미스 워크로드를 Azure로 마이그레이션할 준비를 하고 있습니다.
ADatum은 이메일을 위해 Microsoft Exchange Online을 사용합니다.
기존 환경
온프레미스 환경
온프레미스 워크로드는 VMware vSphere 6 인프라에 호스팅된 가상 머신에서 실행됩니다. 모든 가상 머신은 adatum.com이라는 Active Directory 포리스트의 멤버이며 Windows Server 2016을 실행합니다.
뉴욕 사무실은 10.0.0.0/16의 IP 주소 공간을 사용합니다. 로스앤젤레스 사무실은 10.10.0.0/16의 IP 주소 공간을 사용합니다.
사무실은 ISP가 제공하는 VPN을 사용하여 연결합니다. 각 사무실에는 Azure 서비스와 Microsoft Online Services에 대한 액세스를 제공하는 Azure ExpressRoute 회로가 하나 있습니다.
라우팅은 Microsoft 피어링을 사용하여 구현됩니다.
뉴욕 사무실에는 vSphere 콘솔이 설치된 VM1이라는 가상 머신이 있습니다.
Azure 환경
Azure Portal을 사용하여 Azure 인프라를 프로비저닝합니다. 인프라에는 다음 표에 표시된 리소스가 포함되어 있습니다.
AG1에는 Pool11과 Pool12라는 두 개의 백엔드 풀이 있습니다. AG2에는 Pool21과 Pool22라는 두 개의 백엔드 풀이 있습니다.
요구 사항
계획된 변경 사항
ADatum은 Azure Site Recovery를 사용하여 뉴욕 사무실의 가상 머신을 미국 동부 Azure 지역으로 마이그레이션할 계획입니다.
인프라 요구 사항
ADatum은 다음과 같은 인프라 요구 사항을 식별합니다.
신용카드 처리를 위해 제3자에 액세스할 수 있는 App1이라는 새 웹 앱이 있어야 합니다.
배치됨.
새로 개발된 API는 App2라는 Azure 함수로 구현되어야 합니다. App2는 다음을 사용합니다.
blob 스토리지 트리거. App2는 새로운 blob을 즉시 처리해야 합니다.
Azure 인프라와 온프레미스 인프라는 마이그레이션을 위해 준비되어야 합니다.
VMware 가상 머신을 Azure로 이전합니다.
온프레미스 워크로드를 마이그레이션하는 데 사용될 Azure 가상 머신의 크기
식별되어야 합니다.
모든 마이그레이션 및 새로 배포된 Azure 가상 머신은 adatum.com에 가입되어야 합니다.
도메인.
AG1은 다음과 같은 방식으로 들어오는 트래픽의 부하를 분산해야 합니다.
- http://corporate.adatum.com/video/*는 Pool11에서 부하가 분산됩니다.
- http://corporate.adatum.com/images/*는 Pool12에서 부하가 분산됩니다.
AG2는 다음과 같은 방식으로 들어오는 트래픽의 부하를 분산해야 합니다.
- http://www.adatum.com은 Pool21에서 부하가 분산됩니다.
- http://fabrikam.com은 Pool22에서 부하가 분산됩니다.
ER1은 뉴욕 사무실과 PaaS(Platform as a Service) 서비스 간의 트래픽을 라우팅해야 합니다.
동부 미국 Azure 지역에서는 ER1을 사용할 수 있는 경우에만 가능합니다.
ER1은 로스앤젤레스 사무실과 미국 서부의 PaaS 서비스 간 트래픽을 라우팅해야 합니다.
ER2를 사용할 수 있는 지역이면 됩니다.
ER1 및 ER2는 자동으로 장애 조치되도록 구성되어야 합니다.
신청 요건
App2는 Azure 가상 머신의 개인 IP 주소에 직접 연결할 수 있어야 합니다. App2는 Azure 가상 네트워크에 직접 배포됩니다.
App1에 대한 인바운드 및 아웃바운드 통신은 NSG를 사용하여 제어해야 합니다.
가격 요구 사항
ADatum은 다음과 같은 가격 책정 요구 사항을 식별합니다.
App1과 App2의 비용은 최소화되어야 합니다.
Azure Storage 계정의 거래 수수료는 최소화되어야 합니다.
핫스팟 질문
뉴욕 사무실에서 마이그레이션될 가상 머신을 지원하려면 Azure에서 리소스를 프로비저닝해야 합니다.
솔루션에 무엇을 포함해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
개요
ADatum Corporation은 뉴욕과 로스앤젤레스에 두 개의 본사를 둔 금융 회사입니다. ADatum에는 로스앤젤레스 사무실을 공유하는 Fabrikam, Inc.라는 자회사가 있습니다.
ADatum은 새로운 사업 부문 애플리케이션을 호스팅하기 위해 Azure 서비스의 초기 배포를 진행하고 있으며 기존 온프레미스 워크로드를 Azure로 마이그레이션할 준비를 하고 있습니다.
ADatum은 이메일을 위해 Microsoft Exchange Online을 사용합니다.
기존 환경
온프레미스 환경
온프레미스 워크로드는 VMware vSphere 6 인프라에 호스팅된 가상 머신에서 실행됩니다. 모든 가상 머신은 adatum.com이라는 Active Directory 포리스트의 멤버이며 Windows Server 2016을 실행합니다.
뉴욕 사무실은 10.0.0.0/16의 IP 주소 공간을 사용합니다. 로스앤젤레스 사무실은 10.10.0.0/16의 IP 주소 공간을 사용합니다.
사무실은 ISP가 제공하는 VPN을 사용하여 연결합니다. 각 사무실에는 Azure 서비스와 Microsoft Online Services에 대한 액세스를 제공하는 Azure ExpressRoute 회로가 하나 있습니다.
라우팅은 Microsoft 피어링을 사용하여 구현됩니다.
뉴욕 사무실에는 vSphere 콘솔이 설치된 VM1이라는 가상 머신이 있습니다.
Azure 환경
Azure Portal을 사용하여 Azure 인프라를 프로비저닝합니다. 인프라에는 다음 표에 표시된 리소스가 포함되어 있습니다.
AG1에는 Pool11과 Pool12라는 두 개의 백엔드 풀이 있습니다. AG2에는 Pool21과 Pool22라는 두 개의 백엔드 풀이 있습니다.
요구 사항
계획된 변경 사항
ADatum은 Azure Site Recovery를 사용하여 뉴욕 사무실의 가상 머신을 미국 동부 Azure 지역으로 마이그레이션할 계획입니다.
인프라 요구 사항
ADatum은 다음과 같은 인프라 요구 사항을 식별합니다.
신용카드 처리를 위해 제3자에 액세스할 수 있는 App1이라는 새 웹 앱이 있어야 합니다.
배치됨.
새로 개발된 API는 App2라는 Azure 함수로 구현되어야 합니다. App2는 다음을 사용합니다.
blob 스토리지 트리거. App2는 새로운 blob을 즉시 처리해야 합니다.
Azure 인프라와 온프레미스 인프라는 마이그레이션을 위해 준비되어야 합니다.
VMware 가상 머신을 Azure로 이전합니다.
온프레미스 워크로드를 마이그레이션하는 데 사용될 Azure 가상 머신의 크기
식별되어야 합니다.
모든 마이그레이션 및 새로 배포된 Azure 가상 머신은 adatum.com에 가입되어야 합니다.
도메인.
AG1은 다음과 같은 방식으로 들어오는 트래픽의 부하를 분산해야 합니다.
- http://corporate.adatum.com/video/*는 Pool11에서 부하가 분산됩니다.
- http://corporate.adatum.com/images/*는 Pool12에서 부하가 분산됩니다.
AG2는 다음과 같은 방식으로 들어오는 트래픽의 부하를 분산해야 합니다.
- http://www.adatum.com은 Pool21에서 부하가 분산됩니다.
- http://fabrikam.com은 Pool22에서 부하가 분산됩니다.
ER1은 뉴욕 사무실과 PaaS(Platform as a Service) 서비스 간의 트래픽을 라우팅해야 합니다.
동부 미국 Azure 지역에서는 ER1을 사용할 수 있는 경우에만 가능합니다.
ER1은 로스앤젤레스 사무실과 미국 서부의 PaaS 서비스 간 트래픽을 라우팅해야 합니다.
ER2를 사용할 수 있는 지역이면 됩니다.
ER1 및 ER2는 자동으로 장애 조치되도록 구성되어야 합니다.
신청 요건
App2는 Azure 가상 머신의 개인 IP 주소에 직접 연결할 수 있어야 합니다. App2는 Azure 가상 네트워크에 직접 배포됩니다.
App1에 대한 인바운드 및 아웃바운드 통신은 NSG를 사용하여 제어해야 합니다.
가격 요구 사항
ADatum은 다음과 같은 가격 책정 요구 사항을 식별합니다.
App1과 App2의 비용은 최소화되어야 합니다.
Azure Storage 계정의 거래 수수료는 최소화되어야 합니다.
핫스팟 질문
뉴욕 사무실에서 마이그레이션될 가상 머신을 지원하려면 Azure에서 리소스를 프로비저닝해야 합니다.
솔루션에 무엇을 포함해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
AZ-104-KR 문제 302
가상 네트워크 서브넷에 5개의 가상 머신을 배포할 계획입니다.
각 가상 머신에는 공용 IP 주소와 개인 IP 주소가 있습니다.
각 가상 머신에는 동일한 인바운드 및 아웃바운드 보안 규칙이 필요합니다.
최소한 몇 개의 네트워크 인터페이스가 필요합니까?
각 가상 머신에는 공용 IP 주소와 개인 IP 주소가 있습니다.
각 가상 머신에는 동일한 인바운드 및 아웃바운드 보안 규칙이 필요합니다.
최소한 몇 개의 네트워크 인터페이스가 필요합니까?
AZ-104-KR 문제 303
User1이라는 사용자가 포함된 Azure 구독이 있습니다.
User1이 가상 머신을 배포하고 가상 네트워크를 관리할 수 있는지 확인해야 합니다. 솔루션은 최소 권한의 원칙을 사용해야 합니다.
User1에 어떤 역할 기반 액세스 제어(RBAC) 역할을 할당해야 합니까?
User1이 가상 머신을 배포하고 가상 네트워크를 관리할 수 있는지 확인해야 합니다. 솔루션은 최소 권한의 원칙을 사용해야 합니다.
User1에 어떤 역할 기반 액세스 제어(RBAC) 역할을 할당해야 합니까?
AZ-104-KR 문제 304
RG1이라는 리소스 그룹과 VNet1이라는 가상 네트워크가 포함된 Azure 구독이 있습니다.
container1이라는 이름의 Azure 컨테이너 인스턴스를 만들 계획입니다.
container1에 대해 DNS 이름 레이블 범위 재사용을 구성할 수 있어야 합니다.
container1에 대해 무엇을 구성해야 하나요?
container1이라는 이름의 Azure 컨테이너 인스턴스를 만들 계획입니다.
container1에 대해 DNS 이름 레이블 범위 재사용을 구성할 수 있어야 합니다.
container1에 대해 무엇을 구성해야 하나요?
AZ-104-KR 문제 305
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.
다음 구성을 갖는 로드 밸런서를 배포합니다.
- 이름 : LB1
- 유형 : 내부
- SKU: 표준
- 가상 네트워크 : VNET1
LB1의 백엔드 풀에 VM1과 VM2를 추가할 수 있는지 확인해야 합니다.
해결 방법: 표준 SKU 공용 IP 주소를 생성하고 해당 주소를 VM1의 네트워크 인터페이스에 연결한 다음 VM2를 중지합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.
다음 구성을 갖는 로드 밸런서를 배포합니다.
- 이름 : LB1
- 유형 : 내부
- SKU: 표준
- 가상 네트워크 : VNET1
LB1의 백엔드 풀에 VM1과 VM2를 추가할 수 있는지 확인해야 합니다.
해결 방법: 표준 SKU 공용 IP 주소를 생성하고 해당 주소를 VM1의 네트워크 인터페이스에 연결한 다음 VM2를 중지합니다.
이것이 목표를 달성하는가?